КЛИЕНТ
ПАО «СПБ Биржа» — ведущая торговая площадка по утилизации и обращению финансовых инструментов на российском биржевом рынке.
ОТРАСЛЬ
Финансовые рынки и биржевые технологии.
ЗАДАЧА
Проведение независимой оценки и подтверждение соответствия прикладного ПО биржевой торговой платформы уровню доверия ОУД4 по ГОСТ 15408-3-2013 в рамках требований Положений Банка России.
ПРОБЛЕМАТИКА
Высочайшая сложность биржевых торговых модулей и жесткие критерии анализа уязвимостей по классу AVA.VAN.4.
РЕШЕНИЕ
Специалисты «КРЕДО-С» в рамках экспертных сервисов аудита ИБ ПО провели:
- Анализ Задания по безопасности (ЗБ) и проектно-конструкторской документации на ПО;
- Оценку процедур разработки, сборки и сопровождения исходного кода;
- Статический и динамический анализ уязвимостей торговых сервисов (AVA.VAN.4);
- Подготовку Экспертного заключения и Отчета о соответствии уровню ОУД4.
РЕЗУЛЬТАТЫ
Официально подтверждено соответствие прикладного ПО биржи уровню доверия ОУД4 по ГОСТ 15408-3-2013, что позволили регуляторные требования ЦБ РФ.
Вам требуется аналогичное решение?
Специалисты компании «КРЕДО-С» готовы провести технический аудит и подобрать оптимальное решение под задачи вашего предприятия с учётом всех требований законодательства и регуляторов (ФСТЭК, ФСБ, Банк России).
Заказать консультацию эксперта
