СКЗИ в финансовых организациях
Хотя в
общем виде использование сертифицированных СКЗИ в явном виде в высокоуровневых документах
не требуется, но именно для финансовых организаций есть достаточно большое
количество новых отдельных НПА, требующих применения таких СКЗИ:
·
Указание Банка России №3889-У – Про угрозы специальным
ПДн
·
Указание Банка России №4859-У – Про
угрозы биометрическим ПДн (ЕБС)
·
382-П
·
672-П
·
683-П
·
684-П
·
ГОСТ 57580
·
Требования к предоставлению информации с
использованием СКЗИ
o
ФНС России (440-П)
o
ФТС России (390-П)
o
РосФинМониторинг (655-П)
o
Фонд социального страхования (562-П)
·
Требования к СКЗИ в информационной
инфраструктуре ПС (ФТ-56-3/32)
Требования
разные. Но как правило необходимо выполнять какие-то дополнительные условия из
документации на СКЗИ о которых почему-то забывают или не воспринимают серьезно.
Но теперь с появлением этих требований в документах Банка России,
соответствующие проверки проводятся в рамках гос. надзора со стороны ЦБ РФ (а
не только ФСБ как раньше).
Среди
документации на СКЗИ в первую очередь необходимо обратить внимание на формуляр –
в нем наиболее строго сформулированы условия, которые должны выполняться для обеспечения
безопасной среды СКЗИ.
Во вторую
очередь стоит обратить внимание на правила пользования и руководство
администратора безопасности – там могут быть дополнительные требования к
управлению доступом, учету, документированию и помещениям.
Проблема
усугубляется тем, что в формулярах разных производителей используются разные
условия и если у нас многовендоность, то управление этими требованиями
становится сложной задачей. Соответственно нужно внимательно проверить все
условия на всех этапах внедрения СКЗИ: планирование, приобретение, подготовка эксплуатационной
документации, пусконаладке, обучение.
Также важно
внести изменения в существующие процессы управления и обеспечения ИБ, для
соответствия требованиям к СКЗИ.
Все эти вопросы и проблемы мы детально обсудили 28 августа с Павлом Коростелевым из Кода Безопасности на вебинаре УЦСБ из серии безопасности финансовых организаций, а также обсудили типовые решения КБ которые часто применяются в финансовой отрасли.
Запись доступна по ссылке, рекомендую: >>>>> https://youtu.be/VdNsEW_llbc <<<<<<<<
Презентации с вебинара доступны в ваших любимых соцсетях:
Комментарии