Download as PDF, PPTX
Uploaded byКРОК
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
Документ описывает эволюцию банковского законодательства в России, акцентируя внимание на новых редакциях стандартов информационной безопасности и изменениях в требованиях к защите данных. В частности, он выделяет обязательные меры и методики оценки соответствия, а также необходимость реагирования на инциденты информационной безопасности. Указывается на связь между правительственными постановлениями и документами Центрального банка, а также будущие перспективы в области защиты информации.
More Related Content
Similar to Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
- 1. Эволюция банковского законодательствав России Анастасия Федорова, ведущий системный аналитик Москва, 01.10.2013
- 2. 2 НПС – ПРИОРИТЕТПОСЛЕДНИХ ДНЕЙ Нормативный документ Объект защиты Тип Обязательность Санкции Оценка соответствия ISO/ГОСТ Р 2700x КИ Стандарт Рекомендации Нет Аудит, Вн. аудит СТО БР ИББС БТ, ПДн, КТ Стандарт Рекомендации? Нет Аудит, Самооценка PCI DSS БТ, ПДн Стандарт Рекомендации? Штраф Аудит, Вн. аудит 152-ФЗ ПДн Федеральный закон Обязательный Штраф Вн. проверка 161-ФЗ БТ, ПДн, КТ Федеральный закон Обязательный Штраф Аудит, Самооценка
- 3.
- 4. 4 РАЗВИТИЕ СТО БРИББС Ч.1
- 5. 5 РАЗВИТИЕ СТО БРИББС Ч.2 • Новая редакция СТО БР ИББС 1.0 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» • Новая редакция СТО БР ИББС 1.2 «Методика оценки соответствия СТО БР ИББС 1.0» • Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности»
- 6. 6 РАЗВИТИЕ СТО БРИББС Ч.3
- 7.
- 8.
- 9.
- 10. 10 СТРУКТУРА НПА ПОИБ В НПС
- 11. 11 УСТАНОВКА ТРЕБОВАНИЙ, КОНТРОЛЬИ НАДЗОР Ст. 27 161-ФЗ
- 12. 12 • Акцент наработу по выявлению и реагированию на инциденты ИБ. Информирование о выявленных инцидентах ИБ • Отсутствие требований к сертификации средств защиты • Новая методика оценки соответствия требованиям ИБ • Внедрение новых форм отчетности по обеспечению защиты информации • Отсутствие раздела с требованиями по обеспечению защиты ПДн • Требования теперь являются обязательными, а не рекомендованными НОВОЕ ПО СРАВНЕНИЮ СО СТО БР ИББС
- 13. 13 СВЯЗЬ МЕЖДУ ПОСТАНОВЛЕНИЕМПРАВИТЕЛЬСТВА И ДОКУМЕНТАМИ БАНКА РОССИИ Требование из ПП-584 Документ ЦБ Функционирование структурного подразделения 382-П, СТО БР ИБСС Наличие в ДИ обязанностей по ЗИ 382-П, СТО БР ИБСС Моделирование угроз и анализ уязвимости СТО БР ИБСС Анализ и управление рисками 379-П Разработка и реализация системы защиты 382-П, СТО БР ИБСС Применение средств защиты информации 382-П, СТО БР ИБСС Выявление инцидентов ИБ 382-П, СТО БР ИБСС Обеспечение защиты при использовании информационно-телекоммуникационных сетей общего пользования 382-П Определение порядка доступа к объектам инфраструктуры платежной системы 382-П Организация и проведение контроля 380-П, 381-П, 382-П, 2831-У, СТО БР ИБСС
- 14.
- 15.
- 16.
- 17.
- 18. 18 ПИШИТЕ ПИСЬМА • АссоциацияРоссийских Банков • Национальный платежный совет • Интернет-приемная ЦБ
- 19. 19 СПАСИБО ЗА ВНИМАНИЕ! АнастасияФедорова Ведущий системный аналитик ДИТ 111033, Москва, ул. Волочаевская, д.5, корп.1 +7 (495) 974 2274, доб. 4543, +7 (495) 974 2277 (факс) AFedorova@croc.ru www.croc.ru