СКЗИ в финансовых организациях

Хотя в общем виде использование сертифицированных СКЗИ в явном виде в высокоуровневых документах не требуется, но именно для финансовых организаций есть достаточно большое количество новых отдельных НПА, требующих применения таких СКЗИ:

·        Указание Банка России №3889-У – Про угрозы специальным ПДн

·        Указание Банка России №4859-У – Про угрозы биометрическим ПДн (ЕБС)

·        382-П

·        672-П

·        683-П

·        684-П

·        ГОСТ 57580

·        Требования к предоставлению информации с использованием СКЗИ

o   ФНС России (440-П)

o   ФТС России (390-П)

o   РосФинМониторинг (655-П)

o   Фонд социального страхования (562-П)

·        Требования к СКЗИ в информационной инфраструктуре ПС (ФТ-56-3/32)

Требования разные. Но как правило необходимо выполнять какие-то дополнительные условия из документации на СКЗИ о которых почему-то забывают или не воспринимают серьезно. Но теперь с появлением этих требований в документах Банка России, соответствующие проверки проводятся в рамках гос. надзора со стороны ЦБ РФ (а не только ФСБ как раньше).   

Среди документации на СКЗИ в первую очередь необходимо обратить внимание на формуляр – в нем наиболее строго сформулированы условия, которые должны выполняться для обеспечения безопасной среды СКЗИ.

Во вторуюочередь стоит обратить внимание на правила пользования и руководство администратора безопасности – там могут быть дополнительные требования к управлению доступом, учету, документированию и помещениям.

Проблема усугубляется тем, что в формулярах разных производителей используются разные условия и если у нас многовендоность, то управление этими требованиями становится сложной задачей. Соответственно нужно внимательно проверить все условия на всех этапах внедрения СКЗИ: планирование, приобретение, подготовка эксплуатационной документации, пусконаладке, обучение.  

Также важновнести изменения в существующие процессы управления и обеспечения ИБ, для соответствия требованиям к СКЗИ.

Все эти вопросы и проблемы мы детально обсудили 28 августа с  Павлом Коростелевым из Кода Безопасности на вебинаре УЦСБ из серии безопасности финансовых организаций, а также обсудили типовые решения КБ которые часто применяются в финансовой отрасли.  

Запись доступна по ссылке, рекомендую: >>>>>  "> <<<<<<<< 

Презентации с вебинара доступны в ваших любимых соцсетях:

FACEBOOK

VK

Telegram

Источник: https://sborisov.blogspot.com/2020/09/blog-post.html