382-п



Блог


20.10.2019

Анализ основных российских и зарубежных нормативных документов в области информационной безопасности. Часть 15. Обзор российского законодательства в области информационной безопасности финансовых организаций - продолжение

04.10.2019

Анализ основных российских и зарубежных нормативных документов в области информационной безопасности. Часть 14. Обзор российского законодательства в области информационной безопасности финансовых организаций - продолжение

19.09.2019

Анализ основных российских и зарубежных нормативных документов в области информационной безопасности. Часть 13. Обзор российского законодательства в области информационной безопасности финансовых организаций – продолжение

02.09.2019

Анализ основных российских и зарубежных нормативных документов в области информационной безопасности. Часть 12. Обзор российского законодательства в области информационной безопасности финансовых организаций

27.06.2019

Анализ основных российских и зарубежных нормативных документов в области информационной безопасности. Часть 4. Обзор российского и международного законодательства в области защиты персональных данных



Новости


16.07.2019

Резидент «Сколково» компания «Интеллектуальная безопасность» (бренд Security Vision) завершила проект автоматизации процессов управления инцидентами кибербезопасности в СДМ-Банке (ПАО).

19.05.2017

Российский рынок ИБ традиционно базируется в основном на заказах нефтегазового, финансового и государственного секторов. Именно эти отрасли стали площадками для тестирования и развития многих классов продуктов, и сейчас из этих секторов начали приходить продукты класса Security GRC (от английского Governance, Risk, Compliance).



382-П - Положение Банка России № 382-П от 09.06.2012 г. - содержит требования по защите информации, которые следует применять финансовым организациям при переводе денежных средств, в т.ч. меры по выявлению и реагированию на инциденты информационной безопасности. Данное Положение было разработано во исполнение норм информационной безопасности, указанных в Федеральном законе №161 от 27.06.2011 г. «О национальной платежной системе».

В финансовой отрасли, особенно в ее банковском секторе, вопросы информационной безопасности играют крайне важную роль, поскольку именно банки являются наиболее привлекательным объектом кибератак. Поэтому обеспечение кибербезопасности финансовой сферы находится в зоне пристального внимания государственных органов. Финансовые организации обязаны соблюдать требования не только двух основных регуляторов в области информационной безопасности - ФСТЭК России и ФСБ России, но и требования по информационной безопасности, которые выдвигает Центральный банк Российской Федерации (Банк России). 

Положение Банка России №382-П от 09.06.2012 «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств» является обязательным для исполнения банками, операторами как российских платежных систем, так и международных платежными систем, действующих на территории РФ, а также расчетными центрами, платежными клиринговыми центрами и другими организациями. Оценка соответствия финансовой организации требованиям 382-П должна проводиться минимум раз в два года. Согласно требованиям 382-П, проводить аудит могут организации, получившие лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ).