В предыдущих публикациях мы рассмотрели основы информационная безопасность, обсудили законодательство в сфере защиты личные данные И критическая информационная инфраструктура , а также затронули тему информационной безопасности в финансовых организациях с использованием стандарт ГОСТ Р 57580 .
Пришло время внимательнее присмотреться к нормам действующего российского законодательства в финансовой сфере.
Ключевым регулятором в этой отрасли является Центральный Банк Российской Федерации, который регулярно выпускает обновленные документы по информационной безопасности в финансовых организациях, отвечающие современным кибервызовам.
Кроме того, ЦБ РФ активно работает с гражданами и организациями: проводятся конференции с участием представителей ЦБ, публикуются отчеты и предупреждения.
ФинЦЕРТ даются пояснения по соблюдению нормативных требований.
Данная публикация будет посвящена анализу действующих документов по защите информации в финансовой сфере.
Итак, давайте начнем.
В финансовых учреждениях вопросы защиты данных чрезвычайно актуальны в связи с тем, что именно в них зачастую можно поставить знак идентичности между информацией и деньгами.
Проблемы конфиденциальности данных клиентов, целостности платежных поручений и доступности банковских услуг в наш цифровой век стоят как никогда остро.
Учитывая внушительную конкуренцию и разнообразие банковских продуктов, лояльность клиентов (как физических, так и юридических лиц) ценится чрезвычайно высоко, а безопасность платежей и конфиденциальность предоставляемой банку информации являются одними из важнейших факторов выбора.
Помимо очевидной и понятной цели осуществления платежей широкому кругу лиц, банковская система фактически служит «кровеносной системой» экономики всей страны, и именно поэтому субъекты критической информационной инфраструктуры В состав Российской Федерации также входят организации банковского сектора (системообразующие кредитные организации, операторы платежных систем, системно значимые инфраструктурные организации финансового рынка).
К данные По данным Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (ФинЦЕРТ), в 2018 году объём несанкционированных операций по картам составил 1,4 млрд рублей, а средняя сумма одной несанкционированной транзакции составила 3,32 тыс.
руб.
Для многих банков киберриски стали одним из важнейших факторов, сдерживающих развитие, а ущерб от киберпреступлений, в том числе репутационный, уже давно превысил ущерб от «классических» ограблений.
Кроме того, Центральный банк Российской Федерации в своем Проект «Положение о требованиях к системе управления операционными рисками» включило риски информационной безопасности и информационных систем в перечень операционных рисков, которые необходимо учитывать при управлении капиталом финансовой организации.
Логичным ответом на кибервызовы современности стал ряд инициатив руководства страны, в соответствии с которыми были приняты нормативные акты, регулирующие сферу информационной безопасности в финансовых организациях РФ.
Главным регулятором российского финансового сектора является Банк России.
Целями ЦБ РФ в сфере информационной безопасности являются обеспечение киберустойчивости (путем мониторинга показателей риска реализации информационных угроз, обеспечения непрерывности оказания финансовых и банковских услуг, мониторинга уровня мошеннических действий).
транзакций), защиты потребителей финансовых услуг (путем мониторинга и контроля показателей, характеризующих уровень финансовых потерь), а также содействия развитию инновационных финансовых технологий (путем контроля риска информационных угроз и реализации необходимого уровня информационной безопасности).
Федеральный закон № 161 «О национальной платежной системе»
Основным документом, регламентирующим защиту информации в российских банках, является Федеральный закон № 161 от 27 июня 2011 года «О национальной платежной системе».Этот документ постоянно дополняется и изменяется, сохраняя актуальность при появлении новых угроз и вызовов.
Основными статьями 161-ФЗ, непосредственно посвященными защите информации, являются ст. 27 «Обеспечение защиты информации в платежной системе», а также ст. 28 «Система управления рисками в платежной системе» (п.
3.11 которой прямо говорит о необходимости определения порядка обеспечения защиты информации в платежной системе).
На основании ст. 2 пункта 3 настоящего Федерального закона Банком России разработаны подзаконные акты, регулирующие отношения в национальной платежной системе, о которых мы поговорим в этой и последующих публикациях.
Прежде всего необходимо ознакомиться с основными терминами и определениями, которые использует регулятор в лице Банка России при обсуждении вопросов информационной безопасности в финансовой сфере.
Так,
- национальная платежная система - совокупность операторов по переводу денег (в том числе операторов электронных денег), банковских платежных агентов (субагентов), платежных агентов, организаций федеральной почтовой связи при оказании ими платежных услуг, операторов платежных систем, операторов услуг платежной инфраструктуры, операторов услуг обмена информацией, иностранные поставщики платежных услуг, операторы иностранных платежных систем, поставщики платежных приложений (субъекты национальной платежной системы);
- оператор по переводу денег – организация, которая в соответствии с законодательством Российской Федерации имеет право осуществлять переводы денежных средств;
- оператор электронных денег – оператор перевода денег, осуществляющий перевод электронных денег без открытия банковского счета (перевод электронных денег);
- банковский платежный агент - юридическое лицо, не являющееся кредитной организацией, или индивидуальный предприниматель, привлекаемый кредитной организацией для осуществления отдельных банковских операций;
- банковский платежный субагент - юридическое лицо, не являющееся кредитной организацией, или индивидуальный предприниматель, привлекаемый банковским платежным агентом для осуществления отдельных банковских операций;
- оператор платежной системы - организация, определяющая правила работы платежной системы, а также выполняющая иные обязанности, предусмотренные 161-ФЗ;
- оператор услуг платежной инфраструктуры – операционный центр, платежный клиринговый центр и расчетный центр;
- операционный центр - организация, обеспечивающая в рамках платежной системы участникам платежной системы и их клиентам доступ к услугам по переводу денег, в том числе с использованием электронных средств платежа, а также обмену электронными сообщениями;
- платежная система - совокупность организаций, которые взаимодействуют по правилам платежной системы в целях перевода денежных средств, в том числе оператор платежной системы, операторы услуг платежной инфраструктуры и участники платежной системы, из которых не менее трех организаций являются операторами по переводу денег;
- провайдер платежного приложения - юридическое лицо, в том числе иностранная организация, предоставляющее на основании договора с оператором перевода денег платежное приложение для использования клиентами оператора перевода денег.
Кроме того, операторы денежных переводов, операторы платежных систем, операторы услуг платежной инфраструктуры обязаны направлять в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денег без согласия клиента и могут получать от Банка России содержащуюся в базе данных информацию о случаях и попытках осуществления переводов денег без согласия клиента, а также обязаны осуществлять меры по противодействию переводам денег без согласия клиента в порядке, установленном Указанием Банка России от 8 октября № 4926-У.
2018 «О форме и порядке направления операторами переводов денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и их получения от Содержащиеся в базе данных Банка России сведения о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами денежных переводов, операторами платежных систем, операторами услуг платежной инфраструктуры мер по противодействию осуществлению денежные переводы без согласия клиента».
Иными словами, Директива № 4926-У определяет форму, порядок и содержание сообщений, направляемых финансовыми организациями в ФинЦЕРТ ЦБ РФ.
При этом ЦБ сам создает и ведет базу данных случаев и попыток перевода средств без согласия клиента.
Положение Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денег.
» Во исполнение стандартов защиты информации, указанных в 161-ФЗ, разработано Положение Банка России № 382-П от 09.06.2012 «О требованиях по обеспечению защиты информации при осуществлении переводов денег и о порядке контроля Банка России за соблюдением требований по обеспечению защиты информации при осуществлении переводов денег».
В соответствии с этим документом субъектами регулирования и контроля со стороны Банка России являются операторы по переводу денег, банковские платежные агенты (субагенты), операторы платежных систем и операторы услуг платежной инфраструктуры.
Объектами защиты являются следующие категории обрабатываемой информации:
- сведения об остатках денежных средств на банковских счетах;
- информация об остатках электронных денег;
- информация о завершенных переводах средств;
- информация, содержащаяся в исполненных поручениях клиентов, участников платежной системы, платежного клирингового центра;
- информация о платежных клиринговых позициях;
- информация о клиенте и данные держателя платежной карты;
- ключевая информация средств криптографической защиты информации (СКЗИ);
- сведения о конфигурации объектов информационной инфраструктуры и технических средств информационной безопасности;
- информация ограниченного доступа, включая персональные данные и иную информацию, подлежащую обязательной защите в соответствии с законодательством Российской Федерации.
- назначение и распределение прав доступа работникам финансовых организаций;
- защита информации на всех этапах жизненного цикла объектов информационной инфраструктуры (создание, эксплуатация, модернизация, вывод из эксплуатации);
- защита информации при доступе к объектам информационной инфраструктуры, в т.ч.
от несанкционированного доступа (НСД);
- защита от вредоносного кода;
- защита информации при переводе средств через Интернет;
- защита информации при использовании банкоматов и платежных терминалов;
- защита информации при использовании платежных карт;
- защита информации с использованием СКЗИ;
- защита технологии обработки информации при переводе денежных средств;
- создание службы информационной безопасности, в том числе в филиалах;
- проведение занятий по повышению осведомленности в области информационной безопасности среди сотрудников финансовых организаций;
- разработка и реализация организационных мер по обеспечению информационной безопасности;
- оценка соответствия требованиям РФ;
- выполнение оператором платежной системы РФ требований, предъявляемых ему оператором перевода денег или оператором услуг платежной инфраструктуры;
- совершенствование системы РФ по переводу денежных средств;
- выявление, анализ причин возникновения и реагирование на инциденты информационной безопасности, связанные с нарушениями требований обеспечения информационной безопасности при переводе денежных средств.
Такие события могут быть включены в перечень видов происшествий, согласованный с ФСБ РФ и опубликованный на сайте ЦБ РФ.
В настоящее время эта информация не опубликована, но вы можете использовать типы инцидентов, перечисленные в разделе Стандартный Банка России СТО БР БФБО-1.5-2018 «Безопасность финансовых (банковских) операций.
Управление инцидентами информационной безопасности», а также в « Управление участник работы с автоматизированной системой обработки инцидентов (АСПИ) «ФинЦЕРТ Банка России» (здесь и далее указаны виды инцидентов с их идентификаторами, используемыми в обоих документах):
- Использование вредоносного программного обеспечения;
- Использование методов социальной инженерии [socialEngineering];
- Смена IMSI на сим-карте, смена IMEI телефона [sim];
- Использование фишинговых ресурсов [phishingAttacks];
- Размещение запрещенного контента в сети Интернет [prohibitedContents];
- Размещение вредоносного ресурса в сети Интернет [maliciousResources];
- Изменение информации о маршрутизации и адресе [trafficHijackAttacks];
- Использование вредоносного программного обеспечения;
- Реализация атаки типа «отказ в обслуживании» [ddosAttacks];
- Осуществление несанкционированного доступа к банкоматам и платежным терминалам [atmAttacks];
- Ээксплуатация уязвимостей информационной инфраструктуры;
- Аутентификация/компрометация учетных данных [bruteForces];
- Осуществление спам-рассылок [спама];
- Взаимодействие с центрами ботнет-сети [controlCenters];
- Использование фишинговых ресурсов [phishingAttacks];
- Размещение запрещенного контента в сети Интернет [prohibitedContents];
- Размещение вредоносного ресурса в сети Интернет [maliciousResources];
- Выполнить изменение содержимого [changeContent];
- Выполнение сканирования портов [scanPorts];
- Очередная компьютерная атака [другое].
Следует отметить такие стандарты, как идентификация, аутентификация и авторизация лиц, работающих с информационной инфраструктурой и регистрация действий сотрудников и клиентов (определен объем регистрируемой информации и пятилетний срок хранения), реализация принципов минимизации полномочий.
(предоставление лишь минимально необходимых прав доступа для выполнения служебных обязанностей).
обязанности) и двойной контроль (запрет на выполнение критически важных действий одним сотрудником), привлечение сотрудников ИБ к созданию или модернизации объектов информационной инфраструктуры.
Кроме того, для денежных переводов необходимо использовать прикладное программное обеспечение, сертифицированное ФНС? 4 в зависимости от требований стандартный ГОСТ Р ИСО/МЭК 15408-3-2013. Отметим, что расчетные уровни доверия (ECL) стандарта ГОСТ Р ИСО/МЭК 15408-3-2013 не следует путать с уровнями доверия (EL) системы защиты информации, определяемыми в соответствии с Приказом Федерального тарифа.
Службы России № 131 от 30 июля 2018 г.
(об этом документе мы говорили ранее ).
382-П также содержит требование о проведении ежегодного тестирования на проникновение (пен-тест) и анализа уязвимостей объектов ИТ-инфраструктуры, для чего необходимо привлечь стороннюю организацию - лицензиата ФНСЭК России.
Отдельные пункты 382-П посвящены принципам защиты систем интернет-банкинга, в том числе мобильных: публикация инструкций пользователя по их использованию, проверка на отсутствие вредоносного ПО и мониторинг целостности, использование одноразовых кодов подтверждения доступа, размещение в надежных репозиториях.
, поиск уязвимостей и своевременное обновление.
Отдельно указан метод борьбы с атаками подмены SIM-карты: в случае замены SIM-карты или смены номера телефона клиентом финансового учреждения рекомендуется приостановить передачу конфиденциальной информации на этот абонентский номер.
В Положении также особо подчеркивается, что в случае защиты персональных данных с использованием СКЗИ финансовая организация должна соблюдать требования Заказ ФСБ России от 10 июля 2014 г.
№ 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием криптографических средств защиты информации, необходимых для выполнения требований Требования к защите персональных данных, установленные Правительством Российской Федерации для каждого уровня безопасности».
Отдельный пункт (пункт 2.13) в 382-П посвящен требованиям по выявлению и реагированию на инциденты информационной безопасности при осуществлении переводов денег.
В частности, указано, что оператор платежной системы определяет порядок взаимодействия и обмена информацией об инцидентах информационной безопасности с операторами денежных переводов и операторами услуг платежной инфраструктуры, а также ведет учет и обеспечивает доступ к информации о выявленных инцидентах и методах анализа.
и реагирование на них.
Кроме того, финансовые организации, за исключением операторов платежных систем, обязаны:
- выявлять и регистрировать инциденты, связанные с нарушениями требований информационной безопасности при осуществлении переводов денег, используя организационные и технические средства;
- информировать специализированный отдел информационной безопасности в случае обнаружения инцидентов безопасности;
- реагировать на выявленные инциденты;
- анализировать причины выявленных инцидентов и оценивать результаты реагирования на них.
раскрытие подробностей инцидентов; в этом случае форма и срок предоставления информации согласовываются с ФСБ РФ.
Важным требованием к операторам денежных переводов, операторам платежных систем и операторам услуг платежной инфраструктуры является обязательная оценка соответствия, то есть анализ полноты соблюдения требований информационной безопасности.
Такая оценка проводится не реже одного раза в два года с привлечением компаний-лицензиатов ФНС? Деньги.
По результатам оценки соответствия данные операторы в течение 30 рабочих дней должны представить отчеты по форме 0403202 «Сведения о соблюдении операторами платежных систем, операторами услуг платежной инфраструктуры, операторами денежных переводов требований по обеспечению информационной безопасности при внесении денежных средств».
переводы» согласно Указанию ЦБ РФ № 2831-У (в редакции Указания № 3024-У).
Таким образом, ЦБ РФ получает от операторов количественную оценку их соответствия организационно-техническим требованиям РФ.
Сами операторы платежных систем должны получать отчеты от операторов денежных переводов и операторов услуг платежной инфраструктуры в целях анализа полноты применяемых защитных мер и устанавливают требования к содержанию, форме и периодичности таких отчетов.
Еще одним видом отчетности операторов в Банк России является предоставление сведений по форме 0403203 «Сведения о выявлении инцидентов, связанных с нарушениями требований информационной безопасности при осуществлении переводов денег», установленной Указанием Банка России № 2831-У.
от 09.06.2012 «Об отчетности по обеспечению защиты информации при осуществлении переводов денег операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денег» в редакции Указания Банка России от 30 марта 2018 г.
№ 4753-У.
Нормативы периодичности подачи данной формы отчетности различаются в зависимости от категории оператора и объема переводимых денежных средств (далее - д/с).
Данная форма отчетности должна содержать информацию о фактах несанкционированного использования электронных средств.
оплата клиентами, о переводах и снятии д/с и уменьшении баланса электронных д/с в результате несанкционированного доступа к объектам ИТ-инфраструктуры оператора (в том числе к банкоматам), о неоказании услуги перевода д/с, получение уведомлений от клиентов о фактах несанкционированных переводов д/с, а также фактах несанкционированного списания средств с корреспондентских счетов участников платежной системы.
Особые требования предъявляются к операторам денежных переводов - кредитным организациям, признанным Банком России значимыми на рынке платежных услуг: они обязаны сообщать обо всех случаях неоказания услуг по переводу денежных средств в течение более 2 часов.
Расчетный центр значимой платежной системы обязан указать в отчете информацию о случаях непредоставления расчетных услуг на срок более 1 рабочего дня.
Форма отчетности 0409258 «Сведения о несанкционированных операциях, совершенных с использованием платежных карт», установленная Указанием Банка России от 24 ноября 2016 г.
№ 4212-У «О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк».
Банк Российской Федерации» в редакции Указания № 4927-У, должна содержать информацию о количестве платежных карт, с использованием которых были осуществлены несанкционированные операции, с разбивкой по количеству и сумме проведенных несанкционированных операций в Российской Федерации и за рубежом.
в организациях торговли/услуг, в пунктах выдачи наличных денег, через банкоматы, доступ в Интернет или с помощью смартфонов.
Данная форма отчетности должна быть предоставлена кредитными организациями и небанковскими кредитными организациями, имеющими право осуществлять переводы денежных средств без открытия банковских счетов.
Следует отметить, что до середины 2018 года кредитные организации предоставляли в Банк России данные о несанкционированных операциях в рамках плановой отчетности по форме 0409258, а информацию об их причинах - в рамках отчетности по форме 0403203 ежемесячно.
однако в настоящий момент активно разрабатывается и используется автоматизированная система обработки инцидентов (АСОП) ФинЦЕРТ Банка России, посредством которой обмен актуальной информацией осуществляется в режиме реального времени.
Информация из отчетов, представляемых операторами, включается в ежегодные официальные обзоры несанкционированных переводов денежных средств, издаваемые ФинЦЕРТ Банка России, где тенденции нарушений РФ в банковской сфере отражаются в формате предоставления статистической информации.
Например, отчет за 2018 год показывает устойчивый рост количества несанкционированных операций CNP (CNP, Card Not Present – операция, осуществляемая без предъявления платежной карты, только ее реквизиты), а причины несанкционированных операций с использованием платежных карт физических лиц в 97% случаев.
случаев - используемые злоумышленниками методы социальной инженерии и нарушение правил использования карт владельцами, при этом причинами несанкционированных операций со счетов юридических лиц в 46% случаев является воздействие вредоносного кода и только в 39% - методы социальной инженерии и нарушение правил работы владельцами.
В завершение обзора 382-П следует отметить, что в настоящее время ЦБ РФ готовит к выпуску обновленную версию этого документа, которая гармонизирована с другими последними документами, изданными ЦБ, например , с Положениями 683-П и 684-П, о которых мы поговорим ниже.
Так, в новой редакции содержатся требования к использованию сертифицированного программного обеспечения, проведению ежегодного тестирования на проникновение (пен-тест) и анализа уязвимостей, обеспечению уровней безопасности согласно ГОСТ Р 57580.1-2017, а также указано, что оценка соответствия осуществляется по ГОСТ Р 57580.2. -2018 и анализ уязвимостей в прикладном программном обеспечении должен проводить лицензирующая организация ФСТ России.
Постановление Правительства № 584, Положения ЦБ РФ № 607-П, 380-П, 640-П
Постановление Правительства № 584 от 13.06.2012 «Об утверждении Положения о защите информации в платежной системе» подписано во исполнение норм 161-ФЗ «О национальной платежной системе» и вступило в силу 01.07.2012 .Настоящее Постановление содержит требования к операторам и агентам платежных систем по обеспечению безопасности содержащейся в них информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации, в том числе персональных данных.
В документе описаны следующие требования к РФ в платежной системе:
- назначение сотрудника или подразделения, ответственного за ФИ;
- включение требований к ФИ в должностные инструкции сотрудников платежной системы;
- идентификация угроз безопасности (т. е.
моделирование угроз) и анализ уязвимостей;
- анализ и управление рисками нарушения требований информационной безопасности;
- применение информационной безопасности;
- выявление и реагирование на инциденты информационной безопасности;
- обеспечение информационной безопасности при использовании сети Интернет;
- определение порядка доступа к компонентам платежной системы;
- организация и проведение контроля и оценки соблюдения требований по защите информации не реже одного раза в 2 года.
Отдельно оговаривается, что требования к информации должны реализовываться на всех этапах создания и эксплуатации собственных информационных систем, а в случае приобретения таких систем - на этапах ввода в эксплуатацию и непосредственно в процессе эксплуатации.
В целом рассматриваемое Постановление Правительства носит декларативный характер по сравнению с документами ЦБ РФ, содержащими подробные требования к РФ и рекомендации по их реализации.
Положение Банка России от 31 мая 2012 года № 379-П «Положение о бесперебойном функционировании платежных систем и анализе рисков в платежных системах» было принято практически одновременно с Положением 382-П, но утратило силу в связи с принятием Положение Банка России № 607-П от 03.10.2017 «О требованиях к порядку обеспечения бесперебойного функционирования платежной системы, показателям бесперебойного функционирования платежной системы и методам анализа рисков в платежной системе, включая профили рисков».
№607-П регулирует управление рисками и непрерывность предоставления услуг в платежной системе.
В этом документе, в частности, говорится о необходимости проводить оценку рисков не реже одного раза в год, а также пересматривать систему управления рисками не реже одного раза в 2 года.
Перечень количественных показателей доступности услуг платежной инфраструктуры, бесперебойности функционирования платежной системы и частоты инцидентов (т.е.
событий, приведших к сбоям в оказании платежных услуг, возникших, в том числе в результате нарушений) РФ), а также методика расчета этих показателей.
Рассчитанные показатели затем используются для оценки системы управления рисками в платежной системе, при этом оценка рисков должна быть стандартный ГОСТ Р ИСО/МЭК 31010-2011 «Менеджмент риска.
Методы оценки риска».
Срок хранения информации об инцидентах составляет 3 года, а форма отчетности оператора платежной системы определена в Указании ЦБ РФ от 11 июня 2014 г.
№ 3280-У «О Порядок информирования оператора платежной системы Банка России, участников платежной системы о случаях и причинах приостановления (прекращения) оказания услуг платежной инфраструктуры".
Кроме того, 607-P подчеркивает важность разработки, тестирования и обновления планов обеспечения непрерывности бизнеса и восстановления.
По сути аналогичный Положению № 607-П документ принят и для самого Банка России - речь идет о Положение Банка России № 680-П от 27 марта 2019 года «О порядке обеспечения бесперебойного функционирования платежной системы Банка России в части услуги срочного перевода денежных средств и услуги несрочного перевода денежных средств при подаче поручений на перевод денежных средств в электронной форме по каналам связи».
» В этом документе указаны конкретные количественные и временные показатели бесперебойного функционирования платежной системы Банка России, а также указано, что ЦБ будет обязан соблюдать нормы стандарта ГОСТ Р 57580.2-2018 (об этом мы говорили).
ранее ) не ниже 4-го уровня соответствия к 01.01.2021. В целом 680-П – это очень глубокий риск-ориентированный документ, который можно взять за образец при разработке норм упомянутого ранее Положения № 607-П.
Постановление ЦБ РФ № 380-П от 31.05.2012 «О порядке осуществления контроля в национальной платежной системе» установлены правила осуществления Банком России контроля за деятельностью субъектов НПС.
Мониторинг осуществляется путем направления Центральным банком запросов субъектам НПС о предоставляемых ими платежных услугах и тарифах, характеристиках ИТ-инфраструктуры, показателях бесперебойного предоставления платежных услуг, уровне информационной безопасности (в том числе выявленных инцидентах информационной безопасности), внедрение новых услуг и жалобы клиентов.
На основании полученных данных ЦБ РФ затем проводит анализ с целью формирования показателей функционирования субъектов НПС и корректировки нормативных документов, а также повышения информированности самих субъектов НПС и выработки рекомендаций их.
Отдельная глава посвящена оценке и Теги: #информационная безопасность #платежные системы #стандарты #ГОСТ #ЦБ РФ #банковская безопасность #денежная система #Финсерт #161-ФЗ #382-п
-
4 Частые Ошибки В Дизайне Визиток
19 Oct, 24 -
Почему Умные Люди Принимают Глупые Решения
19 Oct, 24 -
Android 1.1 Sdk, Выпуск 1
19 Oct, 24
