VII Уральский форум
Информационная безопасность банков
Пленарное заседание. Часть I
Открытие Форума. Приветственные выступления
организаторов и представителей государственных структур-регуляторов.
Сычев Артем Михайлович, заместитель начальника ГУБиЗИ Банка России
Источник: http://ural.ib-bank.ru/materials_2015
Перспективные направления обеспечения ИБ в финансовой сфере.
1. VII Уральский форум «Информационная безопасность банков
Перспективные направления обеспечения информационной безопасности в финансовой сфере
Февраль 2015
заместитель начальника ГУБиЗИ Банка России
Сычев А.М.
2. Банк России
От Форума до Форума
2
• Введены и готовы к вводу в действие новые РС БР
ИББС
• Сформирована и согласована с Минкомсвязь России
позиция по аккредитации УЦ банков
• Совещание в Совете безопасности Российской
Федерации по обеспечению информационной
безопасности в национальной платежной системе
• Создание НСПК и СПФС
3. Банк России
Текущие риски
3
• риск правонарушений, связанных с неправомерным
распоряжением финансовыми средствами;
• риски воздействия криминального элемента и иных
злоумышленников на автоматизированные
информационные системы и платежные приложения с
целью дискредитации участников финансовой
системы Российской Федерации и препятствования ее
устойчивому функционированию;
4. Банк России
Текущие риски
4
• риск увеличения политического давления на
экономику Российской Федерации, путем отключения
финансовых сервисов (обслуживания платежных карт,
передачи финансовых сообщений и т.д.);
• преднамеренное воздействие на автоматизированные
информационные системы и платежные приложения
использующие оборудование и программное
обеспечение зарубежного производства и не
прошедшее надлежащую оценку информационной
безопасности
5. Банк России
Что делаем
5
• Банк России готовит изменения в законодательство
направленное на противодействие преступлениям в
финансовой сфере с применением современных
технологий
• Банк России будет создавать Центр реагирования на
инциденты (FinCERT)
• Создание и запуск НСПК с учетом повышенных
требований безопасности
• Начата проработка вопроса о системе подтверждения
качества (функционала ИБ) программного
обеспечения АБС и платежных приложений