st10-08 (1027741)
Текст из файла
ÑÒÀÍÄÀÐÒ ÁÀÍÊÀ ÐÎÑÑÈÈÑÒÎ ÁÐ ÈÁÁÑ-1.0-2008ÎÁÅÑÏÅ×ÅÍÈÅÈÍÔÎÐÌÀÖÈÎÍÍÎÉ ÁÅÇÎÏÀÑÍÎÑÒÈÎÐÃÀÍÈÇÀÖÈÉ ÁÀÍÊÎÂÑÊÎÉ ÑÈÑÒÅÌÛÐÎÑÑÈÉÑÊÎÉ ÔÅÄÅÐÀÖÈÈÎÁÙÈÅ ÏÎËÎÆÅÍÈßДата введения: 20090501Издание официальноеМосква2008IIСТО БР ИББС1.02008Ïðåäèñëîâèå1. ПРИНЯТ И ВВЕДЕН в действие Распоряжением Банка России от 25 декабря 2008 года№ Р1674.2. ВЗАМЕН СТО БР ИББС1.02006.Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Банка России.СТО БР ИББС1.02008 IIIÑîäåðæàíèåВведение ................................................................................................... V1. Область применения ....................................................................................
62. Нормативные ссылки ................................................................................... 63. Термины и определения ............................................................................... 64. Обозначения и сокращения .........................................................................
115. Исходная концептуальная схема (парадигма) обеспечения информационнойбезопасности организаций банковской системы Российской Федерации ............ 116. Модели угроз и нарушителей информационной безопасности организацийбанковской системы Российской Федерации .................................................
157. Система информационной безопасности организаций банковской системыРоссийской Федерации .............................................................................. 167.1. Общие положения ............................................................................... 167.2. Общие требования по обеспечению информационной безопасности приназначении и распределении ролей и обеспечении доверия к персоналу .......
187.3. Общие требования по обеспечению информационной безопасностиавтоматизированных банковских систем на стадиях жизненного цикла ....... 187.4. Общие требования по обеспечению информационной безопасностипри управлении доступом и регистрации ................................................. 197.5. Общие требования по обеспечению информационной безопасностисредствами антивирусной защиты .......................................................... 217.6. Общие требования по обеспечению информационной безопасностипри использовании ресурсов сети Интернет ............................................. 217.7.
Общие требования по обеспечению информационной безопасностипри использовании средств криптографической защиты информации ......... 227.8. Общие требования по обеспечению информационной безопасностибанковских платежных технологических процессов .................................. 237.9.
Общие требования по обеспечению информационной безопасностибанковских информационных технологических процессов ......................... 248. Система менеджмента информационной безопасности организацийбанковской системы Российской Федерации ................................................. 258.1. Общие положения ...............................................................................
258.2. Требования к организации и функционированию службы информационнойбезопасности организации банковской системы Российской Федерации ...... 268.3. Требования к определению/коррекции области действия системыобеспечения информационной безопасности ............................................ 278.4. Требования к выбору/коррекции подхода к оценке рисков нарушенияинформационной безопасности и проведению оценки рисков нарушенияинформационной безопасности.............................................................. 27IV СТО БР ИББС1.020088.5.
Требования к разработке планов обработки рисков нарушенияинформационной безопасности.............................................................. 288.6. Требования к разработке/коррекции внутренних документов,регламентирующих деятельность в области обеспеченияинформационной безопасности..............................................................
288.7. Требования к принятию руководством организации банковской системыРоссийской Федерации решений о реализации и эксплуатации системыобеспечения информационной безопасности ............................................ 298.8. Требования к организации реализации планов внедрения системыобеспечения информационной безопасности ............................................ 308.9.
Требования к разработке и организации реализации программ по обучениюи повышению осведомленности в области информационной безопасности.... 308.10. Требования к организации обнаружения и реагирования на инцидентыинформационной безопасности.............................................................. 308.11. Требования к организации обеспечения непрерывности бизнесаи его восстановления после прерываний .................................................. 318.12. Требования к мониторингу и контролю защитных мер .............................. 328.13.
Требования к проведению самооценки информационной безопасности ....... 328.14. Требования к проведению аудита информационной безопасности............... 338.15. Требования к анализу функционирования системы обеспеченияинформационной безопасности.............................................................. 338.16. Требования к анализу системы обеспечения информационной безопасностисо стороны руководства организации банковской системыРоссийской Федерации ........................................................................
348.17. Требования к принятию решений по тактическим улучшениямсистемы обеспечения информационной безопасности ............................... 348.18. Требования к принятию решений по стратегическим улучшениямсистемы обеспечения информационной безопасности ............................... 359.
Проверка и оценка информационной безопасности организацийбанковской системы Российской Федерации ................................................. 36Библиография .......................................................................................... 38СТО БР ИББС1.02008VÂâåäåíèåБанковская система (БС) Российской Федерации (РФ) включает в себя Банк России, кредитные организации, а также филиалы и представительства иностранных банков [1]. Развитиеи укрепление БС РФ, а также обеспечение эффективного и бесперебойного функционированияплатежной системы РФ являются целями деятельности Банка России [2]. Важнейшим условиемреализации этих целей является обеспечение необходимого и достаточного уровня информационной безопасности (ИБ) организаций БС РФ, их активов (в т.ч.
информационных), которыйво многом определяется уровнем ИБ банковских технологических процессов (платежных, информационных и пр.), автоматизированных банковских систем, эксплуатирующихся организациями БС РФ.Особенности БС РФ таковы, что негативные последствия сбоев в работе отдельных организаций могут привести к быстрому развитию системного кризиса платежной системы РФ, нанести ущерб интересам собственников и клиентов. В случаях наступления инцидентов ИБ значительно возрастают результирующий риск и возможность нанесения ущерба организациямБС РФ.
Поэтому для организаций БС РФ угрозы ИБ представляют существенную опасность.Для противостояния таким угрозам и обеспечения эффективности мероприятий по ликвидации неблагоприятных последствий инцидентов ИБ (их влияния на операционный, репутационный, стратегический и иные риски) в организациях БС РФ следует обеспечить достаточный уровень ИБ. Необходимо также сохранить этот уровень в течение длительного времени. Поэтим причинам обеспечение ИБ является для организаций БС РФ одним из основополагающихаспектов их деятельности.Деятельность, относящаяся к обеспечению ИБ, должна контролироваться.
В связи с этимБанк России является сторонником регулярной оценки уровня ИБ в организациях БС РФ, оценки риска нарушения ИБ и принятия мер, необходимых для управления этим риском.Исходя из этого разработан настоящий стандарт по обеспечению ИБ организаций БС РФ,который является базовым для развивающей и обеспечивающей его группы документов в области стандартизации, в целом составляющих комплекс документов в области стандартизациипо обеспечению ИБ организаций БС РФ.Основные цели стандартизации по обеспечению ИБ организаций БС РФ:— развитие и укрепление БС РФ;— повышение доверия к БС РФ;— поддержание стабильности организаций БС РФ и на этой основе — стабильности БС РФв целом;— достижение адекватности мер защиты реальным угрозам ИБ;— предотвращение и(или) снижение ущерба от инцидентов ИБ.Основные задачи стандартизации по обеспечению ИБ организаций БС РФ:— установление единых требований по обеспечению ИБ организаций БС РФ;— повышение эффективности мероприятий по обеспечению и поддержанию ИБ организаций БС РФ.6СТО БР ИББС1.02008ÑÒÀÍÄÀÐÒ ÁÀÍÊÀ ÐÎÑÑÈÈÎÁÅÑÏÅ×ÅÍÈÅÈÍÔÎÐÌÀÖÈÎÍÍÎÉ ÁÅÇÎÏÀÑÍÎÑÒÈÎÐÃÀÍÈÇÀÖÈÉ ÁÀÍÊÎÂÑÊÎÉ ÑÈÑÒÅÌÛÐÎÑÑÈÉÑÊÎÉ ÔÅÄÅÐÀÖÈÈÎÁÙÈÅ ÏÎËÎÆÅÍÈßДата введения: 200905011.
Îáëàñòü ïðèìåíåíèÿНастоящий стандарт распространяется на организации банковской системы РоссийскойФедерации (далее — организации БС РФ) и устанавливает положения по обеспечению ИБ ворганизациях БС РФ.Настоящий стандарт рекомендован для применения путем включения ссылок на негои(или) прямого использования устанавливаемых в нем положений во внутренних нормативныхи методических документах организаций БС РФ, а также в договорах.Положения настоящего стандарта применяются на добровольной основе, если только вотношении отдельных положений обязательность их применения не установлена законодательством РФ, иными нормативными правовыми актами, в том числе нормативными актами БанкаРоссии.Обязательность применения настоящего стандарта может быть установлена договорами, заключенными организациями БС РФ, или решением организации БС РФ.
Характеристики
Тип файла PDF
PDF-формат наиболее широко используется для просмотра любого типа файлов на любом устройстве. В него можно сохранить документ, таблицы, презентацию, текст, чертежи, вычисления, графики и всё остальное, что можно показать на экране любого устройства. Именно его лучше всего использовать для печати.
Например, если Вам нужно распечатать чертёж из автокада, Вы сохраните чертёж на флешку, но будет ли автокад в пункте печати? А если будет, то нужная версия с нужными библиотеками? Именно для этого и нужен формат PDF - в нём точно будет показано верно вне зависимости от того, в какой программе создали PDF-файл и есть ли нужная программа для его просмотра.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
