ГОСТ Р 57580.1-2017 Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер

Документ "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер" находится в системе НТД NormaCS

Вы можете получить этот (и еще 150 000) документ в рамках бесплатной 3х-дневной опытной эксплуатации NormaCS.

Отправить

Заполните анкету и мы предоставим Вам информацию в течение рабочего дня (с 9 до 18 по московскому времени).

Если Вы уже воспользовались услугой бесплатной опытной эксплуатации и определились с выбором разделов - просто нажмите кнопку

Купить NORMACS

Или свяжитесь с нами по телефону 8(831) 2-100-100

Информацию о документе или его статусе Вы можете запросить у Оператора, воспользовавшись формой в правом нижнем углу сайта

При запросе просим обратить внимание, что мы продаем библиотеку Нормативно-технической документации (а не товары, гвозди, балки и прочее). Так же мы не продаем документы отдельно. Однако если Вы попали на эту страницу и видите первую страницу документа - это означает, что он у нас есть. Всего в системе около 150 000 нормативно-технических документов. Если Вам необходим только один документ - мы готовы его предоставить совершенно бесплатно  в рамках 3х-дневной  опытной эксплуатации.   Для этого отправьте свой Email, нажав на кнопку "получить документ", чтобы мы выслали Вам инструкцию по установке программы.  Существуют несколько вариантов проведения опытной эксплуатации (Вы  можете заказать винчестер с дистрибутивом, либо пригласить специалиста к себе в компанию). Мы готовы ответить на Ваши вопросы в любой рабочий день с 9 до 18 по Московскому времени по телефону  (831) 2-100-100.

Документ входит в следующие классификаторы и разделы:

• Классификатор ISO
• Национальные стандарты

Документ ссылается на:

• 
  ГОСТ 34.003-90 - Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
• 
  ГОСТ Р 50739-95 - Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования
• 
  ГОСТ Р 50922-2006 - Защита информации. Основные термины и определения
• 
  ГОСТ Р 51275-2006 - Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
• 
  ГОСТ Р 53114-2008 - Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения
• 
  ГОСТ Р 56545-2015 - Защита информации. Уязвимости информационных систем. Правила описания уязвимостей
• 
  ГОСТ Р 56546-2015 - Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем
• 
  ГОСТ Р 56938-2016 - Защита информации. Защита информации при использовании технологий виртуализации. Общие положения
• 
  ГОСТ Р ИСО/МЭК 15408-3-2013 - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности
• 
  ГОСТ Р ИСО/МЭК 27001-2006 - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
• 
  ГОСТ Р ИСО/МЭК 27033-1-2011 - Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции
• 
  ГОСТ Р ИСО/МЭК 7498-1-99 - Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель
• 
  ГОСТ Р ИСО/МЭК ТО 18044-2007 - Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности
• 
  ГОСТ Р ИСО/МЭК ТО 19791-2008 - Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем
• 
  ГОСТ Р ИСО/ТО 13569-2007 - Финансовые услуги. Рекомендации по информационной безопасности
• 
  Постановление 1119 - Требования к защите персональных данных при их обработке в информационных системах персональных данных
• 
  Приказ 28-ДСП - Об утверждении Требований в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской ... (для служебного пользования)
• 
  Приказ 378 - Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности
• 
  Приказ 66 - Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)
• 
  Приказ 822-ст - Об утверждении национального стандарта Российской Федерации
• 
  Р ИББС-2.0-2007 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0
• 
  Р ИББС-2.7-2015 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности
• 
  Р ИББС-2.8-2015 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации
• 
  Р ИББС-2.9-2016 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Предотвращение утечек информации
• 
  Распоряжение Р-400 - О вводе в действие рекомендаций в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности"
• 
  Федеральный закон 152-ФЗ - О персональных данных
• 
  Федеральный закон 161-ФЗ - О национальной платежной системе
• 
  Федеральный закон 162-ФЗ - О стандартизации в Российской Федерации
• 
  Федеральный закон 63-ФЗ - Об электронной подписи
• 
  Федеральный закон 86-ФЗ - О Центральном банке Российской Федерации (Банке России)

На документ ссылаются:

• 
  ГОСТ Р 57580.2-2018 - Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия
• 
  ГОСТ Р 57580.3-2022 - Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения
• 
  ГОСТ Р 57580.4-2022 - Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер
• 
  ГОСТ Р 71675-2024 - Системы дистанционного мониторинга на основе искусственного интеллекта в здравоохранении. Общие требования
• 
  Информационное письмо ИН-014-56/110 - Информационное письмо об анализе уязвимостей ПО по требованиям к оценочному уровню доверия (ОУД)
• 
  Информационное письмо ИН-014-56/17 - О мерах по обеспечению киберустойчивости и информационной безопасности в условиях распространения новой коронавирусной инфекции (COVID-19)
• 
  Информация - Условия по защите информации
• 
  Информация - Условия по защите информации
• 
  Информация - Условия по защите информации для участников платформы цифрового рубля
• 
  Методические рекомендации 16-МР - По организации взаимодействия информационных систем организаций финансового рынка с инфраструктурой, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме
• 
  Методические рекомендации 4-МР - По нейтрализации банками угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации
• 
  Письмо 44-3-13/1359 - О сервисе на Едином портале государственных и муниципальных услуг
• 
  ПНСТ 913-2024 - Информационные технологии (ИТ). Энергетика умная. Интернет энергии. Типовая архитектура
• 
  Положение 672-П - О требованиях к защите информации в платежной системе Банка России
• 
  Положение 680-П - О порядке обеспечения бесперебойности функционирования платежной системы Банка России в части сервиса срочного перевода денежных средств и сервиса несрочного перевода денежных средств при предоставлении распоряжений о (не нуждается в госрегистрации)
• 
  Положение 683-П - Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента
• 
  Положение 684-П - Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций
• 
  Положение 716-П - О требованиях к системе управления операционным риском в кредитной организации и банковской группе
• 
  Положение 719-П - О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств
• 
  Положение 738-П - О порядке обеспечения бесперебойности функционирования платежной системы Банка России
• 
  Положение 742-П - О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра операторов финансовых платформ и о требованиях к порядку регистрации Банком России изменений в правила финансовой платформы
• 
  Положение 747-П - О требованиях к защите информации в платежной системе Банка России
• 
  Положение 757-П - Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций
• 
  Положение 802-П - О требованиях к защите информации в платежной системе Банка России
• 
  Положение 821-П - О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств
• 
  Положение 833-П - О требованиях к обеспечению защиты информации для участников платформы цифрового рубля
• 
  Приказ 1933 - О закреплении документов национальной системы стандартизации за техническим комитетом по стандартизации "Стандарты финансовых операций" (ТК 122)
• 
  Приказ 321 - Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации
• 
  Приказ 453 - О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц
• 
  Приказ 822-ст - Об утверждении национального стандарта Российской Федерации
• 
  Приказ 930 - Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации
• 
  Проект ГОСТ Р - Системы дистанционного мониторинга на основе искусственного интеллекта в здравоохранении. Общие требования
• 
  СТ ИББС-1.4-2018 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Управление риском нарушения информационной безопасности при аутсорсинге
• 
  Указание 4926-У - О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента
• 
  Указание 4927-У - О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации (с изменениями на 22 сентября 2022 года) (редакция, действующая с 1 октября 2023 года)
• 
  Указание 5662-У - О форме и порядке направления операторами финансовых платформ в Банк России информации обо всех случаях и (или) о попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и получения операторами финансовых платформ, финансовыми организациями от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, а также о порядке реализации операторами финансовых платформ мероприятий по выявлению операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и противодействию в совершении таких сделок
• 
  Указание 5986-У - О внесении изменений в Указание Банка России от 8 октября 2018 года N 4927-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации"
• 
  Указание 6060-У - О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств
• 
  Указание 6103-У - О внесении изменений в Положение Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе"
• 
  Указание 6292-У - Об объеме, формах, порядке и сроках составления и представления в Банк России отчетов акционерными инвестиционными фондами, управляющими компаниями инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов
• 
  Указание 6354-у - О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента
• 
  Указание 6653-У - О внесении изменений в Положение Банка России от 27 октября 2020 года № 738-П "О порядке обеспечения бесперебойности функционирования платежной системы Банка России"
• 
  Указание 6828-У - О порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, порядке запроса и получения Банком России у них информации о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел получены сведения о совершенных противоправных действиях в соответствии с частью 8 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе", а также о порядке реализации ими мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента