ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый набор организационных и технических мер»
Ключевые элементы ГОСТ Р 57580.1-2017:
1) Документ применяется к объекту информатизации, представляющему собой аппаратное средство, средство вычислительной техники и (или) сетевое оборудование, в том числе входящие в состав АС финансовой организации: - автоматизированные рабочие места (АРМ) пользователей; - АРМ эксплуатационного персонала; - серверное оборудование; - сетевое оборудование; - системы хранения данных; - аппаратные модули безопасности (HSM); - устройства печати и копирования информации; - объекты доступа, расположенные в публичных (общедоступных) местах (в том числе банкоматы, платежные терминалы)
2) Стандарт применяется к объекту информатизации, представляющему собой совокупность информации и программного обеспечения (ПО) обработки информации: - АС; - базы данных; - сетевые файловые ресурсы; - виртуальные машины, предназначенные для размещения серверных компонентов АС; - виртуальные машины, предназначенные для размещения АРМ пользователей и эксплуатационного персонала; - ресурсы доступа, относящиеся к сервисам электронной почты; - ресурсы доступа, относящиеся к WEB-сервисам финансовой организации в сетях Интранет и Интернет.
3) Документ содержит требования к организации всех основных процессов защиты информации, включая противодействие вредоносному коду, утечкам информации, а также нарушению целостности информационной инфраструктуры. Отдельно рассмотрены требования к защите информации при осуществлении удаленного доступа с использованием мобильных устройств.
КоАП РФ, Статья 170. "Нарушение обязательных требований государственных стандартов, правил обязательной сертификации, нарушение требований нормативных документов по обеспечению единства измерений".
Ответственные лица:
Руководителей органов (организаций)
Зам. руководителя по ИБ
Дополнительные документы:
Положение Банка России №382-П от 09.06.2012 «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств».
Федеральный закон от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"
Положение Банка России от 20.04.2021 N 757-П (ред. от 20.04.2021) "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций"
ИТ-решения, которые закрывают требования нормативных документов
Indeed PAMпревью Программно-аппаратный комплекс, реализующий централизованную политику контроля и управления привилегированным доступом.
Indeed AMпревью Программно-аппаратный комплекс, реализующий централизованные политики управления аутентификацией, технологию единой аутентификации во всех корпоративных сервисах и различные сценарии усиленной и многофакторной аутентификации.
Indeed Certificate Managerпревью Централизованная система управления инфраструктурой открытых ключей, поддерживающая аудит инфраструктуры PKI и интеграцию с различными сторонними системами
vGateпревью Средство защиты компонентов виртуальной платформы.
Континент 4превью Универсальное устройство корпоративного уровня для всесторонней защиты сети (UTM) с поддержкой алгоритмов ГОСТ.
Континент 3превью Централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ.
Континент ZTNпревью Клиентское приложение для защищенного доступа в корпоративную сеть с удаленных персональных компьютеров и смартфонов сотрудников.
Континент TLSпревью Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ.
Secret Net LSPпревью Сертифицированное средство защиты от несанкционированного доступа к информационным ресурсам компьютеров, функционирующих под управлением дистрибутивов Linux.
Jinn Serverпревью Система массовой проверки и формирования электронной подписи в юридически значимом электронном документообороте.
Собольпревью Надежный программно-аппаратный комплекс, обеспечивающий доверенную загрузку операционной системы.
ViPNet Administrator 4превью Программный комплекс предназначен для настройки и управления виртуальной частной сетью.
ViPNet Client 4/4Uпревью Решение, разработанное специально для защиты предприятий от сетевых атак с помощью фильтрации трафика.
ViPNet Coordinator IGпревью Индустриальный шлюз безопасности и межсетевой экран для защиты промышленных сетей.
ViPNet Coordinator KBпревью Модельный ряд шлюзов безопасности ViPNet, удовлетворяющий требованиям к средствам криптографической защиты информации по классу KB.
ViPNet CSP 4превью Инструмент для надежной криптографической защиты информации.
ViPNet HSMпревью Высокопроизводительная программно-аппаратная криптографическая платформа в составе продуктовой линейки ViPNet PKI.
ViPNet PKI Clientпревью Универсальный программный комплекс, предназначенный для решения основных задач пользователя при работе с сервисами.
ViPNet PKI Serviceпревью Программно-аппаратный комплекс предназначенный для выполнения криптографических операций в прикладных сценариях информационных систем: генерации ключей, формирования и проверки электронной подписи (ЭП), шифрования данных.
ViPNet Terminal 4превью Решение позволяет организовать защищенный доступ к терминальному рабочему месту, которое представляет собой заданный для пользователя набор приложений.
ViPNet TLS Gatewayпревью Шлюз безопасности, обеспечивающий аутентификацию пользователей и создание защищенных соединений в соответствии с TLS-протоколом.
ViPNet Coordinator HW 4/5превью Линейка шлюзов безопасности, нацеленных на построение виртуальной сети и обеспечения защиты при передаче информации.
ViPNet L2-10Gпревью Программно-аппаратный комплекс (ПАК) ViPNet L2-10G – шлюз безопасности, который обеспечивает шифрование данных в канале Ethernet (темная оптика, MAN, WAN, выделенный канал).