Банк России

23-го июля Президент подписал закон 251-ФЗ «О внесении изменении в некоторые законодательные акты Российской Федерации в связи с передачей Центральному банку Российской Федерации полномочий по регулированию, контролю и надзору в сфере финансовых рынков». 300 с лишним страниц текста, суть которых заключается в том, что Банк России теперь становится

Столкнула меня тут судьба с рядом новых проектов нормативных документов по информационной безопасности в финансовой сфере. Поделюсь некоторыми впечатлениями о них. Первый блок новостей по СТО БР ИББС. Вопреки мнению некоторых коллег о том, что СТО (на фоне 382-П) не выживет и постепенно проиграет соревнование, могу сказать, что все не так. СТО развивается очень активно […

1 июля Минюст зарегистрировал новое Указание Банка России №3007-У от 05.06.2013 года «О внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению

За последние несколько дней прошло несколько различных совещаний и встреч в части нормативного регулирования вопросов обеспечения информационной безопасности. А так как информации достаточно много, то держа ее в себе, боюсь что-то забыть. Поэтому выплесну все на страницы блога в той или иной степени глубины и детальности. Начну с традиционной темы —

Не так чтобы активно и публично, но в законодательство «О банках и банковской деятельности» вносятся свои коррективы. Одним из последних событий, стало появление на сайте Правительства России его поправок к законопроекту «О внесении изменений в федеральные законы «О банках и банковской деятельности»

Вчера я выступал на IDC IT Security Roadshow, куда меня пригласили рассказать о том, что ждет российских специалистов по ИБ в обозримое будущее. Т.к. времени было немного (всего 25 минут), то пришлось ужиматься и коснуться только наиболее важных и касающихся большинства специалистов тем — ПДн, НПС, государственные информационные системы и КВО. Что ждет Россию с […

Пока ехал вчера в метро с курсов по НПС, думал о дуализме роли Банка России в области информационной безопасности банковской среды. С одной стороны ЦБ нередко закручивает гайки в части установления требований по ИБ. «Хорошим» примером этого является п.2.13.1 положения 382-П Банка России, согласно которому кредитная организация обязана ежемесячно

Про перевод стандарта PCI DSS под эгидой Банка России я уже писал (перевод осуществляется АБИСС). Это важная новость, последствия которой российским банкам еще предстоит познать. Но Банк России не стоит на месте и в конце прошлого года выпускает новое Указание 2926-У от 03.12.2013 «О внесении изменений в Указание Банка России от 12 ноября 2009 года […

Анализ качества кода на Уральском форуме в Магнитогорске стал одной из самых актуальных тем — ему было посвящено целых 3 доклада и отдельные высказывания представителей ГУБиЗИ и ДРР Банка России. С точки зрения здравого смысла очевидно, что анализировать качество кода нужно. Это повышает стабильность, надежность и защищенность готового продукта.

Вся прошлая неделя прошла под Магнитогорском на Уральском форуме по информационной безопасности банков. Мероприятие стало еще лучше. По многим показателям. Тут вам и деловая программа, и спортивная, и культурная. Даже метеорит в пятницу и то был 😉 Я свел все впечатления от деловой программы в одну презентацию, которую и выкладываю. 5 дней Уральского форума за […