ИББ РФ.pptx
- Количество слайдов: 10
Информационная безопасность современного банка Подготовил: Иванов Р. В. КИБ-008
Нормативно-правовой аспект банковской ИБ Ø Постановления и инструкции ЦБ РФ Ø Стандарт СТО БР ИББС-1. 0 -2006 Ø ISO 13569 «Banking and related financial services- Information security guidelines» Ø Payment Card Industry Data Security Standard (PCI DSS) Ø требования Basel II
Основные элементы ИБ Банка Ø Авторизация и аутентификация Ø Защита от несанкционированного доступа (НСД) к системам, в том числе и внутренняя защита от НСД сотрудников банка Ø Защита каналов передачи данных, обеспечение целостности и актуальности данных при обмене информацией с клиентами Ø Обеспечение юридической значимости электронных документов Ø Управление инцидентами ИБ Ø Управление непрерывностью ведения бизнеса Ø Внутренний и внешний аудит системы ИБ
Типичные атаки на банковские системы Ø Атаки на системы «front-end» Ø Атаки на системы «back-office»
Подход к построению систем ИБ в России и за рубежом
Процесс построения ИБ Эффективная защита невозможна без комплекса организационных мер. Должны быть определены цели, задачи, приоритеты и риски в области ИБ, и с учетом этих факторов сформулированы требования к системе ИБ, разработана политика и система управления ИБ, регламенты, процедуры и пр. Выбор технических средств защиты также должен опираться на предварительно проведенный анализ рисков.
Этапы разработки ИБ Ø Разработка Концепции обеспечения информационной безопасности. Определение Ø Ø Ø Ø основных целей, задач и требований, а также общей стратегии построения системы ИБ, идентификация критичных информационных ресурсов, выработка требований и базовых подходов к их реализации. Создание политики ИБ. Построение модели системы управления ИБ. Подготовка технического задания на создание системы информационной безопасности. Создание модели системы ИБ. Разработка техническо-рабочего проекта (ТРП) создания системы ИБ и архитектуры системы ИБ. Тестирование на стенде спроектированной системы ИБ. Разработка организационно-распорядительных документов системы управления ИБ по обеспечению информационной безопасности (политик, процедур, регламентов и т. п. ). Разработка рабочего проекта (включая документацию на используемые средства защиты и порядок администрирования, план ввода системы ИБ в эксплуатацию и др. ), планирование обучения пользователей и обслуживающего персонала информационной системы.
Спроектированная система должна включать: Ø Ø Ø Ø Ø подсистему межсетевого экранирования подсистему защиты внутренних сетевых ресурсов подсистему защиты Web-ресурсов подсистему обнаружения и предотвращения вторжений; антивирусную подсистему контроля содержимого Интернет-трафика подсистему аутентификации и авторизации пользователей; подсистему криптографической защиты информации подсистему протоколирования, отчета и мониторинга средств защиты подсистему физической защиты подсистему защиты рабочих станций подсистему управления ИБ
Какие продуктовые линейки можно рекомендовать современному банку при построении системы ИБ?
Спасибо за внимание!
ИББ РФ.pptx