Максим Степченков (IT-Task) - Взаимодействие банков с регуляторами

1. Степченков Максим
Исполнительный директор
ООО «АйТи Таск»
EMAIL
PHONE +7 903 164 31 31
Взаимодействие банков с
регуляторами. #FORUMBS
ms@it-task.ru

2. Регуляторы, кто они?
#FORUMBS
• ЦБ РФ
• ФСТЭК России
• ФСБ России
• РКН

3. Требования регуляторов и вектор их
развития.
#FORUMBS
• РКН
• 242-ФЗ.
• Законопроект о повышении штрафов за
несоблюдение 152-ФЗ
• Законопроект об изменении 152-ФЗ
• ФСТЭК
• Требования к средствам защиты виртуализации,
BIOS, ОС, СУБД
• Требования к средствам защиты от утечки по
техническим каналам.
• Обновление 17/21 приказа ФСТЭК.
• База уязвимостей и угроз
• SDLC
• Безопасность критических информационных
инфраструктур.

4. Требования регуляторов и вектор их
развития.
#FORUMBS
• ФСБ
• 378 приказ ФСБ России
• 313 Постановление Правительства! Прошу
уделить пристальное внимание! Начались
массовые регулярные проверки.
• Актуальность типов угроз определяет оператор.
• Обязательная сертификация СКЗИ для ПДн
остается и меняться не будет.
• Вопрос применения СКЗИ для банкоматов, АБС,
межфилиальном взаимодействии остается
открытым.

5. Требования регуляторов и вектор их
развития.
#FORUMBS
• ЦБ
• Обновление 382-П
• Обновление СТО БР (гармонизация с 382-П)
• РС – жизненный цикл/управление инцидентами
• Готовятся РС по ИБ –
виртуализация/антифрод/предотвращение
утечек/аутсорсинг!
• Распространение на все отрасли, попадающие
под действия ЦБ.

6. СПАСИБО ЗА ВНИМАНИЕ!
Степченков Максим
EMAIL
PHONE
#FORUMBS
Исполнительный директор
ООО «АйТи Таск»
ms@it-task.ru
+7 903 164 31 31

7. СПАСИБО ЗА ВНИМАНИЕ!
Степченков Максим
EMAIL
PHONE
#FORUMBS
Исполнительный директор
ООО «АйТи Таск»
ms@it-task.ru
+7 903 164 31 31