ГОСТ Р 57580: безопасность банковских операций

Для того чтобы более успешно развивать собственный бизнес, необходимо пользоваться разнообразными ИТ-услугами. Чтобы пользоваться лишь качественными разработками, можно обращаться в компанию ITglobal. Дополнительно, посещая официальный веб-портал itglobal.com, можно проверить соответствие единой биометрической системы гост 57580, потратив на это немного времени.

Для чего разработан ГОСТ 57580?

Начиная с 2021 года, все финансовые организации должны обеспечивать соответствующий уровень информационной безопасности (детали описаны в ГОСТе 57580). В ГОСТе описано свыше 400 требований. Поэтому соответствовать этим требованиям довольно сложно. Данный стандарт включает несколько частей.

1. В ней прописаны основные требования, а также меры, которые необходимые для обеспечения информационной безопасности.
2. В этой части описаны основные этапы проведения оценки соответствия установленным требованиям и нормам.

Для кого разработан ГОСТ Р 57580?

Данный стандарт разработан для таких организаций:

• кредитные финансовые организации (частные и банковские);
• некредитные организации (микрофинансовые учреждения, бюро кредитных историй и страховые компании);
• разнообразные участники платежных систем;
• расчетные либо клиринговые центры.

Особенности внедрения стандарта

Перед тем как внедрить ГОСТ Р 57580, следует подготовить модель угроз. На этом этапе принимаются во внимание все имеющиеся угрозы, касающиеся банковских операций. Специалисты рекомендуют принимать во внимание данные, зафиксированные в базе ФСТЭК. Только после этого можно переходить к реализации всех требований, которые прописаны в ГОСТе. Дополнительно осуществляется проверка тех мер, которые были разработаны и внедрены для обеспечения информационной безопасности. Для того чтобы это достичь, обязательно привлекается проверяющая организация.

Как оценивать соответствие ГОСТу Р 57580?

В большинстве случаев для оценки применяют стандартный план. При оценке не используют корректирующие коэффициенты либо же приблизительные значения. Но при этом в ГОСТ Р 57580 введены и соответствующие штрафы. Выписывать штрафы может только регулятор. Аудитор этим не занимается. На основании проведенного анализа, этапы которого описаны в ГОСТ Р 57580, принимается решение о введении штрафных санкций. Дополнительно составляется акт и описание проблем.