Центробанк подготовил ГОСТ по IT-безопасности для финучреждений

Государственный стандарт в сфере информационной защиты для кредитно-финансовых организаций, разработанный экспертами Центрального банка России, уже получил свой окончательный вид, и передан на согласование в контролирующие организации.

Новый государственный стандарт информационной безопасности позволит российскому банковскому регулятору присваивать различным финансовым организациям различные уровни защиты, требования которых должны в неукоснительном порядке соблюдаться.

В зависимости от вида деятельности, а также производимых технологических процессов, каждому предприятию кредитно-финансовой сферы присвоят такие уровни информационной безопасности, как «минимальный», «стандартный» и «усиленный».

Все технические средства, используемые на предприятиях финансового сектора, должны в обязательном порядке проходить процесс сертификации и соответствовать стандартам ФСТЭК.

Ожидается, что после прохождения процесса согласований в контролирующих ведомствах новый государственный стандарт информационной безопасности для учреждений финансового сектора будет подан на утверждение депутатам Госдумы России. По предварительным оценкам, вступление нового ГОСТа в законную силу может произойти не ранее 2019 года.