रूसी ऋण और वित्तीय क्षेत्र में सूचना संरक्षण पर नियामक दस्तावेजों का विश्लेषण

पिछले प्रकाशनों में, हमने सूचना सुरक्षा की बुनियादी बातों की जांच की, व्यक्तिगत डेटा संरक्षण और महत्वपूर्ण सूचना बुनियादी ढांचे के क्षेत्र में कानून पर चर्चा की, और GOST R 57580 मानक का उपयोग करके वित्तीय संस्थानों में सूचना सुरक्षा के विषय पर भी बात की।

वित्तीय क्षेत्र में वर्तमान रूसी कानून के मानदंडों को अधिक विस्तार से जांचने की बारी थी। इस उद्योग में एक प्रमुख नियामक रूसी संघ का सेंट्रल बैंक है, जो नियमित रूप से आधुनिक साइबर चुनौतियों को पूरा करने वाले वित्तीय संस्थानों में अद्यतन सूचना संरक्षण दस्तावेजों को जारी करता है। इसके अलावा, रूसी संघ का सेंट्रल बैंक नागरिकों और संगठनों के साथ सक्रिय रूप से काम कर रहा है: सम्मेलन सेंट्रल बैंक के प्रतिनिधियों की भागीदारी के साथ आयोजित किए जाते हैं, फिनक्राफ्ट की रिपोर्ट और चेतावनी प्रकाशित की जाती है , नियामक आवश्यकताओं के कार्यान्वयन पर स्पष्टीकरण दिए जाते हैं। यह प्रकाशन क्रेडिट और वित्तीय क्षेत्र में जानकारी की रक्षा पर प्रासंगिक दस्तावेजों के विश्लेषण के लिए समर्पित होगा। तो चलिए शुरू करते हैं।



क्रेडिट और वित्तीय संस्थानों में, डेटा संरक्षण मुद्दे इस तथ्य के कारण बेहद प्रासंगिक हैं कि यह उन में है कि आप अक्सर सूचना और धन के बीच एक पहचान चिन्ह डाल सकते हैं। ग्राहक डेटा गोपनीयता, भुगतान आदेशों की अखंडता, बैंकिंग सेवाओं तक पहुंच की समस्याएं हमारे डिजिटल युग में पहले से कहीं अधिक तीव्र हैं। प्रभावशाली प्रतिस्पर्धा और बैंकिंग उत्पादों की विविधता को देखते हुए, ग्राहक वफादारी (दोनों व्यक्तियों और कानूनी संस्थाओं) को अत्यधिक महत्व दिया जाता है, और भुगतान की सुरक्षा और बैंक को प्रदान की गई जानकारी की गोपनीयता पसंद के सबसे महत्वपूर्ण कारकों में से हैं। लोगों की एक विस्तृत श्रृंखला के लिए भुगतान करने के स्पष्ट और समझने योग्य उद्देश्य के अलावा, बैंकिंग प्रणाली वास्तव में पूरे देश की अर्थव्यवस्था की "संचार प्रणाली" के रूप में कार्य करती है, और यही कारण है कि बैंकिंग क्षेत्र की संस्थाएं (व्यवस्थित रूप से महत्वपूर्ण क्रेडिट संगठन, भुगतानकर्ता ऑपरेटर, व्यवस्थित रूप से, रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे के विषयों से संबंधित हैं) वित्तीय बाजार के महत्वपूर्ण बुनियादी ढांचे के संगठन)।

बैंक ऑफ रशिया (FinCERT / FinCERT) के क्रेडिट और वित्तीय क्षेत्र में निगरानी और प्रतिक्रिया के लिए केंद्र द्वारा उपलब्ध कराए गए आंकड़ों के अनुसार, 2018 में अनधिकृत कार्ड लेनदेन की मात्रा 1.4 मिलियन रूबल की थी, और एक अनधिकृत लेनदेन की औसत राशि 3 थी। , 32 हजार रूबल कई बैंकों के लिए, साइबर जोखिम विकास को रोकने वाले सबसे महत्वपूर्ण कारकों में से एक बन गया है, और प्रतिष्ठित नुकसान सहित साइबर क्राइम से नुकसान लंबे समय से "शास्त्रीय" डकैतियों से अधिक है। इसके अलावा, रूसी संघ के सेंट्रल बैंक ने अपने ड्राफ्ट "एक संचालन जोखिम प्रबंधन प्रणाली के लिए आवश्यकता पर प्रावधान" में परिचालन जोखिमों की सूची में सूचना सुरक्षा और सूचना प्रणालियों के जोखिमों को शामिल किया, जिन्हें वित्तीय संगठन की पूंजी का प्रबंधन करते समय ध्यान में रखा जाना चाहिए।

हमारे समय की साइबर चुनौतियों के लिए एक तार्किक प्रतिक्रिया देश के नेतृत्व द्वारा पहल की गई थी, जिसके अनुसार रूसी संघ के वित्तीय संस्थानों में सूचना सुरक्षा के क्षेत्र को विनियमित करने के लिए विनियामक कानूनी कृत्यों को अपनाया गया था। रूसी वित्तीय क्षेत्र का मुख्य नियामक बैंक ऑफ रूस है। सूचना सुरक्षा के संदर्भ में रूसी संघ के केंद्रीय बैंक के उद्देश्य साइबर स्थिरता सुनिश्चित करना है (सूचना खतरों के कार्यान्वयन के लिए जोखिम संकेतकों की निगरानी करके, वित्तीय और बैंकिंग सेवाओं के प्रावधान की निरंतरता सुनिश्चित करना, धोखाधड़ी लेनदेन के स्तर की निगरानी करना), वित्तीय सेवाओं के उपभोक्ताओं की सुरक्षा करना (निगरानी और नियंत्रण द्वारा वित्तीय घाटे के स्तर की विशेषता)। , साथ ही नवीन वित्तीय प्रौद्योगिकियों के विकास को बढ़ावा देने (सूचना के खतरों के कार्यान्वयन और कार्यान्वयन के जोखिम को नियंत्रित करके) सूचना सुरक्षा का आवश्यक स्तर)।

संघीय कानून संख्या 161 "राष्ट्रीय भुगतान प्रणाली पर"

रूसी बैंकों में सूचना के संरक्षण को नियंत्रित करने वाला मुख्य दस्तावेज 27 जून, 2011 को नेशनल पेमेंट सिस्टम पर फेडरल लॉ नंबर 161 है। यह दस्तावेज़ लगातार अद्यतन और परिवर्तित किया जाता है, नए खतरों और चुनौतियों के आगमन के साथ प्रासंगिक रहता है। 161-एफजेड मुख्य लेख जो सीधे सूचना के संरक्षण के लिए समर्पित हैं, कला हैं। 27 "भुगतान प्रणाली में सूचना की सुरक्षा सुनिश्चित करना", साथ ही कला भी। 28 "भुगतान प्रणाली में जोखिम प्रबंधन प्रणाली" (खंड 3.11 जिसमें से सीधे भुगतान प्रणाली में जानकारी की सुरक्षा के लिए प्रक्रिया निर्धारित करने की आवश्यकता की बात की गई है)। कला के आधार पर। इस संघीय कानून के 2, खंड 3, रूस के बैंक ने राष्ट्रीय भुगतान प्रणाली में संबंधों को विनियमित करने के लिए कानूनों को विकसित किया है, जिसके बारे में हम इस और आगे के प्रकाशनों में चर्चा करेंगे।

सबसे पहले, वित्तीय क्षेत्र में आईएस के मुद्दों पर चर्चा करते समय बैंक के रूस द्वारा प्रतिनिधित्व नियामक द्वारा उपयोग किए जाने वाले मूल नियमों और परिभाषाओं के साथ खुद को परिचित करना आवश्यक है। इस प्रकार,

• एक राष्ट्रीय भुगतान प्रणाली मनी ट्रांसफर ऑपरेटरों (इलेक्ट्रॉनिक मनी ऑपरेटरों सहित), बैंक भुगतान एजेंटों (सबैगेंट्स), भुगतान एजेंटों, संघीय डाक संगठनों का एक संग्रह है जब वे भुगतान सेवाएं, भुगतान प्रणाली ऑपरेटर, भुगतान बुनियादी ढांचा सेवा ऑपरेटर, सेवा ऑपरेटर प्रदान करते हैं सूचना विनिमय, भुगतान सेवाओं के विदेशी आपूर्तिकर्ता, विदेशी भुगतान प्रणालियों के ऑपरेटर, भुगतान अनुप्रयोगों के आपूर्तिकर्ता (राष्ट्रीय भुगतान के विषय) नूह प्रणाली);
• मनी ट्रांसफर ऑपरेटर एक ऐसा संगठन है जो रूसी संघ के कानून के अनुसार, धन हस्तांतरण का अधिकार है;
• इलेक्ट्रॉनिक मनी ऑपरेटर एक मनी ट्रांसफर ऑपरेटर है जो बिना बैंक खाता (इलेक्ट्रॉनिक मनी ट्रांसफर) खोले इलेक्ट्रॉनिक मनी ट्रांसफर करता है;
• बैंक भुगतान एजेंट - एक कानूनी संस्था जो एक क्रेडिट संस्था या एक व्यक्तिगत उद्यमी नहीं है, जो कुछ बैंकिंग कार्यों को करने के लिए एक क्रेडिट संस्थान में शामिल हैं;
• बैंक भुगतान सबगेंट - एक कानूनी इकाई जो एक क्रेडिट संस्थान या एक व्यक्तिगत उद्यमी नहीं है, जो कुछ बैंकिंग कार्यों को करने के लिए बैंक भुगतान एजेंट द्वारा लगे हुए हैं;
• भुगतान प्रणाली ऑपरेटर एक ऐसा संगठन है जो भुगतान प्रणाली के नियमों को निर्धारित करता है, साथ ही 161-161 में निर्धारित अन्य दायित्वों को पूरा करता है;
• भुगतान अवसंरचना सेवा संचालक - एक संचालन केंद्र, एक भुगतान समाशोधन केंद्र और एक निपटान केंद्र;
• संचालन केंद्र - एक संगठन जो भुगतान के इलेक्ट्रॉनिक साधनों का उपयोग करने के साथ-साथ भुगतान प्रणाली में प्रतिभागियों और उनके ग्राहकों के लिए भुगतान प्रणाली के भीतर इलेक्ट्रॉनिक मैसेजिंग सहित धन हस्तांतरण सेवाओं तक पहुंच प्रदान करता है;
• भुगतान प्रणाली संगठनों का एक समूह है जो भुगतान प्रणाली के नियमों के अनुसार भुगतान प्रणाली के नियमों के अनुसार बातचीत करता है, जिसमें एक भुगतान प्रणाली ऑपरेटर, भुगतान अवसंरचना सेवा प्रदाता और भुगतान प्रणाली प्रतिभागी शामिल होते हैं, जिनमें से कम से कम तीन संगठन मनी ट्रांसफर ऑपरेटर होते हैं;
• भुगतान आवेदन प्रदाता - एक कानूनी संस्था, जिसमें एक विदेशी संगठन शामिल है, जो एक मनी ट्रांसफर ऑपरेटर के साथ एक समझौते के आधार पर, एक मनी ट्रांसफर ऑपरेटर के ग्राहकों द्वारा उपयोग के लिए भुगतान आवेदन।

कला के अनुसार। 27 161-(, मनी ट्रांसफर ऑपरेटर, बैंक भुगतान एजेंट (सबगेंट), सूचना विनिमय सेवा प्रदाता, भुगतान एप्लिकेशन प्रदाता, भुगतान प्रणाली ऑपरेटर, भुगतान बुनियादी ढांचा सेवा प्रदाता को स्थापित आवश्यकताओं के अनुसार धन हस्तांतरण करते समय सूचना की सुरक्षा सुनिश्चित करना आवश्यक है। रूस के बैंक के विनियमन में दिनांक 09.06.2012 नंबर 382-P “मनी ट्रांसफर करते समय सूचना के संरक्षण को सुनिश्चित करने के लिए आवश्यकताओं और रूस के बैंक के संचालन के लिए प्रक्रिया पर धन हस्तांतरण करते समय सूचना के संरक्षण के लिए आवश्यकताओं के अनुपालन की निगरानी करना। " इसके अलावा, मनी ट्रांसफर ऑपरेटर, पेमेंट सिस्टम ऑपरेटर, पेमेंट इंफ्रास्ट्रक्चर सर्विसेज ऑपरेटर्स को सभी मामलों के बारे में बैंक ऑफ रूस को जानकारी भेजने की आवश्यकता होती है और (या) क्लाइंट की सहमति के बिना मनी ट्रांसफर करने का प्रयास करते हैं, वे डेटाबेस में निहित बैंक ऑफ रूस से जानकारी प्राप्त कर सकते हैं। क्लाइंट की सहमति के बिना धन हस्तांतरण करने के मामलों और प्रयासों के बारे में, और ग्राहक की सहमति के बिना मनी ट्रांसफर के कार्यान्वयन का मुकाबला करने के उपायों को लागू करने के लिए भी बाध्य हैं। बैंक ऑफ रशिया ऑर्डिनेंस नंबर 4926-U द्वारा 08.10.2018 द्वारा निर्धारित तरीके से “मनी ट्रांसफर ऑपरेटरों, भुगतान प्रणाली ऑपरेटरों, भुगतान अवसंरचना सेवा प्रदाताओं द्वारा रूस के बैंक को सभी मामलों के बारे में जानकारी भेजने के लिए फॉर्म और प्रक्रिया पर (या) या धन हस्तांतरण करने का प्रयास ग्राहक की सहमति के बिना धन और मामलों के डेटाबेस में निहित जानकारी के बैंक ऑफ रूस से उनकी रसीद, ग्राहक की सहमति के बिना धन हस्तांतरण करने का प्रयास करता है, साथ ही स्थानांतरण ऑपरेटरों को लागू करने की प्रक्रिया पर भी enezhnyh फंड, भुगतान प्रणाली के ऑपरेटरों, भुगतान आधारभूत संरचनाओं ग्राहक की सहमति के बिना काउंटर धन हस्तांतरण करने के लिए ऑपरेटरों सेवाओं के उपाय। " दूसरे शब्दों में, अध्यादेश संख्या 4926-U वित्तीय संगठनों द्वारा भेजे गए संदेशों के रूप, प्रक्रिया और सामग्री को परिभाषित करता है, जो कि रूसी संघ के सेंट्रल बैंक के FinCERT को दिया जाता है। उसी समय, सेंट्रल बैंक स्वयं मामलों का एक डेटाबेस बना रहा है और बनाए रख रहा है और क्लाइंट की सहमति के बिना मनी ट्रांसफर करने का प्रयास करता है।

मनी ट्रांसफर करते समय सूचना के संरक्षण को सुनिश्चित करने के लिए बैंक ऑफ़ रशिया रेगुलेशन नं। 382-P "आवश्यकताओं पर ..."

161-एफजेड, बैंक ऑफ रूस रेगुलेशन नंबर 382-पी में 06/09/2012 को निर्दिष्ट जानकारी की सुरक्षा के लिए मानकों के अनुसार, मनी ट्रांसफर करते समय सूचना के संरक्षण को सुनिश्चित करने और आवश्यकताओं के अनुपालन की निगरानी के लिए बैंक ऑफ रूस के लिए प्रक्रिया पर आवश्यकताओं को विकसित किया गया था। धन हस्तांतरण करते समय सूचना की सुरक्षा सुनिश्चित करना। " इस दस्तावेज़ के अनुसार, रूस के बैंक द्वारा विनियमन और नियंत्रण के विषय मनी ट्रांसफर ऑपरेटर, बैंक भुगतान एजेंट (सबैगेंट्स), भुगतान प्रणाली ऑपरेटर और भुगतान अवसंरचना सेवा प्रदाता हैं। संरक्षण की वस्तुएं संसाधित जानकारी की निम्नलिखित श्रेणियां हैं:

• बैंक खातों में नकद शेष राशि की जानकारी;
• इलेक्ट्रॉनिक नकदी शेष पर जानकारी;
• पूर्ण धन हस्तांतरण पर जानकारी;
• ग्राहकों के निष्पादित आदेशों में निहित जानकारी, भुगतान प्रणाली के भागीदार, भुगतान समाशोधन केंद्र;
• भुगतान समाशोधन पदों की जानकारी;
• ग्राहक की जानकारी और कार्डधारक डेटा;
• क्रिप्टोग्राफिक सूचना सुरक्षा साधनों की मुख्य जानकारी (CPSI);
• सूचना बुनियादी सुविधाओं और सूचना सुरक्षा उपकरणों के विन्यास पर जानकारी;
• सीमित डेटा की जानकारी, व्यक्तिगत डेटा और रूसी संघ के कानून के अनुसार अनिवार्य सुरक्षा के अधीन अन्य जानकारी सहित।

वित्तीय संस्थानों में धन हस्तांतरित करते समय सूचना की सुरक्षा के लिए मुख्य आवश्यकताएं, जैसा कि 382-पी में उल्लिखित हैं:

• वित्तीय संस्थानों के कर्मचारियों के लिए अभिगम अधिकारों की नियुक्ति और वितरण;
• सूचना अवसंरचना वस्तुओं (निर्माण, संचालन, आधुनिकीकरण, डीकोमिशनिंग) के जीवन चक्र के सभी चरणों में सूचना संरक्षण;
• सूचना की बुनियादी सुविधाओं तक पहुँचने के दौरान सूचना सुरक्षा, सहित अनधिकृत पहुंच (एनएसडी) से;
• दुर्भावनापूर्ण कोड के खिलाफ सुरक्षा;
• इंटरनेट के माध्यम से धन हस्तांतरित करते समय सूचना सुरक्षा;
• एटीएम और भुगतान टर्मिनलों का उपयोग करते समय सूचना सुरक्षा;
• भुगतान कार्ड का उपयोग करते समय सूचना सुरक्षा;
• क्रिप्टोग्राफिक सूचना सुरक्षा का उपयोग कर जानकारी की सुरक्षा;
• धन हस्तांतरित करते समय सूचना प्रसंस्करण प्रौद्योगिकी का संरक्षण;
• शाखाओं में सूचना सुरक्षा सेवा का निर्माण;
• वित्तीय संगठनों के कर्मचारियों के लिए सूचना सुरक्षा के क्षेत्र में जागरूकता बढ़ाने वाली कक्षाएं आयोजित करना;
• सूचना के संरक्षण (ZI) को सुनिश्चित करने के लिए संगठनात्मक उपायों का विकास और कार्यान्वयन;
• ZI के लिए आवश्यकताओं के अनुपालन का आकलन;
• मनी ट्रांसफर ऑपरेटर या भुगतान इंफ्रास्ट्रक्चर सर्विसेज ऑपरेटर द्वारा उसे निर्धारित ZI आवश्यकताओं के भुगतान प्रणाली ऑपरेटर द्वारा पूर्ति;
• फंड ट्रांसफर करते समय ZI की प्रणाली में सुधार;
• धनराशि हस्तांतरित करते समय ZI प्रदान करने के लिए आवश्यकताओं के उल्लंघन से संबंधित घटनाओं की पहचान करना और आईएस की घटनाओं पर प्रतिक्रिया देना।

इसी समय, ऐसी घटनाओं में ऐसी घटनाएं शामिल होनी चाहिए जो धन के अनधिकृत हस्तांतरण या धन हस्तांतरण सेवाओं को प्रदान करने में विफलता का कारण बन सकती हैं। इस तरह की घटनाओं को रूसी संघ के एफएसबी के साथ सहमत होने वाली घटनाओं की सूची में शामिल किया जा सकता है और रूसी संघ के केंद्रीय बैंक की वेबसाइट पर प्रकाशित किया जा सकता है। फिलहाल, यह जानकारी प्रकाशित नहीं की गई है, लेकिन आपको बैंक ऑफ रूस स्टैंडर्ड एसटीओ बीआर बीएफबीओ-1.5-2018 में सूचीबद्ध घटनाओं के प्रकारों द्वारा निर्देशित किया जा सकता है "वित्तीय (बैंकिंग) संचालन की सुरक्षा। सूचना सुरक्षा हादसा प्रबंधन ”, साथ ही“ रूस के FinCERT बैंक के एक स्वचालित घटना प्रसंस्करण प्रणाली (ASOI) के साथ काम करने के लिए दिशानिर्देश ”(इसके बाद, घटनाओं के प्रकार दोनों दस्तावेजों में उपयोग किए गए उनके पहचानकर्ताओं के साथ सूचीबद्ध हैं):

• मैलवेयर का उपयोग [मैलवेयर];
• सोशल इंजीनियरिंग के तरीकों का उपयोग करना [socialEngineering];
• सिम कार्ड पर IMSI परिवर्तन, IMEI फोन बदलें [सिम];
• फ़िशिंग संसाधनों का उपयोग करना [फ़िशिंगअटैक्स];
• इंटरनेट पर निषिद्ध सामग्री का स्थान [निषिद्धसंबंधी];
• इंटरनेट पर एक दुर्भावनापूर्ण संसाधन की मेजबानी [दुर्भावनापूर्ण];
• रूटिंग और एड्रेस की जानकारी बदलें [ट्रैफिकहाइजैकटैक्स];
• मैलवेयर का उपयोग [मैलवेयर];
• सेवा से इनकार [ddosAttacks];
• एटीएम और भुगतान टर्मिनलों पर अनधिकृत पहुंच का कार्यान्वयन [atmAttacks];
• सूचना बुनियादी ढांचे [भेद्यता] की कमजोरियों का शोषण;
• प्रमाणीकरण / क्रेडेंशियल्स [bruteForces] का समझौता;
• स्पैम मेलिंग [स्पैम] का कार्यान्वयन;
• बॉटनेट केंद्रों के साथ सहभागिता [नियंत्रणकर्ता];
• फ़िशिंग संसाधनों का उपयोग करना [फ़िशिंगअटैक्स];
• इंटरनेट पर निषिद्ध सामग्री का स्थान [निषिद्धसंबंधी];
• इंटरनेट पर एक दुर्भावनापूर्ण संसाधन की मेजबानी [दुर्भावनापूर्ण];
• सामग्री परिवर्तन [परिवर्तन] के निष्पादन;
• पोर्ट स्कैन करना [स्कैनपार्ट्स];
• एक अन्य कंप्यूटर हमला [अन्य]।

पाठ 382-P धनराशि स्थानांतरित करते समय जानकारी की सुरक्षा के लिए उपरोक्त आवश्यकताओं का विवरण प्रदान करता है। यह सूचना, बुनियादी ढांचे और कर्मचारियों और ग्राहकों के कार्यों के पंजीकरण और पंजीकरण के साथ काम करने वाले व्यक्तियों के पहचान, प्रमाणीकरण और प्राधिकरण के रूप में नोट किया जाना चाहिए (रिकॉर्ड की गई जानकारी की मात्रा और इसके भंडारण की पांच साल की अवधि निर्धारित की जाती है), न्यूनतम अधिकार के सिद्धांतों का कार्यान्वयन (आधिकारिक प्रदर्शन करने के लिए केवल न्यूनतम आवश्यक एक्सेस अधिकार प्रदान करना) कर्तव्यों) और दोहरे नियंत्रण (एक कर्मचारी द्वारा महत्वपूर्ण कार्यों के प्रदर्शन का निषेध), सूचना सुरक्षा सेवा के कर्मचारियों की भागीदारी सूचना बुनियादी सुविधाओं का निर्माण या आधुनिकीकरण करते समय। इसके अलावा, धन हस्तांतरण के लिए, सूचना सुरक्षा आवश्यकताओं के अनुपालन के लिए रूस के FSTEC द्वारा प्रमाणित एप्लिकेशन सॉफ्टवेयर, जिसमें कमजोरियों के विश्लेषण के लिए आवश्यकताएं और NDV की अनुपस्थिति की निगरानी, ​​या विश्वास के अनुमानित स्तर के लिए आवश्यकताओं के अनुसार एक भेद्यता विश्लेषण प्रक्रिया से गुजरना OUD-4 से कम नहीं है। मानक GOST R ISO / IEC 15408-3-2013 की आवश्यकताओं के अनुसार। ध्यान दें कि GOST R ISO / IEC 15408-3-2013 मानक का अनुमानित आत्मविश्वास स्तर (OUD) रूसी संघ के FSTEC आदेश के अनुसार निर्धारित SIS के विश्वास स्तर (UD) के साथ भ्रमित नहीं होना चाहिए - दिनांक 30 जुलाई 2018 (हमने बात की थी) यह दस्तावेज पहले )।

382-P में वार्षिक प्रवेश परीक्षण (पेन-टेस्ट) और आईटी अवसंरचना सुविधाओं की भेद्यता विश्लेषण करने की भी आवश्यकता है, जिसके लिए रूस के FSTEC का लाइसेंस प्राप्त करने वाला तृतीय-पक्ष संगठन शामिल होना चाहिए।

अलग पैराग्राफ 382-P मोबाइल सहित इंटरनेट बैंकिंग सिस्टम की सुरक्षा के सिद्धांतों के लिए समर्पित हैं: उनके उपयोग के लिए उपयोगकर्ता निर्देश प्रकाशित करना, मैलवेयर और अखंडता निगरानी की अनुपस्थिति की पुष्टि करना, एक बार एक्सेस पुष्टि कोड का उपयोग करना, उन्हें विश्वसनीय रिपॉजिटरी में रखना, कमजोरियों की खोज करना और समय पर अद्यतन करना। "सिम स्वैपिंग" जैसे हमलों से निपटने के लिए एक विधि को अलग से संकेत दिया गया है: एक सिम कार्ड को बदलने या एक वित्तीय संस्थान के ग्राहक द्वारा फोन नंबर बदलने के मामले में, इस ग्राहक संख्या के प्रति संवेदनशील जानकारी भेजने को निलंबित करने की सिफारिश की गई है।

, № 378 10.07.2014 . « , ».

(.2.13) 382- . , , , . , , , :

• , , ;
• ;
• ;
• .

, № 4793- 07.05.2018 . ; .

, , .. . - 382-, . 30- 0403202 « , , », № 2831- ( № 3024-). , . , , .

0403203 « , », № 2831- 09.06.2012 . « , , » № 4753- 30.03.2018 . ( — /). , / / - ( .. ), /, /, . /, , : / 2- . 1 .

0409258 « , », № 4212- 24.11.2016 . « , » № 4927-, , , , /, , , . , / .

, 2018 0409258, – 0403203 , () , .

/, , . , 2018 CNP- (CNP, Card Not Present — , , ), 97% , 46% 39% — .

382- , , , , , 683- 684-, . , , (-) , 57580.1-2017, , 57580.2-2018 - .

№ 584, №№ 607-, 380-, 640-

№ 584 13.06.2012 « » 161- « » 01.07.2012. , , . :

• ;
• ;
• (.. ) ;
• ;
• ;
• ;
• ;
• ;
• 1 2 .

. , , — .

, , .

№ 379- 31.05.2012 « » 382-, №607- 03.10.2017 « , , ». 607- . , , 1 , - — 1 2 . , (.. , , ), . , / 31010-2011 « . ». 3 , № 3280- 11.06.2014 « , () ». , 607- , .

№ 607- — № 680- 27.03.2019 « ». , , 57580.2-2018 ( ) 4- 01.01.2021. , 680- - , № 607-.

№ 380- 31.05.2012 « » . , -, , ( .. ), . , . ( . 22 161-), .. /. , , .

№ 381- 09.06.2012 « , 27 2011 № 161- « », » № 640- 16.04.2018 « , 27 2011 № 161- « » ». № 640- 161-, ( № 184-), . /.

№№ 683, 684, 607

, . № 683- 17.04.2019 « » , , , . № 683- : , , , , (1-) , 57580.1-2017, — (2-) . , 3- 01.01.2021 4- — 01.01.2023. , 683- - . , , , , , -4 / 15408-3-2013 ( 382-, ). , , , . , . , 01.01.2020, , 01.07.2020 ( ).

№ 683- 5 /, :

• ;
• , :
  
  
  • , ;
  • , ;
  • / ( );
  • , ( , );
  • ;

• , , , ;
• , , , , , .

, 5- , /, , , .

«»: .

. , , / , , ( ). , ( , , ). , , , 5- , , .

1 2021 ( 57580.2-2018) , - , 5- .

, : № 684- 17.04.2019 « » , 683-, . , 1 2021 57580.1-2017, , — , , , , , , , , , ; - . — , 57580.1-2017 : (3-), (2-) (1-).

1 2021 57580.2-2018 - , 1 , , 1 3 — , , 3- 01.01.2022 4- — 01.01.2023. 5 .

1 2020 ( 01.01.2020, ) , , , , , , -4 / 15408-3-2013 ( 683- 382-). , (.. , ) . , , . , , — , .

, 684- 683-, .

, , № 607- 03.10.2017 « , , ». , . , , , (3 ). , , , , . . №3280-, .