Банковские системы должны перейти на отечественные СКЗИ к 2031 году

Банковские системы должны перейти на отечественные СКЗИ к 2031 году

Банковские системы должны перейти на отечественные СКЗИ к 2031 году

По словам представителей ФСБ и Банка России, с 2031 года банковские терминалы и платёжные карты должны будут использовать СКЗИ отечественного производства. Соответствующую информацию озвучили на прошедшей конференции РусКрипто-2020 Владимир Простов из ФСБ и Иван Косякин, главный инженер ИБ-департамента ЦБ.

Простов объяснил, что ФСБ России намерена внедрять в банковскую сферу российские криптографические алгоритмы.

«Так, с 2024 года соответствующие HSM-модули, реализующие российские криптографические алгоритмы, должны использоваться в значимых российских платёжных системах».

Простов продолжил, уточнив, что с 2031 года данное правило распространится на платёжные банковские терминалы и карты.

Представитель ФСБ России также рассказал о модернизации Положения Банка России 382-П, которая, по его словам, была проведена в 2018-2019 годах. В специальную рабочую группу, занимающуюся этим вопросом, вошли: Банк России, ФСБ, Минкомсвязи и Минкомторг.

ИБ-специалист из Банка России Иван Косякин в свою очередь осветил тему создания и применения отечественных СКЗИ относительно банковских технологий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru