| ГОСТ Р 57580.1-2017 Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер | |
|---|---|
| Cтатус: | Информация о статусе доступна в коммерческой версии NormaCS. ИУС 12-2017 |
| Утвержден: | Росстандарт; Федеральное агентство по техническому регулированию и метрологии, 08.08.2017 |
| Страниц в документе: | 66 |
| Текст и изображение документа: | Word PDF Сканкопия официального издания документа |
ГОСТ 34.003-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования ГОСТ Р 50922-2006 Защита информации. Основные термины и определения ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения ГОСТ Р 56545-2015 Защита информации. Уязвимости информационных систем. Правила описания уязвимостей ГОСТ Р 56546-2015 Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем ГОСТ Р 56938-2016 Защита информации. Защита информации при использовании технологий виртуализации. Общие положения ГОСТ Р ИСО/МЭК 15408-3-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности ГОСТ Р ИСО/МЭК 27001-2006 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования ГОСТ Р ИСО/МЭК 27033-1-2011 Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции ГОСТ Р ИСО/МЭК 7498-1-99 Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель ГОСТ Р ИСО/МЭК ТО 18044-2007 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности ГОСТ Р ИСО/МЭК ТО 19791-2008 Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем
ГОСТ Р ИСО/ТО 13569-2007 Финансовые услуги. Рекомендации по информационной безопасности
Постановление 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных Приказ 28-ДСП Об утверждении Требований в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской ... (для служебного пользования)
Приказ 378 Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности Приказ 66 Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) Приказ 822-ст Об утверждении национального стандарта Российской Федерации Р ИББС-2.0-2007 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0 Р ИББС-2.7-2015 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности Р ИББС-2.8-2015 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации Р ИББС-2.9-2016 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Предотвращение утечек информации Распоряжение Р-400 О вводе в действие рекомендаций в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности" Федеральный закон 152-ФЗ О персональных данных Федеральный закон 161-ФЗ О национальной платежной системе Федеральный закон 162-ФЗ О стандартизации в Российской Федерации Федеральный закон 63-ФЗ Об электронной подписи Федеральный закон 86-ФЗ О Центральном банке Российской Федерации (Банке России)
ГОСТ Р 57580.2-2018 Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия ГОСТ Р 57580.3-2022 Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения ГОСТ Р 57580.4-2022 Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер ГОСТ Р 71675-2024 Системы дистанционного мониторинга на основе искусственного интеллекта в здравоохранении. Общие требования
ГОСТ Р 72695-2026 Беспилотные авиационные системы. Встроенные средства контроля. Общие технические требования Информационное письмо ИН-014-56/110 Информационное письмо об анализе уязвимостей ПО по требованиям к оценочному уровню доверия (ОУД) Информационное письмо ИН-014-56/17 О мерах по обеспечению киберустойчивости и информационной безопасности в условиях распространения новой коронавирусной инфекции (COVID-19) Информация Условия по защите информации
Информация Условия по защите информации Информация Условия по защите информации Информация Условия по защите информации для участников платформы цифрового рубля Методические рекомендации 16-МР По организации взаимодействия информационных систем организаций финансового рынка с инфраструктурой, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме Методические рекомендации 18-МР Методические рекомендации Банка России по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица при взаимодействии информационных систем организаций финансового рынка с единой биометрической системой
Методические рекомендации 4-МР По нейтрализации банками угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации Письмо 44-3-13/1359 О сервисе на Едином портале государственных и муниципальных услуг ПНСТ 913-2024 Информационные технологии (ИТ). Энергетика умная. Интернет энергии. Типовая архитектура Положение 672-П О требованиях к защите информации в платежной системе Банка России Положение 680-П О порядке обеспечения бесперебойности функционирования платежной системы Банка России в части сервиса срочного перевода денежных средств и сервиса несрочного перевода денежных средств при предоставлении распоряжений о (не нуждается в госрегистрации) Положение 683-П Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента Положение 684-П Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций Положение 716-П О требованиях к системе управления операционным риском в кредитной организации и банковской группе Положение 719-П О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств Положение 738-П О порядке обеспечения бесперебойности функционирования платежной системы Банка России Положение 742-П О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра операторов финансовых платформ и о требованиях к порядку регистрации Банком России изменений в правила финансовой платформы Положение 747-П О требованиях к защите информации в платежной системе Банка России Положение 757-П Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций Положение 802-П О требованиях к защите информации в платежной системе Банка России
Положение 821-П О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств Положение 833-П О требованиях к обеспечению защиты информации для участников платформы цифрового рубля Положение 851-П Об установлении обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента Положение 885-П О порядке обеспечения бесперебойности функционирования платежной системы Банка России, показателях бесперебойности функционирования платежной системы Банка России и методиках анализа рисков в платежной системе Банка России Положение 890-П О квалификационных требованиях к лицам, осуществляющим отдельные функции в организации, осуществляющей обмен цифровых валют, цифровом депозитарии, операторе информационной системы, в которой осуществляется выпуск цифровых финансовых активов, а также о принятии Банком России решений, предусмотренных частью 1 статьи 52 Федерального закона от 4 августа 2026 года № 282-ФЗ "О цифровых валютах и цифровых правах" Приказ 1933 О закреплении документов национальной системы стандартизации за техническим комитетом по стандартизации "Стандарты финансовых операций" (ТК 122) Приказ 321 Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации Приказ 453 О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц Приказ 822-ст Об утверждении национального стандарта Российской Федерации Приказ 930 Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации
Проект ГОСТ Р Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Методика оценки соответствия Проект ГОСТ Р Цифровая транспортно-логистическая платформа. Термины и определения Проект ПНСТ Информационные технологии. Кибербезопасность и защита конфиденциальности. Общие положения и модель рисков в контексте технологий защиты конфиденциальных данных СТ ИББС-1.4-2018 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Управление риском нарушения информационной безопасности при аутсорсинге Указание 4926-У О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента Указание 4927-У О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации (с изменениями на 22 сентября 2022 года) (редакция, действующая с 1 октября 2023 года) Указание 5662-У О форме и порядке направления операторами финансовых платформ в Банк России информации обо всех случаях и (или) о попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и получения операторами финансовых платформ, финансовыми организациями от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, а также о порядке реализации операторами финансовых платформ мероприятий по выявлению операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и противодействию в совершении таких сделок Указание 5986-У О внесении изменений в Указание Банка России от 8 октября 2018 года N 4927-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации" Указание 6060-У О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств Указание 6103-У О внесении изменений в Положение Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" Указание 6292-У Об объеме, формах, порядке и сроках составления и представления в Банк России отчетов акционерными инвестиционными фондами, управляющими компаниями инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов
Указание 6354-у О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента Указание 6406-У О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп) Указание 6653-У О внесении изменений в Положение Банка России от 27 октября 2020 года № 738-П "О порядке обеспечения бесперебойности функционирования платежной системы Банка России" Указание 6828-У О порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, порядке запроса и получения Банком России у них информации о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел получены сведения о совершенных противоправных действиях в соответствии с частью 8 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе", а также о порядке реализации ими мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента
Указание 7219-У О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П Указание 7220-У О внесении изменений в Положение Банка России от 17 августа 2023 года № 821-П Указание 7271-У О внесении изменений в Положение Банка России от 25 июля 2022 года № 802-П Указание 7282-У Об установлении Банком России порядков, предусмотренных частью четвертой статьи 24_3 Федерального закона "О банках и банковской деятельности" (в редакции Федерального закона от 3 февраля 1996 года № 17-ФЗ), частями 11-13 статьи 9 Федерального закона от 2 июля 2010 года № 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях", частями 4, 6, 7 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе" Указание 7419-У О внесении изменений в Положение Банка России от 13 января 2025 года № 850-П
