Axborot xavfsizligining ajralmas tarkibiy qismlari

Milliy to'lov tizimining axborot xavfsizligi

So'nggi voqealarni hisobga olgan holda Milliy to'lov tizimi (NPS) tobora ustuvor yo'nalishga aylanib bormoqda ichki siyosat davlat. Rossiya prezidenti Vladimir Putin Rossiyada tashkil etish to'g'risidagi qonunni imzoladi milliy tizim to'lov kartalari (NSPK) va xalqaro to'lov tizimlarining uzluksiz ishlashini ta'minlash. NSPK operatori OAJ shaklida yaratilgan bo'lib, uning 100% aktivlari Rossiya Banki egalik qiladi. Loyihaning maqsadi - amalga oshirish jarayonini yopish uchun infratuzilma va axborot bilan ta'minlash pul o'tkazmalari Rossiya hududida, operatsion markazlar va to'lovlar bo'yicha kliring markazlari hududida xavfsizlikni ta'minlash.
Darhaqiqat, qonun qabul qilinishidan oldin, pul yo'q joydan paydo bo'lishi va yo'q bo'lib ketishi mumkin edi. Qonunning chiqarilishi bilan vaziyat o'zgarib bormoqda, NPS barcha pul operatsiyalarini, shu jumladan fuqarolarning yoki umuman mamlakat xavfsizligiga tahdid solishi mumkin bo'lgan shubhali operatsiyalarni va firibgar operatsiyalarni moliyalashtirishni kuzatishga imkon beradi. Shuningdek, qochish naqd pul aylanmasi, hukumatning fikriga ko'ra, poraxo'rlikka qarshi kurashda yana bir qadam.
NPS xavfsizligini ta'minlash uchun bir qator qonunosti hujjatlar chiqarildi, ular orasida to'lov tizimidagi ma'lumotlarni himoya qilish to'g'risidagi asosiy Nizom "13.06.2012 yildagi 584-son. Ammo Rossiya Bankining mas'ul bo'limi tomonidan chiqarilgan pul o'tkazmalarini amalga oshirishda axborotni himoya qilishni ta'minlash talablari to'g'risidagi Nizom ko'proq darajada mos keladi ... "09.06.2012 y. № 382-P)
P-382 yangilanishi bilan himoya tendentsiyalari endi yon tomonga o'tkazildi:

• 
  bankomatlar va to'lov terminallaridan foydalanish;
  
• 
  plastik to'lov kartalaridan foydalanish;
  
• 
  internetdan foydalanish (masofadan turib) bank xizmatlari (RBS) va mobil bank);
  
• 
  mablag 'o'tkazishda mijoz tomonidan foydalanishga mo'ljallangan ixtisoslashtirilgan dasturiy ta'minotni ishlab chiqish va tarqatish tartibiga qo'yiladigan talablar;
  
• 
  bu juda rag'batlantiruvchi edi, mijozlarning xabardorligini oshirish uchun talablarning kengayishi mumkin bo'lgan xatarlar himoyalangan ma'lumotlarga ruxsatsiz kirishni va ularni kamaytirish bo'yicha tavsiya etilgan choralarni olish;
  
• 
  himoya choralarini tanlashda natijalarini hisobga olish kerak bo'lgan bankomatlar va to'lov terminallarini tasniflash zarurati to'g'risidagi talablar;
  
• 
  firibgarlik faoliyati alomatlari aniqlanganda pul o'tkazmalari operatori tomonidan to'lovni to'xtatib turish tartiblari;
  
• 
  zamonaviy xavfsizlik tahdidlaridan himoya qilish uchun protseduralar taqdim etiladi, masalan: skimming (to'lov kartalari treklarini ruxsatsiz o'qishni oldini oluvchi maxsus vositalardan foydalanish; Internetda joylashgan xizmatlarni tashqi hujumlardan himoya qilish (DoS hujumlari); fishingdan himoya qilish (soxta Internetdan) manbalar)).
  
• 
  2015 yildan boshlab mikroprotsessor bilan jihozlangan to'lov kartalaridan foydalanish talablari va 2015 yil 1 yanvardan keyin mikroprotsessorsiz kartalarni chiqarishni taqiqlash;
  
• 
  29 yangi baholash ko'rsatkichlari.