"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" СТО БР ИББС-1.0-2014"
(принят и введен в действие Распоряжением Банка России от 17.05.2014 N Р-399)
должно проводиться в соответствии с моделью угроз ИБ и моделью нарушителя ИБ, принятыми организацией БС РФ. Рекомендуется утвердить частную политику ИБ, касающуюся применения СКЗИ в организации БС РФ. 7.7.3. СКЗИ, применяемые для защиты персональных данных, должны иметь класс не ниже КС2. 7.7.4. Работы по обеспечению с помощью СКЗИ безопасности информации проводятся в соответствии с законодательством РФ, нормативными документами, регламентирующими вопросы эксплуатации СКЗИ, технической документацией на СКЗИ и лицензионными требованиями ФСБ России. 7.7.5. Для обеспечения безопасности необходимо использовать СКЗИ , которые: - допускают встраивание в технологические процессы обработки электронных сообщений, обеспечивают взаимодействие с прикладным программным обеспечением на уровне обработки запросов на криптографические преобразования и выдачи результатов; - обладают полным комплектом эксплуатационной документации, предоставляемых разработчиком СКЗИ, включая описание ключевой системы, правил работы с ней и обоснование необходимого организационно-штатного обеспечения; - сертифицированы уполномоченным государственным органом либо имеют разрешение ФСБ России. 7.7.6. Установка и ввод в эксплуатацию, а также эксплуатация СКЗИ должны осуществляться в
