Top.Mail.Ru
Фото ✕

академия информационных систем

Версия для слабовидящих
+7 (495) 120-04-02
Академия
Курсы
Услуги
Библиотека
Главная Курсы

Применение средств криптографической защиты информации (СКЗИ) в организациях кредитно-финансовой сферы при взаимодействии со СМЭВ, ЕСИА, ЕБС, ЦП и платформой цифрового рубля (Согласовано ЦБ РФ)

Изучите применение СКЗИ для защищенного взаимодействия банка с государственными информационными системами и платформой цифрового рубля – от требований к инфраструктуре до оценки влияния программных модулей и подготовки к проверкам.

Получить консультацию
по обучению

Ближайшая дата

по запросу в будни

Длительность
40 ак.часов
Форма обучения
Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
89 900 ₽

О курсе

Программа согласована Центральным банком Российской Федерации (Банк России) и направлена на развитие компетенций специалистов кредитно-финансовых организаций в области применения СКЗИ при взаимодействии со СМЭВ, ЕСИА, ЕБС, ЦП и платформой цифрового рубля.

Курс поможет участникам:
• разобраться в нормативных требованиях к применению СКЗИ в финансовой сфере
• изучить назначение государственных сервисов и особенности подключения к ним банков
• понять требования к защите данных при работе с платформой цифрового рубля
• изучить архитектуру СКЗИ в инфраструктуре банка, вопросы сертификации и управления сертификатами
• освоить порядок оценки влияния программных модулей на функционирование СКЗИ
• отработать подходы к построению защищенных контуров и интеграции банковских систем
• подготовиться к взаимодействию с испытательными лабораториями, регуляторами и прохождению проверок

Кому будет полезен курс

специалистам с высшим или средним профессиональным образованием в области информационных технологий, информационной безопасности, математики или смежных технических специальностей

специалистам с иным образованием и опытом работы в сфере ИТ или информационной безопасности кредитно-финансовых организаций не менее одного года

Преимущества нашей программы

Согласование с Центральным банком России Программа согласована с Центральным банком России и учитывает специфику применения СКЗИ в кредитно-финансовых организациях при взаимодействии с государственными сервисами и платформой цифрового рубля.

От нормативных требований к практике банка
Участники изучают требования к применению СКЗИ и разбирают их на примерах подключения банков к СМЭВ, ЕСИА, ЕБС, ЦП и платформе цифрового рубля.

Практика оценки влияния программных модулей
Слушатели рассматривают порядок оценки влияния на СКЗИ, подготовку документации для испытательных лабораторий и контроль изменений в банковских системах.

Работа с отраслевыми кейсами
Программа включает задачи по построению защищенных контуров, сопровождению инфраструктуры цифрового рубля и подготовке к регуляторным проверкам.

Программа курса

Нормативно-правовое регулирование применения СКЗИ в различных сферах деятельности в Российской Федерации, при обращении к госинфраструктуре и взаимодействии с финансовыми организациями

  • Обзор изменений в нормативных правовых актах (в т. ч. Постановление Правительства РФ № 313), требования ФСБ России и Минцифры России применению СКЗИ в финансовой сфере при взаимодействии с государственными информационными системами
  • Обзор нормативных правовых актов по ИБ Банка России, в том числе при работе с цифровым рублем
  • Особенности нормативного регулирования при использовании СКЗИ для предоставления дистанционных услуг (финансовых, государственных)

СМЭВ, ЕСИА, ЕБС, ЦП и платформа цифрового рубля: назначение, контуры применения и роли банка

  • ЕСИА: назначение, порядок подключения кредитных организаций, работа с сертификатами безопасности в тестовом и продуктивном контурах
  • СМЭВ: назначение, виды сведений, особенности использования в банках для взаимодействия с ведомствами, требования к защищённым каналам
  • ЕБС: назначение, применение биометрии в банковской деятельности, удалённая идентификация клиентов, требования к защите биометрических данных
  • ЦП и сопутствующие сервисы: назначение, технологическое присоединение, уведомления, особенности полномочий СФР и роль банка как участника
  • Платформа цифрового рубля Банка России: криптографическая и технологическая архитектура, роли банков, требования к ИБ и СКЗИ

СКЗИ в инфраструктуре банка: архитектура, классы, сертификация, жизненный цикл и автоматизация выпуска сертификатов

  • Классы СКЗИ и особенности их применения в банковской сфере, отечественные решения и замкнутая доверенная программная среда
  • Методические рекомендации по разработке и применению СКЗИ: ключевые принципы, процессы сертификации, требования к разработчику программных модулей (МП)
  • Архитектура систем, использующих СКЗИ в инфраструктуре цифрового рубля: построение «правильного окружения» СКЗИ, типовые схемы интеграции с платёжными и фронт офисными системами
  • Автоматизация выпуска и учёта сертификатов, организация безопасной работы с ключевыми носителями, практические аспекты использования средств ViPNet и иных СКЗИ в банке

Оценка влияния программных модулей (МП) на функционирование СКЗИ: порядок, регламент, взаимодействие с лабораториями. Отработка принципов оптимизированного порядка по оценке влияния для специалистов службы контроля банка

  • Новый подход к порядку проведения работ по оценке влияния: условия применения, регламент реализации, роль регуляторов, разработчиков МП и испытательных лабораторий
  • Подготовка отчётных материалов разработчика программных модулей (МП) для лаборатории: состав документации, ответственность сторон, сроки и порядок передачи обновлённых материалов
  • Контуры контроля и обработки: особенности оценки влияния при различных конфигурациях СКЗИ и цифрового рубля, классификация изменений, критерии значимости
  • Программный модуль цифрового рубля Банка России: построение прозрачного и воспроизводимого процесса контроля неизменности трасс вызовов в мобильных приложениях

Практика построения соответствующих систем в банках при использовании СКЗИ для СМЭВ, ЕСИА, ЕБС, ЦП и цифрового рубля

  • Типовой порядок подключения информационных систем банка к ЕСИА и иным государственным сервисам: построение защищённого контура, работа в тестовом и продуктивном контурах
  • Практический опыт создания и сопровождения инфраструктуры цифрового рубля в банке: архитектура ИБ без «чёрных дыр», типовые решения по ИБ, «мифы и реальность»
  • Построение независимости платёжной системы и интеграция с национальной криптоинфраструктурой: на примере платёжной системы «Мир», технологические и криптографические решения
  • Практикум по выработке решений для поддержания непрерывности «конвейера» при частых обновлениях программно методических банковских регламентов (ПМБР) и новых требованиях регуляторов

Практические кейсы: цифровой рубль, обновления ПМБР, регуляторные проверки и воспроизводимый контроль

  • Прохождение оценки влияния при различных конфигурациях цифрового рубля, анализ типовых проблем и подходов к их решению
  • Организация взаимодействия с регуляторами и лабораториями: обмен опытом, корректировка внутренних процедур, подготовка к проверкам

Итоговая аттестация

По окончании обучения выдается

Удостоверение о повышении квалификации

Удостоверение о повышении квалификации
Ближайший старт курса

по запросу в будни

89 900 ₽
Оставить заявку на курс
check

Защищенное взаимодействие: Изучите применение СКЗИ при подключении банка к СМЭВ, ЕСИА, ЕБС, ЦП и платформе цифрового рубля

check

Контроль изменений: Освойте подходы к оценке влияния программных модулей на СКЗИ и подготовке материалов для испытательных лабораторий

check

Готовность к эксплуатации и проверкам: Разберите практические кейсы построения защищенной инфраструктуры, сопровождения систем и взаимодействия с регуляторами

Как вы будете учиться

Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Получить персональное предложение

Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе всех новостей АИС!
Фото

Ваша заявка принята!

Наши менеджеры свяжутся с вами в самое
ближайшее время!

Отмена