Академия информационных систем
Применение средств криптографической защиты информации (СКЗИ) в организациях кредитно-финансовой сферы при взаимодействии со СМЭВ, ЕСИА, ЕБС, ЦП и платформой цифрового рубля (Согласовано ЦБ РФ)
по запросу в будни
О курсе
Курс поможет участникам:
• разобраться в нормативных требованиях к применению СКЗИ в финансовой сфере
• изучить назначение государственных сервисов и особенности подключения к ним банков
• понять требования к защите данных при работе с платформой цифрового рубля
• изучить архитектуру СКЗИ в инфраструктуре банка, вопросы сертификации и управления сертификатами
• освоить порядок оценки влияния программных модулей на функционирование СКЗИ
• отработать подходы к построению защищенных контуров и интеграции банковских систем
• подготовиться к взаимодействию с испытательными лабораториями, регуляторами и прохождению проверок
Кому будет полезен курс
специалистам с высшим или средним профессиональным образованием в области информационных технологий, информационной безопасности, математики или смежных технических специальностей
специалистам с иным образованием и опытом работы в сфере ИТ или информационной безопасности кредитно-финансовых организаций не менее одного года
Преимущества нашей программы
Согласование с Центральным банком России Программа согласована с Центральным банком России и учитывает специфику применения СКЗИ в кредитно-финансовых организациях при взаимодействии с государственными сервисами и платформой цифрового рубля.
От нормативных требований к практике банка
Участники изучают требования к применению СКЗИ и разбирают их на примерах подключения банков к СМЭВ, ЕСИА, ЕБС, ЦП и платформе цифрового рубля.
Практика оценки влияния программных модулей
Слушатели рассматривают порядок оценки влияния на СКЗИ, подготовку документации для испытательных лабораторий и контроль изменений в банковских системах.
Работа с отраслевыми кейсами
Программа включает задачи по построению защищенных контуров, сопровождению инфраструктуры цифрового рубля и подготовке к регуляторным проверкам.
Программа курса
Нормативно-правовое регулирование применения СКЗИ в различных сферах деятельности в Российской Федерации, при обращении к госинфраструктуре и взаимодействии с финансовыми организациями
- Обзор изменений в нормативных правовых актах (в т. ч. Постановление Правительства РФ № 313), требования ФСБ России и Минцифры России применению СКЗИ в финансовой сфере при взаимодействии с государственными информационными системами
- Обзор нормативных правовых актов по ИБ Банка России, в том числе при работе с цифровым рублем
- Особенности нормативного регулирования при использовании СКЗИ для предоставления дистанционных услуг (финансовых, государственных)
СМЭВ, ЕСИА, ЕБС, ЦП и платформа цифрового рубля: назначение, контуры применения и роли банка
- ЕСИА: назначение, порядок подключения кредитных организаций, работа с сертификатами безопасности в тестовом и продуктивном контурах
- СМЭВ: назначение, виды сведений, особенности использования в банках для взаимодействия с ведомствами, требования к защищённым каналам
- ЕБС: назначение, применение биометрии в банковской деятельности, удалённая идентификация клиентов, требования к защите биометрических данных
- ЦП и сопутствующие сервисы: назначение, технологическое присоединение, уведомления, особенности полномочий СФР и роль банка как участника
- Платформа цифрового рубля Банка России: криптографическая и технологическая архитектура, роли банков, требования к ИБ и СКЗИ
СКЗИ в инфраструктуре банка: архитектура, классы, сертификация, жизненный цикл и автоматизация выпуска сертификатов
- Классы СКЗИ и особенности их применения в банковской сфере, отечественные решения и замкнутая доверенная программная среда
- Методические рекомендации по разработке и применению СКЗИ: ключевые принципы, процессы сертификации, требования к разработчику программных модулей (МП)
- Архитектура систем, использующих СКЗИ в инфраструктуре цифрового рубля: построение «правильного окружения» СКЗИ, типовые схемы интеграции с платёжными и фронт офисными системами
- Автоматизация выпуска и учёта сертификатов, организация безопасной работы с ключевыми носителями, практические аспекты использования средств ViPNet и иных СКЗИ в банке
Оценка влияния программных модулей (МП) на функционирование СКЗИ: порядок, регламент, взаимодействие с лабораториями. Отработка принципов оптимизированного порядка по оценке влияния для специалистов службы контроля банка
- Новый подход к порядку проведения работ по оценке влияния: условия применения, регламент реализации, роль регуляторов, разработчиков МП и испытательных лабораторий
- Подготовка отчётных материалов разработчика программных модулей (МП) для лаборатории: состав документации, ответственность сторон, сроки и порядок передачи обновлённых материалов
- Контуры контроля и обработки: особенности оценки влияния при различных конфигурациях СКЗИ и цифрового рубля, классификация изменений, критерии значимости
- Программный модуль цифрового рубля Банка России: построение прозрачного и воспроизводимого процесса контроля неизменности трасс вызовов в мобильных приложениях
Практика построения соответствующих систем в банках при использовании СКЗИ для СМЭВ, ЕСИА, ЕБС, ЦП и цифрового рубля
- Типовой порядок подключения информационных систем банка к ЕСИА и иным государственным сервисам: построение защищённого контура, работа в тестовом и продуктивном контурах
- Практический опыт создания и сопровождения инфраструктуры цифрового рубля в банке: архитектура ИБ без «чёрных дыр», типовые решения по ИБ, «мифы и реальность»
- Построение независимости платёжной системы и интеграция с национальной криптоинфраструктурой: на примере платёжной системы «Мир», технологические и криптографические решения
- Практикум по выработке решений для поддержания непрерывности «конвейера» при частых обновлениях программно методических банковских регламентов (ПМБР) и новых требованиях регуляторов
Практические кейсы: цифровой рубль, обновления ПМБР, регуляторные проверки и воспроизводимый контроль
- Прохождение оценки влияния при различных конфигурациях цифрового рубля, анализ типовых проблем и подходов к их решению
- Организация взаимодействия с регуляторами и лабораториями: обмен опытом, корректировка внутренних процедур, подготовка к проверкам
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Защищенное взаимодействие: Изучите применение СКЗИ при подключении банка к СМЭВ, ЕСИА, ЕБС, ЦП и платформе цифрового рубля
Контроль изменений: Освойте подходы к оценке влияния программных модулей на СКЗИ и подготовке материалов для испытательных лабораторий
Готовность к эксплуатации и проверкам: Разберите практические кейсы построения защищенной инфраструктуры, сопровождения систем и взаимодействия с регуляторами
Как вы будете учиться
Получить персональное предложение
