"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Требования по обеспечению безопасности персональных данных в информационных системах персональных данных организаций банковской системы Российской Федерации" РС БР ИББС-2.3-2010" (приняты и введены в действие Распоряжением Банка России от 21.06.2010 N Р-705)

, ответственным за обеспечение безопасности персональных данных, и со службой ИБ организации БС РФ.
6.5.12. Подключение ИСПДн к ИСПДн другого класса или к сети Интернет осуществляется с использованием средств межсетевого экранирования (межсетевых экранов), которые должны иметь подтвержденный сертификатом класс защиты не ниже четвертого при возможности информационного обмена между всеми компонентами защищаемой ИСПДн без использования компонентов других автоматизированных банковских систем организации БС РФ (в иных случаях - не ниже третьего класса). Указанные классы защиты устанавливаются в соответствии с руководящим документом "Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации", утвержденного решением председателя Государственной технической комиссии при Президенте Российской Федерации от 25 июля 1997 года.





Приложение

ТАБЛИЦА СООТВЕТСТВИЯ
ПОЛОЖЕНИЙ СТО БР ИББС-1.0, ЧАСТНЫХ ПОКАЗАТЕЛЕЙ
СТО БР ИББС-1.2, ПОЛОЖЕНИЙ РС БР ИББС-2.3, ПОЛОЖЕНИЙ
ПРИКАЗА ФСТЭК ОТ 05.02.2010 N 58 [3],
ПОЛОЖЕНИЙ ISO/IEC 17799-2005 [4]

-------T---------T--------T-------------------------------T---------------¬
¦СТО БР¦ СТО БР ¦ РС БР ¦Приказ ФСТЭК от 05.02.2010 N 58¦ ISO/IEC ¦
¦ИББС- ¦ИББС-1.2 ¦ИББС-2.3+-----------T-------------------+ 17799-2005 ¦
¦ 1.0 ¦ ¦ ¦ Положение ¦ приложение ¦ (ISO/IEC ¦
¦ ¦ ¦ ¦ о методах ¦ к Положению о ¦ 27002-2005) ¦
¦ ¦ ¦ ¦и способах ¦методах и способах ¦ ¦
¦ ¦ ¦ ¦ защиты ¦ защиты информации ¦ ¦
¦ ¦ ¦ ¦информации ¦ в ИСПДн ¦ ¦
¦ ¦ ¦ ¦ в ИСПДн ¦ ¦ ¦
+------+---------+--------+-----------+-------------------+---------------+
¦7.2.1 ¦ М1.1 ¦6.1.5 ¦ ¦ ¦6.1.1, 6.1.3, ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.1.6 ¦ ¦ ¦8.1.1, 8.2.1, ¦
¦ ¦ ¦ ¦ ¦ ¦8.2.3 ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.1.7 ¦ ¦ ¦ ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.3.10 ¦ ¦ ¦ ¦
+------+---------+--------+-----------+-------------------+---------------+
¦7.2.2 ¦ М1.3 ¦6.1.5 ¦ ¦ ¦6.1.3, 8.2.3 ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.1.6 ¦ ¦ ¦ ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.1.7 ¦ ¦ ¦ ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.3.10 ¦ ¦ ¦ ¦
¦ +---------+--------+-----------+-------------------+ ¦
¦ ¦ М1.4 ¦6.1.5 ¦ ¦ ¦ ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.1.6 ¦ ¦ ¦ ¦
¦ ¦ +--------+-----------+-------------------+ ¦
¦ ¦ ¦6.1.7 ¦



> 1 2 3 ... 8 9 10 ... 18 19 20

	Поделиться:	Tweet