Термины, определения и сокращения
эпизод 7
Недостаточно установить и настроить СКЗИ в соответствии с документацией, еще необходимо подтвердить правильность использования средства путем проведения оценки влияния.
▫ Итак, термин дня – оценка влияния.
Проведение оценки влияния нацелено на подтверждение корректности функционирования СКЗИ в информационных системах (ИС) и определяет степень влияния ИС на функционирование СКЗИ в ее составе. Оценка влияния позволяет убедиться, что СКЗИ работает штатно, заявленные сертифицированные криптографические характеристики корректны, все необходимые функции вызываются и не подменяются.
Напоминаем, что необходимость проведения оценки влияния зафиксирована в п. 6 Положения Банка России № 833-П.
🔘 Подобрали материал по теме оценки влияния из архива вебинаров ИнфоТеКС, лучше один раз увидеть, чем сто раз прочитать: «Все, что вам нужно знать об оценке влияния при встраивании СКЗИ».
эпизод 7
Недостаточно установить и настроить СКЗИ в соответствии с документацией, еще необходимо подтвердить правильность использования средства путем проведения оценки влияния.
Проведение оценки влияния нацелено на подтверждение корректности функционирования СКЗИ в информационных системах (ИС) и определяет степень влияния ИС на функционирование СКЗИ в ее составе. Оценка влияния позволяет убедиться, что СКЗИ работает штатно, заявленные сертифицированные криптографические характеристики корректны, все необходимые функции вызываются и не подменяются.
Напоминаем, что необходимость проведения оценки влияния зафиксирована в п. 6 Положения Банка России № 833-П.
Please open Telegram to view this post
VIEW IN TELEGRAM
infotecs.ru
Вебинар «Всё, что вам нужно знать об оценке влияния при встраивании СКЗИ» | ИнфоТеКС
Вебинар «Всё, что вам нужно знать об оценке влияния при встраивании СКЗИ». Вебинары по продуктам ИнфоТеКС
❤6🔥5👏3
Продолжаем разбираться в теме оценки влияния
🛡 Оценку влияния необходимо проводить по согласованному с ФСБ России техническому заданию. Саму оценку влияния должны проводить аккредитованные специализированные организации – испытательные лаборатории. Такой организацией является ООО «СФБ Лаб», входящая в группу компаний ИнфоТеКС.
Подробнее о компании и услугах СФБ Лаб можно ознакомиться на сайте.
Подробнее о компании и услугах СФБ Лаб можно ознакомиться на сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
sfblaboratory.ru
СФБ Лаб
Сертификационные испытания средств защиты информации. Криптографические, инженерно-криптографические и специальные исследования
❤5🔥5👏3🤯1
Оценка влияния и ЦР
🔵 В инфраструктуре участника ПлЦР есть два сегмента, где при использовании СКЗИ/средства ЭП необходимо провести оценку влияния. Речь о контуре контроля и контуре обработки и мобильном приложении банка со встроенным ПМ БР.
Рассмотрим особенности проведения оценки влияния (ОВ) в контурах:
Согласно требованиям 833-П, в контуре контроля и контуре обработки должны использоваться СКЗИ и средства ЭП класса КС3. Напоминаем, что для использования в данном сегменте мы рекомендуем использовать сервер подписи🗝 ViPNet PKI Service. В Правилах пользования ПАК ViPNet PKI Service зафиксированы, так называемые, «белые» функции, в случае применения которых разработка ПО на основе данного СКЗИ может производиться без создания новых СКЗИ. Проведение ОВ по согласованному с ФСБ России техническому заданию должно подтвердить использование только этих функций при встраивании СКЗИ в информационную систему финансового посредника.
Напоминаем, что для знакомства и тестирования ViPNet PKI Service может быть предоставлен эмулятор продукта в виде Virtual Appliance. Ждем Ваших заявок.
Рассмотрим особенности проведения оценки влияния (ОВ) в контурах:
Согласно требованиям 833-П, в контуре контроля и контуре обработки должны использоваться СКЗИ и средства ЭП класса КС3. Напоминаем, что для использования в данном сегменте мы рекомендуем использовать сервер подписи
Напоминаем, что для знакомства и тестирования ViPNet PKI Service может быть предоставлен эмулятор продукта в виде Virtual Appliance. Ждем Ваших заявок.
Please open Telegram to view this post
VIEW IN TELEGRAM
infotecs.ru
Запрос индивидуального решения от компании «ИнфоТеКС» | Отправьте заявку через форму обратной связи
Если ваша задача по защите информации требует индивидуального решения — оставьте заявку специалистам компании «ИнфоТеКС». Мы свяжемся с Вами для обсуждения деталей.
❤6🔥5👍3
www.cbr.ru
Банк России предложил новые даты массового внедрения цифрового рубля | Банк России
Сам факт определения нового срока массового внедрения цифрового рубля положителен. Есть запас времени, чтобы к данному сроку крупные банки завершили необходимые работы по встраиванию СКЗИ, сервисов автоматического выпуска сертификатов и провели оценку влияния. Таким образом, к 1 сентября 2026 года можно рассчитывать, что инфраструктура участников платформы будет готова к обеспечению защиты информации при совершении операций с цифровыми рублями.
Римма Бадмаева, ведущий менеджер продуктов ИнфоТеКС
Читать новость
👍6❤5🔥4
Компания «ИнфоТеКС» выпустила новый продукт – 🔵 ViPNet EDI Flow версии 1.0.
🔘 ViPNet EDI Flow является управляющим компонентом системы автоматизации выпуска сертификатов ViPNet САВС и обеспечивает выполнение всех процессов, связанных с выпуском сертификатов безопасности и сертификатов электронной подписи (ЭП) для пользователя платформы цифрового рубля (ПлЦР). Обеспечивает взаимодействие с программно-аппаратным комплексом 🔁 ViPNet EDI Soap Gate 3, входящим в состав 🔵 ViPNet САВС, и удостоверяющими центрами.
Программный комплекс ViPNet EDI Flow реализует:
▫️ интеграцию с ViPNet EDI Soap Gate 3 в части взаимодействия с ЕСИА для получения данных пользователей ПлЦР;
▫️ получение запросов на сертификаты безопасности и ЭП от информационной системы банка (АС ДБО);
▫️ сравнение данных в запросе на сертификаты безопасности и ЭП с данными пользователя ПлЦР в ЕСИА;
▫️ автоматизацию процессов выпуска сертификатов в ViPNet УЦ 4 и получения CRL из ViPNet УЦ 4;
▫️ автоматизацию процессов выпуска сертификатов в УЦ КриптоПро 2.0 и получения CRL из УЦ КриптоПро 2.0;
▫️ другие функции.
Подробнее читайте на странице продукта
Программный комплекс ViPNet EDI Flow реализует:
Подробнее читайте на странице продукта
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤4👍4🤯1
Оценка влияния и ЦР
▫️ В отличии от контура контроля и контура обработки, где используется СКЗИ и средство ЭП класса КС3, в пользовательском сегменте ПлЦР используется мобильное приложение (МП) банка в составе с ПМ БР и СКЗИ класса КС1. МП необходимо достаточно часто обновлять, что требует проведения оценки влияния (ОВ) после каждого обновления (согласно требованиям Положения ПКЗ-2025). При этом процедура ОВ может занять больше времени, чем выпуск очередного обновления МП.
В связи с этим в 2024 году Банк России утвердил отдельный стандарт ПлЦР «Порядок проведения работ по оценке влияния аппаратных, программно-аппаратных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование программного модуля Банка России…». Данный порядок был утвержден ФСБ России и регламентирует отношения между финансовой организацией - участником ПлЦР, ФСБ России и испытательной лабораторией. Именно этим порядком проведения ОВ должны руководствоваться участники ПлЦР, которые разрабатывают МП, осуществляют встраивание ПМ БР в МП, в том числе с привлечением внешнего подрядчика, и имеют соответствующую лицензию.
С указанным Порядком можно ознакомиться на сайте Банка России тут.
В связи с этим в 2024 году Банк России утвердил отдельный стандарт ПлЦР «Порядок проведения работ по оценке влияния аппаратных, программно-аппаратных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование программного модуля Банка России…». Данный порядок был утвержден ФСБ России и регламентирует отношения между финансовой организацией - участником ПлЦР, ФСБ России и испытательной лабораторией. Именно этим порядком проведения ОВ должны руководствоваться участники ПлЦР, которые разрабатывают МП, осуществляют встраивание ПМ БР в МП, в том числе с привлечением внешнего подрядчика, и имеют соответствующую лицензию.
С указанным Порядком можно ознакомиться на сайте Банка России тут.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥4👍2
Forwarded from ИнфоТеКС
9 октября состоится Большой Московский ИнфоТеКС ТехноФест. Конференция для технических специалистов в сфере ИБ от одного из ведущих вендоров в сфере ИБ традиционно пройдет в 4 потока. В программе выступления экспертов об актуальных версиях продуктов ViPNet, информационные и аналитические доклады на различные темы ИБ, мастер-классы по продуктам ViPNet, киберучения от «Перспективного мониторинга» и насыщенная программа от партнеров и ГК «ИнфоТеКС».
Ведущие эксперты и специалисты в области защиты информации обсудят ряд профессиональных вопросов. Главные темы конференции:
Мероприятие пройдет в концертном-зале «Атмосфера» — современном мультимедийном пространстве в центре Москвы.
Участие бесплатное, количество мест ограничено. Требуется предварительная регистрация.
#ИнфоТеКС_ТехноФест
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍5❤3👏1
Media is too big
VIEW IN TELEGRAM
Сергей Дурягин, вице-президент, расскажет про обеспечение целостности электронных сообщений с использованием УНЭП в соответствии с новыми требованиями Положения Банка России № 851-П от 30 января 2025 года и защиту инфраструктуры цифрового рубля коммерческих банков.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤4👍3👏2
Forwarded from ИнфоТеКС
Новости стандартизации в отрасли обеспечения информационной безопасности финансовых операций
Секретариат подкомитета №1 «Безопасность финансовых (банковских) операций» (ПК 1) национального Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122), функции ведения которого выполняет компания «ИнфоТеКС», опубликовал новостной ежеквартальный дайджест в области деятельности ПК1/ТК122 за 2 квартал 2025 года. В материале содержатся новости о последних событиях в области стандартизации безопасности финансовых операций, обзор событий и мероприятий в сфере деятельности подкомитета и другая информация.
Подробнее
Секретариат подкомитета №1 «Безопасность финансовых (банковских) операций» (ПК 1) национального Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122), функции ведения которого выполняет компания «ИнфоТеКС», опубликовал новостной ежеквартальный дайджест в области деятельности ПК1/ТК122 за 2 квартал 2025 года. В материале содержатся новости о последних событиях в области стандартизации безопасности финансовых операций, обзор событий и мероприятий в сфере деятельности подкомитета и другая информация.
Подробнее
❤4👍4🔥2
Сергей Дурягин, вице-президент, расскажет про опыт ИнфоТеКС в защите инфраструктуры цифрового рубля коммерческих банков, рассмотрит особенности выпуска и получения усиленной неквалифицированной подписи (УНЭП) для обеспечения целостности электронных сообщений в соответствии с требованиями Положения Банка России № 851-П от 30 января 2025 года и другими нормативными актами регулятора.
Участники вебинара получат практические рекомендации по реализации удостоверяющих центров, необходимых для обеспечения взаимодействия всех участников платформы цифрового рубля, формирования и проверки ЭП. Сергей подробно расскажет про
Задавайте интересующие вопросы в комментариях, Сергей ответит на них на вебинаре
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤5👍4
На вебинаре Сергей Дурягин рассказал про все продукты ИнфоТеКС, используемые для защиты инфраструктуры цифрового рубля коммерческих банков, их основные характеристики и преимущества, а также стоимость
Сергей также подчеркнул, что компания «ИнфоТеКС» готова предоставить финансовым организациям на бесплатное тестирование любые продукты ViPNet. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющейся инфраструктуры и давать рекомендации по корректному использованию СКЗИ. Для этого достаточно отправить заявку на soft@infotecs.ru.
Please open Telegram to view this post
VIEW IN TELEGRAM
VK Видео
Вебинар «Защита ИТ-инфраструктуры кредитных организаций. Цифровой рубль. 851-П и не только»
На вебинаре Сергей Дурягин рассказал про опыт ИнфоТеКС в защите инфраструктуры цифрового рубля коммерческих банков, рассмотрел особенности выпуска и получения усиленной неквалифицированной подписи (УНЭП) для обеспечения целостности электронных сообщений в…
👍6🔥6❤4👏1
Forwarded from ИнфоТеКС
AM Live. Электронная подпись
Дмитрий Гусев, заместитель генерального директора, примет участие в эфире Anti-Malware «Электронная подпись» 27 августа в 11:00.
Эфир будет посвящен практическим аспектам применения электронной подписи. Эксперты обсудят, в каких сценариях она уже активно используется и где скрыт наибольший потенциал, какие барьеры мешают её массовому внедрению, а также особенности работы ЭП в облаке, на мобильных устройствах и в автоматизированных системах. Информация будет полезна как тем, кто уже работает в цифровом документообороте, так и тем, кто только планирует переход на него.
Подробнее
Дмитрий Гусев, заместитель генерального директора, примет участие в эфире Anti-Malware «Электронная подпись» 27 августа в 11:00.
Эфир будет посвящен практическим аспектам применения электронной подписи. Эксперты обсудят, в каких сценариях она уже активно используется и где скрыт наибольший потенциал, какие барьеры мешают её массовому внедрению, а также особенности работы ЭП в облаке, на мобильных устройствах и в автоматизированных системах. Информация будет полезна как тем, кто уже работает в цифровом документообороте, так и тем, кто только планирует переход на него.
Подробнее
🔥6❤4👍3
Без преувеличения, полноценное внедрение цифрового рубля – новая веха цифровизации банковской сферы. К этому этапу нужно готовиться основательно и начинать пилотирование нужно уже сейчас, чтобы к жестким срокам, установленным регулятором, быть полностью готовыми к безопасной и легитимной эксплуатации новой финансовой инфраструктуры.
Комментарий издательства
Подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥4
Forwarded from Connect WIT
🖍ЭКСКЛЮЗИВ! Цифровой рубль не за горами: к чему нужно готовиться? О внедрении цифрового рубля говорят на самом высоком уровне уже достаточно давно, и, похоже, в скором времени он станет новой реальностью для финансового сектора России. Его введение потребует от кредитных организаций существенной перестройки и усиления ИТ-инфраструктуры, особенно в сфере информационной безопасности. Этой теме был посвящен вебинар компании «ИнфоТеКС», который состоялся 19 августа. Основные темы коснулись защиты ИТ-инфраструктуры кредитных организаций в свете внедрения цифрового рубля и новых регуляторных требований.
Сергей Дурягин, вице-президент «ИнфоТеКС», рассказал, что прототип платформы цифрового рубля был создан в декабре 2021 г. В течение 2022 г. была разработана необходимая законодательная база, заложившая правовой фундамент для обращения новой валюты. Практическим воплощением этих наработок стал старт пилотирования операций с реальными цифровыми рублями в августе 2023 г., в котором изначально приняли участие несколько клиентов из 13 банков. Масштабы эксперимента значительно расширились в сентябре 2024 г., когда к пилотному проекту получили возможность подключиться примерно 9 тыс. человек и 1200 компаний, что позволило протестировать систему под более серьезной нагрузкой. https://www.connect-wit.ru/tsifrovoj-rubl-ne-za-gorami-k-chemu-nuzhno-gotovitsya.html
Сергей Дурягин, вице-президент «ИнфоТеКС», рассказал, что прототип платформы цифрового рубля был создан в декабре 2021 г. В течение 2022 г. была разработана необходимая законодательная база, заложившая правовой фундамент для обращения новой валюты. Практическим воплощением этих наработок стал старт пилотирования операций с реальными цифровыми рублями в августе 2023 г., в котором изначально приняли участие несколько клиентов из 13 банков. Масштабы эксперимента значительно расширились в сентябре 2024 г., когда к пилотному проекту получили возможность подключиться примерно 9 тыс. человек и 1200 компаний, что позволило протестировать систему под более серьезной нагрузкой. https://www.connect-wit.ru/tsifrovoj-rubl-ne-za-gorami-k-chemu-nuzhno-gotovitsya.html
👍5🔥5❤4👏1
Media is too big
VIEW IN TELEGRAM
Елена Новикова, руководитель продуктового направления, в своем выступлении расскажет:
Участие бесплатное, количество мест ограничено. Требуется предварительная регистрация.
#ИнфоТеКС_ТехноФест
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤3👏3👍1
Forwarded from ИнфоТеКС
Получен сертификат ФСБ России для ViPNet HSM
🗝️ ViPNet HSM – универсальный криптографический модуль, предназначенный для реализации криптографических операций по запросу различных прикладных сервисов. ПАК ViPNet HSM использован при создании решения для защиты инфраструктуры цифрового рубля коммерческих банков. На базе сертифицированной платформы ViPNet HSM разработан сервер подписи ViPNet PKI Service, обеспечивающий генерацию и централизованное хранение ключей ЭП, формирование и проверку ЭП, шифрование данных.
Подробнее
Подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤3🔥3
Media is too big
VIEW IN TELEGRAM
Лучше один раз увидеть, чем сто раз прочитать.
Смотрим на сертифицированный ПАК
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👏5❤4
Media is too big
VIEW IN TELEGRAM
Запускаем цикл видеороликов, в которых будем рассказывать подробнее о наших решениях.
В первом ролике Елена Новикова, руководитель продуктового направления, рассказывает о решении для работы с ЕСИА, ЕПГУ, ЦПГ и СМЭВ, для взаимодействия с другими ГИС.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥5👏5👍1
Forwarded from ИнфоТеКС
Media is too big
VIEW IN TELEGRAM
Запись эфира AM Live «Электронная подпись в России 2025»
▫️ Эксперты обсудили обновленные требования по безопасности банковских операций, особенности работы ЭП в облаке, на мобильных устройствах и в автоматизированных системах.
С 1 октября кредитные организации в случае применения УНЭП обязаны использовать средства ЭП и средства УЦ, имеющие подтверждение соответствия требованиям ФСБ России.
🔗 Смотрите запись эфира в Вконтакте и на RuTube
С 1 октября кредитные организации в случае применения УНЭП обязаны использовать средства ЭП и средства УЦ, имеющие подтверждение соответствия требованиям ФСБ России.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👏5❤4👍1
Media is too big
VIEW IN TELEGRAM
Елена Новикова, руководитель продуктового направления, рассказывает о продуктах, входящих в решение ViPNet EDI
ViPNet EDI Soap Gate, ViPNet ЭДО АРМ Контроль, универсальные API для взаимодействия с ЕСИА, СМЭВ, ЦПГ, проставления ЭП.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤4👍4