851-П – устанавливает обязательные для кредитных организаций требования к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента. Кредитные организации должны осуществлять планирование применения, применение, контроль применения и совершенствование применения мер, направленных на реализацию требований к обеспечению защиты информации, применяемых в отношении автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования с учетом ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер». Среди прочего, необходимо регистрировать результаты выполнения действий, связанных с осуществлением доступа к защищаемой информации, включая регистрацию действий работников банка, а также регистрацию действий клиентов, выполняемых с использованием автоматизированных систем и программного обеспечения.

«Инженер по информационной безопасности сети» –
мощный курс для новичков в области информационной безопасности,
а также для тех, кто уже пробовал изучать сети,
но так и не смог разобраться в конфигурациях, туннелях и защите данных

В целях противодействия осуществлению переводов денежных средств без согласия клиента кредитные организации в случаях, предусмотренных договором об использовании электронного средства платежа (ЭСП), должны уведомлять родителей (усыновителей или попечителей) детей в возрасте от 14 до 18 лет о предоставлении указанным несовершеннолетним клиентам ЭСП (банковских карт или доступа к электронным кошелькам или систем ДБО), а также о совершаемых детьми операциях с использованием ЭСП.

Вместе с Положением ЦБ РФ № 851-П приводим текст Методических рекомендаций Банка России № 2-МР от 22 января 2025 года.

Официальные реквизиты нормативного акта:

Положение Банка России от 30.01.2025 № 851-П «Об установлении обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»

Официальные реквизиты документа:

Методические рекомендации Банка России № 2-МР от 22.01.2025 по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры организаций финансового рынка