Соответствие закону «О национальной платежной системе»

Обеспечение соответствия требованиям ФЗ №161«О национальной платежной системе»

В Национальную платежную систему входят операторы, которые организуют перевод денежных средств, включая использование электронных систем, платежные агенты, компании почтовой связи, операторы платежных систем.

Согласно ФЗ № 161 от 27.06.11, установлены правовые основы платежных систем и выявлены требования к организациям, которые занимаются обеспечением работы платежных систем, определен порядок контроля и мониторинга за платежными системами.

Нормативные документы, опубликованные в 2012 году, упорядочивают требования к обеспечению защиты данных в платежной системе. Эти документы составлены с учетом положений Банка России о информационной безопасности систем и содержат ряд требований. Но нормативные документы, в которых содержатся данные о защите информации, должны быть исполнены в обязательном порядке, поскольку установлена ответственность за нарушение существующих требований.

Решаемые задачи

Совокупность мер, направленных на создание системы информационной безопасности, исходя из требований законодательства, решит следующие задачи:

• Возможность оценить состояние системы информационной безопасности в процессе выполнения денежного перевода.
• Обеспечить соответствие требованиям нормативных актов в сфере защиты информации платежных систем.
• Повысить уровень безопасности защиты информации во время денежного перевода.
• Упорядочить издержки, направленные на создание системы безопасности.

Специалисты нашей компании помогут:

1. Проанализировать требования законодательства относительно защиты информации.
2. Организовать комплекс мер, обеспечивающих соответствие требованиям ФЗ №161, включающих:
   • определение уровня защиты информационных систем;
   • разработка модели распределения полномочий, направленных на обеспечение защиты данных в процессе перевода средств;
   • выполнение инвентаризации активов;
   • создание технологических процессов по обработке информации;
   • анализ рисков ИБ;
   • создание системы, направленной на управление рисками;
   • разработка системы по управлению инцидентами;
   • создание системы, направленной на управление доступом;
   • создание системы защиты от вирусов;
   • разработка криптографической защиты;
   • создание системы защиты данных на всех стадиях цикла;
   • создание системы обеспечивающей защиту информацию во время доступа в сеть интернет;
   • разработка системы, направленной на защиту каналов связи;
   • создание программы, направленной на повышение уровня знаний сотрудников относительно информационной безопасности.

В результате проведенных мероприятий, созданных с учетом требований ФЗ №161, будет разработана система информационной безопасности, направленная на полную защиту национальных платежных систем.

В случае появления вопросов или интереса к описанной услуге, пожалуйста, свяжитесь с нами по телефону +7 (495) 120 70 82 или через форму обратной связи