Обновление раздела ББТ "Информационная безопасность банка" от 24.02.2022

О тестах

• В связи с опубликованием "Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи" (утв. Банком России 15.09.2021 N ТРД-57-6-4/2053) составлены новые вопросы, которые включены в новый тематический тест.
  1.3352/1.3353 Тематический тест "Обеспечение безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи"
  Темтатика:
  Общие положения
  Требования к помещениям и размещению средств ЭП
  Требования по установке и эксплуатации средств КЭП, общесистемного и специального ПО
  Меры защиты ключей ЭП
  Обращение с ключевой информацией и ключевыми носителями
  Обеспечение безопасности СВТ с установленными средствами квалифицированной ЭП
  Компрометация ключа ЭП
• В связи с опубликованием информационного письма Банка России от 27.12.2021 N ИН-03-23/104 "О размещении на сайте Банка России в сети "Интернет" информационного ресурса, содержащего перечень требований и рекомендаций по раскрытию информации на сайтах финансовых организаций, и об отмене письма Банка России от 23.10.2009 N 128-Т" исключены вопросы по утратившему силу документу.
  Изменения затронули тест:
  1.265 Обеспечение информационной безопасности банка
• В связи с вступлением в силу 25.01.2022 приказа Минцифры России от 15.11.2021 N 1187 "Об утверждении перечня индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных" составлен новый вопрос.
  Изменения затронули тесты:
  1.2062/1.2453 Тест для контроля знаний по повышению осведомленности в области обработки и обеспечения безопасности персональных данных
  1.1337/1.2764 Обработка и защита персональных данных

О курсах

• В связи с опубликованием "Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи" (утв. Банком России 15.09.2021 N ТРД-57-6-4/2053) составлены новые вопросы, которые включены в новый тематический курс.
  1.1482/1.1483 Тематический курс "Обеспечение безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи"
  Темтатика:
  1. Общие положения
  2. Требования к помещениям и размещению средств ЭП
  3. Требования по установке и эксплуатации средств КЭП, общесистемного и специального ПО
  4. Требования по обеспечению информационной безопасности при обращении с носителями ключевой информации, содержащими ключи КЭП
  4.1. Меры защиты ключей ЭП
  4.2. Обращение с ключевой информацией и ключевыми носителями
  4.3. Обеспечение безопасности СВТ с установленными средствами квалифицированной ЭП
  4.4. Компрометация ключа ЭП
• В связи с вступлением в силу 25.01.2022 приказа Минцифры России от 15.11.2021 N 1187 "Об утверждении перечня индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных" составлен новый вопрос.
  Изменения затронули курсы:
  1.777/1.945 Курс по повышению осведомленности в области обработки и обеспечения безопасности персональных данных
• В связи с вступлением в силу 01.01.2022 указания Банка России от 16.12.2021 N 6018-У "О перечне угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица в информационных системах организаций финансового рынка, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, за исключением единой биометрической системы, а также актуальных при взаимодействии организаций финансового рынка, иных организаций, индивидуальных предпринимателей с указанными информационными системами" внесены изменения в соответствующие вопросы.
  Изменения затронули курсы:
  1.777/1.945 Курс по повышению осведомленности в области обработки и обеспечения безопасности персональных данных
  
  
  
  
  

24.02.2022