Департамент информационной безопасности ЦБ России

Основная статья: Политика ЦБ в сфере защиты информации (кибербезопасности)

2018

Разделение управления на два департамента с сохранением FinCERT

В мае 2018 года Центральный банк РФ формирует новый департамент, деятельность которого будет целиком посвящена информационной безопасности.

Совет директоров ЦБ принял решение разделить Главное управление безопасности и защиты информации на два самостоятельных подразделения - департамент информационной безопасности и департамент безопасности Банка России. ^[1]

О создании нового департамента заявил заместитель председателя ЦБ Руслан Вестеровский, представляя в Госдуме годовой отчет регулятора.

Департамент создаётся на базе существующего структурного подразделения - Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ). По информации TAdviser, при вхождении в состав департамента ФинЦЕРТ сохранится как отдельное подразделение.

"Надеемся, что выделение в отдельный департамент повысит значимость и вес данного направления, а также будет способствовать повышению прозрачности и активности в межбанковском взаимодействии по вопросам противостояния киберпреступникам, - полагает Дмитрий Гвоздев, генеральный директор компании "Информационные технологии будущего". – Важно, чтобы от действий по «защите от регулятора» службы информационной безопасности банков перешли к всеобъемлющему искреннему сотрудничеству с госорганами в данном вопросе, и начали реально встраиваться - в своей части - в общенациональные структуры по борьбе с преступлениями в сфере информационной безопасности".

План создания департамента информационной безопасности

13 февраля 2018 года стало известно о планах Банка России создать департамент информационной безопасности (ИБ). Новая структура возьмет на себя функции отраслевого центра. Об этом рассказал заместитель председателя Центробанка Дмитрий Скобелкин на X Уральском форуме «Информационная безопасность финансовой сферы» в Магнитогорске.

Буквально на днях руководством Банка России было принято решение о создании специализированного подразделения — департамента информационной безопасности Банка России, который и возьмет функции отраслевого центра. Банк России также будет являться центром компетенции по обеспечению киберустойчивости организаций финансового сектора. По мнению Банка России, указанный обмен целесообразно осуществлять через этот отраслевой центр,— приводит слова Скобелкина ТАСС.

По его словам, в новый ИБ-департамент войдут Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) и ряд других подразделений регулятора. Структура будет координировать обмен информацией о кибератаках между финансовым рынком и Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА).

Основными задачами центра компетенции станут организация и координация работ по совершенствованию форм и методов взаимодействия финансовых организаций по вопросам обеспечения информационной безопасности и повышения их готовности к противостоянию информационным угрозам.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга

В 2018 году ЦБ планирует активизировать информационный обмен с банками по поводу нарушений безопасности. По данным Скобелкина, к февралю в информационном обмене участвуют свыше 600 организаций, а эти функции возложены на ФинЦЕРТ.^[2]

2017: Интервью TAdviser с замначальника главного управления безопасности и защиты информации ЦБ Артемом Сычевым

Замначальника Главного управления безопасности и защиты информации Центробанка Артем Сычев в интервью TAdviser в декабре 2017 года рассказал о работе Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ), меняющемся ландшафте киберугроз и несовершенствах существующего законодательства с точки зрения информационной безопасности в финансовом секторе. Читайте интервью здесь.

См. также

• Информационная безопасность в банках

Примечания