Подключение к платформе Цифрового рубля
Полный цикл подключения банка к платформе Цифрового рубля с соблюдением всех требований ИБ и регуляторов
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Подготовка к подключению
Подключение к платформе – комплексный проект, включающий работы в ИТ-инфраструктуре, АБС и ландшафте представленных СЗИ.
Необходимо:
- Развернуть Удостоверяющий центр;
- Развернуть средства криптографической защиты информации для обеспечения защищенности узлов и каналов контура в Банке;
- Привести ИБ в соответствие общим требованиям ИБ;
- Доработать банковские системы и мобильное приложение Банка (требуется его первичная оценка аттестованной лабораторией);
Порядок подключения участника
- Обеспечение функционирования подчиненного Удостоверяющего центра участника ПлЦР;
- Регистрация на ПлЦР и открытие счета цифрового рубля участника ПлЦР;
- Доработка автоматизированных систем КО;
- Доработка мобильного приложения участника ПлЦР;
- Подключение к тестовому контуру ПлЦР;
- Выполнение ТИВ и пользовательского тестирования;
- Подключение к промышленному контуру.
Минимальный и оптимальный набор работ
УЦ/СЗИ/СКЗИ
Минимальный набор работ:
- Проектирование архитектуры решения, разработка проектной и эксплуатационной документации;
- Монтаж серверов и АРМ обслуживающего персонала, настройка и конфигурация ОС;
- Развертывание и конфигурация Удостоверяющих центров (включая HSM и сервер точного времени);
- Установка и настройка СЗИ и СКЗИ на серверах;
- Установка и настройка межсетевых экранов, коммутаторов и TLS-шлюзов;
- Разработка организационно-распорядительной документации.
Дополнительные работы для полной готовности Банка:
- Установка решения для автоматизации выпуска сертификатов;
- Установка и настройка решения для мониторинга работоспособности Удостоверяющих центров;
- Кластеризация системы.
АБС/ДБО/Мобильное приложение
Минимальный набор работ:
- Развертывание решения для взаимодействия с платформой ЦР (Контур контроля и контур обработки);
- Доработка АБС (квитовка платежей (ED101), изменение статуса и баланса СЦР клиента, изменение реквизитов клиента, проверки ПОД/ФТ и проверки АБС, бух. учет по новым счетам 30502-30504, API для ДБО ФЛ/ЮЛ…);
- Доработка ДБО ФЛ/ЮЛ (ПМ БР, экраны для веб-клиента, интеграция с АБС…);
- Интеграция с ЕСИА и СБП;
- Встраивание ПМ БР в мобильное приложение (при наличии мобильного приложения).
Оценка/аудит
Минимальный набор работ:
- Оценка влияния для ПМ БР в мобильное приложение;
- Оценка влияния для контура контроля и контура обработки;
- Аудит на соответствие ГОСТ Р 57580.1-2017.
Дополнительные работы для полной готовности Банка:
- Аудит на соответствие ОУД 4 для ДБО и ПО в контуре контроля и контуре обработки;
- Оценка влияния для решения автоматизации выпуска сертификатов.
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Новости и события
Новости и материалы по теме
Новости
19 / 12 / 2025
Почти половина атак осуществляется с использованием техники ClickFix
Эксперты компании «Информзащита» фиксирует значительный рост числа кибератак с использованием техники социальной инженерии ClickFix, доля которых по сравнению с другими типами атак достигла 47%, что делает ее самым распространенным методом первичного проникновения в корпоративные системы за одиннадцать месяцев 2025 года. Рост отражает как высокую эффективность метода, так и его слабую заметность для традиционных средств защиты.
Новости
16 / 12 / 2025
Число атак с эксплуатацией известных уязвимостей выросло более чем на треть
Специалисты компании «Информзащиты» выявили, что число атак с эксплуатацией известных уязвимостей за одиннадцать месяцев 2025 года выросло на 33% по сравнению с аналогичным периодом прошлого года, следует из оценки специалистов компании «Информзащиты».
Новости
12 / 12 / 2025
Зафиксирован рост атак с использованием модели «распыления паролей»
Эксперты «Информзащиты» фиксируют устойчивый рост атак по модели «распыления паролей» (password spray). По данным исследований компании, всего 20 автономных систем (ASN) генерируют более 80% всего вредоносного трафика атак типа password spray, хотя ежедневно аутентификационные запросы проходят через десятки тысяч IP‑сетей по всему миру.
Новости
10 / 12 / 2025
Меньше трети компаний справляются с расследованием 90% инцидентов
По данным экспертов «Информзащиты», в 2025 году лишь 28,5% компаний с высоким уровнем операционной готовности – тех, кто способен расследовать не менее 90% облачных и корпоративных инцидентов в течение первых 24 часов – сохраняют необходимую скорость реагирования.
