Дорогие друзья и читатели, в свежем январском номере (1/2017) журнала Расчеты и операционная работа в коммерческом банке, вышла моя новая публикация посвященная использованию SEC-aaS сервисов для защиты дистанционного банковского обслуживания (ДБО), эквайринга и персональных данных в части выполнения правок внесенных ФЗ-242.
Рассматриваются возможности сервиса Security-as-Service (услуга как безопасность) для решения различных задач обеспечения информационной безопасности и соответствия требованиям отечественных и международных регуляторов. Проводится сравнительный анализ экономической эффективности моделей SEC-aaS и использования традиционной собственной ИТ-инфраструктуры. В публикации учитываются все последние изменения в стеке документов Банка России, в частности вступившего в силу Положения-552, тенденции развития угроз ИБ, обозначенных в отчете ЦБ РФ о финансовой стабильности и текущей ситуации на рынке отечественных услуг ИБ
Рассматриваются возможности сервиса Security-as-Service (услуга как безопасность) для решения различных задач обеспечения информационной безопасности и соответствия требованиям отечественных и международных регуляторов. Проводится сравнительный анализ экономической эффективности моделей SEC-aaS и использования традиционной собственной ИТ-инфраструктуры. В публикации учитываются все последние изменения в стеке документов Банка России, в частности вступившего в силу Положения-552, тенденции развития угроз ИБ, обозначенных в отчете ЦБ РФ о финансовой стабильности и текущей ситуации на рынке отечественных услуг ИБ
С публикацией можно ознакомиться в свежем выпуске журнала и на официальном сайте
SEC-aaS для защиты ДБО, эквайринга и персональных данных
Новые требования Банка России к защите информации в платежных системах, отраженные в Положении № 552-П, касаются организационного и документационного обеспечения, физического и логического доступа, защиты ПО («банк–клиент»). Кроме того, в текущем году Банк России планирует полномасштабную проверку платежных сервисов банков на защищенность от киберугроз. Сможет ли банк ответить на эти вызовы при помощи нового инструмента SEC-aaS?
Комментариев нет:
Отправить комментарий
Вы можете добавить свой комментарий...
Примечание. Отправлять комментарии могут только участники этого блога.