Банк России создаст департамент информационной безопасности

По мнению Банка России, обмен о компьютерных инцидентах между Национальным координационным центром по компьютерным инцидентам и субъектами КИИ целесообразно осуществлять через отраслевой центр ГосСОПКА. Его функции планируется возложить на Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (ФинЦЕРТ). 

Для этого будет создан новый департамент информационной безопасности. "Буквально на днях руководством Банка России было принято решение о создании специализированного подразделения - департамента информационной безопасности Банка России, который и возьмет функции отраслевого центра", - сказал Скобелкин.

На данный момент в структуре регулятора есть главное управление безопасности и защиты информации.

В рамках данной инициативы, основными задачами Центра станет:

- определение потребностей рынка в совершенствовании вопросов киберустойчивости;

- организация и осуществление информационного обмена о выявленных инцидентах;

- нормативное регулирование вопросов киберустойчивости банков

- ведение базы данных о выявленных инцидентов, связанных с нарушением киберустойчивости финансовых организаций;

- организация и координация работ по совершенствованию форм и методов взаимодействия по вопросам обеспечения информационной безопасности и повышения их готовности к противостоянию информационным угрозам.

Уже в этом году Центр наладит информационный обмен с финансовыми организациями об инцидентах.

Отметим, что  по состоянию на 1 февраля 2018 года в информационном обмене с ФинЦЕРТ Банка России на добровольной основе участвует 419 кредитных организаций, 17 набанковских кредитных организаций и 128 некредитных финансовых организаций. 

Сегодня на базе ФинЦЕРТ создается автоматизированная система противодействия хищениям денежных средств на финансовом рынке, с использованием которой планируется осуществлять взаимодействие с Национальным координационным центром по компьютерным инцидентам.

По мнению Дмитрия Скобелкина, именно на Уральском форуме будут выработаны соответствующие подходы по реализации планируемого информационного обмена.