Приложение 3
к Указанию Банка России от 8 ноября 2021 г. N 5986-У
"О внесении изменений в Указание Банка России
от 8 октября 2018 года N 4927-У
"О перечне, формах и порядке составления и
представления форм отчетности кредитных
организаций в Центральный банк Российской Федерации"
|
"Банковская отчетность |
||
|
Код территории по ОКАТО |
Код кредитной организации (филиала) |
|
|
по ОКПО |
регистрационный номер (/порядковый номер) |
|
|
|
|
|
СВЕДЕНИЯ
ОБ ОЦЕНКЕ ВЫПОЛНЕНИЯ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ
по состоянию на______________г.
Полное или сокращенное фирменное наименование кредитной организации _________________________________________
Адрес (место нахождения) кредитной организации ______________________________________________________________
Код формы по ОКУД 0409071
На нерегулярной основе
Раздел 1. Сведения об оценке выполнения требований по направлению "Технологические меры"
Номер строки |
Направление деятельности |
Вид деятельности |
Вид оценки |
Значение оценки |
1 |
2 |
3 |
4 |
5 |
|
|
|
|
|
Раздел 2. Сведения об оценке выполнения требований по направлению "Безопасность программного обеспечения"
Номер строки |
Направление деятельности |
Вид деятельности |
Вид оценки |
Значение оценки |
1 |
2 |
3 |
4 |
5 |
|
|
|
|
|
Раздел 3. Сведения об оценке выполнения требований по направлению "Безопасность информационной инфраструктуры"
Номер строки |
Направление деятельности |
Вид деятельности |
Процесс системы защиты информации |
Направление защиты информации |
Значение оценки |
1 |
2 |
3 |
4 |
5 |
6 |
1 |
|
|
|
|
|
... |
|
|
|
|
|
Итоговая оценка соответствия с учетом выявленных нарушений защиты информации | |||||
Количество нарушений защиты информации, выявленных в результате оценки соответствия, Z |
|
||||
Итоговая оценка соответствия, R |
|
Раздел 4. Сведения о проверяющей организации
Номер строки |
Наименование проверяющей организации |
ИНН проверяющей организации |
Дата проведения оценки соответствия |
Стоимость оценки соответствия, руб. |
1 |
2 |
3 |
4 |
5 |
|
|
|
|
|
Руководитель |
(Ф.И.О. 1) |
Исполнитель |
(Ф.И.О. 1) |
Телефон: |
|
"___"__________ ____ г. |
|
------------------------------
1Отчество - при наличии.
------------------------------
Порядок составления и представления отчетности по форме 0409071
"Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации"
1. Отчетность по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации" (далее - Отчет) составляется в целях получения Банком России сведений о результатах оценки выполнения требований к обеспечению защиты информации (далее - оценка соответствия), установленных:
Положением Банка России от 17 апреля 2019 года N 683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента", зарегистрированным Министерством юстиции Российской Федерации 16 мая 2019 года N 54637 (далее - Положение Банка России N 683-П), при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;
Положением Банка России от 4 июня 2020 года N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств", зарегистрированным Министерством юстиции Российской Федерации 23 сентября 2020 года N 59991 (далее - Положение Банка России N 719-П), при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);
Положением Банка России от 23 декабря 2020 года N 747-П "О требованиях к защите информации в платежной системе Банка России", зарегистрированным Министерством юстиции Российской Федерации 3 февраля 2021 года N 62365 (далее - Положение Банка России N 747-П), при осуществлении деятельности участника платежной системы Банка России;
Положением Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций", зарегистрированным Министерством юстиции Российской Федерации 15 июня 2021 года N 63880 (далее - Положение Банка России N 757-П), при совмещении деятельности кредитной организации с деятельностью некредитной финансовой организации.
Оценка соответствия проводится в случаях, установленных нормативными актами Банка России, указанными в абзацах втором - пятом настоящего пункта.
2. Отчет представляется кредитными организациями по состоянию на дату проведения оценки соответствия в следующие сроки.
2.1. Не реже одного раза в год не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.2 пункта 1.4 Положения Банка России N 757-П.
2.2. Не реже одного раза в два года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованиям, установленным:
пунктом 9 Положения Банка России N 683-П - при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;
пунктами 2.3 и 6.7 Положения Банка России N 719-П - при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);
пунктом 19 Положения Банка России N 747-П - при осуществлении деятельности участника платежной системы Банка России.
2.3. Не реже одного раза в три года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.3 пункта 1.4 Положения Банка России N 757-П.
3. Заполнение кредитными организациями сведений о выполнении требований к обеспечению защиты информации осуществляется по результатам проведения оценки соответствия по следующим направлениям:
оценка выполнения требований к обеспечению защиты информации, применяемых с использованием технологических мер защиты информации (направление "Технологические меры");
оценка выполнения требований к обеспечению защиты информации, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений (направление "Безопасность программного обеспечения";
оценка выполнения требований к обеспечению защиты информации, применяемых в отношении объектов информационной инфраструктуры (направление "Безопасность информационной инфраструктуры".
4. Заполнение кредитными организациями сведений раздела 1 Отчета (далее - раздел 1) осуществляется на основе оценки соответствия выполнения требований к обеспечению защиты информации, применяемых с использованием технологических мер защиты информации (далее - требования по направлению "Технологические меры"), установленных нормативными актами Банка России, указанными в абзацах втором - пятом пункта 1 настоящего Порядка.
4.1. В графе 1 раздела 1 указывается направление деятельности кредитной организации с использованием следующих кодов:
Код |
Расшифровка кода |
1 |
2 |
N 683-П |
Оценка соответствия выполнения требований Положения Банка России N 683-П |
N 719-П |
Оценка соответствия выполнения требований Положения Банка России N 719-П |
N 747-П |
Оценка соответствия выполнения требований Положения Банка России N 747-П |
N 757-П |
Оценка соответствия выполнения требований Положения Банка России N 757-П |
В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 1 раздела 1, по данному направлению деятельности указанная графа не заполняется.
4.2. В графе 2 раздела 1 указывается вид деятельности кредитной организации с использованием следующих кодов:
Код |
Расшифровка кода |
Примечание |
1 |
2 |
3 |
Банк |
Банковская деятельность |
Оценка соответствия выполнения требований Положения Банка России N 683-П, применяемых с использованием технологических мер защиты информации |
ОПДС |
Деятельность оператора по переводу денежных средств |
Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации |
ОУПИ РЦ |
Деятельность оператора услуг платежной инфраструктуры, осуществляющего деятельность РЦ |
Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации |
ОУПИ ОЦ |
Деятельность оператора услуг платежной инфраструктуры, осуществляющего деятельность ОЦ |
Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации |
ОУПИ ПКЦ |
Деятельность оператора услуг платежной инфраструктуры, осуществляющего деятельность ПКЦ |
Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации |
Участник ПС БР |
Деятельность участника платежной системы Банка России |
Оценка соответствия выполнения требований Положения Банка России N 747-П, применяемых с использованием технологических мер защиты информации |
Брокер |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
Дилер |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
Депозитарий |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся депозитарием |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
ДУ |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся доверительным управляющим |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
СД |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
ЦК |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
ЦД |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
РФТ |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором финансовых транзакций |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
Репозитарий |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся репозитарием |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
ОИП |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным оператором инвестиционной платформы |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
ОИС |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
ЦФА |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором цифровых финансовых активов |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации |
В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 2 раздела 1а, по данному виду деятельности указанная графа не заполняется.
4.3. В графе 3 раздела 1 указывается вид оценки с использованием следующих кодов:
Код |
Расшифровка кода |
1 |
2 |
Е ТМП |
Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации |
Е ТМР |
Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации |
Е ТМК |
Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации |
Е тмс |
Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации |
Е ТМ |
Обобщающий показатель уровня оценки соответствия по направлению "Технологические меры" |
4.4. В графе 4 раздела 1 указывается значение оценки выполнения требований к обеспечению защиты информации в рамках направления "Технологические меры".
5. Заполнение кредитными организациями раздела 2 Отчета (далее - раздел 2) осуществляется на основе оценки выполнения требований к обеспечению защиты информации, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений, установленных нормативными актами Банка России, указанными в абзацах втором - пятом пункта 1 настоящего Порядка (далее - требования по направлению "Безопасность программного обеспечения").
5.1. В графе 1 раздела 2 указывается направление деятельности кредитной организации с использованием следующих кодов:
Код |
Расшифровка кода |
1 |
3 |
N 683-П |
Оценка соответствия выполнения требований Положения Банка России N 683-П |
N 719-П |
Оценка соответствия выполнения требований Положения Банка России N 719-П |
N 757-П |
Оценка соответствия выполнения требований Положения Банка России N 757-П |
В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 2 раздела 2, по данному направлению деятельности указанная графа не заполняется.
5.2. В графе 2 раздела 2 указывается вид деятельности с использованием следующих кодов:
Код |
Расшифровка кода |
Примечание |
1 |
2 |
3 |
Банк |
Банковская деятельность |
Оценка соответствия выполнения требований Положения Банка России N 683-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ОПДС |
Деятельность оператора по переводу денежных средств |
Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ОУПИ |
Деятельность оператора услуг платежной инфраструктуры |
Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
Брокер |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
Дилер |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
Депозитарий |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся депозитарием |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ДУ |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся доверительным управляющим |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
СД |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ЦК |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ЦД |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
РФТ |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором финансовых транзакций |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
Репозитарий |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным репозитарием |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ОИП |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным оператором инвестиционной платформы |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ОИС |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
ЦФА |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором цифровых финансовых активов |
Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений |
В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 2 раздела 2, по данному виду деятельности указанная графа не заполняется.
5.3. В графе 3 раздела 2 указывается вид оценки с использованием следующих кодов:
Код |
Расшифровка кода |
1 |
2 |
Е ПОП |
Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации |
Е ПОР |
Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации |
Е ПОК |
Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации |
Е ПОС |
Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации |
Е ПО |
Обобщающий показатель уровня оценки соответствия по направлению "Безопасность программного обеспечения" |
ППО ОС |
Признак, характеризующий использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России или в отношении которых проведена оценка соответствия требованиям к оценочному уровню доверия (далее - ОУД) |
5.4. В графе 4 раздела 2 указывается значение оценки выполнения требований к обеспечению защиты информации в рамках направления "Безопасность программного обеспечения".
5.5. В графе 4 раздела 2 для вида оценки, характеризующей использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России или в отношении которых проведена оценка соответствия по требованиям к ОУД (далее - ППО ОС), указывается значение "сертификация ФСТЭК России", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированных в системе сертификации ФСТЭК России, по которым проведена оценка соответствия выполнения требований к обеспечению защиты информации.
В графе 4 раздела 2 для вида оценки ППО ОС указывается значение "оценка соответствия ОУД", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которых проведена оценка соответствия требованиям к ОУД и по которым проведена оценка соответствия выполнения требований к обеспечению защиты информации.
6. Заполнение кредитными организациями раздела 3 Отчета (далее - раздел 3) осуществляется в соответствии с требованиями к методике оценки соответствия, установленными разделом 7 национального стандарта Российской Федерации ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года N 156-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2018) (далее - ГОСТ Р 57580.2-2018).
6.1. В графе 2 раздела 3 указывается направление деятельности кредитной организации с использованием следующих кодов:
Код |
Расшифровка кода |
1 |
2 |
N 683-П |
Оценка соответствия выполнения требований Положения Банка России N 683-П |
N 719-П |
Оценка соответствия выполнения требований Положения Банка России N 719-П |
N 747-П |
Оценка соответствия выполнения требований Положения Банка России N 747-П |
N 757-П |
Оценка соответствия выполнения требований Положения Банка России N 757-П |
В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 2 раздела 3, по данному направлению деятельности указанная графа не заполняется.
6.2. В графе 3 раздела 3 указывается вид деятельности кредитной организации с использованием следующих кодов:
Код |
Расшифровка кода |
Примечание |
1 |
2 |
3 |
Банк |
Банковская деятельность |
Оценка соответствия выполнения требований подпункта 9.1 пункта 9 Положения Банка России N 683-П, применяемых в отношении объектов информационной инфраструктуры |
ОПДС |
Деятельность оператора по переводу денежных средств |
Оценка соответствия выполнения требований пункта 1.1 Положения Банка России N 719-П, применяемых в отношении объектов информационной инфраструктуры |
ОУПИ |
Деятельность оператора услуг платежной инфраструктуры |
Оценка соответствия выполнения требований пункта 1.1 Положения Банка России N 719-П, применяемых в отношении объектов информационной инфраструктуры |
Участник ПС БР |
Деятельность участника платежной системы Банка России |
Оценка соответствия выполнения требований пункта 19 Положения Банка России N 747-П, применяемых в отношении объектов информационной инфраструктуры |
Брокер |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
Дилер |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
Депозитарий |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся депозитарием |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
ДУ |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся доверительным управляющим |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
СД |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
ЦК |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
ЦД |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
РФТ |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором финансовых транзакций |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
Репозитарий |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся репозитарием |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
ОИП |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным оператором инвестиционной платформы |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
ОИС |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
ЦФА |
Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором цифровых финансовых активов |
Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры |
В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 3 раздела 3, по данному виду деятельности указанная графа не заполняется.
6.3. В графе 4 раздела 3 указывается наименование процесса системы защиты информации с использованием следующих кодов:
Код |
Расшифровка кода |
Примечание |
1 |
2 |
3 |
1 |
Процесс 1 "Обеспечение защиты информации при управлении доступом" |
Отражается результат оценки реализации мер, указанных в пункте 7.2 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
2 |
Процесс 2 "Обеспечение защиты вычислительных сетей" |
Отражается результат оценки реализации мер, указанных в пункте 7.3 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
3 |
Процесс 3 "Контроль целостности и защищенности информационной инфраструктуры" |
Отражается результат оценки реализации мер, указанных в пункте 7.4 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
4 |
Процесс 4 "Защита от вредоносного кода" |
Отражается результат оценки реализации мер, указанных в пункте 7.5 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
5 |
Процесс 5 "Предотвращение утечек информации" |
Отражается результат оценки реализации мер, указанных в пункте 7.6 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
6 |
Процесс 6 "Управление инцидентами защиты информации" |
Отражается результат оценки реализации мер, указанных в пункте 7.7 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.8 ГОСТ Р 57580.2-2018 |
7 |
Процесс 7 "Защита среды виртуализации" |
Отражается результат оценки реализации мер, указанных в пункте 7.9 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
8 |
Процесс 8 "Защита информации при осуществлении удаленного логического доступа с использованием мобильных (переносных) устройств" |
Отражается результат оценки реализации мер, указанных в пункте 7.10 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018 |
6.4. В графе 5 раздела 3 указываются направления защиты информации с использованием следующих кодов:
Код |
Расшифровка кода |
Примечание |
|
1 |
2 |
3 |
|
|
Оценка, характеризующая выбор организационных и технических мер системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.1 ГОСТ Р 57580.2-2018 |
|
|
Оценка, характеризующая реализацию процесса системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.3 ГОСТ Р 57580.2-2018 |
|
|
Оценка, характеризующая планирование процесса системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.2 ГОСТ Р 57580.2-2018 |
|
|
Оценка, характеризующая контроль процесса системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.4 ГОСТ Р 57580.2-2018 |
|
|
Оценка, характеризующая совершенствование процесса системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.5 ГОСТ Р 57580.2-2018 |
|
E AC |
Оценка, характеризующая применение организационных и технических мер защиты информации на этапах жизненного цикла автоматизированной системы |
Заполняется результат оценки в соответствии с требованиями пункта 7.6 ГОСТ Р 57580.2-2018 |
|
Уровень соответствия |
Качественная оценка уровня соответствия процесса системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.9 ГОСТ Р 57580.2-2018 |
|
E i |
Числовое значение оценки соответствия процесса системы защиты информации |
Заполняется результат оценки в соответствии с требованиями пункта 7.7 ГОСТ Р 57580.2-2018 |
6.5. В графе 6 раздела 3 указываются значения оценки по каждому из направлений защиты информации, указанных в подпункте 6.4 настоящего пункта, по результатам оценки соответствия защиты информации, проведенной в соответствии с разделом 7 ГОСТ Р 57580.2-2018.
6.6. В графе 6 строки "Количество нарушений защиты информации, выявленных в результате оценки соответствия, Z" указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия защиты информации, в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.
В графе 6 строки "Итоговая оценка соответствия, R" указывается значение итоговой оценки соответствия защиты информации, рассчитанное в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.
7. В разделе 4 Отчета (далее - раздел 4) указываются сведения об организации, привлеченной кредитной организацией для проведения оценки соответствия и имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации, на проведение работ и услуг, предусмотренных подпунктами "б", "д" или "е" пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 "О лицензировании деятельности по технической защите конфиденциальной информации" (Собрание законодательства Российской Федерации, 2012, N 7, ст. 863; 2020, N 49, ст. 7943) (далее - проверяющая организация).
7.1. В графе 1 раздела 4 указывается наименование проверяющей организации.
7.2. В графе 2 раздела 4 указывается идентификационный номер налогоплательщика (ИНН) проверяющей организации.
7.3. В графе 3 раздела 4 указывается дата проведения оценки соответствия в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.
7.4. В графе 4 раздела 4 указывается стоимость оценки соответствия в рублях.".
<< Приложение 2 Приложение 2 |
Приложение 4 >> Приложение 4 |
|
Содержание Указание Банка России от 8 ноября 2021 г. N 5986-У "О внесении изменений в Указание Банка России от 8 октября 2018 года N... |