Регулятор согласовал методику категорирования объектов критической IT-инфраструктуры в финансах

ЦБ согласовал методику категорирования объектов критической информационной инфраструктуры в финансовой отрасли - во исполнение закона о критической информационной инфраструктуре, который вступит в силу с 1 января 2018 года, рассказал заместитель начальника Главного управления безопасности и защиты информации Банка России Артем Сычев в кулуарах SOC-форума.

По его словам, документ должен появиться в декабре. Методика категорирования будет включать в себя требования к организации процессов с точки зрения обеспечения безопасности, и требования к взаимодействию с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, сообщает RNS .

Сычев подчеркнул, что согласно готовящейся методике категорирования, "далеко не все субъекты финансовой отрасли попадут в критически важную инфраструктуру, тем более попадут в категорию которая крайне сложно защищается".

Объекты критической инфраструктуры, каждому из которых будет присваиваться категория значимости, будут вноситься в специальный реестр. Закон наделяет правом утверждения дополнительных требований по обеспечению безопасности значимых объектов критической инфраструктуры госорганы, госкорпорации и ЦБ РФ.