Каталог документов NormaCS
ГОСТ Р 57580.1-2017 Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер
ГОСТ Р 57580.1-2017 Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер
Статус: Информация о статусе доступна в коммерческой версии NormaCS. ИУС 12-2017Текст документа: присутствует в коммерческой версии NormaCS
Сканкопия официального издания документа: присутствует в коммерческой версии NormaCS
Страниц в документе: 66
Утвержден: Росстандарт; Федеральное агентство по техническому регулированию и метрологии, 08.08.2017
Обозначение: ГОСТ Р 57580.1-2017
Наименование: Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер
Ключевые слова: защита информации, система защиты информации, уровень защиты информации, требования к системе защиты информации, требования к системе управления защиты информации, организационные меры защиты информации, технические меры защиты информации.
Дополнительные сведения: доступны через сетевой клиент NormaCS. После установки нажмите на иконку рядом с названием документа для его открытия в NormaCS
Пожалуйста, дождитесь загрузки страницы...
Документ ссылается на:
Показать легенду
ГОСТ 34.003-90 - Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения ГОСТ Р 50739-95 - Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования ГОСТ Р 50922-2006 - Защита информации. Основные термины и определения ГОСТ Р 51275-2006 - Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения ГОСТ Р 53114-2008 - Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения ГОСТ Р 56545-2015 - Защита информации. Уязвимости информационных систем. Правила описания уязвимостей ГОСТ Р 56546-2015 - Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем ГОСТ Р 56938-2016 - Защита информации. Защита информации при использовании технологий виртуализации. Общие положения ГОСТ Р ИСО/МЭК 15408-3-2013 - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности ГОСТ Р ИСО/МЭК 27001-2006 - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования ГОСТ Р ИСО/МЭК 27033-1-2011 - Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции ГОСТ Р ИСО/МЭК 7498-1-99 - Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель ГОСТ Р ИСО/МЭК ТО 18044-2007 - Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности ГОСТ Р ИСО/МЭК ТО 19791-2008 - Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем ГОСТ Р ИСО/ТО 13569-2007 - Финансовые услуги. Рекомендации по информационной безопасности
Постановление 1119 - Требования к защите персональных данных при их обработке в информационных системах персональных данных
Приказ 28-ДСП - Об утверждении Требований в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской ... (для служебного пользования)
Приказ 378 - Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности Приказ 66 - Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) Приказ 822-ст - Об утверждении национального стандарта Российской Федерации Р ИББС-2.0-2007 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0 Р ИББС-2.7-2015 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности Р ИББС-2.8-2015 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации Р ИББС-2.9-2016 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Предотвращение утечек информации Распоряжение Р-400 - О вводе в действие рекомендаций в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности" Федеральный закон 152-ФЗ - О персональных данных Федеральный закон 161-ФЗ - О национальной платежной системе Федеральный закон 162-ФЗ - О стандартизации в Российской Федерации Федеральный закон 63-ФЗ - Об электронной подписи Федеральный закон 86-ФЗ - О Центральном банке Российской Федерации (Банке России)На документ ссылаются:
Показать легенду
ГОСТ Р 57580.2-2018 - Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия ГОСТ Р 57580.3-2022 - Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения ГОСТ Р 57580.4-2022 - Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер
ГОСТ Р 71675-2024 - Системы дистанционного мониторинга на основе искусственного интеллекта в здравоохранении. Общие требования Информационное письмо ИН-014-56/110 - Информационное письмо об анализе уязвимостей ПО по требованиям к оценочному уровню доверия (ОУД) Информационное письмо ИН-014-56/17 - О мерах по обеспечению киберустойчивости и информационной безопасности в условиях распространения новой коронавирусной инфекции (COVID-19) Информация - Условия по защите информации Информация - Условия по защите информации Информация - Условия по защите информации для участников платформы цифрового рубля Методические рекомендации 16-МР - По организации взаимодействия информационных систем организаций финансового рынка с инфраструктурой, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме
Методические рекомендации 4-МР - По нейтрализации банками угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации Письмо 44-3-13/1359 - О сервисе на Едином портале государственных и муниципальных услуг ПНСТ 913-2024 - Информационные технологии (ИТ). Энергетика умная. Интернет энергии. Типовая архитектура Положение 672-П - О требованиях к защите информации в платежной системе Банка России Положение 680-П - О порядке обеспечения бесперебойности функционирования платежной системы Банка России в части сервиса срочного перевода денежных средств и сервиса несрочного перевода денежных средств при предоставлении распоряжений о (не нуждается в госрегистрации) Положение 683-П - Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента Положение 684-П - Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций Положение 716-П - О требованиях к системе управления операционным риском в кредитной организации и банковской группе Положение 719-П - О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств Положение 738-П - О порядке обеспечения бесперебойности функционирования платежной системы Банка России Положение 742-П - О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра операторов финансовых платформ и о требованиях к порядку регистрации Банком России изменений в правила финансовой платформы Положение 747-П - О требованиях к защите информации в платежной системе Банка России Положение 757-П - Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций Положение 802-П - О требованиях к защите информации в платежной системе Банка России
Положение 821-П - О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств Положение 833-П - О требованиях к обеспечению защиты информации для участников платформы цифрового рубля Приказ 1933 - О закреплении документов национальной системы стандартизации за техническим комитетом по стандартизации "Стандарты финансовых операций" (ТК 122)
Приказ 321 - Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации Приказ 453 - О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц Приказ 822-ст - Об утверждении национального стандарта Российской Федерации Приказ 930 - Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации
Проект ГОСТ Р - Системы дистанционного мониторинга на основе искусственного интеллекта в здравоохранении. Общие требования СТ ИББС-1.4-2018 - Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Управление риском нарушения информационной безопасности при аутсорсинге Указание 4926-У - О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента Указание 4927-У - О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации (с изменениями на 22 сентября 2022 года) (редакция, действующая с 1 октября 2023 года) Указание 5662-У - О форме и порядке направления операторами финансовых платформ в Банк России информации обо всех случаях и (или) о попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и получения операторами финансовых платформ, финансовыми организациями от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, а также о порядке реализации операторами финансовых платформ мероприятий по выявлению операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и противодействию в совершении таких сделок Указание 5986-У - О внесении изменений в Указание Банка России от 8 октября 2018 года N 4927-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации" Указание 6060-У - О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств Указание 6103-У - О внесении изменений в Положение Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" Указание 6292-У - Об объеме, формах, порядке и сроках составления и представления в Банк России отчетов акционерными инвестиционными фондами, управляющими компаниями инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов
Указание 6354-у - О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента Указание 6653-У - О внесении изменений в Положение Банка России от 27 октября 2020 года № 738-П "О порядке обеспечения бесперебойности функционирования платежной системы Банка России" Указание 6828-У - О порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, порядке запроса и получения Банком России у них информации о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел получены сведения о совершенных противоправных действиях в соответствии с частью 8 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе", а также о порядке реализации ими мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента