Автор – руководитель направления «Цифровой рубль» ARinteg Александр Омельченко
Пилотный проект использования цифрового рубля завершился. Начинается поэтапный переход на новую цифровую валюту ЦБ РФ для массового использования. Доступ к ней откроют коммерческие банки. C новой формой денег станет выгоднее проводить платежи и переводы, лучше контролировать исполнение смарт-контрактов и не только это.
К сентябрю 2026 года на работу с цифровой валютой должны будут перейти крупнейшие банки, а также их клиенты – большие торговые сети, а еще через год – банки с универсальной лицензией. Для этого уже к лету 2027 года им необходимо будет создать защищенную инфраструктуру, отвечающую высочайшим требованиям регуляторов по информационной безопасности (ИБ).
Для многих из них это серьезный вызов. И не только потому, что для большинства финансовых организаций реализация всего комплекса мер по информационной безопасности – это одна из сложных частей проекта. Всем его участникам – от регулятора и банка до системного интегратора в сфере ИБ, поставщиков софта, оборудования – важно еще на стадии проектирования начать диалог и действовать согласованно.
Вызовы для банков
Некоторые даже не предполагают, сколько в таком проекте на самом деле приходится учитывать деталей, включая множественные требования к режиму обеспечения ИБ. Основные изложены в Положении Банка России «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» от 7 декабря 2023 г. N 833-П. Но это только верхушка айсберга.
Список требований достаточно велик: здесь и требования к эксплуатации средств криптографической защиты информации, к межсетевым экранам, нормативы в области работ по оценке влияния программно-аппаратных средств сети на функционирование модуля Банка России, требования безопасности, предъявляемые к КИИ и многие другие.
Проект по созданию инфраструктуры цифрового рубля требует серьезного опыта и углубленных знаний. Специалисты по ИБ, задействованные в таком проекте, должны обладать десятками специализированных компетенций.
Не упустить из внимания
Как показала практика, далеко не у всех банков хватает ресурсов, чтобы самостоятельно учесть массу необходимых требований по ИБ при создании инфраструктуры цифрового рубля. При этом меры безопасности носят многоуровневый характер.
Приведу в пример лишь некоторые. Банкам, выполняя такой проект, необходимо подобрать средства защиты информации (СЗИ), доработать банковское программное обеспечение (ПО), встроить криптографические средства в это ПО, организовать защищенные каналы связи, развернуть два удостоверяющих центра, встроить в систему дистанционного банковского обслуживания модуль ЦБ с сертифицированным средством криптографической защиты информации. Изолировать инфраструктуру цифрового рубля от остальной инфраструктуры банка, обеспечить корректное функционирование встроенных криптографических средств, провести оценку корректности встраивания СКЗИ.
Цифровой рубль: строим магистраль без пробок
Самостоятельно реализовать такой многоуровневый проект под силу только крупнейшим банкам, располагающим большими ИТ и ИБ-командами. При отсутствии таких ресурсов я бы рекомендовал не пытаться идти по пути максимальной экономии.
К этой работе имеет смысл привлечь дополнительную команду квалифицированных специалистов, обладающих опытом как в разработке систем, защищённых средствами криптографии, так и в создании защищенной инфраструктуры в целом.
На мой взгляд, стоит идти в такой проект с опытным системным интегратором в сфере ИБ, с которым вы сможете избежать фатальных ошибок и дорогостоящих переделок вследствие выбора неверных архитектурных решений.
Опытный партнер поможет выстроить верную магистральную линию, которая позволит идти по верному пути. Совместно выработать чёткий план действий, предусмотреть весь спектр требований по безопасности, проработать дорожную карту. Такой подход позволит избежать многих ошибок, что неизбежно приведет к удорожанию проекта и сложностям с его реализацией в срок.
Может ошибочно показаться, что времени на реализацию проекта еще достаточно много, но это не так. С учетом того, что выполнение всего комплекса мероприятий, включая доработки ПО, прохождение процедур оценки соответствия, организацию тестового взаимодействия с Банком России, может занимать около года, времени на подготовку остается все меньше. Особенно учитывая, что проект требует существенных финансовых вложений и реализовать его за счет текущего бюджета не получится.
Дополнительная вкладка, для размещения информации о статьях, доставке или любого другого важного контента. Поможет вам ответить на интересующие покупателя вопросы и развеять его сомнения в покупке. Используйте её по своему усмотрению.
Вы можете убрать её или вернуть обратно, изменив одну галочку в настройках компонента. Очень удобно.
