Платформа цифрового рубля: соответствие требованиям Положения Банка России №833-П
Заказчик:
Банк из Топ-10
Отрасль:
Финансы
Август 2024 – декабрь 2024
Сроки:
2024
Годы:
Задача:
Провести комплексную работу, включающую обследование тестового контура платформы цифрового рубля, разработку проектных решений, сопровождение пуско-наладочных работ и консультационное сопровождение при прохождении тестовых испытаний взаимодействия с Банком России. Обеспечить соответствие требованиям Положения Банка России №833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля». Реализовать проект с учетом всех актуальных нормативных требований Банка России, включая регламенты по подключению участников к платформе цифрового рубля, управлению криптографическими ключами и обеспечению информационной безопасности в соответствии с установленными стандартами.
Наша компания внедрила комплексную систему обеспечения информационной безопасности платформы цифрового рубля для тестового контура Заказчика. Работы включали обследование инфраструктуры на соответствие требованиям Банка России и ФСБ России, проектирование контуров информационной безопасности в рамках платформы цифрового рубля и консультационное сопровождение при тестовых испытаниях взаимодействия с Банком России. В ходе проекта были сформированы рекомендации по построению Удостоверяющего центра и применению СКЗИ в рамках контуров обработки и контроля. Разработанные технические требования обеспечили соответствие оборудования, программного обеспечения и средств защиты актуальным требованиям регуляторов, а также совместимость решений внутри платформы.
Инструменты:
Astra Linux Special Edition
КриптоПро УЦ 2.0 (на платформе Astra Linux)
КриптоПро CSP
Kaspersky Endpoint Security
Ключевой носитель Рутокен
Особенности:
Реализация Удостоверяющего центра на платформе Astra Linux для повышения надежности системы банка.
Интеграция решения от Diasoft в качестве коннектора, обеспечивающего стабильное взаимодействие с платформой цифрового рубля.
Применение сертифицированных средств криптографической защиты информации КриптоПро CSP в контурах обработки и контроля для обеспечения безопасности данных.
Результат:
По итогам проекта Заказчик успешно прошел все испытания взаимодействия с Банком России в части платформы цифрового рубля, полностью подтвердив соответствие всем регуляторным требованиям. В результате испытаний были продемонстрированы высокие стандарты безопасности и надежности как в тестовом контуре, так и в продуктивной среде. Работоспособность системы была подтверждена на всех уровнях взаимодействия с регуляторами, что обеспечило стабильное функционирование и безопасность операций в рамках платформы цифрового рубля.