Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Стандарт Банка России № СТО БР БФБО-1.8-2024 от 01.07.2024

Стандарт Банка России "Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации"

Приложение 2

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ПРИЛОЖЕНИЕ 2 (ОБЯЗАТЕЛЬНОЕ)
ПРИМЕРЫ АУТЕНТИФИКАТОРОВ В РАЗРЕЗЕ УРОВНЕЙ ДОВЕРИЯ АУТЕНТИФИКАЦИИ
Данное приложение содержит примеры аутентификаторов в разрезе уровней доверия аутентификации, определенных в разделе 8. Приведенный перечень примеров аутентификаторов не является исчерпывающим, поставщики услуг могут использовать иные аутентификаторы в рамках процесса аутентификации. При этом возможность применения иных аутентификаторов в рамках выбранного УДА должна определяться исходя из разработанной модели угроз безопасности информации и установленных показателей оценки операционного риска, а также устанавливаться во внутренних документах финансовой организации.

Необязательное требование
Таблица П-2. ПРИМЕРЫ АУТЕНТИФИКАТОРОВ В РАЗРЕЗЕ УРОВНЕЙ ДОВЕРИЯ АУТЕНТИФИКАЦИИ
Запоминаемый секрет (например, ПИН-код, пароль)

Обязательно для уровня доверия идентификации УДИ 1
Поисковый секрет (физическая или электронная запись, в которой хранится набор одноразовых паролей)

Обязательно для уровня доверия идентификации УДИ 1
Внеполосный аутентификатор (физическое устройство, которое имеет однозначную адресацию и может безопасно связываться со службой аутентификации по отдельному каналу связи)

Обязательно для уровня доверия идентификации УДИ 1
Биометрические характеристики человека

Обязательно для уровня доверия идентификации УДИ 1
Средство аутентификации, реализующее передачу одноразового пароля через альтернативный канал

Обязательно для уровня доверия идентификации УДИ 1
Однофакторный генератор одноразовых паролей, основанный на криптографических методах

Обязательно для уровня доверия идентификации УДИ 1
Однофакторное криптографическое техническое средство аутентификации

Обязательно для уровня доверия идентификации УДИ 1
Однофакторное криптографическое программное средство аутентификации или софт-токен (при наличии дополнительной аутентификации на устройстве для доступа к криптографическому программному средству аутентификации или софт-токену)

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2
Комбинация средств аутентификации (не менее двух аутентификаторов), разных по факторам

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2
Многофакторный генератор одноразовых паролей, основанный на криптографических методах

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
Многофакторное криптографическое программное средство аутентификации

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
Многофакторное криптографическое техническое средство аутентификации

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
Многофакторное криптографическое техническое средство аутентификации с неизвлекаемым ключом

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
Комбинации средств аутентификации (не менее двух), одно из которых является криптографическим, а второе отличается от первого по фактору аутентификации

Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.