Аналитика и комментарии
05 марта 2025
Владимир ГОЛОВАНОВ, ИнфоТеКС: «Банки получили универсальный инструмент для защиты всех операций на платформе цифрового рубля»
Владимир ГОЛОВАНОВ, заместитель начальника аналитического отдела ИнфоТеКС, в интервью NBJ рассказал об участии компании в проекте «Цифровой рубль», объяснил, почему вендор пересмотрел свои приоритетные направления развития в сторону защиты банковского сектора, и можно ли средства защиты информации для финансового сектора использовать в других отраслях экономики.
NBJ: Компания «ИнфоТеКС» – один из участников проекта по цифровому рублю. Какие решения создаются для защиты инфраструктуры цифрового рубля?
В. ГОЛОВАНОВ: ИнфоТеКС участвует в проекте цифрового рубля Банка России с момента его старта. На начальных этапах шла выработка целого ряда универсальных требований: как создать «секретный ключ» физическому лицу, как защитить формирующиеся данные и других. Для отдельных режимов работы нами готовились соответствующие предложения. Ну а как вендора, основная наша задача заключалась в создании продуктов на основе технологий, которые должны быть реализованы в банках удобным им способом для обеспечения надлежащего уровня защищённости при доступе к платформе цифрового рубля. Мы как одна из компаний-подрядчиков, отобранных Банком России, предлагаем свои средства криптографической защиты информации (СКЗИ), встроенные в ядро программного модуля Банка России, который призван обеспечить криптографическую защиту передаваемых данных в мобильном приложении пользователя. Можно сказать, что программный модуль – это надстройка в виде API для работы СКЗИ с мобильным приложением банка.
Данный программный модуль создан для защиты операций с цифровым рублём посредством применения функций электронной подписи и шифрования. Взаимодействие с инфраструктурой банка происходит по защищённому каналу путём организации TLS-соединений с использованием российской криптографии. Компания «ИнфоТеКС», выполняя задание Банка России, разработала соответствующую версию программного модуля с сертифицированным СКЗИ ViPNet OSSL.
Функционал СКЗИ был доведён до нужного уровня и сейчас предлагается участникам пилота по цифровому рублю. И чем раньше участники финансового рынка освоят этот инструмент, тем с большим оптимизмом смогут смотреть в будущее.
Наше участие в обеспечении безопасности платформы цифрового рубля средствами защиты многообразно. Оно включает не только разработку решения для защиты инфраструктуры цифрового рубля финансовых посредников, но и отработку общей методологии концепции защиты и её обсуждение с Банком России и уполномоченными организациями.
Стоит отметить, что при выполнении операций с цифровым рублём особое внимание уделяется вопросам информационной безопасности. Требования к обеспечению защиты информации для участников платформы цифрового рубля были зафиксированы в Положении № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля», вступившем в силу 1 января 2024 года. Документ, в том числе, определяет порядок применения и классы СКЗИ, которые применяются как на стороне участников, так и на стороне пользователей платформы цифрового рубля.
NBJ: Как разрабатываются и апробируются стандарты для защиты инфраструктуры цифрового рубля? И какое участие в этом принимает ИнфоТеКС?
В. ГОЛОВАНОВ: Непосредственно для платформы цифрового рубля как таковых стандартов национального или отраслевого уровня нет, ограничиваются спецификациями. Есть ряд документов в виде единых для всех типов и форматов данных, которые обязаны реализовать в своих продуктах и при трансформации бизнес-систем участники финансового рынка.
Также в середине прошлого года Банком России была организована разработка требований по криптоядру для платформы цифрового рубля с их расширением на иные типы операций, включая классический банкинг, который теперь будет работать на технологиях с поддержкой отечественных криптографических механизмов.
Документ, содержащий разработку такой универсальной спецификации, выходящей за границы функционала платформы цифрового рубля, был внесён на рассмотрение в Подкомитет №1 «Безопасность финансовых (банковских) операций» Технического комитета по стандартизации №122 «Стандарты финансовых операций», функции секретариата которого обеспечивает компания «ИнфоТеКС».
Позже эта спецификация на программный модуль была опубликована как стандарт платформы цифрового рубля. Таким образом, вклад ИнфоТеКС в создание стандартов опосредован через практику и участие в разработке программного модуля Банка России.
В настоящее время у данной спецификации есть шансы стать стандартом Банка России, а возможно, и национальным стандартом, поскольку она имеет универсальное значение и широкий круг применения, выходящий за рамки платформы цифрового рубля.
NBJ: Повлияло ли импортозамещение на развитие отечественных СЗИ и СКЗИ для финансовой отрасли? Пересмотрела ли компания «ИнфоТеКС» свои приоритетные направления развития в сторону защиты банковского сектора?
В. ГОЛОВАНОВ: Это очень важный вопрос. Поскольку именно события последних лет, уход с российского рынка мировых брендов средств защиты информации подвигли участников финансового рынка обратить внимание на отечественные СЗИ. Необходимость импортозамещения привела банки к нам, как к отечественному производителю, соответственно и мы пересмотрели свои приоритеты в сторону адаптации наших СЗИ под специфику банковского сектора. Могу отметить, что поставки продукции ИнфоТеКС в финансовый сектор увеличились.
NBJ: Будут ли решения для защиты информации, разработанные для финансовых организаций, востребованы за их пределами?
В. ГОЛОВАНОВ: Конечно будут! Защита организаций банковского сектора зиждется на тех же принципах, что и защита ключевых, критических офисных систем. Физические денежные хранилища сконцентрированы в нескольких сильно защищённых местах, а весь классический банковский бизнес – это, по сути, банковские системы. И здесь огромную роль играет понимание того, что это офисная инфраструктура, которая должна быть надлежащим образом организована и защищена. При этом должны быть выделены области, содержащие очень важные данные и менее важные. Например, есть банковская тайна – это информация, которая подлежит защите в соответствии с законодательством РФ. Есть открытая информация, например, о финансовом положении, которая предназначена для акционеров, регулятора. Существует и третий вид информации, которая не является банковской тайной, но одновременно её нельзя считать публичной.
Уверен, что разработки, созданные специально для банков, например, универсальный СКЗИ внутри программного модуля Банка России, могут быть использованы и для защиты транзакций в других сферах экономики. Конечно, с учётом дополнительных требований к нагрузке и производительности. И наоборот, продукты и технологии, разработанные не для банков, могут использоваться в финансовой сфере в соответствующей конфигурации.
Здесь технологических преград нет, все барьеры, что называется, в головах. Если их убрать, то всё получится. Однако для этого нужны специалисты соответствующей квалификации, способные работать в разных отраслях и умеющие видеть в этом синергетический эффект.
Беседовала Оксана Дяченко
Материал также опубликован в печатной версии Национального банковского журнала (NBJ) (январь-февраль 2025)
NBJ: Компания «ИнфоТеКС» – один из участников проекта по цифровому рублю. Какие решения создаются для защиты инфраструктуры цифрового рубля?
В. ГОЛОВАНОВ: ИнфоТеКС участвует в проекте цифрового рубля Банка России с момента его старта. На начальных этапах шла выработка целого ряда универсальных требований: как создать «секретный ключ» физическому лицу, как защитить формирующиеся данные и других. Для отдельных режимов работы нами готовились соответствующие предложения. Ну а как вендора, основная наша задача заключалась в создании продуктов на основе технологий, которые должны быть реализованы в банках удобным им способом для обеспечения надлежащего уровня защищённости при доступе к платформе цифрового рубля. Мы как одна из компаний-подрядчиков, отобранных Банком России, предлагаем свои средства криптографической защиты информации (СКЗИ), встроенные в ядро программного модуля Банка России, который призван обеспечить криптографическую защиту передаваемых данных в мобильном приложении пользователя. Можно сказать, что программный модуль – это надстройка в виде API для работы СКЗИ с мобильным приложением банка.
Данный программный модуль создан для защиты операций с цифровым рублём посредством применения функций электронной подписи и шифрования. Взаимодействие с инфраструктурой банка происходит по защищённому каналу путём организации TLS-соединений с использованием российской криптографии. Компания «ИнфоТеКС», выполняя задание Банка России, разработала соответствующую версию программного модуля с сертифицированным СКЗИ ViPNet OSSL.
Функционал СКЗИ был доведён до нужного уровня и сейчас предлагается участникам пилота по цифровому рублю. И чем раньше участники финансового рынка освоят этот инструмент, тем с большим оптимизмом смогут смотреть в будущее.
Наше участие в обеспечении безопасности платформы цифрового рубля средствами защиты многообразно. Оно включает не только разработку решения для защиты инфраструктуры цифрового рубля финансовых посредников, но и отработку общей методологии концепции защиты и её обсуждение с Банком России и уполномоченными организациями.
Стоит отметить, что при выполнении операций с цифровым рублём особое внимание уделяется вопросам информационной безопасности. Требования к обеспечению защиты информации для участников платформы цифрового рубля были зафиксированы в Положении № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля», вступившем в силу 1 января 2024 года. Документ, в том числе, определяет порядок применения и классы СКЗИ, которые применяются как на стороне участников, так и на стороне пользователей платформы цифрового рубля.
NBJ: Как разрабатываются и апробируются стандарты для защиты инфраструктуры цифрового рубля? И какое участие в этом принимает ИнфоТеКС?
В. ГОЛОВАНОВ: Непосредственно для платформы цифрового рубля как таковых стандартов национального или отраслевого уровня нет, ограничиваются спецификациями. Есть ряд документов в виде единых для всех типов и форматов данных, которые обязаны реализовать в своих продуктах и при трансформации бизнес-систем участники финансового рынка.
Также в середине прошлого года Банком России была организована разработка требований по криптоядру для платформы цифрового рубля с их расширением на иные типы операций, включая классический банкинг, который теперь будет работать на технологиях с поддержкой отечественных криптографических механизмов.
Документ, содержащий разработку такой универсальной спецификации, выходящей за границы функционала платформы цифрового рубля, был внесён на рассмотрение в Подкомитет №1 «Безопасность финансовых (банковских) операций» Технического комитета по стандартизации №122 «Стандарты финансовых операций», функции секретариата которого обеспечивает компания «ИнфоТеКС».
Позже эта спецификация на программный модуль была опубликована как стандарт платформы цифрового рубля. Таким образом, вклад ИнфоТеКС в создание стандартов опосредован через практику и участие в разработке программного модуля Банка России.
В настоящее время у данной спецификации есть шансы стать стандартом Банка России, а возможно, и национальным стандартом, поскольку она имеет универсальное значение и широкий круг применения, выходящий за рамки платформы цифрового рубля.
NBJ: Повлияло ли импортозамещение на развитие отечественных СЗИ и СКЗИ для финансовой отрасли? Пересмотрела ли компания «ИнфоТеКС» свои приоритетные направления развития в сторону защиты банковского сектора?
В. ГОЛОВАНОВ: Это очень важный вопрос. Поскольку именно события последних лет, уход с российского рынка мировых брендов средств защиты информации подвигли участников финансового рынка обратить внимание на отечественные СЗИ. Необходимость импортозамещения привела банки к нам, как к отечественному производителю, соответственно и мы пересмотрели свои приоритеты в сторону адаптации наших СЗИ под специфику банковского сектора. Могу отметить, что поставки продукции ИнфоТеКС в финансовый сектор увеличились.
NBJ: Будут ли решения для защиты информации, разработанные для финансовых организаций, востребованы за их пределами?
В. ГОЛОВАНОВ: Конечно будут! Защита организаций банковского сектора зиждется на тех же принципах, что и защита ключевых, критических офисных систем. Физические денежные хранилища сконцентрированы в нескольких сильно защищённых местах, а весь классический банковский бизнес – это, по сути, банковские системы. И здесь огромную роль играет понимание того, что это офисная инфраструктура, которая должна быть надлежащим образом организована и защищена. При этом должны быть выделены области, содержащие очень важные данные и менее важные. Например, есть банковская тайна – это информация, которая подлежит защите в соответствии с законодательством РФ. Есть открытая информация, например, о финансовом положении, которая предназначена для акционеров, регулятора. Существует и третий вид информации, которая не является банковской тайной, но одновременно её нельзя считать публичной.
Уверен, что разработки, созданные специально для банков, например, универсальный СКЗИ внутри программного модуля Банка России, могут быть использованы и для защиты транзакций в других сферах экономики. Конечно, с учётом дополнительных требований к нагрузке и производительности. И наоборот, продукты и технологии, разработанные не для банков, могут использоваться в финансовой сфере в соответствующей конфигурации.
Здесь технологических преград нет, все барьеры, что называется, в головах. Если их убрать, то всё получится. Однако для этого нужны специалисты соответствующей квалификации, способные работать в разных отраслях и умеющие видеть в этом синергетический эффект.
Беседовала Оксана Дяченко
Материал также опубликован в печатной версии Национального банковского журнала (NBJ) (январь-февраль 2025)
15 сентября 2026 Эксклюзив
