ЗВС - Защита информации, передаваемой по вычислительным сетям

7.3.3 Подпроцесс «Защита информации, передаваемой по вычислительным сетям»

7.3.3.1 Финансовая организация должна применять меры по защите информации, передаваемой по вычислительным сетям.

7.3.3.2 Базовый состав мер по защите информации, передаваемой по вычислительным сетям, применительно к уровням защиты информации приведен в таблице 18.

Обратите внимание, что требования раздела относятся к защищаемой информации - т.е. они не распространяются на ВСЕ взаимодействия кредитной (финансовой) организации с внешним миром, но только на те взаимодействия в рамках которых осуществляется обработка защищаемой информации.

Например, эти требования будут применимы в рамках взаимодействия Банка с БПА, или Брокера с клиентом (в рамках обоих примеров идет обмен электронными сообщениями, содержащими финансово значимую информацию), но не будут применимы к взаимодействию между Банком и техподдержкой интернет-провайдера, или Брокером и социальной сетью "ВКонтакте" (т.к. в рамках этих взаимодействий не передается защищаемая информация).