Научный архив: статьи

Внедрение цифрового рубля формирует перед кредитно-финансовыми организациями (КФО) вызовы, обусловленные необходимостью интеграции внешней инфраструктуры доверия во внутренние автоматизированные банковские системы (АБС). Проблема заключается в отсутствии типовых решений, регламентирующих безопасное сопряжение двух разнородных доменов безопасности. Новизна работы состоит в разработке целостного подхода, синтезирующего технологические меры защиты и организационные процедуры в единый механизм, реализуемый на стороне КФО. Целью статьи является формирование указанного механизма, обеспечивающего минимизацию рисков несанкционированного доступа, утечки информации и нарушения непрерывности бизнес-процессов. Методологическую основу составляют системный анализ архитектурных решений, синтез методов моделирования угроз и риск-ориентированный подход. В результате обоснован двухконтурный механизм защиты, включающий технологическое ядро (аппаратная криптография, однонаправленный шлюз) и организационный каркас (политика нулевого доверия, встроенный комплаенс). Доказано, что предложенный механизм снижает совокупную критичность векторов атак на этапе интеграции на 35-40% по шкале CVSS и формирует основу для тиражируемого типового решения.