Просмотр исходного текста страницы Ревизор идет в банк (о проверке банков аудиторами)

<blockquote>''[[:Категория:Алексей Зенин (Статьи)|Алексей Зенин]], наш ведущий аналитик направления «Финансовые институты», рассказал [http://www.rg.ru/gazeta/biznes/svezh.html «Российской Бизнес-газете»] о&nbsp;вступившем в&nbsp;силу 31&nbsp;марта Указании Банка России, регламентирующем проведение надзорных проверок банков аудиторскими организациями. Что это указание означает для&nbsp;банков и&nbsp;аудиторов? Какие требования по&nbsp;защите информации, полученной в&nbsp;ходе проверок, теперь предъявляются к&nbsp;аудиторам? Потребуются&nbsp;ли дополнительные затраты на&nbsp;обеспечение криптозащиты? Ответы на&nbsp;эти&nbsp;вопросы&nbsp;— в&nbsp;материале [http://www.rg.ru/2015/04/14/auditor.html «Ревизор идет в&nbsp;банк»] на&nbsp;сайте и&nbsp;в&nbsp;бумажной версии издания.''</blockquote>

Во&nbsp;вторник, 31&nbsp;марта, вступило в&nbsp;силу Указание Банка России №&nbsp;3463-У «Об&nbsp;особенностях организации и&nbsp;проведения проверок кредитных организаций (их&nbsp;филиалов) аудиторскими организациями по&nbsp;поручению Совета директоров Банка России», а&nbsp;также «Положение о&nbsp;порядке проведения отбора аудиторских организаций для&nbsp;проведения проверок кредитных организаций» №&nbsp;442-П.

Регулятор осуществляет проверки кредитных организаций в&nbsp;ходе банковского надзора в&nbsp;соответствии со&nbsp;ст.&nbsp;73 Федерального закона «О&nbsp;Центральном банке Российской Федерации». Целью этих проверок является оценка общего состояния кредитной организации либо&nbsp;отдельных направлений ее&nbsp;деятельности. Проверяется соблюдение законодательства, достоверность учета, величина и&nbsp;достаточность собственных средств, корректность показателей регламентной отчетности.

Инструкция №&nbsp;147-И «О&nbsp;порядке проведения проверок кредитных организаций уполномоченными представителями ЦБ&nbsp;РФ» допускала привлечение к&nbsp;проверкам аудиторов и&nbsp;ранее. Однако именно вступившие в&nbsp;силу 31&nbsp;марта документы позволяют поставить данную практику «на&nbsp;поток».

Указание&nbsp;ЦБ обязывает аудиторскую организацию обеспечивать защиту данных, полученных в&nbsp;ходе проверки, от&nbsp;компрометации или&nbsp;искажения. Обычно к&nbsp;отчету о&nbsp;результатах проверки прилагаются электронные документы&nbsp;— они передаются в&nbsp;ЦБ на&nbsp;электронном носителе. Носитель должен сопровождаться описью, содержащей перечень всех файлов, результат вычисления хэш-функции для&nbsp;каждого из&nbsp;них, а&nbsp;также отчет о&nbsp;проверке антивирусной программой на&nbsp;отсутствие вредоносного кода. Результат вычисления хэш-функции (или&nbsp;просто «хэш») файла&nbsp;— это&nbsp;электронная подпись, позволяющая проверить, что в&nbsp;файл не&nbsp;вносилось никаких изменений.

Если к&nbsp;антивирусной программе Указание&nbsp;ЦБ не&nbsp;предъявляет особых требований, то&nbsp;алгоритм вычисления криптографического хэша обязан соответствовать ГОСТ&nbsp;Р&nbsp;34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».

На&nbsp;алгоритме хэширования стоит остановиться подробнее. Хэш-функции играют важную роль в&nbsp;криптографии и&nbsp;используются для&nbsp;создания электронной подписи, аутентификации и&nbsp;обеспечения целостности данных. Стандарт ГОСТ&nbsp;Р&nbsp;34.11-2012 разработан Центром защиты информации и&nbsp;специальной связи ФСБ&nbsp;России с&nbsp;участием ОАО&nbsp;«ИнфоТеКС» и&nbsp;вступил в&nbsp;силу 1&nbsp;января&nbsp;2013&nbsp;года. Часто вместо официального названия хэш-функцию, предписанную стандартом, называют «Стрибог»&nbsp;— в&nbsp;честь древнеславянского божества, покровителя ветров и&nbsp;атмосферы. Данная хэш-функция обладает увеличенной до&nbsp;512&nbsp;бит длиной хэш-кода, что&nbsp;делает невозможным применение атак, известных на&nbsp;момент разработки стандарта, и&nbsp;в&nbsp;некоторых случаях дает почти двукратный прирост скорости обработки хэшируемых данных. Тестами подтверждена более высокая производительность алгоритма по&nbsp;сравнению со&nbsp;старым стандартом хэширования.

К&nbsp;счастью, жесткое требование нормативного документа использовать хэш-функцию «Стрибог», ставшую российским стандартом хэширования, не&nbsp;будет обременительным для&nbsp;аудиторов. Текст стандарта дает исчерпывающее описание реализации, позволяющее квалифицированному программисту самостоятельно разработать программу за&nbsp;несколько рабочих дней. А&nbsp;в&nbsp;сети Интернет доступны исходные коды готовой программы хэширования на&nbsp;языке&nbsp;Си.

[[Категория:Алексей Зенин (Статьи)]]
[[Категория:Российская Бизнес-газета (Публикации)]]
[[Категория:2015 год (Статьи)]]

{{replicate-from-custiswiki-to-lib}}