Ревизор идет в банк (о проверке банков аудиторами) - История изменений

KseniyaKirillova в 09:03, 24 апреля 2015

2015-04-24T09:03:51Z

KseniyaKirillova: Новая страница: «
''Алексей Зенин, ведущий аналитик направления …»

2015-04-17T08:57:27Z

Новая страница: «<blockquote>''Алексей Зенин, ведущий аналитик направления …»

Новая страница

<blockquote>''[[:Категория:Алексей Зенин (Статьи)|Алексей Зенин]], ведущий аналитик направления «Финансовые институты», рассказал [http://www.rg.ru/gazeta/biznes/svezh.html «Российской Бизнес-газете»] о вступившем в силу 31 марта Указании Банка России, регламентирующем проведение надзорных проверок банков аудиторскими организациями. Что это указание означает для банков и аудиторов? Какие требования по защите информации, полученной в ходе проверок, теперь предъявляются к аудиторам? Потребуются ли дополнительные затраты на обеспечение криптозащиты? Ответы на эти вопросы — в материале [http://www.rg.ru/2015/04/14/auditor.html «Ревизор идет в банк»].''</blockquote>
Во вторник, 31 марта, вступило в силу Указание Банка России № 3463-У «Об особенностях организации и проведения проверок кредитных организаций (их филиалов) аудиторскими организациями по поручению Совета директоров Банка России», а также «Положение о порядке проведения отбора аудиторских организаций для проведения проверок кредитных организаций» № 442-П.

Регулятор осуществляет проверки кредитных организаций в ходе банковского надзора в соответствии со ст. 73 Федерального закона «О Центральном банке Российской Федерации». Целью этих проверок является оценка общего состояния кредитной организации либо отдельных направлений ее деятельности. Проверяется соблюдение законодательства, достоверность учета, величина и достаточность собственных средств, корректность показателей регламентной отчетности.

Инструкция № 147-И «О порядке проведения проверок кредитных организаций уполномоченными представителями ЦБ РФ» допускала привлечение к проверкам аудиторов и ранее. Однако именно вступившие в силу 31 марта документы позволяют поставить данную практику «на поток».

Указание ЦБ обязывает аудиторскую организацию обеспечивать защиту данных, полученных в ходе проверки, от компрометации или искажения. Обычно к отчету о результатах проверки прилагаются электронные документы — они передаются в ЦБ на электронном носителе. Носитель должен сопровождаться описью, содержащей перечень всех файлов, результат вычисления хэш-функции для каждого из них, а также отчет о проверке антивирусной программой на отсутствие вредоносного кода. Результат вычисления хэш-функции (или просто «хэш») файла — это электронная подпись, позволяющая проверить, что в файл не вносилось никаких изменений.

Если к антивирусной программе Указание ЦБ не предъявляет особых требований, то алгоритм вычисления криптографического хэша обязан соответствовать ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».

На алгоритме хэширования стоит остановиться подробнее. Хэш-функции играют важную роль в криптографии и используются для создания электронной подписи, аутентификации и обеспечения целостности данных. Стандарт ГОСТ Р 34.11-2012 разработан Центром защиты информации и специальной связи ФСБ России с участием ОАО «ИнфоТеКС» и вступил в силу 1 января 2013 года. Часто вместо официального названия хэш-функцию, предписанную стандартом, называют «Стрибог» — в честь древнеславянского божества, покровителя ветров и атмосферы. Данная хэш-функция обладает увеличенной до 512 бит длиной хэш-кода, что делает невозможным применение атак, известных на момент разработки стандарта, и в некоторых случаях дает почти двукратный прирост скорости обработки хэшируемых данных. Тестами подтверждена более высокая производительность алгоритма по сравнению со старым стандартом хэширования.

К счастью, жесткое требование нормативного документа использовать хэш-функцию «Стрибог», ставшую российским стандартом хэширования, не будет обременительным для аудиторов. Текст стандарта дает исчерпывающее описание реализации, позволяющее квалифицированному программисту самостоятельно разработать программу за несколько рабочих дней. А в сети Интернет доступны исходные коды готовой программы хэширования на языке Си.

[[Категория:Алексей Зенин (Статьи)]]
[[Категория:Российская Бизнес-газета (Публикации)]]
[[Категория:2015 год (Статьи)]]

{{replicate-from-custiswiki-to-lib}}

@@ Строка 1: / Строка 1: @@
-<blockquote>''[[:Категория:Алексей Зенин (Статьи)|Алексей Зенин]], ведущий аналитик направления «Финансовые институты», рассказал [http://www.rg.ru/gazeta/biznes/svezh.html «Российской Бизнес-газете»] о вступившем в силу 31 марта Указании Банка России, регламентирующем проведение надзорных проверок банков аудиторскими организациями. Что это указание означает для банков и аудиторов? Какие требования по защите информации, полученной в ходе проверок, теперь предъявляются к аудиторам? Потребуются ли дополнительные затраты на обеспечение криптозащиты? Ответы на эти вопросы&nbsp;—&nbsp;в материале [http://www.rg.ru/2015/04/14/auditor.html «Ревизор идет в банк»].''</blockquote>
+<blockquote>''[[:Категория:Алексей Зенин (Статьи)|Алексей Зенин]], наш ведущий аналитик направления «Финансовые институты», рассказал [http://www.rg.ru/gazeta/biznes/svezh.html «Российской Бизнес-газете»] о&nbsp;вступившем в&nbsp;силу 31&nbsp;марта Указании Банка России, регламентирующем проведение надзорных проверок банков аудиторскими организациями. Что это указание означает для&nbsp;банков и&nbsp;аудиторов? Какие требования по&nbsp;защите информации, полученной в&nbsp;ходе проверок, теперь предъявляются к&nbsp;аудиторам? Потребуются&nbsp;ли дополнительные затраты на&nbsp;обеспечение криптозащиты? Ответы на&nbsp;эти&nbsp;вопросы&nbsp;— в&nbsp;материале [http://www.rg.ru/2015/04/14/auditor.html «Ревизор идет в&nbsp;банк»] на&nbsp;сайте и&nbsp;в&nbsp;бумажной версии издания.''</blockquote>
 Во&nbsp;вторник, 31&nbsp;марта, вступило в&nbsp;силу Указание Банка России №&nbsp;3463-У «Об&nbsp;особенностях организации и&nbsp;проведения проверок кредитных организаций (их&nbsp;филиалов) аудиторскими организациями по&nbsp;поручению Совета директоров Банка России», а&nbsp;также «Положение о&nbsp;порядке проведения отбора аудиторских организаций для&nbsp;проведения проверок кредитных организаций» №&nbsp;442-П.
-Регулятор осуществляет проверки кредитных организаций в&nbsp;ходе банковского надзора в&nbsp;соответствии со&nbsp;ст.&nbsp;73 Федерального закона «О&nbsp;Центральном банке Российской Федерации». Целью этих проверок является оценка общего состояния кредитной организации либо отдельных направлений ее&nbsp;деятельности. Проверяется соблюдение законодательства, достоверность учета, величина и&nbsp;достаточность собственных средств, корректность показателей регламентной отчетности.
+Регулятор осуществляет проверки кредитных организаций в&nbsp;ходе банковского надзора в&nbsp;соответствии со&nbsp;ст.&nbsp;73 Федерального закона «О&nbsp;Центральном банке Российской Федерации». Целью этих проверок является оценка общего состояния кредитной организации либо&nbsp;отдельных направлений ее&nbsp;деятельности. Проверяется соблюдение законодательства, достоверность учета, величина и&nbsp;достаточность собственных средств, корректность показателей регламентной отчетности.
 Инструкция №&nbsp;147-И «О&nbsp;порядке проведения проверок кредитных организаций уполномоченными представителями ЦБ&nbsp;РФ» допускала привлечение к&nbsp;проверкам аудиторов и&nbsp;ранее. Однако именно вступившие в&nbsp;силу 31&nbsp;марта документы позволяют поставить данную практику «на&nbsp;поток».
-Указание&nbsp;ЦБ обязывает аудиторскую организацию обеспечивать защиту данных, полученных в&nbsp;ходе проверки, от&nbsp;компрометации или&nbsp;искажения. Обычно к&nbsp;отчету о&nbsp;результатах проверки прилагаются электронные документы&nbsp;— они передаются в&nbsp;ЦБ на&nbsp;электронном носителе. Носитель должен сопровождаться описью, содержащей перечень всех файлов, результат вычисления хэш-функции для&nbsp;каждого из&nbsp;них, а&nbsp;также отчет о&nbsp;проверке антивирусной программой на&nbsp;отсутствие вредоносного кода. Результат вычисления хэш-функции (или&nbsp;просто «хэш») файла&nbsp;— это электронная подпись, позволяющая проверить, что в&nbsp;файл не&nbsp;вносилось никаких изменений.
+Указание&nbsp;ЦБ обязывает аудиторскую организацию обеспечивать защиту данных, полученных в&nbsp;ходе проверки, от&nbsp;компрометации или&nbsp;искажения. Обычно к&nbsp;отчету о&nbsp;результатах проверки прилагаются электронные документы&nbsp;— они передаются в&nbsp;ЦБ на&nbsp;электронном носителе. Носитель должен сопровождаться описью, содержащей перечень всех файлов, результат вычисления хэш-функции для&nbsp;каждого из&nbsp;них, а&nbsp;также отчет о&nbsp;проверке антивирусной программой на&nbsp;отсутствие вредоносного кода. Результат вычисления хэш-функции (или&nbsp;просто «хэш») файла&nbsp;— это&nbsp;электронная подпись, позволяющая проверить, что в&nbsp;файл не&nbsp;вносилось никаких изменений.
 Если к&nbsp;антивирусной программе Указание&nbsp;ЦБ не&nbsp;предъявляет особых требований, то&nbsp;алгоритм вычисления криптографического хэша обязан соответствовать ГОСТ&nbsp;Р&nbsp;34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».

Ревизор идет в банк (о проверке банков аудиторами) - История изменений

KseniyaKirillova в 09:03, 24 апреля 2015

KseniyaKirillova: Новая страница: «''Алексей Зенин, ведущий аналитик направления …»

KseniyaKirillova: Новая страница: «
''Алексей Зенин, ведущий аналитик направления …»