Информационная безопасность электронных платежных систем

Цели и задачи
Цель:
Провести анализ безопасности ЭПС в России
Задачи:
Разбор терминологии в области ЭПС
Выявление угроз безопасности ЭПС
Обоснование необходимости проведения мероприятий по защите ЭПС

Актуальность
С каждым днём всё больший процент населения России начинает пользоваться «электронными деньгами»

Что это такое?
Под термином «электронная платежная система» (ЭПС) понимается система расчетов, при которой платежи проводятся по интернет-каналам.

Примеры электронных платёжных систем
- платежи с помощью банковских карт систем Visa, MasterCard, «Мир».
- расчёты между самими банками по электронным каналам связи, в том числе системе быстрых платежей;
- расчёты через платформы операторов сотовой связи.

Две главные проблемы безопасности ЭПС
несанкционированные списания денежных средств со счетов граждан
общая гарантия сохранности платежей, совершаемых через небанковские системы

Нормативно-правовая база
Федеральный закон 2011 г. № ФЗ-161 "О национальной платежной системе"
Положение ЦБ РФ № 672-П «О требованиях к защите информации в платежной системе Банка России»
ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций»

Информационная безопасность ЭПС поддерживается, благодаря условиям, которые государство обязывает выполнять банки:
наличие корреспондентского счета в ЦБ РФ
непросроченная лицензия на осуществление банковской деятельности
отсутствие просроченных долгов перед ЦБ РФ

CБЕРpay, Apple Pay и Samsung Pay