Банк жүйелері Мобильдік қаржы қызметтері 2-бөлім Мобильдік қаржы қызметтерінің қауіпсіздігі және деректердің қорғалуы
Настоящий стандарт устанавливает структуру для управления безопасностью MFS и включает следующее: - общую модель для разработки политики безопасности; - минимальный набор требований безопасности; - рекомендуемые криптографические протоколы и механизмы для аутентификации мобильных устройств, безопасного обмена финансовыми сообщениями и внешней аутентификации, включая следующие: a) двухточечные аспекты для рассмотрения для MFS; b) сквозные аспекты для рассмотрения; c) аспекты сертификации безопасности; d) создание мобильных цифровых подписей; - проблемы совместимости для безопасной сертификации MFS; - рекомендации по защите конфиденциальных данных; - руководящие принципы осуществления национальных законов и правил (например, борьба с отмыванием денег и борьба с финансированием терроризма (AML/CFT); - понятия безопасности.
Приказ № 313-од от 01.11.2018