6.4. Классификация инцидента. Блок данных [INCIDENT]

Номер блока (поля) данных

Идентификатор блока (поля) данных

Содержание блока (поля) данных

Формат поля данных

Формат электронного сообщения

Обязательность информирования

Этапы информирования

3.1

"location"

(блок данных)

идентификатор географического местоположения реализации инцидента

"location": {

"subjectOfFederation": "00",

"locality": "наименование населенного пункта"

},

"classification": {

"typeOfIncident": "тип инцидента",

"ext": [{

"events": "события защиты информации",

"method": "способ формирования и передачи распоряжений на осуществление транзакций, позволяющий совершить финансовую операцию"

}],

"int": [{

"events": "события защиты информации",

"typeOfIntruder": "тип нарушителя"

}],

"damage": {

"operating": "оценка операционных расходов участника информационного обмена в момент представления сведений о реализации инцидента (вектор INT)",

"relative": "относительная (качественная) оценка масштаба (тяжести последствий) от реализации инцидента (вектор INT)"

},

"schemaConclusion": "описание схемы вывода денежных средств",

"attachments": [{

"sourceId": "f34030ef-358a-445c-8567-25985ce6d91c",

"comment": "описание вложения",

"dateTimeAt": "2018-03-22T08:14:38Z",

"file": {

"name": "имя файла",

"size": "размер файла в байтах",

"base64": "вложение в формате base64"

},

"fileLink": "http://domain.com/archive.rar"

}]

},

[O]

[1], [2], [3], [*]

3.1.1

"subjectOf Federation"

(поле данных)

код ОКТМО верхнего уровня

текстовое поле (textarea)

[O]

[1], [2], [3], [*]

3.1.2

"locality"

(поле данных)

наименование населенного пункта

текстовое поле (textarea)

[O]

[1], [2], [3], [*]

3.2

"classification"

(блок данных)

классификация инцидента

[O]

[1], [2], [3], [*]

3.2.1

"typeOflncident"

(поле данных)

тип инцидента

Выбирается один код из ограниченного множества возможных значений:

- [MTR] - инцидент, связанный с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств;

- [BAC] - инцидент, связанный с нарушением требований к обеспечению защиты информации при осуществлении банковской деятельности;

- [FMA] - инцидент, связанный с нарушением требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков;

- [DT_MTR] - инцидент, связанный с неоказанием или несвоевременным оказанием услуг по переводу денежных средств;

- [DT_FS] - инцидент, связанный с неоказанием или несвоевременным оказанием финансовых услуг

[O]

[1], [2], [3], [*]

3.2.2.

"ext"

(подблок данных)

реализация инцидента у клиента участника информационного обмена

В случае необходимости указания нескольких значений полей данных (events, method) указывается один или несколько объектов в подблоке данных "ext"

[O]

[1], [2], [3], [*]

3.2.2.1

"events"

(поле данных)

события защиты информации

Выбирается один код из ограниченного множества возможных значений:

- [MTR_WC] - получение оператором по переводу денежных средств, обслуживающим плательщика, включая оператора электронных денежных средств, уведомлений в предусмотренной договором форме от клиентов - физических, юридических лиц, индивидуальных предпринимателей или лиц, занимающихся частной практикой, о случаях и (или) попытках переводов денежных средств без согласия клиента, в том числе об использовании электронных средств платежа;

- [A_SC] - получение расчетным центром платежной системы уведомлений от участников платежной системы о списании денежных средств с их корреспондентских счетов без их согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы;

- [UO_WC] - выявление оператором по переводу денежных средств, обслуживающим плательщика, включая оператора электронных денежных средств, операций, соответствующих признакам осуществления перевода денежных средств без согласия клиента, установленным Банком России и размещаемым на официальном сайте Банка России в сети Интернет;

- [FMA_WC] - получение уведомлений от клиентов - физических лиц, и (или) индивидуальных предпринимателей, и (или) физических лиц, занимающихся в установленном законодательством Российской Федерации порядке частной практикой, и (или) юридических лиц о проведении финансовой (банковской) операции без их согласия;

- [OTH] - иные события, последствия или выявление которых могут привести к инцидентам, указанным в кодах [MTR], [BAC], [FMA], [DT_MTR], [DT_FS]

[O]

[1], [2], [3], [*]

3.2.2.2

"method"

(поле данных)

способ формирования и передачи распоряжений на осуществление транзакций, позволяющий совершить финансовую операцию

Выбирается один код из ограниченного множества возможных значений:

- [SMS] - технология дистанционного обслуживания, при которой обмен информацией между клиентом и участником информационного обмена осуществляется с применением коротких текстовых сообщений с определенного в договоре банковского счета номера телефона;

- [MBB] - технология дистанционного обслуживания, при которой обмен информацией между клиентом и участником информационного обмена осуществляется с применением программного обеспечения, разрабатываемого для использования в операционных системах мобильных устройств (например, iOS, Android);

- [BRW] - технология дистанционного обслуживания, при которой обмен информацией между клиентом и участником информационного обмена осуществляется с применением интернет-браузера без установки дополнительного программного обеспечения;

- [PCW] - технология дистанционного обслуживания, при которой обмен информацией между клиентом и участником информационного обмена осуществляется с персонального компьютера с применением дополнительного программного обеспечения, предоставляемого участником информационного обмена;

- [ATM] - банкомат;

- [CIN] - банкомат с возможностью приема наличных денежных средств;

- [REC] - банкомат с функцией ресайклинга (recycling);

- [POS] - POS-терминал;

- [SST] - платежный терминал;

- [CNP] - осуществление переводов с использованием платежных карт без непосредственного использования платежных карт (CNP-транзакции);

- [OTH] - иной способ формирования и передачи распоряжений на осуществление транзакций, позволяющий совершить финансовую операцию

[O]

[1], [2], [3], [*]

3.2.3

"int"

(подблок данных)

реализация инцидента в информационной инфраструктуре участника информационного обмена

В случае необходимости указания нескольких значений полей данных (events, typeOfIntruder) указывается один или несколько объектов в подблоке данных "int"

[O]

[1], [2], [3], [*]

3.2.3.2

"typeOfIntruder"

(поле данных)

тип нарушителя

Выбирается один код из ограниченного множества возможных значений:

- [INT_ORG] - реализация несанкционированного доступа работников участника информационного обмена или иных лиц, обладающих полномочиями доступа к объектам информационной инфраструктуры участника информационного обмена (действия внутреннего нарушителя);

- [EXT_ORG] - реализация компьютерных атак или несанкционированного доступа лиц, не обладающих полномочиями доступа к объектам информационной инфраструктуры участника информационного обмена (действия внешнего нарушителя)

[O]

[1], [2], [3], [*]

3.3

"damage"

(блок данных)

выявление ущерба от несанкционированных операций

[O]

[2], [3]

3.3.1

"operating"

(поле данных)

оценка операционных расходов участника информационного обмена в момент представления сведений о реализации инцидента (вектор INT)

текстовое поле (textarea)

[N]

[2], [3]

3.3.2

"relative"

(поле данных)

относительная (качественная) оценка масштаба (тяжести последствий) от реализации инцидента (вектор INT)

Выбирается один код (в соответствии с разделом 14 настоящего документа) из ограниченного множества возможных значений:

- [MOD] - умеренное влияние;

- [ESS] - существенное влияние;

- [CRIT] - критическое влияние

[O]

[2], [3]

3.4

"schema Conclusion"

(поле данных)

описание схемы вывода денежных средств

текстовое поле (textarea)

[O <1>]

[2], [3]

3.5

"attachments"

(блок данных)

дополнительные данные для идентификации инцидента

В случае необходимости указания нескольких значений полей данных (sourceId, comment, dateTimeAt, file, fileLink) указывается один или несколько объектов в блоке данных "attachments"

[N]

[1], [2], [3]

3.5.1

"sourceId"

(поле данных)

идентификатор, присвоенный участником информационного обмена

128-битный идентификатор (GUID), сформированный в соответствии со спецификацией RFC 4122 [16], присвоенный участником информационного обмена

[N]

[1], [2], [3]

3.5.2

"comment"

(поле данных)

описание вложения

текстовое поле (textarea)

[N]

[1], [2], [3]

3.5.3

"dateTimeAt"

(поле данных)

дата и время добавления файла

формат представления данных в соответствии со спецификацией RFC 3339 [11]

[N]

[1], [2], [3]

3.5.4

"file"

(блок данных)

файл данных

Указывается наименование, размер файла (не более 5 Мб), выполняется кодировка в формате Base64

[N]

[1], [2], [3]

3.5.5

"fileLink"

(поле данных)

ссылка для получения (скачивания) файла данных

Указывается URL-адрес для скачивания файла, в случае если его размер превышает 5 Мб, в соответствии со спецификацией RFC 3986 [15]

[N]

[1], [2], [3]