Документ утратил силу или отменен. Подробнее см. Справку
"Стандарт Банка России "Безопасность финансовых (банковских) операций. Управление инцидентами информационной безопасности. О формах и сроках взаимодействия Банка России с участниками информационного обмена при выявлении инцидентов, связанных с...

6.6.10. Компьютерные атаки, связанные с изменением (подменой) идентификатора мобильного абонента (IMSI) номера сим-карты, а также с заменой идентификатора мобильного оборудования (IMEI) [sim] (для вектора [EXT])

6.6.10. Компьютерные атаки, связанные с изменением

(подменой) идентификатора мобильного абонента (IMSI) номера

сим-карты, а также с заменой идентификатора мобильного

оборудования (IMEI) [sim] (для вектора [EXT])

Номер блока (поля) данных

Идентификатор блока (поля) данных

Содержание блока (поля) данных

Формат поля данных

Формат электронного сообщения

Обязательность информирования

Этапы информирования

10

"sourceId"

(поле данных)

идентификатор, присвоенный участником информационного обмена

128-битный идентификатор (GUID), сформированный в соответствии со спецификацией RFC 4122 [16], присвоенный участником информационного обмена

"sim": {

"sourceId": "f34030ef-358a-445c-8567-25985ce6d91c",

"mobileOperator": "название оператора связи",

"phoneNumber": "1212312345678",

"imsi": "123456789000000",

"imsiChangedAt": "2018-03-22T08:08:49Z"

},

[N]

[2], [3]

10.1

"mobileOperator"

(поле данных)

наименование мобильного оператора связи

текстовое поле (textarea)

[N]

[2], [3]

10.2

"phoneNumber"

(поле данных)

номер мобильного телефона

в формате KKKXXXNNNNNNNN, где:

KKK - от одного до трех символов кода страны;

XXX - код оператора;

NNNNNNN - 7 знаков номера.

[N]

[2], [3]

Номер телефона представляется без знака плюс (+), пробелов (_) и знаков разделения (-).

10.3

"imsi"

(поле данных)

уникальный номер сим-карты

(номер IMSI)

в формате: XXXXXXXXXXXXXXX

[N]

[2], [3]

10.4

"imsiChangedAt"

(поле данных)

дата и время фиксации смены IMSI

формат представления данных в соответствии со спецификацией RFC 3339 [11]

[N]

[2], [3]

6.6.9. Компьютерные атаки, связанные с выявлением взаимодействия объектов информационной инфраструктуры участников информационного обмена с командными центрами Ботнет [controlCenters] (для вектора [INT]) 6.6.11. Компьютерные атаки, связанные с информацией, вводящей участников информационного обмена и их клиентов, а также иных лиц, взаимодействующих с ними, в заблуждение относительно принадлежности информации, распространяемой посредством сети Интернет, вследствие сходства доменных имен, оформления или содержания. Фишинг [phishingAttacks] (для вектора [EXT], [INT])