Ключевым требованием нового документа становится разработка комплексной ИБ-политики с закреплением ответственности руководства, принципов минимальных прав доступа и обязательной валидации результатов работы ИИ человеком в критически важных процессах при высоких рисках.

Документ получил высокую оценку профессионального сообщества. А как выглядит практическая реализация данных рекомендаций с точки зрения ИБ-аудиторов? На вопросы «Б.О» о текущем состоянии рынка в целом и методиках разработки модели угроз безопасности информации ИИ-систем согласились ответить несколько ИБ-компаний.

«Бумажная» безопасность нам не нужна

Очевидно, что обсуждение необходимо начать с определения исходных позиций, на которых находится большинство финансовых организаций. Поэтому первый вопрос к экспертам: «Каков, по вашему мнению, текущий статус приведения систем ИИ в соответствие с методическими рекомендациями № 3-МР? Какие основные этапы уже завершены большинством банков, а какие вызывают наибольшие трудности при практической реализации?»

Владислав Пец, аудитор по ИБ компании «РАД КОП», полагает: «Текущий статус выполнения Методических рекомендаций Банка России № 3-МР разнится. Причина кроется в дефиците кадров в ИБ-подразделениях и огромном количестве уже внедренных ИИ-моделей. В качестве системной основы для выстраивания требуемого жизненного цикла финансовые организации могут применять международный стандарт ГОСТ Р ИСО/МЭК 42001, который задает требования к процессам планирования,...