ISO TR 23576-2020 Blockchain and distributed ledger technologies — Security management of digital asset custodians

Документ «ISO TR 23576-2020» посвящён управлению безопасностью custodians цифровых активов с использованием блокчейна и технологий распределённого реестра. Основное назначение стандарта заключается в технических рекомендациях и методах обеспечения защиты информации, связанной с хранением и управлением цифровыми активами. Он применяется в различных отраслях, включая финансовый сектор, где осуществляется работа с криптовалютами и другими цифровыми активами.

Стандарт устанавливает ключевые регламентируемые аспекты, такие как методы аудита, параметры защиты и требования к оборудованию и программному обеспечению. Он рассматривает процедуры оценки рисков и определения степени надежности custodians, что способствует более высокому уровню управления безопасностью в области цифровых активов. Также документ описывает требования к системе контроля доступа, шифрованию данных и мониторингу операций.

Технические детали, указанные в стандарте, охватывают условия испытаний и факторы, которые необходимо учитывать при оценке безопасности custodians. Классификации рисков и измеряемые параметры, такие как быстродействие системы и частота инцидентов, также упоминаются в документе. Эти аспекты необходимы для понимания всего спектра угроз и методов защиты в области управления цифровыми активами.

Целевая аудитория стандарта включает производителей программного и аппаратного обеспечения, лаборатории, выполняющие тестирование систем, а также контролирующие органы, осуществляющие надзор за безопасностью. Важность стандарта заключается в его способности повышать уровень безопасности и качества услуг в области хранения цифровых активов. Это, в свою очередь, улучшает взаимодействие между участниками рынка и способствует соблюдению нормативных требований.

Практическое значение «ISO TR 23576-2020» заключается в его влиянии на безопасность, совместимость и охрану труда в процессе управления цифровыми активами. Стандарт способствует внедрению высоких требований к качеству услуг, повышению доверия со стороны пользователей и снижению рисков, связанных с хранением и управлением цифровыми активами. В документе нет значительных изменений по сравнению с предыдущими версиями, однако уточняются отдельные положения и добавляются актуальные рекомендации по современным вызовам в области безопасности.