2800 Разработка концепции атрибуции утечки данных, обрабатываемых несколькими субъектами

Антон Сергеев

руководитель проекта

Заявка создана

26.10.2026

На рассмотрении у ПО

26.10.2026

Отправлен на комиссию

26.10.2026

Одобрен с рекомендациями

27.10.2026

Паспорт проекта

Аннотация

Когда одни и те же данные обрабатывают несколько организаций, при утечке трудно установить, у кого именно она произошла. Особенно остро вопрос стоит в открытом банкинге: по профилю безопасности FAPI (Financial-grade API) банки обмениваются конфиденциальными финансовыми данными клиентов со сторонними финтех-сервисами (Third Party Providers), и копии одних и тех же сведений оказываются у нескольких участников обмена. Проект посвящен разработке концепции атрибуции утечек в таких условиях...

Отрасль

Информационная безопасность

Цель

Сформировать методику атрибуции утечек данных, которые обрабатываются несколькими субъектами, или требования к таким субъектам, позволяющие установить источник утечки.

Ожидаемые результаты

Аналитический обзор
- Российский и международный опыт атрибуции утечек данных
- Нормативные требования и стандарты открытых API (FAPI)
Сравнительная оценка подходов к атрибуции
- Маркировка данных, контрольные записи, журналирование, механизмы на основе PKI и электронной подписи
- Критерии применимости и затраты на внедрение
Концепция атрибуции утечек
- Модель обмена данными между несколькими субъектами (на примере FAPI)
- Результаты апробации предложенных подходов

Форма и способы промежуточного контроля

Аналитический отчет (публичный) и статья для конференции. Обзорная презентация.

Форма представления результатов

Аналитический отчет (публичный) и статья для конференции. Обзорная презентация.

Ресурсное обеспечение

Библиотека ВШЭ

Имеющийся задел

Сформулирована проблематика атрибуции утечек на примере обмена данными в открытом банкинге по профилю FAPI. Определены этапы работ, от анализа российского и международного опыта до формирования методики или требований, и требования к исполнителям (знание 63-ФЗ, понимание PKI). Тема предложена Департаментом информационной безопасности Банка России, проект консультирует главный инженер ДИБ.