СТАНДАРТ БАНКА РОССИИ СТО БР ИББС-1.0-2008. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. ОБЩИЕ ПОЛОЖЕНИЯ. Распоряжение. Центральный банк РФ (ЦБР). 25.12.08 Р-1674

1. Область применения

     Настоящий  стандарт  распространяется  на  организации банковской
системы   Российской   Федерации   (далее   -  организации  БС  РФ)  и
устанавливает положения по обеспечению ИБ в организациях БС РФ.
     Настоящий  стандарт  рекомендован  для применения путем включения
ссылок  на  него  и  (или) прямого использования устанавливаемых в нем
положений   во   внутренних   нормативных  и  методических  документах
организаций БС РФ, а также в договорах.
     Положения   настоящего   стандарта  применяются  на  добровольной
основе,  если только в отношении отдельных положений обязательность их
применения  не  установлена  законодательством  РФ, иными нормативными
правовыми актами, в том числе нормативными актами Банка России.
     Обязательность   применения   настоящего   стандарта  может  быть
установлена договорами, заключенными организациями БС РФ, или решением
организации  БС  РФ.  В  этих случаях требования настоящего стандарта,
содержащие  положения  долженствования,  применяются  на  обязательной
основе, а рекомендации применяются по решению организации БС РФ.