Календарь мероприятий


Специалист по информационной безопасности банка (в банке, применяющем положения СТО). Спецификация профессионального стандарта

  1. Общие сведения
  2. Характеристика должности
  3. Карта знаний по должности
  4. Источники знаний по должности

1.Общие сведения о профессиональном стандарте (ПС)

Настоящий ПС разработан для специалистов, отвечающих за обеспечение информационной безопасности в банке.

Типовая банковская должность, для которой разработан настоящий ПС: "Специалист по информационной безопасности банка".

Наименование специализации ПС (формулировка специализации в сертификате): "Информационная безопасность банка".

Стандарт может быть также применён: 

  • К специалистам службы безопасности, в чьи функциональные обязанности входит организация системы информационной безопасности банка.

2.Характеристика типовой должности

Цель должности: Организация и/или поддержание эффективной системы информационной безопасности банка.

Функциональные (должностные) обязанности:

  • Проектирование и внедрение специальных технических и программно-математических средств защиты информации, обеспечение организационных и инженерно-технических мер защиты информационных систем;
  • Участие в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации;
  • Сопоставительный анализ данных исследований и испытаний;
  • Изучение возможных источников и каналов утечки информации;
  • Разработка технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации;
  • Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации;
  • Составление предложений по заключению соглашений и договоров с другими учреждениями, организациями и предприятиями, предоставляющими услуги в области технических средств защиты информации;
  • Участие в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
  • Проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации;
  • Анализ результатов проверок и разработка предложений по совершенствованию и повышению эффективности принимаемых мер.

3.Карта знаний ПС по типовой должности

В карту знаний стандарта для банков, применяющих СТО БР ИББС, включены 20 разделов специальных знаний.

  1. Нормативные документы. Ответственность за правонарушения в сфере информационной безопасности
  2. Термины и определения
  3. Документация в области обеспечения информационной безопасности
  4. Общие требования к системе информационной безопасности банка. Модель угроз и нарушителей
  5. Менеджмент информационной безопасности
  6. Менеджмент инцидентов информационной безопасности
  7. Менеджмент непрерывности бизнеса
  8. Методики оценки соответствия информационной безопасности установленным требованиям
  9. Информационная безопасность при использовании систем Интернет-банкинга
  10. Информационная безопасность при осуществлении переводов денежных средств
  11. Информационная безопасность при приеме-передаче ОЭС в целях ПОД/ФТ
  12. Информационная безопасность при передаче сообщений налоговому органу об открытии, закрытии, изменении реквизитов счета
  13. Информационная безопасность при использовании технологии виртуализации
  14. Информационная безопасность на стадиях жизненного цикла АБС
  15. Применение средств защиты от вредоносного кода
  16. Требования к защите персональных данных
  17. Организационные и технические меры, необходимые для выполнения установленных требований к защите ПДн
  18. Средства защиты информации и их сертификация
  19. Предотвращение утечек информации
  20. Применение электронной подписи

4.Источники по карте знаний

Кодексы РФ

  • Гражданский Кодекс РФ
  • Кодекс Российской Федерации об административных правонарушениях 
  • Уголовный кодекс РФ

Законы РФ

  • Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи"
  • Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"

Документы Банка России
Положения

  • Положение Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах"
  • Положение Банка России от 07.09.2007 N 311-П "О порядке сообщения банком в электронном виде налоговому органу об открытии или о закрытии счета, об изменении реквизитов счета"
  • Положение Банка России от 29.08.2008 N 321-П "О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"
  • Положение Банка России от 09.06.2012 N 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств"
  • Положения Банка России от 24.08.2016 N 552-П "О требованиях к защите информации в платежной системе Банка России"

Указания

  • Указание Банка России от 10.12.2015 N 3889-У "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных"

Разъяснения

  • "Ответы на типовые вопросы, связанные с реализацией Положения Банка России от 9 июня 2012 года N 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств"

Письма

  • Письмо Банка России от 30.01.2009 N 11-Т "О рекомендациях для кредитных организаций по дополнительным мерам информационной безопасности при использовании систем интернет-банкинга"
  • Письмо Банка России от 31.03.2008 N 36-Т "О Рекомендациях по организации управления рисками, возникающими при осуществлении кредитными организациями операций с применением систем интернет-банкинга"
  • Письмо Банка России от 24.03.2014 N 49-Т "О рекомендациях по организации применения средств защиты от вредоносного кода при осуществлении банковской деятельности"
  • Письмо Банка России от 05.08.2013 N 146-Т "О рекомендациях по повышению уровня безопасности при предоставлении розничных платежных услуг с использованием информационно-телекоммуникационной сети "Интернет"

Документы Президента, Правительства и Государственной Думы РФ

  • Постановление Правительства РФ от 26.06.1995 N 608 "Положение о сертификации средств защиты информации"
  • Постановление Правительства РФ от 13.06.2012 N 584 "Положение о защите информации в платежной системе"
  • Постановление Правительства РФ от 01.11.2012 N 1119 "Требования к защите персональных данных при их обработке в информационных системах персональных данных"

Прочие нормативные документы

  • Информационное сообщение ФСТЭК России от 30.07.2012 N 240/24/3095 "Об утверждении Требований к средствам антивирусной защиты"

Нормативные документы по информационной безопасности
ГОСТы, рекомендации по стандартизации

  • Р 50.1.053-2005 Информационные технологии. Основные термины и определения в области технической защиты информации. (утв. Приказом Ростехрегулирования от 06.04.2005 N 77-ст)
  • Р 50.1.056-2005 Техническая защита информации. Основные термины и определения. (утв. Приказом Ростехрегулирования от 29.12.2005 N 479-ст)
  • ГОСТ Р ИСО/МЭК 27002-2012 Информационная технология. Методы и средства обеспечения информации. Свод норм и правил менеджмента информационной безопасности. (утв. приказом Росстандарта от 24.09.2012 N 423-ст)
  • ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1 Практическое руководство (утв.Приказом Федерального агентства по техническому регулированию и метрологии от 15.12.2009 N 998-ст)

Стандарты, рекомендации по стандартизации Банка России

  • Стандарт Банка России СТО БР ИББС-1.0-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" (принят и введен в действие распоряжением Банка России от 17.05.2014 N Р-399)
  • Стандарт Банка России СТО БР ИББС-1.2-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2014" (принят и введен в действие распоряжением Банка России от 17.05.2014 N Р-399)
  • Рекомендации в области стандартизации Банка России РС БР ИББС-2.0-2007 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0 (приняты и введены в действие распоряжением Банка России от 28.04.2007 N Р-348)
  • Рекомендации в области стандартизации Банка России РС БР ИББС-2.2-2009 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности" (приняты и введены в действие распоряжением Банка России от 11.11.2009 N Р-1190)
  • Рекомендации в области стандартизации Банка России РС БР ИББС-2.5-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности" (приняты и введены в действие распоряжение Банка России от 17.05.2014 N Р-400) 
  • Рекомендации в области стандартизации Банка России РС БР ИББС-2.6-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности на стадиях жизненного цикла автоматизированных банковских систем" (приняты и введены в действие распоряжением Банка России N Р-556 от 10.07.2014 г.)
  • Рекомендации в области стандартизации Банка России РС БР ИББС-2.8-2015 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации" (приняты и введены в действие Приказом Банка России от 19.02.2015 N ОД-393)
  • Рекомендации в области стандартизации Банка России РС БР ИББС 2.9-2016 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Предотвращение утечек информации" (приняты и введены в действие Приказом Банка России от 11.04.2016 N ОД-1205)
  • Приказ ФСБ от 10.07.2014 N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством РФ требований к защите персональных данных для каждого из уровней защищенности"
  • Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

Ненормативные документы (Комментарии, словари, руководства, периодика и т.д.)

  • "Комментарий к Уголовному кодексу Российской Федерации" (постатейный), 4-е издание, под ред. Г.А. Есакова, "Проспект", 2012
  • И.Луканин Аналитическая записка "Актуальные требования по информационной безопасности, распространяющиеся на операторов информационных систем персональных данных"

Литература по информационной безопасности

  • Основы информационной безопасности : учебное пособие / Ю.Г. Крат, И.Г. Шрамкова. ? Хабаровск : Изд-во ДВГУПС, 2008
  • Основы информационной безопасности: Курс  лекций. Учебное пособие / Галатенко В. А.; Под редакцией члена-корреспондента РАН В. Б. Бетелина. - 2-е изд., - М.: ИНТУИТРУ Интернет-университет Информационных Технологий, 2004. - 264 с.

 *Вопросы, основанные на Стандартах Банка России и Рекомендаций в области стандартизации Банка России, указанных в настоящем перечне, включаются в состав теста по профессиональному стандарту при условии применения их в банке, в котором работает проходящий тестирование специалист, или по его усмотрению. 



Новости для банков
23.09.2018
Набиуллина: У ЦБ есть ресурсы, чтобы банки выполняли обязательства перед населением в любой валюте
23.09.2018
ЦБ будет консультировать россиян через мобильное приложение
23.09.2018
ЦБ пообещал не ограничивать операции с долларом в случае новых санкций США Все новости
Новости ББТ
14.09.2018
О повышении ключевой ставки Банка России
26.08.2018
Обновление раздела ББТ "Кредитные операции" от 29.08.2018
26.08.2018
Обновление раздела ББТ "Информационная безопасность банка" от 29.08.2018
25.08.2018
Обновление раздела ББТ "Сделки и операции банков на фондовом и денежном рынках", "Эмиссия ценных бумаг кредитных организаций", "Профессиональная деятельность ба
25.08.2018
Обновление раздела ББТ "Банковские риски", "Внутренний контроль" от 29.08.2018 Все новости
Новости библиотеки
04.09.2018
Очередное обновление Электронной Библиотеки Банка от 04.09.2018
16.07.2018
Очередное обновление Электронной Библиотеки Банка от 16.07.2018 Все новости