ОГЛАВЛЕНИЕ 1. Общие положения 2 2. Термины и сокращения 2 3. Система обеспечения информационной безопасностью 4 4. Нормативное регулирование информационной безопасности Банка 6 5. Управление информационными рисками 7 6. Аудит информационной безопасности 7 7. Общие требования к мониторингу и контролю АС 8 8. Контроль изменений 8 9. Общие требования по обеспечению информационной безопасности при назначении и распределении ролей и обеспечении доверия к персоналу 9 10. Криптозащита 10 11. Автоматизированная банковская система 11 12. Интернет и электронная почта 13 13. Антивирусная защита 14 14. Банковские платежные и информационные технологические процессы 15 15. Требования к организации обеспечения непрерывности бизнеса и его восстановления после прерываний 17 16. Безопасность данных платежной карточной системы 17 17. Безопасность персональных данных в информационных системах персональных данных Банка 19 18. Ответственность 20