1.17210 Положение об организации и функционировании системы информационной безопасности
Номер:
1.17210
Дата обновления:
18.03.2016
Статус:
Действующий образец
Тип:
Положение
Аннотация:
2014 СОДЕРЖАНИЕ
1. ОБЩИЕ ПОЛОЖЕНИЯ 2. ПОНЯТИЯ, ТЕРМИНЫ И СОКРАЩЕНИЯ 3. ЦЕЛИ И ЗАДАЧИ СИСТЕМЫ ИБ 4. ОБЪЕКТЫ ЗАЩИТЫ В СИСТЕМЕ ИБ БАНКА 5. УГРОЗЫ СИСТЕМЕ ИБ БАНКА 6. ТРЕБОВАНИЯ К СИСТЕМЕ ИБ БАНКА 7. ПОРЯДОК ЗАЩИТЫ ИНФОРМАЦИИ ПРИ НАЗНАЧЕНИИ И РАСПРЕДЕЛЕНИИ ФУНКЦИОНАЛЬНЫХ ПРАВ И ОБЯЗАННОСТЕЙ ЛИЦ, СВЯЗАННЫХ С ОСУЩЕСТВЛЕНИЕМ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ 8. ПОРЯДОК ЗАЩИТЫ ИНФОРМАЦИИ НА СТАДИЯХ СОЗДАНИЯ, ЭКСПЛУАТАЦИИ, МОДЕРНИЗАЦИИ, СНЯТИЯ С ЭКСПЛУАТАЦИИ ОБЪЕКТОВ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ. 9. ПОРЯДОК ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ДОСТУПА К ОБЪЕКТАМ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ, ВКЛЮЧАЯ ТРЕБОВАНИЯ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НСД. 10. ПОРЯДОК ЗАЩИТЫ ИНФОРМАЦИИ ОТ ВОЗДЕЙСТВИЯ ПРОГРАММНЫХ КОДОВ, ПРИВОДЯЩИХ К НАРУШЕНИЮ ШТАТНОГО ФУНКЦИОНИРОВАНИЯ СРЕДСТВА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ. 11. ПОРЯДОК ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ СЕТИ ИНТЕРНЕТ В ЦЕЛЯХ ОСУЩЕСТВЛЕНИИ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ. 12. ПРОГРАММА ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ. 13. ПОРЯДОК ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 14. ПОРЯДОК ХРАНЕНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ 15. ПОРЯДОК УНИЧТОЖЕНИЯ, ОБЕЗЛИЧИВАНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 16. ПОРЯДОК РАБОТЫ С ИНЦИДЕНТАМИ, СВЯЗАННЫМИ С НАРУШЕНИЯМИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ 17. ПОРЯДОК КОНТРОЛЯ ВЫПОЛНЕНИЯ ТЕХНОЛОГИИ СБОРА, ОБРАБОТКИ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ 18. ПРОГРАММА ПОВЫШЕНИЯ ОСВЕДОМЛЕННОСТИ РАБОТНИКОВ И КЛИЕНТОВ БАНКА В ОБЛАСТИ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ИНФОРМАЦИИ 19. ПОРЯДОК СОЗДАНИЯ И ХРАНЕНИЯ БАЗ ЭЛЕКТРОННЫХ ДОКУМЕНТОВ ОБ ИМУЩЕСТВЕ, ОБЯЗАТЕЛЬСТВАХ И ДРУГИХ ДОКУМЕНТОВ БАНКА. 20. ПОРЯДОК РЕЗЕРВНОГО КОПИРОВАНИЯ И ВОСТАНОВЛЕНИЯ ИНФОРМАЦИИ. 22. ПОРЯДОК ПРОВЕДЕНИЯ АНАЛИЗА ЭФФЕКТИВНОСТИ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ