Разработка политики информационной безопасности в кредитных учреждениях

Несмотря на тот факт, что мы привыкли ассоциировать информационную безопасность (ИБ) с вирусными и хакерскими атаками, защитой периметра сети, криптографией и другими задачами, решаемыми преимущественно техническими методами, основой ИБ является управление безопасностью организации.

Банковская система (БС) Российской Федерации (РФ) включает в себя Банк России, кредитные организации, а также филиалы и представительства иностранных банков. Развитие и укрепление БС РФ, а также обеспечение эффективного и бесперебойного функционирования платежной системы РФ являются целями деятельности Банка России. Важнейшим условием реализации этих целей является обеспечение необходимого и достаточного уровня ИБ организаций БС РФ, их активов (в т.ч. информационных), который во многом определяется уровнем ИБ банковских технологических процессов (платежных, информационных и пр.), автоматизированных банковских систем, эксплуатирующихся организациями БС РФ.

Особенности БС РФ таковы, что негативные последствия сбоев в работе отдельных организаций могут привести к быстрому развитию системного кризиса платежной системы РФ, нанести ущерб интересам собственников и клиентов. В случаях наступления инцидентов ИБ значительно возрастают результирующий риск и возможность нанесения ущерба организациям БС РФ. Поэтому для организаций БС РФ угрозы ИБ представляют существенную опасность.

Для противостояния таким угрозам и обеспечения эффективности мероприятий по ликвидации неблагоприятных последствий инцидентов ИБ (их влияния на операционный, репутационный, стратегический и иные риски) в организациях БС РФ следует обеспечить достаточный уровень ИБ. Необходимо также сохранить этот уровень в течение длительного времени. По этим причинам обеспечение ИБ является для организаций БС РФ одним из основополагающих аспектов их деятельности.

Деятельность, относящаяся к обеспечению ИБ, должна контролироваться. В связи с этим Банк России является сторонником регулярной оценки уровня ИБ в организациях БС РФ, оценки риска нарушения ИБ и принятия мер, необходимых для управления этим риском.

Исходя из этого разработан стандарт СТО БР ИББС_1.0_2008 по обеспечению ИБ организаций БС РФ, который является базовым для развивающей и обеспечивающей его группы документов в области стандартизации, в целом составляющих комплекс документов в области стандартизации по обеспечению ИБ организаций БС РФ.

Основные цели стандартизации по обеспечению ИБ организаций БС РФ:

– развитие и укрепление БС РФ;

– повышение доверия к БС РФ;

– поддержание стабильности организаций БС РФ и на этой основе — стабильности БС РФ в целом;

– достижение адекватности мер защиты реальным угрозам ИБ;

– предотвращение и(или) снижение ущерба от инцидентов ИБ.

Основные задачи стандартизации по обеспечению ИБ организаций БС РФ:

– установление единых требований по обеспечению ИБ организаций БС РФ;

– повышение эффективности мероприятий по обеспечению и поддержанию ИБ организаций БС РФ.

• Подготовительные этапы в разработке политики ИБ
• Управление рисками
• Рекомендации по осуществлению контроля со стороны органов управления за организацией деятельности кредитной организации
• Система органов внутреннего контроля
• Рекомендации по созданию политики ИБ
• Разработка корпоративной политики
• Разработка частных политик
• Разработка должностных инструкций и положений
• Обязанности и роль внешних аудиторов
• Заключение

Другое по теме:

Обобщение опыта деятельности страховых компаний, работающих на рынке добровольного медицинского страхования
здравоохранение оплата медицинский страхование Считается, что саму идею страхования придумали английские купцы, несущие убытки из-за ушедших в плавание и так и не вернувшихся кораблей. Купцы решили в случаях гибели и пропажи кораблей распределять понесенный ущерб поровну. Для этого производились от ...

Механизм банковского факторинга на примере Калининградского филиала ОАО «Промсвязьбанк»
Допустим, есть компания, которая занимается производством и сбытом товаров и предоставляет своим покупателям отсрочку платежа. До того момента, пока покупатель не оплатит произведённую поставку, денежные средства продавца фактически являются замороженными. У него есть возможность продавать большее ...

Анализ зарубежного опыта организации работы банков с физическими лицами
Зарубежный опыт показывает, что повышение эффективности работы банков с населением происходит в двух направлениях: развитие и использование маркетинговых приёмов и внедрения новых технологий обслуживания. Среди современных маркетинговых средств привлечения новых клиентов выделяют директ маркетинг ( ...