17. Безопасность информации в едином информационном банковском пространстве.

Одной из основных характеристик единого информационного пространства банковской системы является информационная безопасность.

Под информационной безопасностью понимается многоуровневый комплекс организационных мер, аппаратно-программных и технических средств, обеспечивающих защиту от случайных и преднамеренных угроз, в результате реализации которых возможно нарушение свойств доступности, целостности, подлинности или конфиденциальности обрабатываемой, хранящейся или передаваемой информации.

С целью обеспечения безопасности информации в едином информационном банковском пространстве должна быть создана соответствующая система защиты, на которую возлагается решение следующих основных задач:

• обеспечения идентификации пользователей, прикладных или системных процессов;

• выполнения установленной политики управления доступом;

• аутентификации пользователей, прежде чем им будет разрешено выполнять какие-либо операции с объектами, за исключением некоторого заранее определенного набора действий;

• аудита действий субъектов и событий, имеющих отношение к безопасности, обнаружения нарушений безопасности или попыток их осуществления;

• управления авторизованным доступом субъектов (пользователей, процессов) к ресурсам информационной системы (ресурсам, данным, функциям программного обеспечения), включая назначение и модификацию прав доступа субъектов к объектам и разрешение операций субъектов над объектами с учетом установленных прав доступа;

• обнаружения нарушений установленной политики безопасности в информационной системе;

• обеспечения блокировки несанкционированного доступа к информационным ресурсам;

• обеспечения непрерывности автоматизированных процессов в случае отказов оборудования, систем электроснабжения или жизнеобеспечения, а также в иных критических ситуациях;

• обеспечения конфиденциальности, целостности и подлинности информации с помощью применения средств криптографической защиты информации, в частности, средств электронной цифровой подписи и управления криптографическими ключами;

• оповещения ответственных лиц (администраторов) о попытках нарушения установленной политики безопасности;

• минимизации (исключения) ущерба информационным ресурсам, вызванного в результате преднамеренных или непреднамеренных несанкционированных действий пользователей или процессов.

Конкретный перечень информации и активов, подлежащей защите от несанкционированного доступа, определяет собственник (владелец) информации. Связные и непротиворечивые требования по защите информации, с учетом угроз активам, должны быть изложены в заданиях по обеспечению безопасности всех функциональных подсистем, разработанных и прошедших оценку в соответствии с государственными стандартами Республики Беларусь.

С учетом планируемого создания банковской инфраструктуры открытых ключей ожидается широкое применение в банковской системе средств мультифакторной идентификации пользователей.