- •Федеральное агенство по образованию
- •«Астраханский государственный университет»
- •Оглавление
- •Введение
- •Описание деятельности организации
- •Структура организации
- •Обеспечение безопасности организации
- •Анализ защищаемой информации
- •Основные этапы
- •Защита коммерческой тайны
- •Обеспечение защиты коммерческой тайны
- •Обеспечение защиты банковской тайны
- •Основные этапы
- •Защита банковской тайны
- •Модель разграничения доступа
- •Модель угроз
- •Меры по защите персональных данных
- •Меры по защите коммерческой и банковской тайны
- •Общие организационные меры
- •Документооборот
- •Заключение
- •Список используемых источников
- •Приложение 1
- •Приложение 2
- •Приложение 3
- •Приложение 4
- •I. Общие положения
- •II. Основные понятия и состав персональных данных работников
- •III. Сбор, обработка и защита персональных данных
- •IV. Передача и хранение персональных данных
- •V. Доступ к персональным данным работников
- •VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
- •Приложение 5
- •Отзыв согласия на обработку персональных данных
- •Заявление-согласие субъекта на получение его персональных данных у третьей стороны.
- •По обеспечению сохранности информации, содержащую коммерческую тайну в оао «Росбанк»
- •Общие положения.
- •Определение информации и обозначение документов, содержащих коммерческую тайну
- •Организация работы с документами, имеющими гриф «дсп»
- •Порядок допуска к сведениям, составляющим коммерческую тайну
- •Контроль над выполнением требований внутри объектного режима при работе со сведениями, содержащими банковскую, коммерческую тайну.
- •Обязанности сотрудников банка работающих со сведениям, представляющими коммерческую тайну, ответственность за её разглашение.
- •Перечень категорий сведений Составляющих коммерческую тайну оао «Росбанк»
- •По обеспечению сохранности информации, содержащую банковскую тайну в оао «Росбанк»
- •1. Общие положения.
- •Определение информации и обозначение документов, содержащих банковскую тайну
- •Организация работы с документами, имеющими гриф «дсп»
- •Порядок допуска к сведениям, составляющим банковскую тайну
- •Контроль над выполнением требований внутри объектного режима при работе со сведениями, содержащими банковскую тайну.
- •Обязанности сотрудников банка работающих со сведениям, представляющими банковскую тайну, ответственность за ее разглашение.
- •Перечень категорий сведений Составляющих банковскую тайну оао «Росбанк»
- •Приложение 8
- •Информационной безопасности акционерного банка (Открытое Акционерное Общество)
- •1. Общие положения
- •2. Цели и задачи
- •3. Принципы организации и функционирования системы информационной безопасности
- •4. Правовое обеспечение информационной безопасности
- •5. Объекты защиты
- •6. Основные виды угроз объектам информационной безопасности
- •7. Порядок проведения работ по обеспечению информационной безопасности
- •8. Защита информации в автоматизированных системах и сетях
- •9. Организация безотказной работы
- •1.Общие положения:
- •10. Защита речевой информации
- •11. Защита информации на материальных носителях
- •12. Управление информационной безопасностью
- •13. Ответственность
- •Приложение 9
- •Инструкция о контрольно-пропускном режиме оао «Росбанк»
- •I. Общие положения
- •II. Порядок приема клиентов, посетителей и выдачи пропусков
- •III. Порядок пропуска лиц
- •IV. Порядок пропуска транспортных средств и материальных ценностей
- •Приложение 10
- •Документопоток Запрос
1.Общие положения:
- цели плана;
- классы кризисных ситуаций с указанием основных факторов риска, их вызывающих;
- перечень ответственных лиц и порядок их уведомления о факте возникновения кризисной ситуации;
- приоритетность действий администрации и персонала Банка в случае возникновения кризисной ситуации;
- условия пересмотра плана.
2. Описание средств и процедур обеспечения безотказной работы и восстановления:
- средства обеспечения бесперебойного электропитания;
- правила и процедуры резервирования и резервного копирования системного и прикладного программного обеспечения, наборов и баз данных с указанием периодичности копирования, носителя резервной копии, срока восстановления, ответственного за резервное копирование и хранение копий, места хранения;
- резервные аппаратные ресурсы системы (включая каналы связи) с указанием местонахождения, основных характеристик, срока ввода в эксплуатацию;
- средства и меры, позволяющие удостовериться в целостности и доступности резервных копий и ресурсов.
3. План мероприятий:
- уведомление определенных ответственных лиц (согласно перечню) о факте возникновения кризисной ситуации;
- локализация и описание нарушения;
- немедленная реакция на нарушение - действие пользователей и персонала в момент обнаружения нарушения;
- возобновление обработки после устранения нарушения и первичного восстановления, либо после переключения на резервную систему;
- полная проверка системы на предмет отсутствия причин, ведущих к возникновению кризисной ситуации;
- полное восстановление функционирования системы - удаление и замена поврежденных компонентов системы, проверка целостности и доступности программных и аппаратных средств, данных, возобновление обработки в полном объеме;
- оценка ущерба от нарушения, расследование причин возникновения кризисной ситуации.
Кризисные ситуации, не предусмотренные Планом обеспечения безотказной работы и восстановления, считаются случайными и отвечающими допустимому уровню риска. Реакция сотрудников СБ, а также сотрудников подразделений на такие ситуации определяется Планом обеспечения безотказной работы и восстановления.
9.4 Кризисные ситуации, возникающие в результате несоответствия технической документации поставленному в Банк продукту (оборудованию, программному обеспечению), рассматриваются как случайные угрозы, ответственность за которые несет разработчик. Для минимизации воздействия недокументированных свойств принимаются следующие меры:
- разработка ПО для обработки информации ограниченного распространения проводится сотрудниками ДИТ или привлечёнными Российскими компаниями по согласованию с УЭБ;
- по всем системам имеются договоры поддержки с фирмами-производителями или распространителями;
- до заключения договоров с разработчиками на поставку ПО сторонами должны быть подписаны соглашения о соблюдении режима конфиденциальности, куда вносится пункт об ответственности за недокументированные свойства разработок;
- периодическая проверка состояния системного и прикладного ПО на предмет диагностики штатного состояния.
9.5 Надежность средств защиты, контроля и управления, призванных обеспечить информационную безопасность, определяется на основе технических и эксплуатационных характеристик средств, внесённых в документацию и подтвержденных тестированием.