2. Общие организационные меры

К общим организационным мерам защиты ОАО “Росбанк” относятся:

• Контрольно-пропускной пункт, с применением инженерных средств защиты;

• Наличие контрольно-пропускного режима в организации;

• Наличие инструкции по контрольно-пропускному режиму (Приложение 9);

• Организация защиты окон железными решётками;

• Периодический обход периметра здания охраной.

2. Документооборот

В ОАО “Росбанк” документооборот делится:

• Бумажный документооборот;

• Электронный документооборот.

Бумажный и электронный документооборот имеют один исток и начинаются с поступления информации от клиента, которая затем поступает к обрабатывающему их оператору. Оператор производит деление информации на бумажную и электронную. Бумажная информация поступает во временный архив, из которого данная информация поступает в главный центр. Электронная информация поступает в электронную базу данных, которая так же в конце рабочего дня транспортируется в главный центр.

Полный документооборот наглядно проиллюстрирован в Приложение 10.

Заключение

В ходе данной курсовой работы, в качестве объекта защиты, был рассмотрен ОАО “Росбанк”. На основании полученных аналитических данных, которые включили в себя: анализ документооборота, уязвимостей и анализ защищаемой информации, были разработаны рекомендации по обеспечению комплексной системы защиты банка.

Рекомендации по обеспечению комплексной системы защиты включили в себя:

1. Разработку положения об обработке персональных данных;

2. Разработку инструкций по обеспечению сохранности информации, содержащую персональные данные, а так же коммерческую и банковскую тайну;

3. Разработку инструкции о контрольно-пропускном режиме банка;

4. Разработку перечня сведений составляющих коммерческую и банковскую тайну;

5. Разработку типовых форм обязательств о неразглашении персональных данных клиентов, а так же коммерческой и банковской тайны работниками банка;

6. Выбор помещения под хранение документов содержащих персональные данные клиентов;

7. Разработку модели угроз и методов противодействия им.

Список используемых источников

1. «Методическое указание по написанию курсовой работы», АГУ, 2010.

2. Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

3. «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14.02.2008, ФСТЭК России.

4. «Специальные требования и рекомендации по технической защите конфиденциальной информации», СТР-К 2002.

5. «Гражданский кодекс Российской Федерации».

6. http://www.google.ru/.

7. http://www.rosbank.ru

8. http://www.fstec.ru/.

9. http://www.internet-law.ru/.

10. http://pd.rsoc.ru

Приложение 1

Схема помещений:

1)Отдел по работе с юридическими и физическими лицами

2) Предкассовый холл

3)Сейфовая комната хранения ценностей клиента

4)Кредитный отдел

5)Кабинет юриста

6)Кабинет бухгалтера

7)Кабинет айти-менеджера

8)Серверная

9) Отдел безопасности и транспортный отдел

10)Отдел депозитных расчётов и фондовый отдел

11)Финансовый отдел

12)Касса

13)Закассовый коридор

14)Сейфовая

15)Отдел по работе с клиентами

16)Переговорная

17) Приёмная

18)Кабинет директора

19)Кабинет заместителя директора

20)Подсобное помещение

21) Отдел ценных бумаг и банковских услуг

22)Мониторная

23)Комната для хранения персональных данных