Приложение 1. Требования к защите информации при обмене эс
к договору об обмене
электронными сообщениями
при переводе денежных
средств в рамках платежной
системы Банка России
ТРЕБОВАНИЯ К ЗАЩИТЕ ИНФОРМАЦИИ ПРИ ОБМЕНЕ ЭС <1>
--------------------------------
<1> В Договор могут быть включены и другие меры по защите информации при обмене ЭС, реализованные Клиентом, а также, по согласованию сторон, любые требования и меры по защите информации, не противоречащие действующему законодательству Российской Федерации.
Клиент в части требований к защите информации при обмене ЭС обеспечивает следующее.
1. Наличие внутренних документов, определяющих организационные требования к сотрудникам по доступу:
в помещения, в которых размещаются технические средства ввода, обработки, хранения и передачи ЭС;
к техническим средствам ввода, обработки, хранения и передачи ЭС;
к ключам КА (ЭП) и ключам шифрования.
2. Назначение АИБ на технологическом участке, где установлено АРМ, подтвержденное распорядительным документом.
3. Наличие внутренних документов, определяющих:
порядок назначения и обязанности АИБ;
технологические процессы подготовки, ввода, обработки и передачи ЭС;
процессы обслуживания (сопровождения) АРМ в присутствии ответственных исполнителей и АИБ;
порядок модификации ПО для АРМ.
4. Размещение АРМ в помещении, несанкционированный доступ в которое исключен, с применением сигнализации, обеспечивающей контроль доступа в помещение, либо опечатывания помещения.
5. Наличие документации на АРМ:
руководство, технологическая инструкция пользователя;
порядок контроля целостности ПО;
порядок защиты от несанкционированного доступа, включая порядок применения парольной защиты;
порядок защиты от воздействия вредоносного кода.
6. Проведение систематического внутреннего контроля соблюдения мер по защите информации.
7. Разделение контуров обработки и контроля информации (для ПУР):
по используемым техническим средствам и ПО;
8. Обеспечение контроля целостности установленного ПО АРМ при каждом запуске.
9. Наличие документов, определяющих функциональные и структурные схемы локальной вычислительной сети, меры и механизмы реализации защиты информации (в том числе от атак из внешних по отношению к сетям Клиента сетей), включая механизмы контроля доступа, распределение ответственности между персоналом.
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей