Содержание
СОДЕРЖАНИЕ
ВВЕДЕНИЕ 3
ОБЗОР ЗАРУБЕЖНЫХ СТАНДАРТОВ БЕЗОПАСНОСТИ 4
ИСТОРИЯ СОЗДАНИЯ СТАНДАРТА БАНКОВСКОЙ БЕЗОПАСНОСТИ РОССИИ 5
СОСТАВ И СТРУКТУРА НАЦИОНАЛЬНОГО СТАНДАРТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 7
ЭТАПЫ МОЗДАНИЯ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИБ 10
ОЦЕНКА СОТВЕТСТВИЯ ИБ МОДЕЛИ ЗРЕЛОСТИ 11
ОЦЕНКА РИСКОВ 13
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЛАТЕЖЕНОЙ СИСТЕМЫ 14
ЗАКЛЮЧЕНИЕ 16
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 17
Выдержка из текста
ВВЕДЕНИЕ
Стремительное развитие информационных технологий в банковской сфере приводит к расширению спектра предоставляемых услуг, увеличению скорости обработки платежей, повышению качества обслуживания и эффективности управления денежными потоками.
Сердцевиной банковского финансового документооборота является информационная система. Как правило, информационная инфраструктура банковского учреждения должна быть доступна и для внешних пользователей, например, для дистанционного управления финансами. В связи с вышеизложенным, традиционные процессы и системы управления безопасностью не позволяют обеспечить безопасность на должном уровне, что приводит к возникновению «дыр».
Сбои в системе безопасности приводят к тому, что банк не может:
• своевременно предоставлять клиентам и сотрудникам доступ к ресурсам и информации;
• вовремя блокировать доступ к освобождаемым ресурсам;
• обеспечивать требуемый уровень защиты финансовых активов.
Недостаточное внимание, уделяемое банками мерам по обеспечению информационной безопасности, приводит к увеличению банковских рисков. Соответственно, возникает задача управления рисками и разработки системы контроля.
С этой целью необходима выработка единого подхода к терминологии и критерии оценки состояния информационной безопасности банковской сферы на уровне национальных стандартов.
Список использованной литературы
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ “О персональных данных». [Электронный ресурс]. Режим доступа: http://www.rg.ru/2006/07/29/personaljnye-dannye-dok.html
2. Федеральный закон «О национальной платежной системе». [Электронный ресурс]. Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_173643/ (дата обращения 02 июня 2015 г.)
3. Стандарт банка Росии. Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения. СТО БР ИББС-1.0-2014/ [Электронный ресурс]. Режим доступа: http://www.cbr.ru/credit/Gubzi_docs/st-10-14.pdf (дата обращения 02 июня 2015 г.)
4. Стандарты информационной безопасности. [Электронный ресурс]. Режим доступа: http://bre.ru/security/10808.html (дата обращения 02 июня 2015 г.)
5. Р.Х. Марданов, И.В. Ильин. Стандарты информационной безопасности в банковской системе. // Вестник УГАТУ, № 7(160) 2013, с. 55-60
6. Система стандартов банка России. [Электронный ресурс]. Режим доступа: http://www.myshared.ru/slide/534608 (дата обращения 02 июня 2015 г.)
7. Михаил Сенаторов: «Стандарт информационной безопасности Банка России – это основа для управления рисками» [Электронный ресурс]. Режим доступа: http://www.connect.ru/article.asp?id=8253 (дата обращения 02 июня 2015 г.)
8. Указание оперативного характера Банка России от 03.02.2004 № 16-Т "О рекомендациях по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет"
9. Указание оперативного характера Банка России от 23.06.2004 № 70-Т "О типичных банковских рисках"