Нацбанк РК утвердил требования к обеспечению информационной безопасности БВУ

Национальный банк Казахстана утвердил «Требования к обеспечению информационной безопасности банков и организаций, осуществляющих отдельные виды банковских операций, правила и сроки предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах», сообщает пресс-служба Нацбанка РК.

«Постановление разработано в соответствии с законами «О Национальном Банке Республики Казахстан», «О банках и банковской деятельности в Республике Казахстан» и устанавливает требования к обеспечению информационной безопасности банков и организаций, осуществляющих отдельные виды банковских операций», — отмечается в распространенном сообщении.

Постановление направлено на повышение уровня информационной безопасности банков и организаций, осуществляющих отдельные виды банковских операций, а также на повышение эффективности реагирования на инциденты информационной безопасности.

В частности, в документе говорится, что при использовании работниками личных мобильных устройств для обработки информационных активов банка, на них будет устанавливаться специальное программное обеспечение, которое разделит личные данные и информационные активы банка.

Вся информация банка, размещенная на мобильных устройствах, будет храниться в зашифрованном виде. Также, согласно новым требованиям, банки и организации должны вести учет рабочих станций и мобильных устройств в корпоративной сети. Система учета формируется в электронном виде либо на бумажном носителе. Она позволяет точно определить местонахождение рабочей станции или принадлежность мобильного устройства.

Кроме этого, сотрудникам запрещается самостоятельно устанавливать и настраивать программное обеспечение, рабочие станции и периферийное оборудование.

Постановление также признает утратившим силу постановление правления Национального Банка Республики Казахстан от 31 марта 2001 года № 80 «Об утверждении Правил по обеспечению безопасности информационных систем банков второго уровня и организаций, осуществляющих отдельные виды банковских операций».