Информационная безопасность банка: Семинар

Тема 1. Политика информационной безопасности банка:

• законодательство Российской Федерации в области защиты информации. Термины и определения. Правовые основы наличия в банке конфиденциальной информации. Информация, доступ к которой не может быть ограничен. Понятие банковской тайны. Стандарты Центробанка в области банковской безопасности;
• порядок создания корпоративной правовой базы в области защиты информации. Методика разработки политики информационной безопасности банка;
• создание службы информационной безопасности (СИБ) в банка. Разделение функций между СИБ, СБ и ИT-подразделением. Место СИБ в структуре банка;
• менеджмент информационной безопасности. Порядок проведения аудита информационной безопасности в банке;
• структура конфиденциальных информационных массивов. Источники конфиденциальной информации. Угрозы информационным ресурсам и варианты их реализации.
• основные направления защиты конфиденциальной информации. Системный подход к защите информации;
• организационные мероприятия по защите конфиденциальной информации. Анализ информационных ресурсов компании. Оптимизация информационных потоков. Определение формы представления информационных ресурсов, подлежащих защите;  
• режимные, технические и инженерно-технические мероприятия по защите конфиденциальной информации. Создание внутриобъектового и контрольно-пропускного режимов в банке. Физическая защита охраняемых информационных ресурсов. Способы хранения информации вне территории компании;
• кадровые мероприятия по защите конфиденциальной информации. Распределение прав доступа к информации. Разглашение информации через «человеческий фактор», как основной канал утечки конфиденциальной информации.
• ИT мероприятия по защите конфиденциальной информации. Защита конфиденциальной информации, представленной в электронном виде. Защита компьютерных сетей. Применение средств криптографической защиты информации, как наиболее эффективный способ защиты информации, представленный в электронном виде;
• правовые мероприятия по защите конфиденциальной информации. Создание в компании правовых режимов по защите информации. Возможность использование правовых режимов для привлечения сотрудников компании к юридической ответственности за разглашение информации или неправомерному доступу к информации;
• международные стандарты безопасности информационных систем. Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC  Operation Security).
• виды юридической ответственности за разглашение конфиденциальной информации и банковской тайны, а также за ее незаконное получение. Уголовная, административная и гражданско-правовая ответственность. Обзор судебной практики.

Тема  2.  Защита персональных данных банка:

• международные конвенции по защите персональных данных физических лиц. Законодательство РФ в сфере персональных данных. Основные  правовые акты регуляторов, определяющих политику по защите персональных данных. Стандарт Центробанка по обработке персональных данных;
• права субъекта персональных данных и обязанности оператора персональных данных. Виды юридической ответственности за разглашение персональных данных, а также за невыполнение требований по их защите;
• формирование правового режима защиты персональных данных. Порядок получения, хранения, предоставления и уничтожения (обезличивания) персональных данных. Требования по защите персональных данных;
• организационные, технические и инженерно-технические мероприятия, проводимые компанией при обработке персональных данных. Создание локальной базы организационно-распорядительных документов;
• особенности обработки персональных данных, осуществляемой без использования средств автоматизации и их защита;
• особенности обработки персональных данных, осуществляемой в информационных системах персональных данных. Формирование модели угроз безопасности персональных данных. Методика определения актуальных угроз. Требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз;
• порядок использования шифровальных (криптографических) средств для защиты персональных данных;
• требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных;
• пошаговый алгоритм действий по созданию в банке системы обработки персональных данных, удовлетворяющей требованиям регуляторов;
• административный регламент исполнения государственной функции по осуществлению государственного контроля за соответствием обработки персональных данных требованиям законодательства;
• права и обязанности должностных лиц, осуществляющих государственный контроль и лиц, в отношении которых осуществляются мероприятия по контролю. Психологические приемы общения с проверяющими;
• требования к порядку исполнению государственной функции по контролю за обработкой персональных данных. Состав, последовательность и сроки выполнения административных процедур;
• порядок и формы контроля за исполнением государственной функции по контролю за обработкой персональных данных. Досудебный (внесудебный) порядок обжалования решений и действий (бездействий)  проверяющих должностных лиц.