Концепция информационной безопасности банка

Общие положения

Это Концепция разработана в соответствии с требованиями законодательства Российской Федерации и Стандарта Банка России СТО БР ИББС-1.0−2006. Концепция представляет собой систему взглядов на проблемы информационной безопасности банка и пути их решения в виде систематизированного изложения целей, принципов, задач и способов достижения качественной информационной безопасности. Концепция является методологической основной практических мер по обеспечению его информационной безопасности.

В Концепции используются следующие основные понятие:

Информационная безопасность — это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Конфиденциальность — это свойство информации, указывающее на необходимость введения ограничений на круг лиц, имеющий доступ к данной информации, и обеспечиваемое способностью системы сохранять указанную информацию в тайне от лиц, не имеющих полномочий на право доступа к ней.

Целостность — это сохранение данных в том виде, в каком они были созданы Доступность — состояние информации, при котором субъекты, имеющие права доступа определенных лиц, могут реализовывать их беспрепятственно (ознакомится, документировать, модифицировать или уничтожить).

Коммерческая тайна — это информация, имеющая действительную или потенциальную коммерческую ценность, в силу её неизвестности третьем лицам. К ней нет свободного доступа на законном основания Банка, как обладать такой информации, принимает меры к охране ее конфиденциальности.

Носители информации, обладающей коммерческой тайной можно назвать следующие:

• -автоматизированные системы и телекоммуникационные сети различного назначения, в которых информация обрабатывается, передаются и хранится;
• -сотрудники, имеющий доступ к информации;
• -материальный носитель;
• -документированная информация — это фиксация информации на материальном носителе, т. е. процесс создания документа. В случае, если этот процесс регламентируется, возникают официальные документы;
• -доступ к коммерческой тайне — это процедура оформление доступа сотрудника (или сотрудников) к сведениям, составляющим коммерческую тайну;
• -доступ к сведениям, составляющим коммерческую тайну — санкционированное полномочным должностным лицом ознакомление сотрудников со сведеньями, составляющими коммерческую тайну;
• -гриф конфиденциальности — реквизит, свидетельствующий о степени конфиденциальности сведений, содержащихся на их носителе, проставляемых на самом носителе и (или) в сопроводительной документации к нему;
• -перечень сведений, составляющих коммерческую тайну — это совокупность сведений, в соответствии с которыми сведения относятся к коммерческой тайне Банка и охраняются на основаниях и в порядке, установленных федеральным законодательством;
• -утечка информации — результат несанкционированного ознакомления с нею неопределенного круга лиц;
• — разглашение коммерческой тайны — умышленное разглашение коммерческой тайны без согласия ее владельца лицом, которому коммерческая тайна известна в связи с профессиональной или служебной деятельностью, совершенное из корыстных или иных личных побуждений и причинившее крупный ущерб хозяйствующему субъекту;
• -идентификация — присвоение пользователю и объекту доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов;
• -аутентификация — проверка подлинности предъявленного пользователем идентификатора.