Необходимость обеспечения информационной безопасности (ИБ) - Современные информационно-коммуникационные технологии в отраслях экономики

Вопросы обеспечения информационной безопасности (ИБ) для банка являются жизненно важными. Во-первых, банк с точки зрения информационной безопасности - компания "повышенного" риска. Банк - сосредоточение "живых" денег. При этом автоматизированная банковская система (АБС), неотъемлемая составляющая корпоративной информационной системы банка, поддерживает процессы проведения выплат, предоставления кредитов, перевода средств и др., и очевидно, что незаконное манипулирование такой информацией может привести к серьезным убыткам. Во-вторых, современный банк предоставляет большое число сервисов, связанных с удаленным доступом к информационной системе банка. Это и персональный интернет-банкинг, и система интернет-доступа к финансовым рынкам, и система электронного документооборота, и многое другое. С этих позиций банк - "точка пересечения" публичных сетей (Интернет) и коммерческих финансовых сетей (Western Union, VisaNet, SWIFT и др.). В-третьих, на сегодняшний день банки обладают сложными информационными системами, которые включают большой набор "бэк-офисных" и "фронт-офисных" приложений, нередко гетерогенных. А управление этими системами осложняется территориальной распределенностью компаний, наличием многочисленных филиалов и офисов. При этом информационная система современного банка является основой функционирования почти всех основных бизнес-процессов. Наконец, банк хранит персональные данные граждан и конфиденциальную информацию своих клиентов - юридических лиц.

Все это предъявляет жесткие требования к системе защиты корпоративной информационной системы современного банка, основными из которых являются комплексность, интегрируемость, адекватность финансовым затратам, легитимность, управляемость, масштабируемость и отказоустойчивость.

Со стороны регулирующих органов, к банку также предъявляется множество требований и предлагается комплекс рекомендаций по обеспечению ИБ. В их числе - постановления и инструкции ЦБ РУЗ; недавно вышедший во второй версии стандарт СТО БР ИББС-1.0-2006, посвященный системе управления ИБ банка; различные международные стандарты, например, ISO 13569 "Banking and related financial services - Information security guidelines"; требования Basel II; различные требования международных платежных систем, например, стандарт Payment Card Industry Data Security Standard (PCI DSS), и другие. К основным элементам системы ИБ Банка ("контрольным" точкам), которые должны соответствовать требованиям регулирующих органов и стандартов, относятся:

    - авторизация и аутентификация; - защита от несанкционированного доступа (НСД) к системам, в том числе и внутренняя защита от НСД сотрудников банка; - защита каналов передачи данных, обеспечение целостности и актуальности данных при обмене информацией с клиентами; - обеспечение юридической значимости электронных документов; - управление инцидентами ИБ; - управление непрерывностью ведения бизнеса; - внутренний и внешний аудит системы ИБ.

Похожие статьи




Необходимость обеспечения информационной безопасности (ИБ) - Современные информационно-коммуникационные технологии в отраслях экономики

Предыдущая | Следующая