Axborot xavfsizligining ajralmas tarkibiy qismlari

Axborot tizimlarini insayderlardan himoya qilish usullari

Axborotni o'g'irlash asosan mobil vositalar, har xil USB-qurilmalar, disk drayvlar, xotira kartalari va boshqa mobil qurilmalar yordamida sodir bo'ladi. Shuning uchun to'g'ri echimlardan biri ish joyida bunday qurilmalardan foydalanishni taqiqlashdir. Zarur bo'lgan barcha narsalar serverlarda joylashgan bo'lib, bank muhitida qaerdan va qaerdan ma'lumot uzatilishini diqqat bilan kuzatib boradi. Bundan tashqari, o'ta og'ir holatlarda faqat kompaniya sotib olgan ommaviy axborot vositalaridan foydalanish mumkin. Kompyuterning chet el ommaviy axborot vositalari va xotira kartalarini tanib olishiga yo'l qo'ymaslik uchun siz maxsus cheklovlarni o'rnatishingiz mumkin.
Axborotni muhofaza qilish samarali faoliyat yuritish uchun zarur bo'lgan bank tashkilotlarining eng muhim vazifalaridan biridir. Zamonaviy bozor bor katta imkoniyatlar ushbu rejalarni amalga oshirish. Kompyuterlar va portlarni blokirovka qilish tizimlaringizni yanada samarali ta'minlash uchun juda muhim shartdir.
Ma'lumotlarni o'g'irlash bilan shug'ullanadigan shaxslar, shuningdek, tijorat ma'lumotlarini himoya qiladigan tizimlar to'plamini yaxshi bilishadi va ularni mutaxassislar yordamida chetlab o'tish mumkinligini unutmaslik kerak. Bunday xatarlarning oldini olish uchun siz xavfsizlikni yaxshilash ustida doimiy ishlashingiz va zamonaviy himoya tizimlaridan foydalanishga harakat qilishingiz kerak.
Qonunga xilof ravishda muomala qilish Bankka va / yoki uning ma'lumotlarini Bankka ishonib topshirgan mijozga zarar etkazishi mumkin bo'lgan har qanday hujjatlashtirilgan ma'lumotlar himoya qilinadi.
Bunday ma'lumotlarga quyidagilar kiradi:
1. Ajratish menejerlarining shaxsiy hisobvaraqlaridagi barcha operatsiyalar.
2. Muassasa va tashkilotlarning ish haqini olish muddatlari ("ish haqi" shartnomalari bo'yicha).
3. Nazorat va audit ishlarining rejalari.
4. Tashqi va ichki audit aktlari.
5. Muayyan to'lovchidan olingan summalar to'g'risida ma'lumot.
6. Ichki ishlar idoralari bilan yozishmalar.
7. Menejerlar tomonidan o'tkazilgan yig'ilishlarda muhokama qilinadigan xizmat xarakteridagi ma'lumotlar.
8. Korxonalar, firmalar, banklar va boshqa xo'jalik yurituvchi sub'ektlarning tijorat sirini tashkil etuvchi ma'lumotlar.
9. "Tranzaksiya kuni" ni qayta ishlash uchun foydalaniladigan dasturiy ta'minot to'g'risidagi ma'lumotlar.
10. "Bitim kuni" hujjatlari harakatining sxemasi.
11. Avtomatlashtirilgan tizimlarning tuzilishi, AU va muhofaza qilinadigan axborot resurslarini boshqarish tartibi, parollar ro'yxati va faol uskunalar nomlari.
12. Axborot oqimlarining tavsifi, idora telekommunikatsiya topologiyasi, o'zgaruvchan tok elementlarining joylashuvi.
13. Axborot xavfsizligi tizimi.
14. Axborotni himoya qilish bo'yicha tashkiliy va texnik tadbirlar to'g'risida ma'lumot.
15. Xodimlar jadvali va bank xodimlarining soni.
16. Xodimlar to'g'risidagi shaxsiy ma'lumotlar.
17. Xodimning shaxsiy ishidagi ma'lumotlar, ish kitobi, F.№T-2 kartalari.
18. Fuqarolarning daromadlari va unga mulk huquqi bilan tegishli bo'lgan mol-mulk to'g'risidagi ma'lumotlar, haqida ma'lumotlar ish haqi va xodimlarning boshqa imtiyozlari.
19. Fuqarolarning arizalari va mehnat intizomining buzilishi bo'yicha tergov materiallari.
20. Bank faoliyatiga oid boshqa ma'lumotlar, ularni tarqatishda cheklovlar biznes zaruriyati bilan belgilanadi.
AS manbalariga ma'lumotlar, ma'lumotlar, dasturiy ta'minot, apparat vositalari, xizmatlar va telekommunikatsiyalar kiradi.
Axborotni muhofaza qilish rejimi o'rnatildi

• 
  rossiya Federatsiyasining "Davlat sirlari to'g'risida" gi qonuniga muvofiq bankning axborot xavfsizligi bo'limi tomonidan davlat sirlarini o'z ichiga olgan ma'lumotlarga nisbatan;
  
• 
  maxfiy hujjatlashtirilgan ma'lumotlarga nisbatan - asosida axborot resurslari egasi tomonidan Federal qonun "Axborotlashtirish, axborotlashtirish va axborotni muhofaza qilish to'g'risida";