Центральный банк республики узбекистан
Download 0.49 Mb.
|
Правила защиты информации и ответственности должностных лиц за сохранность информации в территориальных центрах информатизации, ГЦИ Утверждены ЦБ 29.0
|
ЦЕНТРАЛЬНЫЙ БАНК РЕСПУБЛИКИ УЗБЕКИСТАН 29.04.1996 г. N 216 ПРАВИЛА защиты информации и ответственности должностных лиц за сохранность информации в территориальных центрах информатизации, ГЦИ Настоящие Правила вводятся в целях защиты информации, проходящей через электронную систему платежей, и повышения ответственности должностных лиц, через которых технологически программно проходят электронные платежные документы. 1. Главный центр информатизации (ГЦИ) Центрального банка Республики Узбекистан и его территориальные центры (ТЦИ) Основной задачей ГЦИ и его ТЦИ является обеспечение бесперебойного и целостного прохождения платежных документов через систему электронных платежей и другой информации, необходимой для Центрального банка и головных коммерческих банков. 1.1. Директор ГЦИ, руководители ТЦИ, их заместители, начальники отделов, руководители проектов по разработке программ, главные и ведущие специалисты до утверждения должны оформляться через первое управление. 1.2. Руководители ГЦИ и ТЦИ, в недельный срок должны заключить специальный письменный договор о материальной ответственности с работниками, включая заместителей, начальников отделов, руководителей проектов, где должны подробно отражаться их должностные обязанности, соблюдение режима технологии, времени и доступа к другой информации, а также возмещение материального вреда в случае причинения ущерба. 1.3. Работники, умышленно нарушившие режим технологии, режим времени, режим доступа информации, подлежат увольнению за однократное грубое нарушение своих трудовых обязанностей. Если в результате допущенных нарушений приченен ущерб в виде оплаты ГЦИ или ТЦИ штрафа коммерческим банкам за задержку платежей, виновные несут материальную ответственность в размере и порядке, предусмотренном трудовым законодательством. Если работник причинил ущерб ГЦИ или ТЦИ отправлением файлов электронных платежей документов, не подтвержденных коммерческими банками и не проведенных через их корреспондентские счета, об этом немедленно сообщается следственным органам для расследования и возмещения причиненного ущерба. 1.4. Руководители проектов по разработке, а также программисты, принимавшие участие в разработке прикладных программ и внедрении этих программ в банках Республики Узбекистан, не вправе передавать исходные тексты этих программ без разрешения Центрального банка другим юридическим и физическим лицам. Об этом, а также о возмещении морального и материального ущерба, причиненного в результате вышеизложенных действий, должно быть отражено в договоре о материальной ответственности. 1.5. Электронная почта в ГЦИ и ТЦИ, отделы эксплуатации, занятые обслуживанием электронной системы платежей, должны быть оборудованы в соответствии с требованиями, изложенными в методических указаниях "Об организации защиты информации между банками Республики Узбекистан по системе электронных платежей" от 1 марта 1996 года N 5/1. За соблюдение режима входа в комнаты персонально отвечают начальники отделов или руководители групп. Составляются списки работников ГЦИ и ТЦИ, имеющих право входа в вышеназванные помещения по долгу службы. Эти работники должны иметь программные ключи и обязательно, в каждом отдельном случае, должны сделать в книге регистрации, открытой отдельно на каждого такого работника, отметку о дате и времени входа и выхода из помещения, а также Ф.И.О. работника, с которым решал вопросы. Другие лица могут входить в эти помещения только в сопровождении начальников отделов или групп или специально работника-менеджера по распространению новых технологий, оформленного по приказу ГЦИ. 1.6. Установить, что лица, ранее отбывавшие уголовное наказание, не допускаются к работе в системе ГЦИ. Руководители, нарушившие указанное требование, подлежат административной ответственности вплоть до освобождения от занимаемой должности. 2. Электронная почта ГЦИ и ТЦИ 2.1. Электронная почта центров информатизации возглавляется начальником, назначаемым приказом директора ГЦИ по представлению руководителей ТЦИ. Он несет персональную ответственность за правильную организацию работы почты. 2.2. Ведется протокол по каждому полученному и отправленному файлу электронных платежных документов коммерческим банкам и другим центрам информатизации. Протоколы ежедневно архивируются и хранятся в течении 10 лет. Работник, который архивировал, начальник отдела или дежурный по смене обязательно проверяют правильность архивации и подписывают ежедневно в специальной книге, открытой для этой цели, где указываются дата и время окончания архивации. Корректировка архивных данных строго запрещается. Справки из архива электронной почты по электронным платежам выдаются по письменному запросу банков, хозяйственных судов, главных ревизоров и начальников отделов инспектирования коммерческих банков и других органов с разрешения руководителей территориальных главных управлений Центрального банка с визой руководителей центров информатизации и центров расчетов, главных бухгалтеров и начальников отделов по защите банковской информации, справки регистрируются в книге, открытой для этой цели. 2.3. Архивация должна быть организована с таким расчетом, чтобы справки из архива выдавались по одному электронному документу в течении 30 минут независимо от месяца и года запрашиваемой информации. 2.4. Каждое рабочее подразделение должно быть огорожено от другого, в зависимости от функционального назначения. 2.5. На каждом рабочем месте должен быть утвержденный начальником отдела режим работы, обязательный для выполнения всеми работниками. 3. Отдел эксплуатации по обслуживанию программного комплекса "Центр расчетов" 3.1. Начальники отделов эксплуатации "Центр расчетов" назначаются приказом директора ГЦИ по представлению руководителей территориальных центров информатизации, и они персонально отвечают за правильную организацию работы отдела. 3.2. Режим технологии обработки должен отвечать следующим требованиям: 3.2.1. О получении файла электронных платежных документов от группы защиты информации составляется протокол приема и после окончания сортировки платежных документов по корреспондентским счетам коммерческих банков составляется протокол передачи для проведения операции по корсчетам. В протоколах приема и передачи отражаются дата, время приема и передачи, сумма каждого платежного документа, общая сумма полученных и преданных файлов электронных платежных документов. 3.2.2. При проведении операций по корреспондентским счетам коммерческих банков протоколируется и архивируется прием сортированных платежных документов по корсчетам, изложенным в п.3.2.1., реквизитам и совершаются проводки по корсчетам. С протоколом отдельно по межобластным и отдельно по внутрирегиональным платежным документам передается в сектор подготовки межобластных и внутрирегионных платежей и электронных авизо. 3.2.3. При подготовке и отправке межобластных и внутрирегионных платежей после формирования файлов электронных авизо "Э-ВР" и "Э-МО" программный комплекс архивирует с составлением контрольной ведомости отправки межобластных платежных документов другим центрам расчетов и внутрирегионных платежных документов по соответствующим коммерческим банкам. Итог контрольной ведомости должен соответствовать итогу протокола этих документов. После такой проверки контрольная ведомость с файлами электронных платежных документов и электронных авизо "Э-МО" передается группе по защите информации для шифрования. Также контрольная ведомость по электронным авизо "Э-ВР" и "Э-МО" передается в сектор подготовки формы 606. 3.2.4. При подготовке формы 606 согласно файлам электронных авизо, полученных с контрольной ведомостью, подготавливаются формы 606 "Э-МО" и 606 "Э-ВР". Форма 606 "Э-МО" передается с такой же контрольной ведомостью группе по защите информации. Форма 606 "Э-ВР" передается с контрольной ведомостью в сектор квитовки ответных МФО по взаимным расчетам между учреждениями банков, обслуживаемыми одним центром расчетов. Оба файла архивируются. 3.2.5. Квитовка ответных МФО осуществляется в установленном порядке и архивируется. 3.2.6. Для "Центра расчетов" формируются следующие формы для ежедневной "подшивки" по дням в электронных папках: а) папка N 1 - для лицевого счета по корреспондентскому счету коммерческого банка. При этом на каждый обслуживаемый коммерческий банк открывается отдельная папка; б) папка N 2 - лицевой счет по счету 871; в) папка N 3 - ведомость начальных авизо по счету 871. В такой же последовательности открываются папки по всем счетам, открытым в балансе центров расчетов. Также открываются папки для подшивки документов для центров расчетов формированные программным путем, сводки оборотов и ежедневных балансов. Все эти папки ежедневно архивируются. 3.2.7. Начальники отделов эксплуатации ежедневно по окончании дня проверяют соблюдение и наличие протоколов, контрольных ведомостей и архивов, изложенных в пунктах 3.2.1. - 3.2.6., об этом отмечают в книге, заведенной для это цели, и заверяют своей подписью с указанием времени. Срок хранения протоколов, контрольных ведомостей, архивов - 10 лет. 4. Группа по защите информации 4.1. Группы по защите информации возглавляются заведующим, назначаемым приказом Председателя Центрального банка по представлению Департамента безопасности и защиты информации и несут персональную ответственность за правильную организацию шифрации и дешифрации электронных платежных документов, проведенных через это центр, а также за ежедневное их архивирование. Группы по защите информации формируются в составе территориальных подразделений Департамента безопасности и защиты информации. 4.2. Заведующий группой ежедневно по окончании дня проверяет соответствие файлов, полученных и переданных электронных платежных документов в центре электронной почты и в отделе эксплуатации по обслуживанию программного комплекса "Центр расчетов" и о результатах проверки делают записи в книге, открытой для этой цели, заверяют своей подписью с указанием даты и времени проверки. 5. Контроль и ревизия деятельности центров информатизации по обслуживанию программного комплекса "Центр расчетов" 5.1. Главные бухгалтера, начальники отделов безопасности и защиты информации территориальных управлений Центрального банка второго числа каждого месяца проверяют соблюдение всеми подразделениями требований, изложенных в настоящих Правилах, и акты проверок направляют не позже 4-го числа в Департамент безопасности и защиты информации. В ГЦИ такие проверки проводятся работниками департаментов безопасности и защиты информации и бухгалтерского учета и отчетности. 5.2. Ревизионное управление Центрального банка не реже одного раза в год проверяет в центрах информатизации соблюдение ими требований, изложенных в настоящих Правилах. ПРИЛОЖЕНИЕ N 1 Функциональная структура центров информатизации по обслуживанию центров расчетов
ПРИЛОЖЕНИЕ 2 Функциональная структура Главного центра информатизации по обслуживанию всех центров расчетов республики
^ - файл электронных платежей исходящий из области # - файл электронных платежей на область ПРИЛОЖЕНИЕ 3 Функциональная структура центров информатизации по обслуживанию прохождения информации Центрального банка и коммерческих банков
Download 0.49 Mb. Do'stlaringiz bilan baham: 
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||