Заместитель Председателя Правления ак «Народный банк»

7. ПОРЯДОК РЕЗЕРВНОГО КОПИРОВАНИЯ

Администратор баз данных (АБД) отвечает за создание резервных копий критических серверов ежемесячно и предоставление этих файлов резервных копий департаменту информационной безопасности. После получения этих файлов резервных копий департамент безопасности берет на себя полную ответственность за их сохранность, проверяя их целостность перед подписанием акта приема.
Процесс создания резервной копии:
a. АБД определит критические серверы, которые требуют регулярного создания резервных копий, исходя из их важности для операций организации.
b. АБД установит график ежемесячного создания резервных копий для этих критических серверов, учитывая нагрузку на систему и требования к работе.
c. Процесс создания резервной копии будет осуществляться с использованием инструментов и техник, соответствующих стандартам отрасли, чтобы обеспечить консистентность и надежность данных.
d. АБД проверит целостность файлов резервных копий и обеспечит их безопасное хранение до передачи отделу Безопасности.

Процесс передачи:

a. АБД сотрудничает с департаментом Информацонной Безопасности для установления безопасного механизма передачи файлов резервных копий.
b. Департамент информационной Безопасности установит необходимые протоколы безопасности и механизмы шифрования для процесса передачи, чтобы обеспечить конфиденциальность и целостность файлов резервных копий.
c. Передача файлов резервных копий будет происходить ежемесячно в предварительно согласованное время между АБД и отделом Безопасности.
d. После получения файлов резервных копий Департамент Безопасности проведет проверку их целостности, чтобы убедиться, что файлы не были изменены во время передачи.
e. После успешной проверки целостности Департамент Безопасности подпишет акт приема, подтверждая свою полную ответственность за файлы резервных копий.

Хранение и сохранность:

a. Департамент Безопасности берет на себя полную ответственность за файлы резервных копий и сохраняет их в безопасном месте или системе, соблюдая политику организации по хранению данных.
b. Файлы резервных копий будут храниться в месте или системе, назначенной Департаментом информационной Безопасности, обеспечивая соответствующие контроли доступа и защиту от несанкционированного доступа.
c. Департамент Информационной Безопасности установит политику хранения файлов резервных копий, указав продолжительность их хранения в соответствии с регулятивными требованиями и потребностями бизнеса.
d. По истечении срока хранения Департамент Информационной Безопасности выполнит процедуры безопасного уничтожения данных, чтобы окончательно удалить файлы резервных копий.

Система резервного копирования должна обеспечивать производительность, достаточную для сохранения информации, указанной в Плане резервного копирования (Приложение 1), в установленные сроки и с заданной периодичностью. Расписание проведения резервного копирования описано в Приложении 2.

На протяжении периода времени, когда Информационная банковская система находится в аварийном состоянии, должно осуществляться ежедневное полное копирование информации, подлежащей резервированию, с использованием средств серверов резервного копирования, располагающих необходимыми объемами дискового пространства для её хранения.