Положення про захист інформації в Національній системі масових електронних платежів, п. 8.3

Чинна редакція від 02.06.2008

Положення про захист інформації в Національній системі масових електронних платежів

Функціональні обов'язки оператора системного ЦГКІ:

проводити генерацію системних ключів для програмно-апаратних засобів захисту інформації в НСМЕП;

проводити архівування та зберігати архіви ключової інформації НСМЕП;

проводити штатне та/або нештатне розсилання ключів у МБ НСМЕП;

проводити переконфігурування МБ НСМЕП;

організовувати та проводити перевірку працездатності, ініціалізацію та персоналізацію нових МБ і тих, що були переведені із стану "Заблокований", для членів/учасників НСМЕП;

надавати оперативну інформацію стосовно всіх МБ, що працюють в НСМЕП, за запитом керівництва Платіжної організації НСМЕП;

проводити інсталяцію та супроводжувати банківський ЦГКІ на АКС члена/учасника НСМЕП;

підтримувати в актуальному стані еталони прикладного програмного забезпечення системного та банківського ЦГКІ, що прийняті Платіжною організацією НСМЕП до експлуатації;

брати участь у тестуванні, удосконаленні та впровадженні програмно-апаратних засобів захисту інформації - МБ серверів НСМЕП;

брати участь в тестуванні програмного забезпечення АКС членів/учасників НСМЕП щодо питань захисту інформації в НСМЕП;

брати участь в розробленні та виготовленні описової та інструктивно-експлуатаційної документації до програмно-апаратних комплексів захисту інформації в НСМЕП;

аналізувати протоколи роботи програмно-апаратних комплексів захисту інформації в НСМЕП;

зберігати конфіденційну інформацію;

нести відповідальність за результати перевірки програмного забезпечення сторонніх розробників тощо;

надавати консультативну допомогу користувачам засобів захисту НСМЕП;

подавати звіт про виконану роботу на вимогу адміністратора системного ЦГКІ.

Оператор виконує всі технологічні операції на комплексі системного ЦГКІ відповідно до документа "Програмний комплекс системного центру генерації ключової інформації. Версія 2.0. Керівництво користувача".