Положення про захист інформації в Національній системі масових електронних платежів, п. 9.3

Чинна редакція від 02.06.2008

Положення про захист інформації в Національній системі масових електронних платежів

Функціональні обов'язки офіцера безпеки ПЦ:

знати нормативні документи Платіжної організації і вказівки управління захисту інформації Національного банку з питань організації захисту електронної банківської інформації в НСМЕП та керуватися ними в роботі;

виконувати вимоги інформаційної безпеки в ПЦ;

вести листування з управлінням захисту інформації Національного банку з питань інформаційної безпеки в НСМЕП;

підтримувати конфіденційність системи захисту інформації в НСМЕП;

здавати на ініціалізацію та системну персоналізацію та отримувати вже активовані МБ;

проводити періодичне тестування МБ щодо їх працездатності, особливо резервних МБ;

здійснювати емісію та реєстрацію службових карток, вести облік операторів відповідних АРМ СБД ПЦ, яким видані службові картки;

ознайомлювати відповідальних осіб ПЦ з нормативними документами Національного банку з питань захисту інформації в НСМЕП та перевіряти знання правил використання та зберігання службових карток та засобів захисту НСМЕП;

вести облік МБ та службових карток, контролювати їх рух;

забезпечувати зберігання резервних МБ згідно з правилами, що наведено в експлуатаційному документі "Модуль безпеки МБ - 1 PCI. Керівництво по експлуатації";

здійснювати контроль за строком дії службових карток ПЦ;

організовувати та здійснювати виведення з обігу за встановленим порядком усіх службових карток ПЦ;

здійснювати перевірки відповідності приміщення розміщення серверів ПЦ та сейфів, у яких зберігаються резервні МБ, вимогам інформаційної безпеки;

здійснювати контроль за веденням усіх журналів та протоколів реєстрації дій операторів АРМ СБД ПЦ;

інформувати керівництво учасника НСМЕП, службу захисту інформації відповідного територіального управління Національного банку про виявлені недоліки, що впливають на безпеку електронної банківської інформації в НСМЕП;

брати участь у розгляді фактів порушення правил інформаційної безпеки в НСМЕП (за рішенням керівника учасника НСМЕП), забезпечувати надання інформаційно-арбітражних послуг у межах ПЦ.