Положення про захист інформації в Національній системі масових електронних платежів, п. 9.6

Чинна редакція від 02.06.2008

Положення про захист інформації в Національній системі масових електронних платежів

Функціональні обов'язки офіцера безпеки АКС:

знати нормативні документи Платіжної організації і вказівки управління захисту інформації Національного банку з питань організації захисту електронної банківської інформації в НСМЕП та керуватися ними в роботі;

виконувати вимоги інформаційної безпеки у члена/учасника НСМЕП;

вести листування з управлінням захисту інформації Національного банку з питань інформаційної безпеки в НСМЕП;

підтримувати конфіденційність системи захисту інформації в НСМЕП;

здавати на ініціалізацію та системну персоналізацію та отримувати вже активовані МБ;

здійснювати за допомогою програмного забезпечення БЦГКІ персоналізацію банківських МБ, проводити періодичне тестування їх щодо їх працездатності, особливо резервних МБ;

здійснювати емісію та реєстрацію службових карток та їх власників-операторів відповідних АРМ СБД АКС члена/учасника НСМЕП;

ознайомлювати відповідальних працівників члена/учасника НСМЕП з нормативними документами Національного банку з питань захисту інформації в НСМЕП та перевіряти знання правил використання та зберігання службових карток та засобів захисту НСМЕП;

вести облік МБ та службових карток, контролювати їх рух;

забезпечувати генерацію банківської ключової системи в АКС члена/учасника НСМЕП;

забезпечувати за допомогою програмного забезпечення БЦГКІ розсилання на банківські МБ та в банківський центр емісії карток згенеровані ключі;

забезпечувати зберігання резервних МБ згідно з правилами, що наведено в експлуатаційному документі "Модуль безпеки МБ - 1 PCI. Керівництво по експлуатації";

вести архіви таблиць облікової інформації та криптопакетів ключів БЦГКІ;

здійснювати контроль за терміном дії службових карток члена/учасника НСМЕП;

організовувати та здійснювати виведення з обігу за встановленим порядком усіх службових карток члена/учасника НСМЕП;

здійснювати перевірки відповідності приміщення розміщення серверів АКС та сейфів, у яких зберігаються резервні МБ, вимогам інформаційної безпеки;

забезпечувати зберігання всіх журналів та протоколів реєстрації дій операторів АРМ СБД АКС та, в разі потреби, проведення на підставі даних цих протоколів аналізу дій операторів АРМ;

інформувати керівництво члена/учасника НСМЕП, службу захисту інформації відповідного територіального управління Національного банку про виявлені недоліки, що впливають на безпеку електронної банківської інформації в НСМЕП;

брати участь у розгляді фактів порушення правил інформаційної безпеки в НСМЕП (за рішенням керівника члена/учасника), забезпечувати надання інформаційно-арбітражних послуг у межах АКС члена/учасника НСМЕП.