Положення про захист інформації в Національній системі масових електронних платежів, п. 9.7

Чинна редакція від 02.06.2008

Положення про захист інформації в Національній системі масових електронних платежів

З метою посилення захисту електронної банківської інформації в НСМЕП необхідно забезпечити такий порядок розмежування доступу осіб до МБ та засобів захисту НСМЕП:

жоден працівник члена/учасника НСМЕП за виключенням офіцера безпеки АКС не має доступу до програмного забезпечення БЦГКІ;

жоден працівник члена/учасника НСМЕП за виключенням офіцера безпеки АКС/ПЦ не має фізичного доступу до МБ;

службові картки операторів АРМ заборонено передавати від одного оператора до іншого;

оператори АРМ повинні працювати з МБ лише в режимі віддаленого користування. Оператор не має права працювати на сервері, на якому стоїть МБ;

оператори АРМ повинні мати доступ до протоколів дій, які ведуться засобами НСМЕП на їх АРМ;

тільки офіцер безпеки АКС/ПЦ повинен мати доступ до протоколів дій операторів АРМ, які ведуться засобами НСМЕП на сервері застосувань СБД АКС/ПЦ;

усі працівники члена/учасника НСМЕП несуть відповідальність за створення умов, які можуть призвести або призвели до компрометації системи захисту інформації в НСМЕП.