Положення про захист інформації в Національній системі масових електронних платежів, п. 9.9

Чинна редакція від 02.06.2008

Положення про захист інформації в Національній системі масових електронних платежів

Функціональні обов'язки офіцера безпеки ЦІСПК:

знати нормативні документи Платіжної організації і вказівки управління захисту інформації Національного банку з питань організації захисту електронної банківської інформації в НСМЕП та керуватися ними в роботі;

виконувати вимоги інформаційної безпеки в ЦІСПК НСМЕП;

вести листування з управлінням захисту інформації Національного банку з питань інформаційної безпеки в НСМЕП;

підтримувати конфіденційність системи захисту інформації в НСМЕП;

проводити періодичне тестування щодо працездатності всіх МБ, особливо резервних МБ;

ознайомлювати відповідальних працівників ЦІСПК НСМЕП з нормативними документами Національного банку з питань захисту інформації в НСМЕП та перевіряти знання правил використання та зберігання карток розмежування доступу до ПЗ ЦІСПК та засобів захисту НСМЕП;

вести облік МБ, контролювати їх рух;

забезпечувати зберігання резервних МБ згідно з правилами, що наведено в експлуатаційному документі "Модуль безпеки МБ - 1 PCI. Керівництво по експлуатації";

здійснювати перевірки відповідності приміщення розміщення ЦІСПК та сейфів вимогам інформаційної безпеки;

здійснювати контроль за веденням усіх журналів та протоколів реєстрації дій операторів ЦІСПК;

інформувати керівництво ЦІСПК НСМЕП, управління захисту інформації Національного банку про виявлені недоліки, що впливають на безпеку електронної інформації в НСМЕП;

брати участь у розгляді фактів порушення правил інформаційної безпеки в НСМЕП.