Постанова Правління НБУ № 474 від 28.10.2010 Про набрання чинності стандартами з управління інформаційною безпекою в банківській системі України

ПРАВЛІННЯ НАЦІОНАЛЬНОГО БАНКУ УКРАЇНИ

 

П О С Т А Н О В А

 

28.10.2010 N 474

 

 

Про набрання чинності стандартами

з управління інформаційною безпекою

в банківській системі України

 

 

     Відповідно до статті 7 Закону України "Про Національний банк України" ( 679-14 ), статті 10 Закону України "Про захист інформації в інформаційно-телекомунікаційних системах" ( 80/94-ВР ) і статті 10 Закону України "Про стандартизацію" ( 2408-14 ), з метою підвищення рівня інформаційної безпеки в банківській системі України Правління Національного банку України П О С Т А Н О В Л Я Є:

 

     1. З дня опублікування цієї постанови набирають чинності такі стандарти Національного банку України:

     СОУ Н НБУ 65.1 СУІБ 1.0:2010 "Методи захисту в банківській діяльності. Система управління інформаційною безпекою. Вимоги" (ISO/IES 27001:2005, MOD);

     СОУ Н НБУ 65.1 СУІБ 2.0:2010 "Методи захисту в банківській діяльності. Звід правил для управління інформаційною безпекою" (ISO/IES 27002:2005, MOD).

 

     2. Департаменту інформатизації (А.С.Савченко) після набрання чинності вищезазначеними стандартами:

     а) протягом 10 днів довести зміст цієї постанови до відома банків України для керівництва і використання в роботі;

     б) протягом 90 днів надати банкам України:

     методичні рекомендації щодо впровадження стандартів;

     рекомендації щодо переліку, змісту та правил заповнення документів, які повинні бути створені під час упровадження стандартів у банках України;

     рекомендації щодо методик оцінки ризиків, які пов'язані з інформаційними технологіями;

     в) разом зі Службою банківського нагляду (О.М.Бережний) протягом чотирьох місяців розробити методичні рекомендації для перевірки ІТ-ризику як складової операційно-технологічного ризику під час проведення інспекційних перевірок банків України.

 

     3. Банкам України впровадити системи управління інформаційною безпекою до 01.10.2011 відповідно до стандартів Національного банку України, затверджених пунктом 1 цієї постанови.

 

     4. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України П.М.Сенища.

 

     5. Ця постанова набирає чинності з дня її підписання.

 

 Голова                                               В.С.Стельмах