Постановление Правительства Российской Федерации «О сертификации средств защиты информации» от 26.06.95 г. № 608

3.    Постановление Правительства Российской Федерации «О сертификации средств защиты информации» от 26.06.95 г. № 608,

4.    Указ Президента Российской Федерации от 09.09.2000 № 1895 «Об утверждении Доктрины информационной безопасности Российской Федерации»;

Основными путями проникновения вирусов в информационно-вычислительную сеть таможенного органа являются:

гибкие магнитные диски, компакт-диски, почта сети Интернет, файлы, получаемые из сети Интернет, ранее зараженные рабочие станции.

Внедрение системы антивирусной защиты информации осуществляется в рамках работ по созданию и развитию «Сбербанка». Оснащение «Сбербанка» средствами антивирусной защиты информации, необходимых для реализации Технологической схемы планируется по договору между сторонами на основании Федеральных критериев безопасности информационных технологий.

 Организация антивирусной защиты информации в «Сбербанке»

 Цель и задачи организации антивирусной защиты информации

 Организация антивирусной защиты информации в «Сбербанке» направлена на предотвращение заражения информационно-вычислительных ресурсов автоматизированных систем банка программными вирусами.

Защита информации от воздействия программных вирусов на объектах информатизации «Сбербанка» осуществляется посредством применения средств антивирусной защиты. Порядок применения средств антивирусной защиты устанавливается с учетом следующих требований:

обязательный входной контроль на отсутствие программных вирусов всех поступающих на объект информатизации машинных носителей информации, информационных массивов, программных средств общего и специального назначения;

периодическая проверка пользователями жестких магнитных дисков (не реже одного раза в неделю) и обязательная проверка используемых в работе гибких магнитных дисков перед началом работы с ними на отсутствие программных вирусов;

внеплановая проверка магнитных носителей информации на отсутствие программных вирусов в случае подозрения на наличие программного вируса;

восстановление работоспособности программных средств и информационных массивов в случае их повреждения программными вирусами.

Порядок применения средств антивирусной защиты, учитывающий особенности объекта информатизации «Сбербанка» и выполняемых на данном объекте работ, определяется инструкцией по антивирусной защите информации. В разделе должны быть определены:

должностные лица, ответственные за получение, рассылку, установку, поддержание в работоспособном состоянии и использование средств антивирусной защиты;

должностные лица, осуществляющие контроль за организацией антивирусной защиты;

порядок установки и применения средств антивирусной защиты

порядок ликвидации последствий воздействий программных вирусов.

Состояние вопросов антивирусной защиты отражается в отчете о состоянии обеспечения информационной безопасности в «Сбербанке» с обязательным указанием выявленных нарушений, вызванных заражением программными вирусами, описанием причин появления вирусов, характера и последствий их воздействия и принятых мерах.

Организационная структура системы антивирусной защиты информации в «Сбербанке»

Общее руководство и контроль за организацией и обеспечением антивирусной защиты информации в «Сбербанке» осуществляет Администратор.

 Разграничение полномочий и ответственность за организацию антивирусной защиты информации

На Администратора возлагается:

·   разработка проектов нормативных документов по организации антивирусной защиты информации;

·   обобщение заявок от Начальника ОА на средства антивирусной защиты, организация заказа и закупки средств антивирусной защиты информации;

·   контроль состояния антивирусной защиты информации в «Сбербанке»;

·   анализ состояния работы по антивирусной защите информации и выработка предложений по ее совершенствованию;

·   участие в проведении расследований по фактам заражения компьютерными вирусами в автоматизированных системах «Сбербанке» .

На Администратора возлагается:

·   участие в разработке проектов нормативных документов по организации антивирусной защиты информации;

·   закупка средств антивирусной защиты информации на основании решений Руководства ;

·   обеспечение внедрения средств антивирусной защиты информации в локальных вычислительных сетях подразделений банка;

·   доведение до работоспособности средств антивирусной защиты информации;

·   организация обновления баз данных средств антивирусной защиты информации;

·   участие в проведении расследований по фактам заражения компьютерными вирусами в автоматизированных системах «Сбербанке».

Непосредственное руководство проведением работ по антивирусной защите информации в «Сбербанке» осуществляет Начальник ОА.

Начальник ОА обеспечивают практическое выполнение мероприятий по организации антивирусной защите информации.

Ответственность за своевременную инсталляцию антивирусных средств защиты и обновление их баз данных возлагается на администратора АВЗ.

Начальник ОА несут ответственность за организацию антивирусной защиты на эксплуатируемых средствах вычислительной техники.

Сотрудники «Сбербанка» обязаны строго соблюдать установленные правила применения средств антивирусной защиты при работе на средствах вычислительной техники. На них возлагается непосредственная ответственность за защиту информации от заражения программными вирусами.

Установка средств антивирусной защиты информации

 Структура средств антивирусной защиты информации

 Рабочие станции оснащаются антивирусным пакетом Dr.Web. Комплект средств _ Dr.Web позволяет построить многослойную схему антивирусной защиты и обеспечить максимальную защищенность информационно-вычислительных ресурсов «Сбербанка» от заражения программными вирусами.

Пакет Dr.Web включает следующие средства:

1Средства антивирусной защиты для почтовых серверов:

2Средства антивирусной защиты информации для серверов баз данных и файловых серверов:

AVP for Windows NT Server; AVP for Novell Netware; AVP for Linux; AVP for FreeBSD; AVP for BSDi UNIX.

Похожие работы

Формирование корпоративной культуры и её роль в повышении эффективности деятельности персонала в ОАО АК Сберегательный банк РФ Ростовское отделение Сберегательного банка №5221

Скачать

185151

13

3

... входят в деятельность работников, учитывая специфику и особенности ОАО АК СБ РФ Ростовского отделения сберегательного банка 5221. Определяется роль и стратегии совместной деятельности руководства, персонала и организационного консультанта; происходит обучающая деятельность в процессе развития и формирования корпоративной культуры банковской организации. 7. Обученная технологиям организационного ...

Активные операции банка и управление ими на примере Удмуртского отделения № 8618 Сбербанка России ОАО

Скачать

156628

15

2

... с решением Правления Западно-Уральского банка и Приказом Председателя Западно-Уральского банка СБ РФ Удмуртскому отделению переданы координационные функции в отношении отделений, расположенных на территории Удмуртской Республики. Согласно Положения об Удмуртском отделении № 8618 Сбербанка РФ персональный состав Совета утверждается приказом Председателя Правления Западно-Уральского банка ...

Оценка инвестиционного климата в России

Скачать

266911

8

3

... для поддержания наметившихся положительных сдвигов в сфере производства и инвестиций и выхода Рос­сии на траекторию устойчивого экономического роста. 2.2.Рекомендации целевой группы по улучшению инвестиционного климата Россия и Европейский союз являются партнерами, взаимная заинтересованность которых возрастает. Уча­стники "Круглого стола промышленников России и Европейского союза" ставят цепью ...

Современные направления деятельности транснациональных банков

Скачать

223635

2

0

... обычно, имеют в своей сети специальные подразделения, которые в праве заниматься покупкой и продажей акций на заграничных биржах. С этим связаны перспективные направления в деятельности транснациональных банков. Также нужно отметить, что в деятельности ТНБ появились и другие виды операций, не характерные ранее для банковской деятельности. В их числе участие в сделках по аренде оборудования, или ...