Положение об организации информационной безопасности при работе с программным комплексом "Автоматизированное рабочее место клиента Банка России" (АРМ КБР) в банке

2015

Содержание

Принятые сокращения

1. Общие положения

2. Обеспечение информационной безопасности на прикладном уровне

2.1. Общие сведения

2.2. Авторизация ЭС и аутентификация авторов ЭС

2.3. Разграничение полномочий и управление пользователями

2.4. Контроль целостности информационных объектов

2.5. Протоколирование

3. Организация безопасной эксплуатации

3.1. Общие положения

3.2. Организация работ по защите от НСД

3.2.1. Требования по размещению технических средств

3.2.2. Требования по установке ПК АРМ КБР, а также общесистемного и специального ПО

3.3. Требования по защите от НСД при эксплуатации ПК АРМ КБР

3.4. Защиты от НСД

3.5. Требования по обеспечению защиты от воздействий вредоносного кода

3.6. Организация контроля целостности программного обеспечения

3.7. Организация защищенного подключения АРМ КБР в локальную вычислительную сеть Банка

3.8. Схемы конфигурирования потоков данных