Указание Банка России от 20.05.2016 № 4023-У · О требованиях к сохранности и защите информации, полученной в процессе деятельности кредитного рейтингового агентства · редакция от 20.05.2016 · https://zakonbaza.com/ukazanie-cbr-2016-05-20-4023-u/

Указание Банка России от 20.05.2016 № 4023-У

О требованиях к сохранности и защите информации, полученной в процессе деятельности кредитного рейтингового агентства

Статус уточняется Редакция от 20.05.2016 🔔 Следить в Telegram

Указание Банка России от 20.05.2016 № 4023-У «О требованиях к сохранности и защите информации, полученной в процессе деятельности кредитного рейтингового агентства»

Текст — по данным Официальный интернет-портал правовой информации. Скачать .doc · Печать

Вступает в силу: Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования.

Регистрация в Минюсте России № 42511 от 10.06.2016; Официально опубликовано 16.06.2016. Банк России не публикует сводные редакции: изменения внесены отдельными актами, они указаны в блоке ссылок.

Текст распознан со скана официальной публикации (OCR) и может содержать ошибки распознавания.

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ ГРИРОВАН

(БАНК РОССИИ) ‚страцион si COE.

20 » мая 2016 Е

г. Москва

УКАЗАНИЕ

О требованиях к сохранности и защите информации, полученной в процессе деятельности

кредитного рейтингового агентства

Настоящее Указание на основании части 13 статьи 9 Федерального закона or 13 июля 2015 года № 222-ФЗ «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76' Федерального закона «О Центральном банке Российской Федерации (Банке России)» и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (Собрание законодательства Российской Федерации, 2015, № 29, ст. 4348) (далее — Федеральный закон) устанавливает требования к сохранности и защите информации, полученной в процессе деятельности кредитного рейтингового агентства.

1. Кредитное рейтинговое агентство на постоянной основе должно обеспечивать сохранность и защиту информации, полученной в процессе своей деятельности, включая сведения (сообщения, данные) независимо от формы их представления, полученные#❝

кредитным рейтинговым агентством от рейтингуемого лица, а также#❝

созданные кредитным рейтинговым агентством в процессе рейтинговой деятельности.#❝

2.В целях обеспечения сохранности и защиты информации кредитное рейтинговое агентство осуществляет мероприятия (включая организационные и технические), в том числе предусмотренные настоящим Указанием, учитывающие особенности всех типов носителей информации (далее — мероприятия по сохранности и защите информации).#❝

3. Мероприятия по сохранности и защите информации должны быть направлены на:#❝

предупреждение неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, представления, распространения информации, в том числе информации о рейтинговых действиях до раскрытия такой информации в соответствии с Федеральным законом, нарушения конфиденциальности информации ограниченного доступа, определяемой в качестве таковой в соответствии с договором с рейтингуемым лицом и (или) в соответствии с законодательством Российской Федерации, иных неправомерных действий в отношении информации;#❝

обеспечение полноты, точности и актуальности информации.#❝

4. Кредитное рейтинговое агентство при осуществлении мероприятий по обеспечению сохранности и защиты информации принимает организационные и технические меры, в том числе:#❝

4.1. Разработку внутренних документов, предусмотренных настоящим Указанием и регламентирующих порядок обеспечения сохранности и защиты информации,#❝

4.2. Меры по сохранности информации, которые должны обеспечивать хранение информации на территории Российской Федерации и#❝

предусматривать возможность восстановления информации в случае ее#❝

умышленного (случайного) разрушения (искажения) или выхода из строя средств вычислительной техники, в том числе путем создания резервных копий информации B электронном виде с периодичностью, установленной кредитным рейтинговым агентством, но не реже одного раза в семь дней.#❝

Меры по сохранности информации должны предусматривать размещение резервных копий информации в местах, отличных от мест размещения носителей информации.#❝

4.3. Меры по защите информации, которые должны предусматривать в том числе:#❝

обеспечение защиты информации при управлении доступом к информации и при регистрации фактов такого доступа;#❝

обеспечение защиты информации на всех этапах функционирования автоматизированных систем обработки информации, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования (далее — объекты информационной инфраструктуры);#❝

обеспечение защиты информации средствами антивирусной защиты;#❝

обеспечение защиты информации при использовании информационнотелекоммуникационных сетей общего пользования;#❝

обеспечение защиты информации при назначении и распределении прав доступа к информации;#❝

обнаружение инцидентов информационной — безопасности и реагирование на них;#❝

мониторинг и анализ эффективности защиты информации (далее — мониторинг);#❝

обеспечение непрерывности деятельности автоматизированных систем#❝

обработки информации и возможности восстановления информации;#❝

проведение самостоятельной или с привлечением сторонней организации оценки эффективности выполнения кредитным рейтинговым агентством требований к защите информации, установленных законодательством Российской Федерации, в том числе настоящим Указанием, не реже одного раза в два года.#❝

Меры по защите информации должны осуществляться кредитным рейтинговым агентством в соответствии с законодательством Российской Федерации о техническом регулировании.#❝

4.4. Меры по недопущению воздействия на объекты информационной инфраструктуры, в результате которого нарушается их функционирование.#❝

4.5. Меры по обеспечению сохранности и защиты информации при взаимодействии с третьими лицами, которым предоставляется доступ к информации.#❝

4.6. Меры по совершенствованию методов и средств обеспечения сохранности и защиты информации.#❝

4.7. Меры по обеспечению документирования деятельности, ‚направленной на обеспечение сохранности и защиты информации, и по хранению информации.#❝

4.8. Иные дополнительные меры, направленные на сохранность и защиту информации.#❝

5. Кредитное рейтинговое агентство должно создать структурное подразделение (назначить работника), ответственное (ответственного) за обеспечение сохранности и защиты информации, обеспечить контроль за его деятельностью органом управления, определенным кредитным рейтинговым агентством (далее — контрольный орган).#❝

Структурное подразделение (работник), ответственное (ответственный) за обеспечение сохранности и защиты информации, для реализации своих полномочий осуществляет взаимодействие со структурными#❝

подразделениями кредитного рейтингового агентства, в том числе с органами#❝

внутреннего контроля.#❝

6. Кредитным рейтинговым агентством ДОЛЖНЫ быть разработаны внутренние документы, регламентирующие деятельность по обеспечению сохранности и защиты информации и определяющие в том числе следующее.#❝

6.1. Состав информации, включая договоры кредитного рейтингового агентства, протоколы (записи) встреч представителей кредитного рейтингового агентства с представителями рейтингуемых лиц, переписку представителей кредитного рейтингового агентства с рейтингуемыми лицами, отчетность и иную информацию рейтингуемых лиц, представленную кредитному рейтинговому агентству, информацию, связанную с подготовкой и осуществлением рейтинговых действий, в том числе материалы анализа, проводимого рейтинговыми аналитиками, включая рейтинговые отчеты, материалы заседаний рейтинговых комитетов.#❝

6.2. Состав лиц, ответственных за хранение и уничтожение информации, место и форму хранения информации.#❝

6.3. Порядок работы с информацией, содержащий процедуры:#❝

документирования информации, в том числе в ходе подготовки и проведения заседаний рейтингового комитета, методологического комитета, работы органов внутреннего контроля;#❝

хранения информации в течение срока, предусмотренного законодательством Российской Федерации, но не менее пяти лет, уничтожения информации;#❝

предоставления доступа к информации и объектам информационной инфраструктуры работникам кредитного рейтингового агентства и третьим лицам, в том числе установления состава лиц, имеющих право такого доступа, и прав доступа каждого из этих лиц;#❝

регистрации действий, связанных с предоставлением права доступа к#❝

информации и объектам информационной инфраструктуры;#❝

идентификации И авторизации ЛИЦ, имеющих право доступа к информации и объектам информационной инфраструктуры, регистрации действий указанных лиц в ходе работы с информацией;#❝

применения способов, методов и средств защиты информации с описанием указанных способов, методов и средств защиты информации.#❝

Кредитным рейтинговым агентством могут быть дополнительно установлены иные процедуры работы с информацией.#❝

6.4. Порядок проведения мониторинга, периодических проверок мероприятий по сохранности и защите информации и объектов информационной инфраструктуры, в том числе для предусмотренной пунктом 4.3 настоящего Указания оценки эффективности выполнения кредитным рейтинговым агентством требований к защите информации (далее — проверка), требования к содержанию отчетов о результатах мониторинга и результатах проверки (далее — отчеты), порядок и периодичность представления отчетов контрольному органу, а также их рассмотрения контрольным органом.#❝

В случаях когда контрольным органом является не совет директоров (наблюдательный совет) и не коллегиальный исполнительный орган кредитного рейтингового агентства, отчеты, кроме контрольного органа, для сведения представляются также совету директоров (наблюдательному совету) кредитного рейтингового агентства, а при его отсутствии — коллегиальному исполнительному органу кредитного рейтингового агентства.#❝

6.5. Процедуры по предупреждению, выявлению и предотвращению нарушений порядка обеспечения сохранности и защиты информации, в том числе при работе с информацией, а также порядок взаимодействия структурного подразделения (работника), ответственного за обеспечение сохранности и защиты информации, с контрольным органом при выявлении#❝

указанных нарушений,#❝

7. Настоящее Указание вступает в силу по истечении 10 дней после дня#❝

его официального опубликования.#❝

И.о. Председателя Центрального банка#❝

Российской Федерации Г.И. Лунтовский#❝

Документы того же органа рядом по дате

О Перечне должностей служащих Центрального банка Российской Федерации, которые могут получать кредиты на личные нужды только в Банке России — Указание Банка России от 13.05.2016 № 4015-У
О внесении изменений в Указание Банка России от 27 февраля 2014 года № 3194-У «О порядке раскрытия кредитными организациями информации о процентных ст — Указание Банка России от 18.05.2016 № 4019-У
О Справочнике банковских идентификационных кодов участников расчетов, осуществляющих перевод денежных средств в рамках платежной системы Банка России, — Положение Банка России от 19.05.2016 № 544-П
О внесении изменений в Положение Банка России от 2 сентября 2015 года № 487-П «Отраслевой стандарт бухгалтерского учета доходов, расходов и прочего со — Указание Банка России от 20.05.2016 № 4022-У
О форме, сроках и порядке составления и представления в Банк России саморегулируемой организацией кредитных потребительских кооперативов сведений об о — Указание Банка России от 25.05.2016 № 4024-У
О внесении изменения в пункт 1.1 Положения Банка России от 25 декабря 2014 года № 451-П «Об установлении дополнительных ограничений на инвестирование — Указание Банка России от 27.05.2016 № 4025-У
О порядке передачи банками, иными кредитными организациями в таможенные органы, а также таможенными органами в банки, иные кредитные организации элект — Положение Банка России от 27.05.2016 № 545-П
О перечне обязательных для разработки саморегулируемыми организациями в сфере финансового рынка, объединяющими брокеров, дилеров, управляющих, депозит — Указание Банка России от 30.05.2016 № 4026-У

Все документы: Банк России →