Распоряжение Банка России от 28.04.2007 № Р-347

«О вводе в действие рекомендаций в области стандартизации Банка России „Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям стандарта СТО БР ИББС-1.0“»

ЦЕНТРАЛЬНЫЙ БАНК РОССИИ

РАСПОРЯЖЕНИЕ от 28 апреля 2007 г. № Р-347

О ВВОДЕ В ДЕЙСТВИЕ РЕКОМЕНДАЦИЙ В ОБЛАСТИ СТАНДАРТИЗАЦИИ БАНКА РОССИИ «ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. РУКОВОДСТВО ПО САМООЦЕНКЕ СООТВЕТСТВИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ТРЕБОВАНИЯМ СТАНДАРТА СТО БР ИББС-1.0»

В целях повышения уровня информационной безопасности и снижения операционных рисков организаций банковской системы Российской Федерации обязываю:

1. Ввести с 1 мая 2007 г. в действие рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям стандарта СТО БР ИББС-1.0» и присвоить им обозначение РС БР ИББС-2.1-2007 (далее — Руководство).

2. Структурные подразделения Банка России и Учреждение «Глобальные информационные системы» Банка России (Павлов В.М.) в своей работе использовать Руководство со дня его опубликования в «Вестнике Банка России».

3. Назначить держателем контрольного экземпляра Руководства Главное управление безопасности и защиты информации Банка России (Лахтиков А.И.). Ответственным представителем держателя контрольного экземпляра Руководства, а также контактным лицом по вопросам тиражирования и распространения официальных копий Руководства назначить заместителя начальника Главного управления безопасности и защиты информации Банка России Курило А.П.

4. Департамент внешних и общественных связей Банка России (Татаринов С.В.) опубликовать Руководство в «Вестнике Банка России» с указанием: целей ввода в действие Руководства; контактной информации о подразделении Банка России — держателе контрольного экземпляра Руководства; контактной информации о подразделении, осуществляющем тиражирование и распространение официальных копий Руководства.

5. Главное управление безопасности и защиты информации Банка России (Лахтиков А.И.):

5.1. Организовать размещение Руководства в подразделе «Информационная безопасность организаций банковской системы Российской Федерации» раздела «Информация по кредитным организациям» Интернет-представительства Банка России.

5.2 Организовать поддержку, сопровождение и развитие Руководства.

5.3. В дальнейшем пересмотр Руководства проводить с периодичностью от двух до пяти лет.

6. Территориальные учреждения Банка России довести Руководство до сведения всех находящихся в их ведении кредитных организаций.

7. Контроль за исполнением распоряжения возложить на первого заместителя Председателя Банка России Лунтовского Г.И.

Председатель С. М. Игнатьев

---