Организация защиты информации, составляющей банковскую тайну

Протокол № 7

от «28» февраля 2012 г.

ПОЛОЖЕНИЕ

О БАНКОВСКОЙ ТАЙНЕ

Открытого акционерного общества «МТС-Банк»

ПОЛ 11.01 - 01

Рег. №06-00043/12-(0) от «16» июля 2012 г.

 

 

Введено в действие Приказом ОАО «МТС-Банк»

от 16.07.2012 г. № 07-00459/12-(0)

 

Москва - 2012 г.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение определяет правила и направления защиты информации, составляющей банковскую тайну Банка, в целях повышения уровня информационной безопасности и предотвращения утечек информации, составляющей банковскую тайну Банка.

1.2. Настоящее Положение является обязательным для выполнения всеми сотрудниками Банка.

1.3. Настоящее Положение разработано в соответствии со статьей 857 Гражданского кодекса Российской Федерации, со статьей 26 Федерального закона № 395-1 от 02.12.1990 «О банках и банковской деятельности».

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Банк - Открытое акционерное общество (ОАО) «МТС-Банк».

2.2. Документ – зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать.

2.3. Банковская тайна - особый режим информации, полученной Банком в ходе его профессиональной деятельности, или переданной другим лицам, получающими данную информацию в ходе проверки Банка или иного взаимодействия с Банком.

2.4. Информация, составляющая банковскую тайну - сведения об операциях, о банковских счетах и вкладах клиентов и корреспондентов Банка, сведения о клиентах и корреспондентах Банка, иные сведения, согласно приложению № 1 к данному Положению. Передача информации, составляющей банковскую тайну - передача информации, составляющей банковскую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором или соглашением о конфиденциальности, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности.

2.5. Доступ к информации, составляющей банковскую тайну – ознакомление определенных лиц с информацией, составляющей банковскую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.

2.6. Предоставление информации, составляющей банковскую тайну – передача информации, составляющей банковскую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам в целях выполнения их функций.

2.7. Разглашение информации, составляющей банковскую тайну - действие или бездействие, в результате которых информация, составляющая банковскую тайну, в любой форме (устной, письменной, иной форме, в том числе с использованием технических средств) становиться известной третьим лицам без согласия обладателя такой информации либо в нарушение законодательства РФ.

2.8. Утечка информации – это ее безконтрольный выход за пределы Банка (территории, здания, помещения) или круга лиц, которым она была доверена.

ОРГАНИЗАЦИЯ ЗАЩИТЫ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ БАНКОВСКУЮ ТАЙНУ

3.1. Защита информации, составляющей банковскую тайну Банка, представляет собой процесс, организуемый и поддерживаемый в Банке с целью предупреждения несанкционированного доступа к охраняемой информации и исключения ее разглашения и утечки через различные каналы.

3.2. Сохранность банковской тайны обеспечивается комплексной системой организационно-управленческих, административно-правовых, предупредительно-профилактических, инженерно-технических мероприятий, проводимых в Банке в соответствии с требованиями настоящего Положения.

3.3. Предъявление требований по защите информации, составляющей банковскую тайну, а также контроль за соблюдением требований настоящего Положения в Банке возлагается на Управление информационной безопасности Службы безопасности, в филиалах - на лиц, назначенных приказом по филиалу.

3.4. Организация в Банке конфиденциального делопроизводства возлагается на сотрудников Административного департамента, а в филиалах - на специально выделенных для этих целей лиц, назначенных приказом по филиалу. Порядок учета, обращения, хранения и движения документов, содержащих информацию, составляющую банковскую тайну Банка, определяется Административным департаментом в соответствии с требованиями действующего законодательства РФ, настоящего Положения и других внутренних документов Банка.

3.5. Организация и обеспечение защиты банковской тайны Банка в соответствии с требованиями настоящего Положения в филиалах Банка возлагается на их руководителей.

3.6. Отнесение информации к банковской тайне Банка производится автором информации на основании «Перечня информации Банка, составляющей банковскую тайну» (далее – «Перечень информации»), являющего Приложением № 1 к настоящему Положению.