НБУ посилює вимоги до інформаційної безпеки та кіберзахисту в банках
Правління Національного банку України (НБУ) постановою №95 від 28 вересня затвердило "Положення про організацію заходів із забезпечення інформаційної безпеки в банківській системі України".
Як повідомив НБУ на веб-сайті, документ уперше передбачає регулювання Нацбанком питань безпеки інформації та кіберзахисту банківської системи України шляхом визначення обов'язкових вимог щодо організації заходів інформаційної безпеки, які поетапно мають упроваджувати банки. Зокрема, 1-й етап (основний - упровадження базових заходів інформаційної безпеки) має бути впроваджений до 1 березня 2018 року, 2-й етап (впровадження додаткових заходів - для підвищення рівня зрілості інформаційної безпеки) - до 1 вересня 2019 року.
Заходи безпеки інформації передбачають захист від шкідливого коду, заходи безпеки під час використання електронної пошти, контроль доступу до інформаційних систем банку, заходи безпеки в мережі банку, криптографічний захист інформації.
Крім того, документ передбачає призначення в банках відповідальної особи за інформаційну безпеку (Chief Information Security Officer, CISO) та надання їй повноважень, достатніх для ухвалення управлінських рішень. Також банки мають сформувати окремі підрозділи з інформаційної безпеки виключно зі штатних працівників банку, які безпосередньо підпорядковуються CISO.
"Імплементація норм постанови №95 дасть можливість: посилити вимоги до захисту інформації в інформаційних системах банків з урахуванням актуальних кіберзагроз; визначити принципи управління інформаційною безпекою в банках; визначити принципи криптографічного захисту інформаційних систем НБУ; встановити обов'язкові мінімальні вимоги до організації заходів щодо гарантування безпеки інформації; встановити вимоги до інформаційних систем банків, що взаємодіють з інформаційними системами НБУ", - йдеться в постанові.
Постанова №95 набуває чинності з 1 березня 2018 року, крім розділу V "Додаткові заходи безпеки інформації", вимоги якого набудуть чинності з 1 вересня 2019 року.