Международный Банк Финансов и Инвестиций

Информационная безопасность

Уровень информационной безопасности Банка по результатам самооценки соответствует требованиям стандартов Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-20хх" СТО БР ИББС-1.2-2010" (принят и введен в действие Распоряжением Банка России от 21.06.2010 N Р-705), "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" СТО БР ИББС-1.0-2010"(принят и введен в действие Распоряжением Банка России от 21.06.2010 N Р-705).

Перечень законодательных актов, регламентирующих использование технологий и средств защиты Системы ДБО

• "Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-20хх" СТО БР ИББС-1.2-2010" (принят и введен в действие Распоряжением Банка России от 21.06.2010 N Р-705)
• "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" СТО БР ИББС-1.0-2010" (принят и введен в действие Распоряжением Банка России от 21.06.2010 N Р-705)
• Федеральный закон от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" (принят ГД ФС РФ 13.12.2001)
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (принят ГД ФС РФ 08.07.2006)
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
• Постановление Правительства РФ от 26.06.1995 N 608 "О сертификации средств защиты информации"
• Постановление Правительства РФ от 26.01.2006 N 45 "Об организации лицензирования отдельных видов деятельности"
• Постановление Правительства РФ от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных".