СТАРТОВЫЕ ВОПРОС РЕГУЛЯТОРУ
Любая информационная система, обрабатывающая персональные данные 500 тыс. физических лиц, должна быть признана КВОИ (ведь несанкционированный доступ возможен как внешним нарушителем, так и внутренним)? Как определяется пострадавший владелец персональных данных?
Каким документом должно быть закреплено решение владельца информационной системы об отсутствии у него во владении систем, относимых к КВОИ? Должен ли этот документ быть представлен на рассмотрение регулятору?
Является ли приостановка функционирования Системы дистанционного банковского обслуживания (СДБО), как системы формирующей распоряжения на списание денег с расчетного счета клиента в другой банк, нарушением функционирования межбанковских расчетов? А также – приостановка функционирования модуля банковской системы, формирующей запрос на перевод в автоматизированную систему межбанковских расчетов (АС МБР), реализованную в ОАО «БМРЦ»)? Такие системы есть у всех банков. (Для обсуждения с НБ РБ и ОАО «БМРЦ»).
Если в границы КВОИ входит информационная система (подсистема), ранее отнесенная к классу 3-фл, 3-юл, но еще не прошедшая аттестацию, требуется ли ее аттестация с дальнейшим предоставлением аттестата соответствия при прохождении аудита КВОИ? Или же в данном случае аттестация не требуется, и соответствие всем необходимым требованиям будет подтверждаться прохождением аудита КВОИ относительно объекта в целом, включая данную систему/подсистему?
Иные вопросы, заявленные слушателями Семинара
спикеры
- Руководители и специалисты управлений Оперативно-аналитического центра при Президенте Республики Беларусь
- Руководители и специалисты управлений
Национального банка Республики Беларусь
- Представители ОАО «Белорусский межбанковский расчетный центр»
ОРГАНИЗАТОРЫ
УСТРОИТЕЛЬ
УСЛОВИЯ УЧАСТИЯ ДЛЯ СЛУШАТЕЛЕЙ
Всем СЛУШАТЕЛЯМ предоставляются одинаковые условия - БЕСПЛАТНОЕ УЧАСТИЕ
ИНСТРУКЦИЯ ПО ПОДКЛЮЧЕНИЮ К СЕМИНАРУ
Регистрация на семинар завершена
ИНСТРУКЦИЯ ПО ПОДКЛЮЧЕНИЮ К СЕМИНАРУ
Регистрация на семинар завершена
© 2020 All rights reserved.