Об утверждении Правил из технической защиты информации для помещений банков, у которых обрабатываются электронные банковские документы

ÏÐÀÂËIÍÍß ÍÀÖIÎÍÀËÜÍÎÃÎ ÁÀÍÊÓ ÓÊÐÀ¯ÍÈ<br> <br> Ï Î Ñ Ò À Í Î Â À<br> <br> 04.07.2007 N 243<br> <br> Çàðåºñòðîâàíî â ̳í³ñòåðñòâ³<br> þñòèö³¿ Óêðà¿íè<br> 17 ñåðïíÿ 2007 ð.<br> çà N 955/14222<br> <br> <br> Ïðî çàòâåðäæåííÿ Ïðàâèë<br> ç òåõí³÷íîãî çàõèñòó ³íôîðìàö³¿<br> äëÿ ïðèì³ùåíü áàíê³â, ó ÿêèõ îáðîáëÿþòüñÿ<br> åëåêòðîíí³ áàíê³âñüê³ äîêóìåíòè<br> <br> <br> ³äïîâ³äíî äî ñòàòò³ 7 Çàêîíó Óêðà¿íè "Ïðî Íàö³îíàëüíèé áàíê<br>Óêðà¿íè" ( <A HREF="55152">679-14</A> ), ñòàòò³ 66 Çàêîíó Óêðà¿íè "Ïðî áàíêè ³<br>áàíê³âñüêó ä³ÿëüí³ñòü" ( <A HREF="76203">2121-14</A> ) ³ ñòàòò³ 38 Çàêîíó Óêðà¿íè "Ïðî<br>ïëàò³æí³ ñèñòåìè òà ïåðåêàç êîøò³â â Óêðà¿í³" ( <A HREF="80552">2346-14</A> ) òà ç<br>ìåòîþ âñòàíîâëåííÿ âèìîã ç òåõí³÷íîãî çàõèñòó ³íôîðìàö³¿ äëÿ<br>ïðèì³ùåíü áàíê³â, ó ÿêèõ îáðîáëÿþòüñÿ åëåêòðîíí³ áàíê³âñüê³<br>äîêóìåíòè, Ïðàâë³ííÿ Íàö³îíàëüíîãî áàíêó Óêðà¿íè<br>Ï Î Ñ Ò À Í Î Â Ë ß ª:<br> <br> 1. Çàòâåðäèòè Ïðàâèëà ç òåõí³÷íîãî çàõèñòó ³íôîðìàö³¿ äëÿ<br>ïðèì³ùåíü áàíê³â, ó ÿêèõ îáðîáëÿþòüñÿ åëåêòðîíí³ áàíê³âñüê³<br>äîêóìåíòè (äîäàþòüñÿ).<br> <br> 2. Âèêëþ÷èòè <a name="RIII"></a>ðîçä³ë III Ïîëîæåííÿ ïðî âèìîãè ùîäî òåõí³÷íîãî<br>ñòàíó òà îðãàí³çàö³¿ îõîðîíè ïðèì³ùåíü áàíê³â Óêðà¿íè,<br>çàòâåðäæåíîãî ïîñòàíîâîþ Ïðàâë³ííÿ Íàö³îíàëüíîãî áàíêó Óêðà¿íè â³ä<br>17.09.2003 N 403 ( <A HREF="145831">z0925-03</A> ), çàðåºñòðîâàíîãî â ̳í³ñòåðñòâ³<br>þñòèö³¿ Óêðà¿íè 13.10.2003 çà N 925/8246 (ç³ çì³íàìè).<br> <br> 3. Äåïàðòàìåíòó ³íôîðìàòèçàö³¿ (À.Ñ.Ñàâ÷åíêî) ï³ñëÿ äåðæàâíî¿<br>ðåºñòðàö³¿ â ̳í³ñòåðñòâ³ þñòèö³¿ Óêðà¿íè äîâåñòè çì³ñò ö³º¿<br>ïîñòàíîâè äî â³äîìà öåíòðàëüíîãî àïàðàòó, ñòðóêòóðíèõ ï³äðîçä³ë³â<br>³ îäèíèöü, òåðèòîð³àëüíèõ óïðàâë³íü, íàâ÷àëüíèõ çàêëàä³â<br>Íàö³îíàëüíîãî áàíêó Óêðà¿íè òà áàíê³â Óêðà¿íè äëÿ âèêîðèñòàííÿ â<br>ðîáîò³.<br> <br> 4. Êîíòðîëü çà âèêîíàííÿì ö³º¿ ïîñòàíîâè ïîêëàñòè íà<br>çàñòóïíèêà Ãîëîâè Íàö³îíàëüíîãî áàíêó Óêðà¿íè Ï.Ì.Ñåíèùà.<br> <br> 5. Ïîñòàíîâà íàáèðຠ÷èííîñò³ ÷åðåç îäèí ì³ñÿöü ï³ñëÿ<br>äåðæàâíî¿ ðåºñòðàö³¿ â ̳í³ñòåðñòâ³ þñòèö³¿ Óêðà¿íè.<br> <br> Ãîëîâà Â.Ñ.Ñòåëüìàõ<br> <br> <br> ÇÀÒÂÅÐÄÆÅÍÎ<br> Ïîñòàíîâà Ïðàâë³ííÿ<br> Íàö³îíàëüíîãî áàíêó Óêðà¿íè<br> 04.07.2007 N 243<br> <br> Çàðåºñòðîâàíî â ̳í³ñòåðñòâ³<br> þñòèö³¿ Óêðà¿íè<br> 17 ñåðïíÿ 2007 ð.<br> çà N 955/14222<br> <br> <br> ÏÐÀÂÈËÀ<br> ç òåõí³÷íîãî çàõèñòó ³íôîðìàö³¿<br> äëÿ ïðèì³ùåíü áàíê³â, ó ÿêèõ îáðîáëÿþòüñÿ<br> åëåêòðîíí³ áàíê³âñüê³ äîêóìåíòè<br> <br> <br> <a name="G1"></a>Ãëàâà 1. Çàãàëüí³ ïîëîæåííÿ<br> <br> 1.1. Ö³ Ïðàâèëà ðîçðîáëåí³ â³äïîâ³äíî äî Çàêîí³â Óêðà¿íè "Ïðî<br>Íàö³îíàëüíèé áàíê Óêðà¿íè" ( <A HREF="55152">679-14</A> ), "Ïðî áàíêè ³ áàíê³âñüêó<br>ä³ÿëüí³ñòü" ( <A HREF="76203">2121-14</A> ), "Ïðî ³íôîðìàö³þ" ( <A HREF="6099">2657-12</A> ), "Ïðî çàõèñò<br>³íôîðìàö³¿ â ³íôîðìàö³éíî-òåëåêîìóí³êàö³éíèõ ñèñòåìàõ"<br>( <A HREF="14947">80/94-ÂÐ</A> ).<br> <br> 1.2. Âèìîãè öèõ Ïðàâèë ïîøèðþþòüñÿ íà ïðèì³ùåííÿ öåíòðàëüíîãî<br>àïàðàòó, ñòðóêòóðíèõ ï³äðîçä³ë³â ³ îäèíèöü, òåðèòîð³àëüíèõ<br>óïðàâë³íü, íàâ÷àëüíèõ çàêëàä³â Íàö³îíàëüíîãî áàíêó Óêðà¿íè (äàë³ -<br>Íàö³îíàëüíèé áàíê), áàíê³â Óêðà¿íè òà ¿õ â³äîêðåìëåíèõ ï³äðîçä³ë³â<br>(äàë³ - áàíêè), ó ÿêèõ îáðîáëÿþòüñÿ åëåêòðîíí³ áàíê³âñüê³<br>äîêóìåíòè, ùî ì³ñòÿòü â³äîìîñò³ ç ãðèôîì "Áàíê³âñüêà òàºìíèöÿ", òà<br>³íøà åëåêòðîííà ³íôîðìàö³ÿ, äîñòóï äî ÿêî¿ îáìåæåíèé áàíêîì, à<br>òàêîæ íà ïðèì³ùåííÿ áàíê³â, ùî çàíîâî áóäóþòüñÿ, ðåêîíñòðóþþòüñÿ<br>àáî ïðîåêòíà äîêóìåíòàö³ÿ íà ÿê³ íå áóëà çàòâåðäæåíà äî íàáðàííÿ<br>÷èííîñò³ öèì Ïîëîæåííÿì.<br> <br> 1.3. Ó öèõ Ïðàâèëàõ òåðì³íè âæèâàþòüñÿ â òàêèõ çíà÷åííÿõ:<br> ïðèì³ùåííÿ ç îáìåæåíèì äîñòóïîì - ïðèì³ùåííÿ, ó ÿêèõ<br>ðîçòàøîâàí³ ðîáî÷³ ì³ñöÿ ç êîìï'þòåðíîþ òåõí³êîþ, îáðîáëÿþòüñÿ<br>åëåêòðîíí³ áàíê³âñüê³ äîêóìåíòè, ùî ì³ñòÿòü â³äîìîñò³ ç ãðèôîì<br>"Áàíê³âñüêà òàºìíèöÿ", òà ³íøà åëåêòðîííà ³íôîðìàö³ÿ, äîñòóï äî<br>ÿêî¿ îáìåæåíèé áàíêîì;<br> êîìóòàö³éí³ ê³ìíàòè - ïðèì³ùåííÿ, ó ÿêèõ ðîçòàøîâàíî<br>òåëåêîìóí³êàö³éíå îáëàäíàííÿ, ùî çàáåçïå÷óº ôóíêö³îíóâàííÿ<br>ëîêàëüíèõ ³ êîðïîðàòèâíèõ ìåðåæ áàíêó, à òàêîæ çâ'ÿçîê ç ³íøèìè<br>óñòàíîâàìè òà ìåðåæàìè çàãàëüíîãî êîðèñòóâàííÿ;<br> ñåðâåðí³ ïðèì³ùåííÿ - ïðèì³ùåííÿ, ó ÿêèõ ðîçòàøîâàí³ ñåðâåðè<br>áàç äàíèõ, ñåðâåðè ïðèêëàäíèõ ïðîãðàì, ôàéëîâ³ ñåðâåðè òîùî, íà<br>ÿêèõ îáðîáëÿþòüñÿ òà çáåð³ãàþòüñÿ åëåêòðîíí³ áàíê³âñüê³ äîêóìåíòè<br>³ áàçè äàíèõ.<br> Iíø³ òåðì³íè, ùî âèêîðèñòîâóþòüñÿ ó öèõ Ïðàâèëàõ, óæèâàþòüñÿ<br>â çíà÷åííÿõ, âèçíà÷åíèõ íîðìàòèâíî-ïðàâîâèìè àêòàìè ç ïèòàíü<br>òåõí³÷íîãî çàõèñòó ³íôîðìàö³¿.<br> <br> 1.4. Ö³ Ïðàâèëà âñòàíîâëþþòü âèìîãè äî ñèñòåì åëåêòðîæèâëåííÿ<br>òà çàçåìëåííÿ, ìåðåæåâîãî îáëàäíàííÿ, ïðèì³ùåíü ç îáìåæåíèì<br>äîñòóïîì, êîìóòàö³éíèõ ê³ìíàò, ñåðâåðíèõ ïðèì³ùåíü, ïðèì³ùåíü, ó<br>ÿêèõ çáåð³ãàþòüñÿ åëåêòðîíí³ àðõ³âè (äàë³ - ïðèì³ùåííÿ åëåêòðîííèõ<br>àðõ³â³â).<br> <br> 1.5. Çà ïîðóøåííÿ áàíêàìè âèìîã öèõ Ïðàâèë Íàö³îíàëüíèé áàíê<br>ìຠïðàâî çàñòîñóâàòè çàõîäè âïëèâó â³äïîâ³äíî äî çàêîíîäàâñòâà<br>Óêðà¿íè.<br> <br> <a name="G2"></a>Ãëàâà 2. Âèìîãè äî ïðèì³ùåíü ç îáìåæåíèì äîñòóïîì<br> <br> 2.1. Ïðèì³ùåííÿ ç îáìåæåíèì äîñòóïîì âèçíà÷àþòüñÿ âíóòð³øí³ì<br>äîêóìåíòîì áàíêó ç óðàõóâàííÿì îñîáëèâîñòåé îðãàí³çàö³¿ ðîá³ò ç<br>åëåêòðîííèìè áàíê³âñüêèìè äîêóìåíòàìè òà ³ç çàçíà÷åííÿì ïð³çâèù,<br>³ìåí òà ïî áàòüêîâ³ â³äïîâ³äàëüíèõ ïðàö³âíèê³â áàíêó.<br> <br> 2.2. Ïðèì³ùåííÿ ç îáìåæåíèì äîñòóïîì íå ìîæóòü áóòè<br>ïðîõ³äíèìè òà ìàþòü ðîçòàøîâóâàòèñÿ òàêèì ÷èíîì, ùîá óíåìîæëèâèòè<br>ïåðåáóâàííÿ ³íøèõ îñ³á áåç ñóïðîâîäó â³äïîâ³äàëüíèõ ïðàö³âíèê³â<br>áàíêó.<br> <br> 2.3. Ïðèì³ùåííÿ ç îáìåæåíèì äîñòóïîì ñë³ä îáëàäíóâàòè äâåðèìà<br>ç êîäîâèì ìåõàí³÷íèì çàìêîì àáî ñèñòåìîþ ðîçìåæóâàííÿ äîñòóïó òà<br>ìåõàí³÷íèì çàìêîì.<br> <br> 2.4. Ïðèì³ùåííÿ ç îáìåæåíèì äîñòóïîì ñë³ä îáëàäíóâàòè<br>îõîðîííîþ ñèãíàë³çàö³ºþ, âèâåäåíîþ íà ïîñò âëàñíî¿ ñëóæáè îõîðîíè<br>áàíêó òà/àáî ñóá'ºêòà îõîðîíè áàíêó.<br> <br> 2.5. Åêðàíè äèñïëå¿â êîìï'þòåð³â ó òàêèõ ïðèì³ùåííÿõ ñë³ä<br>ðîçì³ùóâàòè òàêèì ÷èíîì, ùîá óíåìîæëèâèòè îçíàéîìëåííÿ ç<br>³íôîðìàö³ºþ, ÿêà âèâîäèòüñÿ íà íèõ, ³íøèìè îñîáàìè (ó òîìó ÷èñë³<br>êð³çü â³êíà, ñêëÿí³ îãîðîæ³ òîùî).<br> <br> <a name="G3"></a>Ãëàâà 3. Âèìîãè äî êîìóòàö³éíèõ ê³ìíàò<br> <br> 3.1. Äî êîìóòàö³éíèõ ê³ìíàò íàëåæàòü ïðèì³ùåííÿ, ó ÿêèõ<br>óñòàíîâëåíî êîìóòàö³éíå îáëàäíàííÿ, ùî âèêîíóº ôóíêö³¿ óïðàâë³ííÿ<br>ìåðåæàìè áàíêó òà çâ'ÿçêîì ç ³íøèìè óñòàíîâàìè ³ ìåðåæàìè<br>çàãàëüíîãî êîðèñòóâàííÿ.<br> <br> 3.2. Êîìóòàö³éí³ ê³ìíàòè ñë³ä îáëàäíóâàòè ÿê ïðèì³ùåííÿ ç<br>îáìåæåíèì äîñòóïîì.<br> <br> 3.3. Êîìóòàö³éí³ ê³ìíàòè íå ïîâèíí³ ì³ñòèòè ðîáî÷³ ì³ñöÿ äëÿ<br>ïðàö³âíèê³â áàíêó.<br> <br> 3.4. Ó êîæí³é êîìóòàö³éí³é ê³ìíàò³ ïîâèíåí âåñòèñÿ æóðíàë íà<br>ïàïåðîâèõ íîñ³ÿõ, ó ÿêîìó â³äîáðàæàþòüñÿ:<br> äàòà òà ÷àñ â³äêðèòòÿ ³ çàêðèòòÿ ê³ìíàòè;<br> ïð³çâèùå ïðàö³âíèêà, ÿêèé â³äâ³äàâ ê³ìíàòó;<br> îïèñ ïðîâåäåíèõ ðîá³ò.<br> <br> 3.5. Ó ðàç³ ðîçòàøóâàííÿ êîìóòàö³éíîãî îáëàäíàííÿ â<br>êîìóòàö³éíèõ øàôàõ, ÿê³ ðîçòàøîâàí³ â êîðèäîðàõ àáî ³íøèõ<br>ïðèì³ùåííÿõ áàíêó, òàê³ øàôè ìàþòü áóòè îáëàäíàí³ äàò÷èêàìè íà<br>â³äêðèòòÿ ³ ïîæåæíèìè äàò÷èêàìè ç âèâåäåííÿì ¿õ ñèãíàë³â íà ðîáî÷³<br>ì³ñöÿ îñ³á, ÿê³ â³äïîâ³äàþòü çà ìåðåæåâå îáëàäíàííÿ, àáî íà ïóëüò<br>ñëóæáè öåíòðàë³çîâàíî¿ îõîðîíè. Äîïóñêàºòüñÿ îáëàäíàííÿ<br>êîìóòàö³éíèõ øàô çàì³ñòü äàò÷èê³â íà â³äêðèòòÿ çàñîáàìè äëÿ<br>îïå÷àòóâàííÿ ç îáîâ'ÿçêîâîþ ïåðåâ³ðêîþ ö³ë³ñíîñò³ â³äáèòê³â<br>ïå÷àòîê íå ð³äøå îäíîãî ðàçó íà òèæäåíü.<br> <br> <a name="G4"></a>Ãëàâà 4. Âèìîãè äî ñåðâåðíèõ ïðèì³ùåíü ³ ïðèì³ùåíü<br> åëåêòðîííèõ àðõ³â³â<br> <br> 4.1. Òåõí³÷íèé çàõèñò ³íôîðìàö³¿ â ñåðâåðíèõ ïðèì³ùåííÿõ ³<br>ïðèì³ùåííÿõ åëåêòðîííèõ àðõ³â³â çä³éñíþºòüñÿ çà äîïîìîãîþ<br>åêðàíóâàííÿ ïðèì³ùåííÿ àáî âèêîðèñòàííÿ åêðàíîâàíèõ øàô,<br>åêðàíîâàíèõ ñåéô³â (êëàñ îïîðó äî çëîìó íå íèæ÷å II), åêðàíîâàíèõ<br>êàá³í ç ìåòîþ çàïîá³ãàííÿ âèòîêó ³íôîðìàö³¿ ÷åðåç ïîá³÷í³<br>âèïðîì³íþâàííÿ ³ íàâîäè, à òàêîæ â³ä ïîðóøåííÿ ¿¿ ö³ë³ñíîñò³<br>âíàñë³äîê âïëèâó çîâí³øí³õ åëåêòðîìàãí³òíèõ ïîë³â (àáî çìåíøåííÿ<br>òàêîãî âïëèâó).<br> <br> 4.2. Çàáîðîíÿºòüñÿ ðîçì³ùåííÿ ðîáî÷èõ ì³ñöü ïðàö³âíèê³â áàíêó<br>â ñåðâåðíèõ ïðèì³ùåííÿõ.<br> <br> 4.3. Äîïóñêàºòüñÿ âèêîðèñòàííÿ åêðàíîâàíèõ øàô (ñåéô³â) äëÿ<br>ðîçì³ùåííÿ ñåðâåð³â áàç äàíèõ, ñåðâåð³â ïðèêëàäíèõ çàäà÷ òîùî, à<br>òàêîæ åëåêòðîííèõ àðõ³â³â ó ïðèì³ùåííÿõ ç îáìåæåíèì äîñòóïîì. Ó<br>ðàç³ âèêîðèñòàííÿ åêðàíîâàíèõ øàô (ñåéô³â) âîíè ïîâèíí³ ìàòè<br>ñåðòèô³êàò â³äïîâ³äíîñò³, âèäàíèé Äåðæàâíîþ ñëóæáîþ ñïåö³àëüíîãî<br>çâ'ÿçêó òà çàõèñòó ³íôîðìàö³¿ Óêðà¿íè.<br> <br> 4.4. Ñåðâåðí³ ïðèì³ùåííÿ òà ïðèì³ùåííÿ åëåêòðîííèõ àðõ³â³â<br>ðåêîìåíäóºòüñÿ ðîçòàøîâóâàòè ó â³ääàëåíèõ îäèí â³ä îäíîãî ê³íöÿõ<br>áóä³âë³. ßêùî º òàêà çìîãà, ö³ ïðèì³ùåííÿ ðîçòàøîâóþòü ó<br>âíóòð³øí³é ÷àñòèí³ áóä³âë³ àáî ç áîêó âíóòð³øíüîãî äâîðó.<br> <br> 4.5. Ñåðâåðí³ ïðèì³ùåííÿ òà ïðèì³ùåííÿ åëåêòðîííèõ àðõ³â³â<br>ðåêîìåíäóºòüñÿ ðîçòàøîâóâàòè â ïðèì³ùåííÿõ áåç â³êîí. Öå íå<br>ïîøèðþºòüñÿ íà ñòàð³ ïðèì³ùåííÿ, ùî ðåêîíñòðóþþòüñÿ, òà íà<br>íååêðàíîâàí³ ïðèì³ùåííÿ, ó ÿêèõ óñòàíîâëåí³ åêðàíîâàí³ øàôè<br>(ñåéôè).<br> <br> 4.6. Äëÿ çàïîá³ãàííÿ íåñàíêö³îíîâàíîìó äîñòóïó äî ñåðâåðíèõ<br>ïðèì³ùåíü òà ïðèì³ùåíü åëåêòðîííèõ àðõ³â³â ¿õ äâåð³ ïîâèíí³ áóòè<br>îáëàäíàí³ àâòîìàòèçîâàíîþ ñèñòåìîþ äîñòóïó àáî êîäîâèì çàìêîì, íå<br>ìåíøå í³æ äâîìà ðóáåæàìè îõîðîííî¿ ñèãíàë³çàö³¿, êîæíèé ç ÿêèõ<br>ï³äêëþ÷åíèé îêðåìèìè êîäàìè äî ïðèéìàëüíî-êîíòðîëüíèõ ïðèëàä³â,<br>óñòàíîâëåíèõ íà ïîñòó îõîðîíè áàíêó òà/àáî ñóá'ºêòà îõîðîíè áàíêó.<br> <br> 4.7. Ñåðâåðí³ ïðèì³ùåííÿ òà ïðèì³ùåííÿ åëåêòðîííèõ àðõ³â³â<br>ìàþòü áóòè îáëàäíàí³ ñèñòåìîþ îïîâ³ùåííÿ ï³ä ÷àñ ïîæåæ³ òà<br>àâòîìàòè÷íîþ ñèñòåìîþ ãàçîâîãî ïîæåæîãàñ³ííÿ. Âíóòð³øí³ ïîâåðõí³<br>öèõ ïðèì³ùåíü îáëèöüîâóþòüñÿ ïîæåæîáåçïå÷íèìè ìàòåð³àëàìè, ùî<br>â³äïîâ³äàþòü ñàí³òàðíî-ã³ã³ºí³÷íèì âèìîãàì.<br> <br> 4.8. Ç ìåòîþ íåäîïóùåííÿ ïðîíèêíåííÿ ÷åðåç ïîâ³òðîïðîâîäè<br>ñèñòåìè âåíòèëÿö³¿ òà êàíàëè äëÿ ââåäåííÿ êàáåë³â ³ êîìóí³êàö³é äî<br>ñåðâåðíèõ ïðèì³ùåíü ³ ïðèì³ùåííÿ åëåêòðîííèõ àðõ³â³â ñòîðîíí³õ<br>ðå÷îâèí ¿õ ñë³ä îáëàäíàòè âîãíåòðèâêèìè ïðîáêàìè ÷è âîãíåòðèâêèìè<br>àâàð³éíèìè çàñë³íêàìè.<br> <br> 4.9. Ñåðâåðí³ ïðèì³ùåííÿ òà ïðèì³ùåííÿ åëåêòðîííèõ àðõ³â³â<br>îáëàäíóþòüñÿ öåíòðàë³çîâàíîþ àáî îêðåìîþ ñèñòåìîþ<br>ïðèïëèâíî-âèòÿæíî¿ âåíòèëÿö³¿ ç î÷èùåííÿì â³ä ïèëó òà îêðåìîþ<br>ñèñòåìîþ àâòîìàòè÷íîãî êîíäèö³þâàííÿ