ПРАВЛІННЯ НАЦІОНАЛЬНОГО БАНКУ УКРАЇНИ

                        П О С Т А Н О В А

                        28.10.2010  N 474
 

                Про набрання чинності стандартами
          з управління інформаційною безпекою
             в банківській системі України
 

     Відповідно до статті 7 Закону України "Про Національний  банк
України"  (  679-14  ),  статті  10  Закону  України  "Про  захист
інформації в       інформаційно-телекомунікаційних       системах"
( 80/94-ВР  )  і  статті  10  Закону  України "Про стандартизацію"
( 2408-14 ),  з метою підвищення  рівня  інформаційної  безпеки  в
банківській  системі України Правління Національного банку України
П О С Т А Н О В Л Я Є:

     1. З дня опублікування цієї постанови набирають чинності такі
стандарти Національного банку України:     СОУ Н НБУ 65.1 СУІБ 1.0:2010 "Методи  захисту  в  банківській
діяльності.  Система  управління  інформаційною безпекою.  Вимоги"
(ISO/IES 27001:2005, MOD);     СОУ Н  НБУ  65.1  СУІБ 2.0:2010 "Методи захисту в банківській
діяльності.  Звід правил для  управління  інформаційною  безпекою"
(ISO/IES 27002:2005, MOD).

     2. Департаменту  інформатизації (А.С.Савченко) після набрання
чинності вищезазначеними стандартами:     а) протягом  10  днів  довести зміст цієї постанови до відома
банків України для керівництва і використання в роботі;     б) протягом 90 днів надати банкам України:     методичні рекомендації щодо впровадження стандартів;     рекомендації щодо   переліку,  змісту  та  правил  заповнення
документів,  які  повинні  бути  створені  під  час   упровадження
стандартів у банках України;     рекомендації щодо методик оцінки  ризиків,  які  пов'язані  з
інформаційними технологіями;     в) разом  зі  Службою  банківського  нагляду   (О.М.Бережний)
протягом  чотирьох  місяців  розробити  методичні рекомендації для
перевірки ІТ-ризику як складової операційно-технологічного  ризику
під час проведення інспекційних перевірок банків України.

     3. Банкам України впровадити системи управління інформаційною
безпекою до  01.10.2011  відповідно  до  стандартів  Національного
банку України, затверджених пунктом 1 цієї постанови.

     4. Контроль   за   виконанням   цієї  постанови  покласти  на
заступника Голови Національного банку України П.М.Сенища.

     5. Ця постанова набирає чинності з дня її підписання.

 Голова                                               В.С.Стельмах