Безпека та операційна надійність системи міжбанківських переказів

Система міжбанківських розрахунків повинна володіти високим рівнем безпеки й операційної надійності, мати можливість відновлення роботи системи в разі порушення її роботи або виникнення надзвичайних ситуацій. З метою досягнення належного рівні надійності та безпеки у п. 2 Глави 2 Розділу I Інструкції № 320 передбачається, що у правилах діяльності системи міжбанківських розрахунків повинні бути встановлені порядок резервування та відновлення функціонування системи у разі порушення її роботи або виникнення надзвичайних ситуацій. Стосовно СЕП НБУ, то в Інструкцію № 320 включено відповідний Розділ YIII «Порядок резервування та відновлення функціонування СЕП», де передбачаються три рівні заходів резервування залежно від ступеня та локалізації порушення функціонування Центру обробки СЕП:

а) перший рівень - резервування з метою відновлення роботи Центру обробки СЕП НБУ (скорочено - ЦОСЕП) у Центральній розрахунковій палаті (скорочено – ЦРП) за умови, що бази даних ЦОСЕП не пошкоджені;

б) другий рівень - резервування з метою відновлення роботи ЦОСЕП у центральній будівлі НБУ по вулиці Інститутській, 9 за умови, що бази даних ЦОСЕП не пошкоджені;

в) третій рівень - резервування з метою відновлення роботи ЦОСЕП або в ЦРП, або в центральній будівлі, або у віддаленому резервному пункті за умови, що бази даних ЦОСЕП втрачені або пошкоджені.

Резервування та відновлення інформації ЦОСЕП виконується засобами катастрофостійкого обчислювального середовища НБУ, яке базується на дискових масивах Enterprise Storage System. Також спеціально для СЕП НБУ розроблено і надано учасникам апаратуру криптографічного захисту інформації, яка забезпечує виконання двох функцій – формування/перевірки електронного цифрового підпису на платіжних документах та шифрування платіжної і технологічної інформації як у режимі файлового обміну, так і в режимі реального часу. Ця апаратура є захищеною від несанкціонованих втручань та працює з використанням стандарту України для електронного цифрового підпису на еліптичних кривих. Ключ для електронного цифрового підпису генерується безпосередньо у смарт-картці і не може бути скопійований будь-якими способами[7].

Якщо для відновлення функціонування ЦОСЕП недостатньо заходів, що передбачені Інструкцією № 320, то Департамент інформаційних технологій розробляє потрібні заходи відповідно до ситуації, що склалася, та узгоджує їх з ЦРП і Управлінням захисту інформації.

Дата добавления: 2014-01-07