Банківське безпекознавство

Виїмка проводиться на підставах та в порядку, визначених гл. 16 КПК, за постановою слідчого.

Усі документи і предмети, що підлягають вилученню, мають бути пред’явлені понятим та іншим присутнім особам і перелічені в протоколі вилучення чи в доданому до нього описі із зазначенням їхньої назви, кількості, міри, ваги, матеріалу, з якого вони виготовлені, та індивідуальних ознак.

Під час вилучення оригіналу або копії документа рекомендується зробити про це відповідний запис у протоколі виїмки.

Відповідно до п. 2.1.1. «Положення про організацію бухгалтерського обліку та звітності в банківських установах України», що затверджена постановою правління НБУ від 30 грудня 1998 р. № 566 (зареєстрована в Мін’юсті 1 лютого 1999 р .за № 56/3349), в присутності представників пра­воохоронних органів, які провадять виїмку, відповідним службовим особам банку рекомендується зняти копії з оригіналів документів та скласти реєстр цих документів із зазначенням підстав і дати їхнього вилучення й завірити її у відповідальних осіб банків і представників правоохоронних органів.

Під час вилучення копії документа, оригінал якого містить інформацію на електронних носіях (зокрема, в разі перенесення такої інформації на паперові носії), копію цього документа (листом НБУ від 24 жовтня 2000 р. № 43-311/4502-7137) рекомендується завірити керівником банківської установи, головним бухгалтером та особою, яка провела виїмку, й зробити про це відповідний запис у протоколі. У разі вилучення електронних носіїв інформації рекомендується потрібну для роботи інформацію зняти на інші електронні носії інформації.

Нормативно-правове регулювання використання електронних носіїв інформації в банківській системі провадиться на основі прийнятих у 2003 р. законів України «Про електронні документи та електронний доку­ментообіг», «Про електронний цифровий підпис», а також відповідно до постанов Правління Національного банку України від 18 червня 2003 р. № 254 «Про затвердження Положення про організацію операційної діяльності в банках України», від 10 червня 1999 р. № 280 «Про затвердження правил організації захисту електронних банківських документів» (із змінами, внесеними згідно з № 495 від 4 грудня 2001 р.), від 8 липня 1998 р. № 267 «Про порядок і передачі інформації від установ банків до органів державної податкової служби електронними засобами» [додаток В.23, с. 92—95].

Зокрема, зазначеними постановами Нацбанку передбачається, що програмне забезпечення банку має відповідати таким вимогам інфор­маційної безпеки:

— наявність системи захисту інформації, яку не можна відключити і неможливо провести оброблення інформації без її використання;

— забезпечення належного захисту інформації під час її передавання між різними підсистемами формування та оброблення інформації;

— для автоматизованих систем, які функціонують у режимі «клієнт- сервер», доступ користувачів до бази даних має відбуватися лише через додаткове програмне забезпечення, за допомогою якого провадиться автентифікація осіб, яким дозволено користуватися цією базою даних;

— автентифікація користувача на кожному робочому місці та під час виконання будь-яких операцій;

—  забезпечення блокування роботи на кожному робочому місці під час багаторазових спроб (не більше трьох) неправильного введення паролю, якщо використовується парольний захист;

—  наявність безперервного технологічного контролю за цілісністю інформації та накладання/перевірка цифрового підпису на всіх банківських документах на всіх етапах їх оброблення;

— передавання електронних банківських документів, втрата або несанкціоноване ознайомлення з якими може завдати збитків банку, його установі або клієнту банку, відповідними каналами зв’язку, електронною поштою або в режимі on-line лише зашифрованими з обов’язковим наданням підтвердження про їх отримання;

 

« Содержание

» следующая страница »
1  ... 248 249 250 251 252 253254 255 256 257 258  ... 381