18.08.2015

Обновление раздела ББТ "Информационная безопасность банка" 27.08.2015 г.

Вышли очередные обновления ББТ, которые включают в себя ряд обновлений и дополнений курсов, тестов и документов блока "Информационная безопасность банка".

О курсах

На основе Методических рекомендаций о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента" (утв. АРБ), Обзора Банка России о несанкционированных переводах денежных средств составлены новые вопросы. Указанными вопросами дополнены и реструктурированы следующие курсы:

• 1.766 Общий курс по обучению в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
• 1.742 Курс по повышению осведомленности в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
• 1.767 Курс по обучению в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для клиентов банков)

На основе аналитических обзоров, новостей о вредоносном программном обеспечении, опубликованных профильными организациями, а также Информации Банка России от 07.08.2015 "О рассылке фишинговых email-сообщений" составлены новые вопросы и внесены изменения в следующие курсы тематического раздела "Информационная безопасность банка":

• 1.740 Курс по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для специалистов банка)
• 1.761 Курс по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для клиентов

О тестах

На основе Методических рекомендаций о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента" (утв. АРБ), Обзора Банка России о несанкционированных переводах денежных средств составлены новые вопросы. Изменения затронули следующие тесты:

• 1.2063 Общий тест для контроля знаний по итогам обучения в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
• 1.2064 Тест для контроля знаний по повышению осведомленности в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)

На основе аналитических обзоров, новостей о вредоносном программном обеспечении, опубликованных профильными организациями, а также Информации Банка России от 07.08.2015 "О рассылке фишинговых email-сообщений" составлены новые вопросы и внесены изменения в следующие тесты:

• 1.2058 Тест по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для специалистов банка)

На основе РС БР ИББС-2.5-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности"
разработан новый тематический тест для проверки знаний специалистов профильных подразделений.

• 1.2345 Менеджмент инцидентов информационной безопасности

Темы теста:

- Термины и определения
- Планирование в рамках системы менеджмента инцидентов ИБ
- Реализация и анализ в рамках системы менеджмента инцидентов ИБ
- Классификация инцидентов ИБ