Обновление раздела ББТ "Информационная безопасность банка" 27.08.2015 г.
Вышли очередные обновления ББТ, которые включают в себя ряд обновлений и дополнений курсов, тестов и документов блока "Информационная безопасность банка".
О курсах
На основе Методических рекомендаций о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента" (утв. АРБ), Обзора Банка России о несанкционированных переводах денежных средств составлены новые вопросы. Указанными вопросами дополнены и реструктурированы следующие курсы:
1.766 Общий курс по обучениюв области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
1.742 Курс по повышению осведомленности в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
1.767 Курс по обучению в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для клиентов банков)
На основе аналитических обзоров, новостей о вредоносном программном обеспечении, опубликованных профильными организациями, а также Информации Банка России от 07.08.2015 "О рассылке фишинговых email-сообщений" составлены новые вопросы и внесены изменения в следующие курсы тематического раздела "Информационная безопасность банка":
1.740 Курс по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для специалистов банка)
1.761 Курс по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для клиентов
О тестах
На основе Методических рекомендаций о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента" (утв. АРБ), Обзора Банка России о несанкционированных переводах денежных средств составлены новые вопросы. Изменения затронули следующие тесты:
1.2063 Общий тест для контроля знаний по итогам обучения в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
1.2064 Тест для контроля знаний по повышению осведомленности в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
На основе аналитических обзоров, новостей о вредоносном программном обеспечении, опубликованных профильными организациями, а также Информации Банка России от 07.08.2015 "О рассылке фишинговых email-сообщений" составлены новые вопросы и внесены изменения в следующие тесты:
1.2058 Тест по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для специалистов банка)
На основе РС БР ИББС-2.5-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности" разработан новый тематический тест для проверки знаний специалистов профильных подразделений.
1.2345 Менеджмент инцидентов информационной безопасности
Темы теста:
- Термины и определения - Планирование в рамках системы менеджмента инцидентов ИБ - Реализация и анализ в рамках системы менеджмента инцидентов ИБ - Классификация инцидентов ИБ
Информационная безопасность банка - специализированный блок КСО "Большие Банковские Тесты". Блок включает в себя:
О порядке формирования микрофинансовыми организациями резервов на возможные потери по займам
На основании Указания ЦБ РФ N 3321-У от 14.07.2014 г. "О порядке формирования микрофинансовыми организациями резервов на возможные потери по займам" и иных нормативных документов, сотрудниками Агентства "ВЭП" разработан и предлагается микрофинансовым организациям для использования в текущей деятельности "Порядок формирования резервов на возможные потери по микрозаймам, выданным микрофинансовой организацией".
Данный документ рекомендуется к использованию в качестве типового документа, регламентирующего процедуру формирования резервов на возможные потери в микрофинансовых организациях.
Документ устанавливает внутренний порядок формирования резервов на возможные потери по займам, в том числе создания, использования, размер и периодичность расчета микрофинансовыми организациями резервов на возможные потери по займам, содержит рекомендуемые формы всех возникающих в ходе процесса формирования резерва документов и отчетов.