Обеспечение безопасности функционирования банковских карт

Защита информации осуществляется в соответствии с требованиями к защите информации, которыевключаются операторами этих платежных систем в правила платежных систем.

Защита информации обеспечивается путем реализации операторами и агентами правовых, организационных и технических мер, направленных:

на обеспечение защиты информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий в отношении информации;

на соблюдение конфиденциальности информации;

на реализацию права на доступ к информации в соответствии с законодательством Российской Федерации.

Правила платежной системы должны предусматривать в том числе следующие требования к защите информации:

создание и организация функционирования структурного подразделения по защите информации (службы информационной безопасности) или назначение должностного лица (работника), ответственного за организацию защиты информации;

включение в должностные обязанности работников, участвующих в обработке информации, обязанности по выполнению требований к защите информации;

осуществление мероприятий, имеющих целью определение угроз безопасности информации и анализ уязвимости информационных систем;

проведение анализа рисков нарушения требований к защите информации и управление такими рисками;

разработка и реализация систем защиты информации в информационных системах;

применение средств защиты информации (шифровальные (криптографические) средства, средства защиты информации от несанкционированного доступа, средства антивирусной защиты, средства межсетевого экранирования, системы обнаружения вторжений, средства контроля (анализа) защищенности);

выявление инцидентов, связанных с нарушением требований к защите информации, реагирование на них;

обеспечение защиты информации при использовании информационно-телекоммуникационных сетей общего пользования;

определение порядка доступа к объектам инфраструктуры платежной системы, обрабатывающим информацию;

организация и проведение контроля и оценки выполнения требований к защите информации на собственных объектах инфраструктуры не реже 1 раза в 2 года.

Для проведения работ по защите информации операторами и агентами могут привлекаться на договорной основе организации, имеющие лицензии на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации. Контроль (оценка) соблюдения требований к защите информации осуществляется операторами и агентами самостоятельно или с привлечением на договорной основе организации, имеющей лицензию на деятельность по технической защите конфиденциальной информации. Операторы и агенты утверждают локальные правовые акты, устанавливающие порядок реализации требований к защите информации. [Приложение 4].

Банком «ХКФ Банк» разработана специальная памятка для клиентов-владельцев банковских карт, связанная с обеспечением безопасности функционирования и совершением операций с банковской картой. Соблюдение рекомендаций, содержащихся в Памятке, позволит обеспечить максимальную сохранность банковской карты, ее реквизитов, ПИН и других данных, а также снизит возможные риски при совершении операций с использованием банковской карты в банкомате, при безналичной оплате товаров и услуг, в том числе через сеть Интернет.

Общие рекомендации:

Никогда не сообщайте ПИН третьим лицам, в том числе родственникам, знакомым, сотрудникам кредитной организации, кассирам и лицам, помогающим Вам в использовании банковской карты.

ПИН необходимо запомнить или, в случае если это является затруднительным, хранить его отдельно от банковской карты в неявном виде и недоступном для третьих лиц, в том числе родственников, месте.

Никогда ни при каких обстоятельствах не передавайте банковскую карту для использования третьим лицам, в том числе родственникам. Если на банковской карте нанесены фамилия и имя физического лица, то только это физическое лицо имеет право использовать банковскую карту.

При получении банковской карты распишитесь на ее оборотной стороне в месте, предназначенном для подписи держателя банковской карты, если это предусмотрено. Это снизит риск использования банковской карты без Вашего согласия в случае ее утраты.

Будьте внимательны к условиям хранения и использования банковской карты. Не подвергайте банковскую карту механическим, температурным и электромагнитным воздействиям, а также избегайте попадания на нее влаги. Банковскую карту нельзя хранить рядом с мобильным телефоном, бытовой и офисной техникой.

Телефон кредитной организации-эмитента банковской карты (кредитной организации, выдавшей банковскую карту), указан на оборотной стороне банковской карты. Также необходимо всегда иметь при себе контактные телефоны кредитной организации-эмитента банковской карты и номер банковской карты на других носителях информации: в записной книжке, мобильном телефоне и/или других носителях информации, но не рядом с записью о ПИН.

С целью предотвращения неправомерных действий по снятию всей суммы денежных средств с банковского счета, целесообразно установить суточный лимит на сумму операций по банковской карте и, одновременно, подключить электронную услугу оповещения о проведенных операциях (например, оповещение посредством SMS-сообщений или иным способом).

При получении просьбы, в том числе со стороны сотрудника кредитной организации, сообщить персональные данные или информацию о банковской карте (в том числе ПИН), не сообщайте их. Перезвоните в кредитную организацию-эмитент банковской карты (кредитную организацию, выдавшую банковскую карту) и сообщите о данном факте.

Не рекомендуется отвечать на электронные письма, в которых от имени кредитной организации (в том числе кредитной организации-эмитента банковской карты (кредитной организации, выдавшей банковскую карту)) предлагается предоставить персональные данные. Не следуйте по «ссылкам», указанным в письмах (включая ссылки на сайт кредитной организации), т.к. они могут вести на сайты-двойники.

В целях информационного взаимодействия с кредитной организацией-эмитентом банковской карты (кредитной организации, выдавшей банковскую карту) рекомендуется использовать только реквизиты средств связи (мобильных и стационарных телефонов, факсов, интерактивных web-сайтов/порталов, обычной и электронной почты и пр.), которые указаны в документах, полученных непосредственно в кредитной организации-эмитенте банковской карты.