|
|
ПЕРЕЧЕНЬ МЕР, |
|
|
2. Перечень Мер
2.1.Меры, связанные с ограничением доступа посторонних лиц в помещения Организации, предназначенные для осуществления конкретных видов профессиональной деятельности на рынке ценных бумаг или эксплуатации информационно-технических систем: 2.1.1.Размещение помещений Организации, предназначенных для осуществления конкретных видов профессиональной деятельности на рынке ценных бумаг, и оборудования способом, исключающим возможность бесконтрольного проникновения в эти помещения и к этому оборудованию посторонних лиц, включая Работников секторов фондового отдела Организации, осуществляющих другие виды профессиональной деятельности на рынке ценных бумаг; 2.1.2.Соблюдение при размещении рабочих мест Работников принципа разделения по функциональному признаку; 2.1.3.Использование технических средств, специального оборудования и/или услуг специальных организаций для предотвращения доступа посторонних лиц в помещения, занимаемые Организацией, как в рабочее, так и во внерабочее время. 2.2.Меры, связанные с ограничением распространения информации, полученной в процессе переговоров: 2.2.1.Проведение переговоров с Клиентом (Контрагентом) Организации в специальном помещении, обеспечивающем режим конфиденциальности информации. 2.3.Меры по разграничению прав доступа при вводе и обработке данных с целью защиты от несанкционированных действий работников Организации, а также процедура ограничения доступа работников Организации к Служебной информации: 2.3.1.Четкое разграничение прав и обязанностей Работников Организации на уровне должностных инструкций и внутренних документов Организации. 2.3.2.Обеспечение доступа Работников только к сведениям, необходимым им для выполнения своих прямых служебных обязанностей в пределах предоставленных полномочий, в частности, путем применения организационных мер (издания соответствующих приказов). 2.3.3.Ограничение доступа к Служебной информации путем использования возможностей программного обеспечения: наличие систем разграничения доступа к разным уровням баз данных и операционной среды на уровне локальной сети; доступ к данным только с определенных автоматизированных рабочих мест (ограничение на использование удаленного доступа к данным); ведение автоматизированного журнала регистрации пользователей информационной системы и регистрации попыток несанкционированного доступа к данным, содержащим Служебную информацию. 2.4. Меры по защите рабочих мест и мест хранения документов от беспрепятственного доступа и наблюдения, а также по защите Служебной информации от неправомерного использования, предусматривающие следующие мероприятия: 2.4.1.Размещение рабочих мест сотрудников таким образом, чтобы исключить возможность несанкционированного просмотра документов и информации, отраженной на экранах мониторов. 2.4.2. Использование надежных технических систем защиты Служебной информации. 2.4.3.Соблюдение процедур, регламентирующих порядок хранения и уничтожения документов, содержащих Служебную информацию. 2.4.4. Соблюдение процедур, необходимых для защиты документов и информации при доставке (передаче) их Клиенту (Контрагенту), в частности, включение в договоры с Клиентом (Контрагентом) положений, регламентирующих порядок доставки документов (передачи информации) и подтверждения их получения. 2.5.Организационные меры: 2.5.1.Четкое определение состава Служебной информации, к которой имеет доступ конкретный Работник, на уровне должностных инструкций, приказов, иных внутренних документов Организации, которые доводятся до сведения Работника. 2.5.2.Получение письменного обязательства от каждого работника Организации о не разглашении служебной информации внутри Организации и за ее пределами. 2.5.3. Разработка правил обмена служебной информацией. 2.5.4.Доведение до сведения Работников правил обмена служебной информацией и мер ответственности за неправомерное использование Служебной информации. 2.5.6.Применение дисциплинарной ответственности, в т.ч. наложение материальных взысканий на Работников за несанкционированное предоставление Служебной информации Работникам Организации и третьим лицам. 2.6.Контроль за корректностью содержания размещаемых в СМИ сообщений и высказываний Работников Организации. |
|
|
3. Контроль и ответственность
3.1.Требования настоящего Перечня мер доводятся до сведения и подлежат обязательному исполнению всеми Работниками Организации. 3.2.Контроль за исполнением требований, изложенных в Перечне мер, возлагается на Контролера Организации. |





