9. Рекомендации по распределению зон ответственности подразделений организации БС РФ в рамках процесса обработки технических данных

9.1. В рамках реализации процессов обработки технических данных рекомендуется участие следующих подразделений организации БС РФ:

- подразделение информатизации в части:

- обеспечения наличия технических данных путем должной настройки объектов информационной инфраструктуры для ведения протоколов (журналов) регистрации;

- обеспечения хранения протоколов (журналов) регистрации в течение как минимум трех лет;

- обеспечения необходимых технических средств для сбора и обработки технических данных;

- участия при необходимости в сборе технических данных;

- участия при необходимости в выделении и анализе содержательной (семантической) информации;

- предоставления содействия и информации, необходимых для проведения полноценного сбора технических данных, выделения и анализа содержательной (семантической) информации;

- служба ИБ в части:

- организации и проведения сбора технических данных;

- организации и проведения выделения и анализа содержательной (семантической) информации;

- разработки планов (регламентов) сбора технических данных, реализуемого в случае выявления инцидентов ИБ;

- формирования предложений по привлечению сторонних специалистов, а также по взаимодействию с правоохранительными органами, обращению в МВД России, FinCert Банка России;

- обеспечения и координации взаимодействия с правоохранительными органами и FinCert Банка России;

- обеспечения взаимодействия с клиентами организации БС РФ для получения технических данных, собранных клиентами;

- контроля обеспечения наличия технических данных;

- юридическая служба - в части привлечения представителей, которых целесообразно обеспечить при документировании результатов выделения и анализа содержательной (семантической) информации, предполагаемых к передаче в правоохранительные органы;

- подразделение, ответственное за операционную деятельность, обслуживание банковских карт - в части участия при необходимости в анализе содержательной (семантической) информации при выявлении инцидентов ИБ, связанных с переводами денежных средств, а также принятии решений о возможности отключения и (или) выведения из штатного режима объектов информационной инфраструктуры целевых систем;

- подразделение внутренней (физической) безопасности - в части сопровождения при необходимости работников организации БС РФ при сборе технических данных с информационной инфраструктуры клиентов;

- подразделение по связям с общественностью - в части обеспечения взаимодействия со средствами массовой информации.

9.2. Ответственных за выполнение ролей в рамках реализации процессов обработки технических данных рекомендуется включать в группу реагирования на инциденты ИБ, создаваемую в соответствии с РС БР ИББС-2.5.

9.3. Организации БС РФ рекомендуется выделение и назначение работникам службы ИБ отдельной функциональной роли (или выделение отдельного функционального подразделения), связанной с выполнением функций, определенных в пункте 9.1 настоящего раздела.