Кибербезопасность в условиях электронного банкинга. Практическое пособие

Руководство(а) по установке и настройке представляет собой один или несколько документов, содержащих описание процессов:

– установки серверного программного обеспечения (формирования баз данных, программного обеспечения, обслуживающего работу баз данных о клиентах и об их операциях, и т. д.);

– установки и настройки программного обеспечения в части автоматизированных рабочих мест (АРМ) специалистов кредитной организации, в том числе операционных работников, контроллера операций, администратора СЭБ, администратора информационной безопасности СЭБ; программных модулей и комплексов, обеспечивающих взаимодействие информационного контура СЭБ с другими банковскими автоматизированными системами; другого специализированного программного обеспечения;

– настройки аппаратного обеспечения информационного контура.

Все особенности настройки программного и аппаратного обеспечения СЭБ, описываемые в данном документе, должны соответствовать положениям, отраженным в инструкции по эксплуатации комплекса технических средств.

Руководство по сопровождению программного обеспечения СЭБ – документ, представляющий собой перечень и описание инструкций в части сопровождения программного и аппаратного обеспечения СЭБ. Данный документ, как правило, содержит:

– общие сведения о программном обеспечении или модуле: могут быть указаны назначение и функции программного обеспечения и сведения о рекомендуемых технических и программных средствах, необходимых для функционирования данного программного обеспечения, а также минимальный состав технических средств для работы программного обеспечения;

– описание структуры программного обеспечения: могут быть приведены сведения о структуре программного обеспечения, его составных частях, связях между составными частями и связях с другим программным обеспечением;

– правила действий ответственных специалистов кредитной организации при установке модулей обновления программного обеспечения;

– описание дополнительных разделов функциональных возможностей программного обеспечения и способов их выбора;

– тексты сообщений, выдаваемых в ходе выполнения настройки, проверки программного обеспечения, а также в ходе его функционирования, описание их содержания и действий, которые необходимо предпринять в соответствии с этими сообщениями;

– описание способов детальной проверки, позволяющих дать общее заключение о работоспособности программного обеспечения (контрольные примеры, методы прогона, результаты);

– правила действий ответственных специалистов кредитной организации для устранения наиболее типичных сбоев программного и аппаратного обеспечения СЭБ;

– правила действий ответственных специалистов кредитной организации при совершении других операций, связанных с обслуживанием программного и аппаратного обеспечения информационного контура СЭБ.

Руководство пользователей программных компонентов СЭБ представляет собой документ, предназначенный непосредственно для пользователей СЭБ как вне кредитной организации (клиентов кредитной организации – физических и юридических лиц), так и внутри ее (сотрудников, в функциональные обязанности которых входит совершение определенных операций и бизнес-процедур с использованием компонентов СЭБ).

Для соответствующего программного обеспечения в составе информационного контура СЭБ такой документ может содержать следующую информацию, сгруппированную по разделам[128]:

1) в разделе «Введение»:

– область применения программного обеспечения;

– краткое описание возможностей программного обеспечения;

– требуемый уровень подготовки пользователя программного обеспечения;

– перечень эксплуатационной документации, с которой необходимо ознакомиться пользователю программного обеспечения;

2) в разделе «Назначение и условия применения»:

– виды операций, функции, для автоматизации которых предназначено данное программное обеспечение;

– условия, при соблюдении (выполнении, наступлении) которых обеспечивается применение средства автоматизации в соответствии с назначением (например, вид ЭВМ и конфигурация технических средств, операционная система и общесистемные программные средства, входная информация, носители данных, база данных);

3) в разделе «Подготовка к работе»:

– состав и содержание дистрибутивного носителя данных;

– порядок загрузки данных в программное обеспечение;

– порядок проверки работоспособности программного обеспечения пользователем;

4) в разделе «Описание операций»:

– детальное описание всех выполняемых функций, задач, комплексов задач и процедур;

– описание операций технологического процесса обработки данных, необходимых для выполнения функций и процедур.

При этом для каждой операции обработки данных могут указываться:

✓ наименование;

✓ условия, при соблюдении которых возможно выполнение операции;

✓ подготовительные действия;

✓ основные действия в требуемой последовательности;

✓ заключительные действия;

✓ ссылки на файлы подсказок, размещенные на магнитных носителях;