Кибербезопасность в условиях электронного банкинга. Практическое пособие

– сведения о статусе приемочной комиссии, ее составе и основание для работы;

– указание временного периода, в котором работала комиссия;

– наименования организации-разработчика, организации-соисполнителя и организации-заказчика или соответствующих подразделений кредитной организации;

– наименование документа, на основании которого разработана СЭБ;

– состав функций СЭБ (или ее части), принимаемой в эксплуатацию;

– перечень составляющих технического, программного, информационного и организационного обеспечения СЭБ, принимаемых в эксплуатацию;

– перечень документов, предъявляемых комиссии;

– заключение о результатах опытной эксплуатации СЭБ в случае ее осуществления;

– оценку соответствия принимаемой СЭБ техническому заданию на ее создание;

– краткую характеристику и основные результаты выполненной работы по созданию СЭБ;

– оценку экономической эффективности внедрения СЭБ (по проектным данным);

– решение комиссии;

– рекомендации комиссии по дальнейшему развитию СЭБ.

К акту приемки в эксплуатацию могут прилагаться: программа и протоколы испытаний, протоколы заседания комиссии, акты приемки в эксплуатацию принятых ранее частей СЭБ, перечень технических средств, которые использовала комиссия при приемке СЭБ. По усмотрению комиссии в приложение могут включаться дополнительные документы.

Программа и методика испытаний

Для планирования проведения всех видов испытаний в кредитной организации должен быть разработан документ «Программа и методика испытаний», разработчиком которого является ответственное лицо из числа членов комитета по технологиям. Это основной документ, регламентирующий любые виды испытаний СЭБ. К разработке документа могут быть также привлечены подразделение – заказчик СЭБ, HT-подразделение и подразделение информационной безопасности. Данный документ может разрабатываться как на СЭБ в целом, так и на отдельный модуль СЭБ.

Программа и методика испытаний СЭБ предназначены для установления технических данных, подлежащих проверке при испытании компонентов СЭБ, а также порядка испытаний и методов их контроля. Документ должен устанавливать необходимый и достаточный объем испытаний, обеспечивающий заданную достоверность получаемых результатов, и содержать перечень конкретных проверок, которые следует осуществлять при испытаниях для подтверждения выполнения требований описания постановки комплекса задач, со ссылками на соответствующие методики (разделы методик) испытаний.

Перечень проверок (на этапе испытаний) включает проверки:

– соответствия СЭБ требованиям описания постановки комплекса задач;

– комплектности СЭБ;

– комплектности и качества документации на СЭБ;

– комплектности, достаточности состава и качества программных средств и программной документации;

– количества и квалификации персонала, обслуживающего СЭБ;

– степени выполнения требований к функциональному назначению СЭБ;

– пригодности СЭБ для осуществления контроля.

В общем случае программа испытаний может содержать следующие разделы:

– объект испытаний;

– цель испытаний;

– общие положения;

– объем испытаний;

– условия и порядок проведения испытаний;

– материально-техническое обеспечение испытаний;

– отчетность.

В документ также могут включаться приложения.

В зависимости от особенностей СЭБ отдельные разделы могут объединяться или исключаться при условии изложения их содержания в других разделах программы испытаний; также в нее могут включаться дополнительные разделы (при необходимости).

В разделе «Объект испытаний» могут указываться:

– полное наименование системы и ее условное обозначение;

– комплектность испытательной системы.

В разделе «Цель испытаний» указываются конкретные цели, которые должны быть достигнуты, и задачи, которые должны быть решены в процессе испытаний.

В разделе «Общие положения» указываются:

– перечень руководящих документов, на основании которых проводятся испытания;

– место и продолжительность испытаний;

– организации, участвующие в испытаниях;

– перечень ранее проведенных испытаний;

– перечень предъявляемых на испытания документов, откорректированных по результатам ранее проведенных испытаний.

В разделе «Объем испытаний» указываются:

– перечень этапов испытаний и проверок, а также количественные и качественные характеристики, подлежащие оценке;

– последовательность проведения и режим испытаний;

– требования к испытаниям программных средств СЭБ;

– перечень работ, проводимых после завершения испытаний, требования к ним, объем и порядок проведения.

В разделе «Условия и порядок проведения испытаний» указываются:

– условия проведения испытаний;

– условия начала и завершения отдельных этапов испытаний;

– имеющиеся ограничения в условиях проведения испытаний;

– требования к техническому обслуживанию системы;

– порядок взаимодействия подразделений и внешних организаций – контрагентов кредитной организации, участвующих в испытаниях;