Вимоги до автоматизованих систем депозитарних установ.

Для здійснення депозитарної діяльності депозитарні установи в своєму розпорядженні мають автоматизовані системи, які повинні:

• відповідати специфіці їх діяльності;

• обсягу інформації, що вони обробляють;

• забезпечувати необхідну надійність зберігання та швидкість обробки;

• забезпечувати достатній рівень автоматизації процесів збору, передачі та обробки інформації. Внутрішня організація інформаційного обслуговування має здійснюватися з урахуванням розподілення задач.

Система безпеки депозитарної діяльності в депозитарній установі забезпечується організаційними, системними, програмно-технічними засобами та спеціалізованими засобами захисту інформації.

Системні, програмно-технічні засоби та засоби зв'язку Заходи щодо захисту інформації повинні бути спрямовані на запобігання втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробці, копіюванню інформації та неконтрольованому поширенню конфіденційної інформації з обмеженим доступом в Національній депозитарній системі (відповідно до міжнародних стандартів ISO 13569).

Програмне забезпечення депозитарних установ повинно виконувати дві основні функції: по-перше, надійно зберігати інформацію, по-друге, виконувати функції депозитарних установ (див. дерево функції). Виходячи з аналізу комплексу функцій депозитарної установи, можна виділити наступні вимоги до програмного забезпечення для здійснення депозитарної діяльності:

• відокремлене ведення усіх рахунків у цінних паперах одночасно;

• роздрукування виписок з рахунків та формування іншої довідково-аналітичної інформації у будь-який момент часу;

• захист даних депозитарного обліку від несанкціонованого доступу сторонніх осіб;

• багаторівневий доступ до даних депозитарного обліку;

• захист даних депозитарного обліку від випадкового пошкодження;

• забезпечення можливості резервного копіювання даних депозитарного обліку у будь-який час;

• забезпечення можливості відновлення даних депозитарного обліку з резервних копій;

• можливість експорту-імпорту даних депозитарного обліку з програм інших депозитарних установ, забезпечення сумісності програмного забезпечення різних депозитарних установ.

Для забезпечення захисту від несанкціонованого доступу сторонніх осіб, формуються правила та процедури доступу до баз даних депозитарного обліку, що передбачають:

• опис системи ідентифікаційних кодів і паролів при роботі з програмним забезпеченням щодо ведення депозитарного обліку;

• порядок та періодичність оновлення паролів;

• порядок розподілення паролів між працівниками депозитарної установи для забезпечення багаторівневого доступу до БД;

• відслідковування та реєстрацію спроб несанкціонованого доступу до даних депозитарного обліку.

Правила та процедури захисту баз даних депозитарного обліку від знищення передбачають:

• вимоги до системи резервного копіювання даних депозитарного обліку;

• вимоги та правила зберігання резервних копій;

• періодичність та методи створення резервних копій;

• порядок тестування засобів резервного копіювання;

• забезпечення мінімального часу відновлення інформації з резервних копій.

Розробка та використання системних, програмно-технічних засобів та засобів зв'язку здійснюється з урахуванням дублювання роботи всіх систем та елементів.