بنغلاديش

دليل بنك بنغلاديش لأمن ICT

يصدر دليل أمن تقنية المعلومات والاتصالات للبنوك والمؤسسات المالية غير المصرفية عن بنك بنغلاديش، ويلزم كل بنك ومؤسسة مالية غير مصرفية، ومن خلالهما مقدمي خدمات الدفع والخدمات المالية عبر الهاتف المحمول في بنغلاديش. ويضع متطلبات لحوكمة تقنية المعلومات والاتصالات، وإدارة أمن المعلومات، وعمليات تقنية المعلومات والاتصالات وبنيتها التحتية، ومراكز البيانات، واستمرارية الأعمال، واقتناء الأنظمة وتطويرها، وأمن قنوات الخدمة البديلة، ويفتّش بنك بنغلاديش على الامتثال.

يطلب التفتيش أدلة على أن كل مجال خاضع للضبط. وتبقي DECIMA تلك الأدلة محدّثة كل يوم، لا في الأسبوع السابق لوصول المفتش.

في لمحة

الجهة المصدرة

بنك بنغلاديش، البنك المركزي لبنغلاديش

ينطبق على

البنوك المدرجة والمؤسسات المالية غير المصرفية في بنغلاديش، ومقدمو خدمات الدفع والخدمات المالية عبر الهاتف المحمول والإسناد الخارجي الذين يخدمونها

ساري المفعول

صدر في عام 2005 ورُوجع منذ ذلك الحين؛ وتمتثل المؤسسات للإصدار الحالي

الجهة المشرفة

بنك بنغلاديش، من خلال عمليات تفتيش دورية وخاصة على تقنية المعلومات والاتصالات

ما يتطلبه التشريع

الالتزامات كما تنص عليها اللائحة، بالترتيب الذي يستوفيها به البرنامج.

1. 01

   حوكمة تقنية المعلومات والاتصالات

   إشراف مجلس الإدارة والإدارة التنفيذية على تقنية المعلومات والاتصالات، وسياسة لأمن تقنية المعلومات والاتصالات، وأدوار محددة تشمل وظيفة لأمن المعلومات، وإدارة المخاطر، وتدقيق تقنية المعلومات والاتصالات.

2. 02

   إدارة أمن المعلومات

   التحكم في الوصول، وإدارة حسابات المستخدمين والحسابات ذات الصلاحيات العالية، ومعايير كلمات المرور والمصادقة، وأمن الشبكات ونقاط النهاية، والحماية من البرمجيات الخبيثة، والتشفير، وتصنيف البيانات.

3. 03

   عمليات تقنية المعلومات والاتصالات وبنيتها التحتية

   إدارة التغييرات والتحديثات، ومراقبة السعة والأداء، والتسجيل والمراقبة، والأمن المادي والبيئي لمراكز البيانات ومواقع التعافي من الكوارث.

4. 04

   استمرارية الأعمال والتعافي من الكوارث

   خطة مُختبرة لاستمرارية الأعمال، وموقع للتعافي من الكوارث، وأهداف تعافٍ للأنظمة الحرجة، مع تسجيل تمارين منتظمة.

5. 05

   قنوات الخدمة البديلة

   أمن الخدمات المصرفية عبر الإنترنت، والخدمات المالية عبر الهاتف المحمول، وأجهزة الصراف الآلي، والبطاقات، وبوابات الدفع، بما في ذلك مراقبة الاحتيال والإبلاغ عن الحوادث إلى بنك بنغلاديش.

كيف توثّقه DECIMA

يُجاب عن كل متطلب من الأنظمة الحية بسجل مؤرخ قابل لإعادة التحقق، لا من استبيان يُستكمل من أجل التقييم.

• قراءة مجالات الضوابط باستمرار

  تُقرأ ضوابط الوصول والتحديثات والتسجيل والنسخ الاحتياطي والشبكات ومراكز البيانات من الأنظمة التي تشغّلها وفق جدول زمني، وتُخزَّن كل قراءة مع طابعها الزمني وإصدار الدليل المطبق.

• حزمة التفتيش منتَجة من السجل

  تُولَّد مجموعة الأدلة لتفتيش بنك بنغلاديش مجالاً مجالاً من قراءات مؤرخة، بالترتيب الذي يتبعه التفتيش، بدلاً من تجميعها في الأيام السابقة للزيارة.

• الحوادث مسجلة ومُبلَّغ عنها

  تُصنَّف الحوادث الأمنية على قنوات الخدمة من الأدلة التي تحتفظ بها DECIMA، ويُصاغ التقرير المرفوع إلى بنك بنغلاديش من ذلك السجل.

• الاحتفاظ بمسار تدقيق تقنية المعلومات والاتصالات

  يُحتفظ بكل حكم واستثناء ومعالجة مع طابعها الزمني، فيراجع التدقيق الداخلي لتقنية المعلومات والاتصالات والتفتيش السجل نفسه.

04

أسئلة يطرحها المشترون

إجابات موجزة يمكنكم اقتباسها.