Bangladesch

Bangladesh Bank ICT Security Guideline

Die Guideline on ICT Security for Banks and Non-Bank Financial Institutions wird von der Bangladesh Bank herausgegeben und bindet jede Bank, jedes Nichtbank-Finanzinstitut und – über diese – die Zahlungs- und Mobile-Financial-Service-Anbieter in Bangladesch. Sie stellt Anforderungen an ICT-Governance, Informationssicherheitsmanagement, ICT-Betrieb und -Infrastruktur, Rechenzentren, Business Continuity, Systembeschaffung und -entwicklung sowie die Sicherheit alternativer Vertriebskanäle, und die Bangladesh Bank inspiziert die Einhaltung.

Die Inspektion verlangt Nachweise, dass jeder Bereich kontrolliert ist. DECIMA hält diese Nachweise jeden Tag aktuell – nicht erst in der Woche, bevor der Inspektor eintrifft.

Auf einen Blick

Erlassen von

Bangladesh Bank, die Zentralbank von Bangladesch

Gilt für

Zugelassene Banken und Nichtbank-Finanzinstitute in Bangladesch sowie die Zahlungs-, Mobile-Financial-Service- und Outsourcing-Anbieter, die sie bedienen

In Kraft

2005 herausgegeben und seitdem überarbeitet; die Institute halten die aktuelle Version ein

Beaufsichtigt von

Bangladesh Bank, durch planmäßige und Sonder-ICT-Inspektionen

Was die Vorgabe verlangt

Die Pflichten, wie die Regulierung sie formuliert, in der Reihenfolge, in der ein Programm sie erfüllt.

1. 01

   ICT-Governance

   Aufsicht über die ICT durch Leitungsorgan und Management, eine ICT-Sicherheitsrichtlinie, definierte Rollen einschließlich einer Informationssicherheitsfunktion, Risikomanagement und ICT-Audit.

2. 02

   Informationssicherheitsmanagement

   Zugriffskontrolle, Verwaltung von Benutzer- und privilegierten Konten, Passwort- und Authentifizierungsstandards, Netzwerk- und Endpunktsicherheit, Malware-Schutz, Kryptografie und Datenklassifizierung.

3. 03

   ICT-Betrieb und -Infrastruktur

   Änderungs- und Patch-Management, Kapazitäts- und Leistungsüberwachung, Protokollierung und Überwachung, physische und umgebungsbezogene Sicherheit von Rechenzentren und Disaster-Recovery-Standorten.

4. 04

   Business Continuity und Disaster Recovery

   Ein getesteter Business-Continuity-Plan, ein Disaster-Recovery-Standort und Wiederherstellungsziele für kritische Systeme, mit regelmäßig aufgezeichneten Übungen.

5. 05

   Alternative Vertriebskanäle

   Sicherheit von Internet-Banking, Mobile Financial Services, Geldautomaten, Karten und Payment-Gateways, einschließlich Betrugsüberwachung und Vorfallmeldung an die Bangladesh Bank.

Wie DECIMA es belegt

Jede Anforderung wird aus laufenden Systemen mit einer datierten, erneut verifizierbaren Aufzeichnung beantwortet – nicht aus einem für die Prüfung ausgefüllten Fragebogen.

• Kontrollbereiche kontinuierlich ausgelesen

  Zugriffs-, Patch-, Protokollierungs-, Backup-, Netzwerk- und Rechenzentrumskontrollen werden nach Zeitplan aus den Systemen ausgelesen, die sie betreiben; jede Auslesung wird mit Zeitstempel und angewandter Guideline-Version gespeichert.

• Inspektionspaket aus der Aufzeichnung erzeugt

  Der Nachweissatz für eine Inspektion der Bangladesh Bank wird Bereich für Bereich aus datierten Auslesungen erzeugt – in der Reihenfolge, der die Inspektion folgt – statt in den Tagen vor dem Besuch zusammengestellt zu werden.

• Vorfälle aufgezeichnet und gemeldet

  Sicherheitsvorfälle auf Vertriebskanälen werden aus den Nachweisen klassifiziert, die DECIMA vorhält, und die Meldung an die Bangladesh Bank wird aus dieser Aufzeichnung entworfen.

• ICT-Audit-Trail geführt

  Jedes Urteil, jede Ausnahme und jede Behebung wird mit Zeitstempel aufbewahrt, sodass das interne ICT-Audit und die Inspektion dieselbe Aufzeichnung prüfen.

04

Fragen, die Käufer stellen

Kurze Antworten, die Sie zitieren können.