Bangladesh
Directriz de Seguridad TIC de Bangladesh Bank
La Directriz sobre Seguridad TIC para Bancos e Instituciones Financieras No Bancarias es emitida por Bangladesh Bank y obliga a todos los bancos, a las instituciones financieras no bancarias y, a través de ellos, a los proveedores de servicios de pago y de servicios financieros móviles de Bangladesh. Establece requisitos de gobernanza de las TIC, gestión de la seguridad de la información, operaciones e infraestructura de TIC, centros de datos, continuidad del negocio, adquisición y desarrollo de sistemas y seguridad de los canales de entrega alternativos, y Bangladesh Bank inspecciona su cumplimiento.
La inspección pide evidencia de que cada área está controlada. DECIMA mantiene esa evidencia al día cada día, no la semana antes de que llegue el inspector.
De un vistazo
- Emitido por
- Bangladesh Bank, el banco central de Bangladesh
- Se aplica a
- Los bancos autorizados (scheduled banks) y las instituciones financieras no bancarias de Bangladesh, y los proveedores de servicios de pago, de servicios financieros móviles y de externalización que les prestan servicio
- En vigor
- Emitida en 2005 y revisada desde entonces; las instituciones cumplen la versión vigente
- Supervisado por
- Bangladesh Bank, mediante inspecciones TIC programadas y especiales
Qué exige el mandato
Las obligaciones tal como las enuncia la norma, en el orden en que un programa las cumple.
01
Gobernanza de las TIC
Supervisión de las TIC por el consejo y la dirección, una política de seguridad TIC, funciones definidas que incluyan una función de seguridad de la información, gestión de riesgos y auditoría de TIC.
02
Gestión de la seguridad de la información
Control de acceso, gestión de usuarios y cuentas privilegiadas, estándares de contraseñas y autenticación, seguridad de red y de endpoints, protección contra malware, criptografía y clasificación de datos.
03
Operaciones e infraestructura de TIC
Gestión de cambios y parches, supervisión de capacidad y rendimiento, registro y supervisión, y seguridad física y ambiental de los centros de datos y los sitios de recuperación ante desastres.
04
Continuidad del negocio y recuperación ante desastres
Un plan de continuidad del negocio probado, un sitio de recuperación ante desastres y objetivos de recuperación para los sistemas críticos, con simulacros periódicos registrados.
05
Canales de entrega alternativos
Seguridad de la banca por internet, los servicios financieros móviles, los cajeros automáticos, las tarjetas y las pasarelas de pago, incluida la supervisión del fraude y el reporte de incidentes a Bangladesh Bank.
Cómo lo evidencia DECIMA
Cada requisito se responde desde sistemas en vivo con un registro fechado y reverificable, no con un cuestionario cumplimentado para la evaluación.
Áreas de control leídas de forma continua
Los controles de acceso, parcheo, registro, copias de seguridad, red y centros de datos se leen periódicamente de los sistemas que los operan, y cada lectura se almacena con su marca de tiempo y la versión de la directriz aplicada.
Paquete de inspección producido desde el registro
El conjunto de evidencia para una inspección de Bangladesh Bank se genera área por área a partir de lecturas fechadas, en el orden que sigue la inspección, en lugar de reunirse en los días previos a la visita.
Incidentes registrados y reportados
Los incidentes de seguridad en los canales de entrega se clasifican a partir de la evidencia que DECIMA conserva, y el reporte a Bangladesh Bank se redacta a partir de ese registro.
Pista de auditoría de TIC conservada
Cada veredicto, excepción y remediación se conserva con su marca de tiempo, de modo que la auditoría interna de TIC y la inspección revisan el mismo registro.
04
Preguntas que hacen los compradores
Respuestas breves que puede citar.
Asigne este mandato a sus propios controles
Tráiganos un requisito y un sistema; le mostraremos el mismo control como declaración de política y como veredicto fechado y reverificable.
Hable con nosotros