Чтение онлайн

— 2-й слой Giroform CB 54 г 1/1 или 3/1;

— 3-й слой Giroform CF 55 г 1/0;

— 4-й слой Offset 60 г 1/1.

Организация операционной работы по персонализации карт.

После закупки и установки необходимого оборудования и обучения персонала наступает процесс непосредственной работы, что требует отражения нового порядка операционной деятельности по персонализации карт во внутрибанковских нормативных документах. Основные изменения будут касаться операционной работы и взаимодействия кассового хранилища и карточного подразделения по вопросам хранения и перемещения заготовок карт, а также изменения (облегчения) вопросов доставки готовых карт до подразделений, непосредственно взаимодействующих с клиентами и осуществляющих заказ на изготовление карт и выдающих готовые карты держателям. Ниже приведены возможные изменения во внутрибанковском порядке по эмиссии карт, отражающие персонализацию карт без привлечения банка-спонсора.

1. Персонализация банковских карт.

1.1. Движение заготовок пластиковых карт.

После приобретения заготовки пластиковых карт передаются на хранение в кассовый центр (КЦ). Для выпуска банковских карт необходимое количество заготовок по служебной записке доставляется из КЦ в карточное подразделение и передается сотруднику, ответственному за хранение и выпуск карт по акту приема-передачи.

1.2. Хранение и учет.

Заготовки карт и ПИН-конверты хранятся в отдельных сейфах. Учет карт и ПИН-конвертов ведется в двух журналах, где отражается текущий остаток, приход, расход, количество бракованных карт или ПИН-конвертов.

1.3. Выдача готовых карт и ПИН-конвертов.

По окончании работы готовые карты и ПИН-конверты сотрудник карточного центра получает по акту приема-передачи. Один экземпляр акта хранится у ответственного за выпуск карт, другой — у руководителя карточного подразделения. Бракованные карты и ПИН-конверты не хранятся, а сразу же уничтожаются комиссией по отдельному акту. Акты приема-передачи и уничтожения хранятся в комнате персонализации (КП) в отдельной папке.

2. Контроль за выпуском банковских карт.

Не реже одного раза в квартал комиссия проверяет работу ответственного за выпуск карт, состояние журналов. По результатам проверки делается запись в соответствующем журнале.

3. Порядок доступа в КП.

3.1. Распоряжением по банку назначается сотрудник, имеющий право доступа в КП для осуществления работ по выпуску банковских карт. В случае его временного отсутствия отдельным распоряжением на определенное время назначается дублер, имеющий право доступа в КП.

При смене сотрудника составляется акт, подтверждающий факт передачи документации, ключевых носителей, журналов состояния и контроля. Также отражаются сведения о работоспособности комплекса.

3.2. Ключи от КП и сейфов, находящихся в ней, хранятся в опечатываемом пенале и сдаются в комнату охраны. Копии ключей хранятся в комнате начальника охраны также в опечатанном пенале. Ключи от оборудования хранятся у руководителя карточного подразделения в сейфе.

3.3. По мере необходимости для выпуска банковских карт или проведения тестовых проверок оборудования ответственный сотрудник берет ключи в комнате охраны под роспись в журнале выдачи ключей, а у руководителя карточного подразделения — ключи от оборудования под роспись в журнале.

3.4. После окончания работ ключи от оборудования сдаются руководителю карточного подразделения, остальные ключи в пенале сдаются в комнату охраны. В этот момент КП ставится на сигнализацию.

3.5. В случае отсутствия руководителя карточного подразделения ключи от оборудования выдаются сотрудником, его замещающим.

4. Меры безопасности.

4.1. Журнал состояния оборудования.

Кроме журналов учета банковских карт и ПИН-конвертов ведется также журнал состояния оборудования, в котором отражаются:

— использование авторизационных функций и функций обслуживания;

— изменение состояния устройства (рабочее, тестовое и т. п.);

— использование авторизационных смарт-карт, LMK-ключей;

— акты неработоспособности устройства и передачи в ремонт.

Журнал ведется таким образом, чтобы в результате его анализа можно было определить точное состояние устройства в любой момент времени.

4.2. Приказом по банку назначаются сотрудники, ответственные за получение, хранение и смену LMK-ключей криптоадаптера, используемого для шифрования данных ПИН-кода банковских карт, а также три сотрудника, ответственных за получение, хранение и смену трех компонентов ZMK-ключа (зональный ключ).

4.3. В КП, в отдельном сейфе, хранятся:

— смарт-карты для хранения компонент LMK;

— смарт-карты для хранения мандатов доверенных сотрудников;

— нешифрованные секретные материалы.

При каждой смене доверенного сотрудника или в случае компрометации секретных материалов изменяемая часть должна быть обновлена.

4.4 Необходимые действия сотрудника, ответственного за выпуск карт:

— управление доступом к программному обеспечению и данным, включая установку и периодическую смену паролей, управление средствами защиты программного обеспечения, коммуникаций, данных;

— проведение периодического (не реже одного раза в квартал) контроля сохранности оборудования, а также целостности и легальности установленного программного обеспечения;

— диагностика и восстановление работоспособности комплекса;

— выявление и регистрация попыток несанкционированного доступа;

— доклад непосредственному руководителю и сотруднику службы безопасности о выявленных нарушениях, принятие мер по их устранению, участие в проведении служебных расследований по фактам нарушения безопасности защищаемой информации;

— исключение возможности ознакомления с криптографическими материалами лиц, к ним не допущенным.

5. Функциональные обязанности сотрудника, ответственного за выпуск карт:

— обеспечивать бесперебойный выпуск карт;

— обеспечивать надежное хранение заготовок, готовых карт и ПИН-конвертов;

— осуществлять контроль наличия заготовок; своевременно сообщать руководству о необходимом пополнении запаса заготовок;

— поддерживать вверенное оборудование в работоспособном состоянии, при необходимости вызывать специалистов технической поддержки;

— строго соблюдать порядок доступа в КП, режим конфиденциальности;

— обеспечивать в любое время доступ выделенного сотрудника безопасности в КП.

6. Техническое обслуживание:

— все операции по техническому обслуживанию должны отражаться в журнале состояния оборудования;

— перед передачей устройства в ремонт загруженные в него LMK-ключи должны быть стерты;

— для осмотра и ремонта комплекса на месте издается отдельное распоряжение руководителя карточного подразделения для допуска технического персонала в КП.