Рекомендации клиентам по защите информации

РЕКОМЕНДАЦИИ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

В соответствии с требованиями Положения об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций (утв. Банком России 17.04.2019 № 684-П) Акционерное общество «Газпромбанк - Управление активами» (далее – Управляющий) уведомляет своих клиентов о возможных рисках, связанных с получением третьими лицами несанкционированного доступа к защищаемой информации:

• Несанкционированный доступ к устройствам (т.е. любому техническому средству, включая, но, не ограничиваясь, компьютер, ноутбук, планшет, мобильный телефон, с помощью которого клиент осуществляет вход в автоматизированные системы для совершения финансовых операций или получения информации в отношении таких операций (далее - Системы)), влечет риск получения третьими лицами логина и пароля, используемых для входа в Системы, что может повлечь за собой получение несанкционируемого доступа к защищаемой информации.

• Несакционированный доступ со стороны третьих лиц к защищаемой информации может повлечь за собой риски разглашения конфиденциальной информации: персональных данных клиента, сведений об операциях, о состоянии инвестиционного портфеля, другой значимой информации.

• Несакционированный доступ со стороны третьих лиц к защищаемой информации может повлечь совершение такими третьими лицами юридически значимых действий, включая, но, не ограничиваясь, совершение финансовых операций от имени клиента, изменений регистрационных данных клиента, и иных действий, совершенных без воли клиента, и направленных против его интересов.

Для минимизации вышеуказанных рисков Управляющим предпринимаются меры организационного и технического характера, направленные на предотвращение доступа третьих лиц к защищаемой информации, в то же время, для снижения вышеуказанных рисков, а также для обеспечения необходимого и достаточного уровня информационной защиты, Управляющий доводит до сведения своих клиентов рекомендации по соблюдению информационной безопасности и рекомендует следующее:

Обеспечение безопасности устройства:

• Блокировать устройства после использования. Использовать настройки устройства, требующие ввода пароля для его разблокировки и использования.

• Не передавать третьим лицам и не оставлять устройства без присмотра.

Использование программного обеспечения на устройстве:

• Использовать на устройствах антивирусное программное обеспечение (ПО), поддерживать версию антивирусного ПО и входящих в его состав баз вирусных определений в актуальном состоянии.

• Регулярно проводить полную проверку устройства на вирусы и вредоносный код.

• Прекратить использование устройства в случае обнаружения вирусов и вредоносного кода, до момента полного удаления вирусов и вредоносного кода.

• Использовать на устройствах исключительно лицензионное ПО и операционные системы.

• Регулярно устанавливать обновления безопасности ПО и операционной системы, используемых на устройствах.

• Не использовать на устройствах ПО неизвестных разработчиков, которые не гарантируют отсутствие скрытых возможностей по сбору информации с устройств.

• Исключить использование средств удаленного администрирования на устройствах.

Безопасность паролей:

• Выбирать пароли самостоятельно. Проводить регулярную смену паролей.

• Использовать сложные пароли, требующие ввода заглавных и прописных букв, цифр и специальных символов, в общем количестве не менее 8 символов. Не рекомендуется в качестве паролей использовать имена близких лиц, домашних животных, даты рождения и т.п., которые могут быть легко подобраны злоумышленниками.

• Не сохранять пароли в текстовых файлах на устройстве либо иных электронных носителях.

• Не хранить пароль совместно с устройством.

• Не передавать третьим лицам пароли, коды доступа к устройству, а также пароли доступа в Системы.

Соблюдение правил безопасности в сети Интернет:

• При использовании Систем удостовериться в том, что сертификат безопасности сайта действителен, а соединение происходит в защищенном режиме (адресная строка браузера начинается с https, либо используется значок в виде замка).

• При наличии на устройстве программ фильтрации сетевого трафика (брандмауэра) держать его включённым и блокировать все незнакомые или подозрительные подключения.

• Не отвечать на подозрительные сообщения, полученные с неизвестных адресов.

• Не устанавливать и не сохранять подозрительные файлы, программы, полученные из ненадежных источников, скаченные с неизвестных сайтов в сети Интернет, присланные с неизвестных адресов электронной почты.

• Не открывать и не использовать сомнительные Интернет - ресурсы на устройстве.

Осуществление контроля подключения:

• Не использовать устройства третьих лиц для подключения к Системам для совершения финансовых операций или получения информации в отношении таких операций.

• Не работать в Системах с устройства, использующего подключение к общедоступной wi-fi сети.

Незамедлительно информировать Управляющего в случаях:

• Совершения или подозрения на совершение третьими лицами мошеннических действий с использованием Систем.

• Компрометации или подозрения на компрометацию персонального пароля, логина, мобильного телефона.

Дополнительные рекомендации:

• Соблюдать конфиденциальность и осуществлять защиту от несанкционированного доступа имени пользователя, адреса электронной почты, логина и пароля, а также кодов, полученных при использовании Систем через SMS-сообщения, отправляемых на номер мобильного телефона.

• В случае утери мобильного телефона, незамедлительно обратиться к оператору сотовой связи для осуществления блокировки сим-карты.

• Для связи с Управляющим по телефону необходимо использовать только номер телефона, указанный на официальном сайте Управляющего в сети Интернет по адресу https://www.gpb-am.ru/.