9.1. В рамках реализации процессов обработки технических данных рекомендуется участие следующих подразделений организации БС РФ:
- подразделение информатизации в части:
- обеспечения наличия технических данных путем должной настройки объектов информационной инфраструктуры для ведения протоколов (журналов) регистрации;
- обеспечения хранения протоколов (журналов) регистрации в течение как минимум трех лет;
- обеспечения необходимых технических средств для сбора и обработки технических данных;
- участия при необходимости в сборе технических данных;
- участия при необходимости в выделении и анализе содержательной (семантической) информации;
- предоставления содействия и информации, необходимых для проведения полноценного сбора технических данных, выделения и анализа содержательной (семантической) информации;
- служба ИБ в части:
- организации и проведения сбора технических данных;
- организации и проведения выделения и анализа содержательной (семантической) информации;
- разработки планов (регламентов) сбора технических данных, реализуемого в случае выявления инцидентов ИБ;
- формирования предложений по привлечению сторонних специалистов, а также по взаимодействию с правоохранительными органами, обращению в МВД России, FinCert Банка России;
- обеспечения и координации взаимодействия с правоохранительными органами и FinCert Банка России;
- обеспечения взаимодействия с клиентами организации БС РФ для получения технических данных, собранных клиентами;
- контроля обеспечения наличия технических данных;
- юридическая служба - в части привлечения представителей, которых целесообразно обеспечить при документировании результатов выделения и анализа содержательной (семантической) информации, предполагаемых к передаче в правоохранительные органы;
- подразделение, ответственное за операционную деятельность, обслуживание банковских карт - в части участия при необходимости в анализе содержательной (семантической) информации при выявлении инцидентов ИБ, связанных с переводами денежных средств, а также принятии решений о возможности отключения и (или) выведения из штатного режима объектов информационной инфраструктуры целевых систем;
- подразделение внутренней (физической) безопасности - в части сопровождения при необходимости работников организации БС РФ при сборе технических данных с информационной инфраструктуры клиентов;
- подразделение по связям с общественностью - в части обеспечения взаимодействия со средствами массовой информации.
9.2. Ответственных за выполнение ролей в рамках реализации процессов обработки технических данных рекомендуется включать в группу реагирования на инциденты ИБ, создаваемую в соответствии с РС БР ИББС-2.5.
9.3. Организации БС РФ рекомендуется выделение и назначение работникам службы ИБ отдельной функциональной роли (или выделение отдельного функционального подразделения), связанной с выполнением функций, определенных в пункте 9.1 настоящего раздела.