Перечень мер, направленных на предотвращение неправомерного использования служебной информации при осуществлении профессиональной деятельности

на рынке ценных бумаг

УТВЕРЖДАЮ

Генеральный директор

Банка «Левобережный»(ОАО)

______________

« 27 » июня 2003 г

ПЕРЕЧЕНЬ МЕР,
направленных на предотвращение
неправомерного использования служебной информации
при осуществлении профессиональной деятельности
на рынке ценных бумаг

Общие определения

1.1. Банк - Банк «Левобережный»(ОАО), осуществляющий брокерскую, дилерскую и депозитарную деятельность на рынке ценных бумаг.

1.2. Клиент – юридическое или физическое лицо, которому Банк оказывает услуги, связанные с его профессиональной деятельностью на рынке ценных бумаг.

1.3. Работники - лица, заключившие трудовой или гражданско-правовой договор с Банком, в обязанности которых входит обеспечение деятельности Банка как профессионального участника рынка ценных бумаг.

1.4. Операция – действия с ценными бумагами и иными финансовыми инструментами, а также денежными средствами Клиентов, выполняемые Банком в рамках деятельности, указанной в п.1.1.

1.5. Служебная информация – любая информация, имеющаяся в распоряжении Банка, не являющаяся общедоступной и содержащая сведения об эмитенте и выпущенных им эмиссионных ценных бумагах, об операциях (сделках) Банка и его Клиентов на рынке ценных бумаг, которая ставит Работников, обладающих такой информацией в силу своего служебного положения или трудовых обязанностей, в преимущественное положение по сравнению с другими субъектами рынка ценных бумаг.

1.6. Целью применения настоящего документа является исключение возможности неправомерного использования служебной информации Работниками и третьими лицами в собственных интересах в ущерб интересам Клиентов и самого Банка.

2. Мероприятия по ограничению физического доступа

Нижеперечисленные мероприятия связаны с ограничением доступа посторонних лиц в помещения подразделений Банка, предназначенные для осуществления профессиональной деятельности на рынке ценных бумаг или эксплуатации информационно-технологических систем.

2.1. Подразделения Банка и оборудование располагаются в помещениях, соответствующих требованиям Банка России, позволяющим исключить возможность бесконтрольного проникновения в эти помещения и к этому оборудованию посторонних лиц. К посторонним лицам относятся также те Работники подразделений Банка, должностные обязанности которых не предусматривают присутствия их в данном помещении;

2.2. Рабочие места Работников располагаются исходя из принципа разделения по функциональному признаку, т. е. Работники, выполняющие различные операции на рынке ценных бумаг, подготавливающие отчетность, осуществляющие бухгалтерский учет, депозитарные и кассовые операции, располагаются, как правило, в обособленных помещениях;

2.3. Банк использует технические средства, специальное оборудование и услуги специальных организаций для предотвращения доступа посторонних лиц в соответствующие помещения (равно как и в здания, занимаемые Банком в целом) как в рабочее, так и во внерабочее время.

3. Мероприятия, связанные с ограничением распространения информации.

3.1 Переговоры с Клиентами проводятся в специально оборудованных помещениях отдела ценных бумаг, обособленных от иных помещений, в котором присутствуют технические средства, необходимые для обеспечения изолированности, а также оргтехника.

3.2. Для переговоров с Клиентами, для передачи отчетов и получения поручений используются только способы и технические средства, предусмотренные протоколами согласования технических условий.

Мероприятия по разграничению прав электронного доступа

Мероприятия включают в себя действия, направленные на разграничение прав доступа при вводе и обработке данных с целью защиты от несанкционированных действий Работников разных подразделений Банка.

4.1. Должностные инструкции Работников предусматривают четкое разграничение прав и обязанностей Работников по выполнению операций на рынке ценных бумаг. Совмещение Работниками обязанностей по брокерско-дилерской и депозитарной деятельности не допускается. Внутренний и бухгалтерский учет операций с ценными бумагами ведется обособленным подразделением – группой учета операций с ценными бумагами бухгалтерии Банка. Перечисление денежных средств осуществляется уполномоченными сотрудниками в соответствии с данными им правами доступа.

4.2. Работники имеют право на доступ только к сведениям, необходимым им для выполнения своих прямых служебных обязанностей в пределах предоставленных полномочий и должностной инструкции.

4.3. Доступ к служебной информации ограничивается путем использования возможностей программного обеспечения через:

- разграничение доступа к разным уровням баз данных и операционной среды на уровне локальной сети;

- доступ к данным только с определенных автоматизированных рабочих мест (запрет либо ограничение на использование удаленного доступа к данным);

- ведение автоматизированного журнала регистрации пользователей информационной системы и регистрации попыток несанкционированного доступа к данным, содержащим служебную информацию.

4.4. Право на доступ к информации, содержащейся в бухгалтерском и внутреннем учете, имеют Генеральный директор, его заместители, главный бухгалтер, а также Работники, которые в соответствии со штатным расписанием и должностными инструкциями выполняют операции, получают, готовят, передают информацию об операциях, а также осуществляют внутренний контроль операций.

4.5. Управление автоматизации Банка обеспечивает идентификацию Работников, имеющих доступ к информации об операциях, к данным бухгалтерского и внутреннего учета, путем присвоения личных паролей, идентифицирующих пользователя и набор прав, установленных его должностной инструкцией при работе на автоматизированных рабочих местах.

5. Мероприятия по защите рабочих мест и мест хранения документов

Мероприятия предусматривают защиту рабочих мест и мест хранения документов от беспрепятственного доступа и наблюдения, защиту служебной информации от неправомерного использования.

5.1. Рабочие места Работников располагаются, как правило, таким образом, чтобы исключить возможность несанкционированного просмотра документов и информации, отраженной на экранах мониторов.

5.2. Система защиты служебной информации от неправомерного использования предусматривает:

-использование надежных сертифицированных средств (SWIFT, REUTER, Верба) для связи с торговыми, депозитарными, платежными системами;

-дублирование защищенных каналов связи;

- размещение терминалов в обособленных помещениях и ограничением доступа в них.

5.3. Процедуры, регламентирующие порядок хранения и уничтожения документов, содержащих служебную информацию, регламентируются Инструкцией о порядке хранения и выдачи материалов учета из архива Банка.

5.5. Процедуры, определяющие порядок доставки документов/передачи информации и подтверждения их получения, определяются договором с Клиентом. Работники не вправе использовать нерегламентированные договором способы доставки документов/передачи информации.

6. Организационные мероприятия

6.1. Банк устанавливает следующие меры, направленные на ограничение передачи служебной информации между подразделениями Банка:

-  оформление письменного обязательства сотрудников о неразглашении конфиденциальной информации;

-  организационно-техническое разделение соответствующих подразделений (в частности, изолированное размещение и закрытие доступа в компьютерные сети смежным подразделениям);

-  создание системы ограничения доступа к информации различного уровня для каждого сотрудника Банка;

-  обособленное подчинение функциональных подразделений Банка (подразделений, выполняющих операции (сделки) на финансовых рынках, проводящих оформление и учет указанных операций (сделок)).

6.3. Банк обеспечивает идентификацию Работников, имеющих доступ к служебной информации путем присвоения личных паролей, идентифицирующих пользователя и набор прав, установленных его должностной инструкцией при работе на автоматизированных рабочих местах.

6.4. Работники, в функции которых входит непосредственно заключение сделок на фондовом рынке, ведение депозитарного и внутреннего учета, должны соответствовать квалификационным требованиям, устанавливаемым Федеральной комиссией по рынку ценных бумаг.

6.5. Работники, задействованные в осуществлении операций, располагающие служебной информацией, не имеют права использовать эту информацию для заключения сделок, а также передавать служебную информацию для заключения сделок третьими лицами.

За нарушение данного требования сотрудники Банка, а также сам Банк несут ответственность в соответствии с действующим законодательством.

6.6. Передача служебной информации между подразделениями Банка допускается при наличии производственной необходимости в следующем порядке. Руководитель подразделения, у которого появилась необходимость в получении служебной информации, готовит на имя заместителя генерального директора служебную записку. В служебной записке должны быть отражены:

-  причина получения служебной информации;

-  конкретизация служебной информации, которую необходимо получить.

-  фамилия, имя, отчество и должность сотрудника, который будет использовать данную служебную информацию.

Сотрудники, получившие доступ к служебной информации, обязаны сохранять ее конфиденциальность.

6.7. Факты привлечения Работников одного подразделения Банка для временной работы в другом подразделении, связанным с использованием служебной информации, фиксируются документально начальником подразделения, в котором временно работает Работник, и передаются в службу внутреннего контроля с указанием:

-  фамилии, имени, отчества привлекаемого Работника;

-  продолжительности его пребывания в указанном подразделении;

-  оснований его пребывания;

-  перечня установленных для него ограничений.

Привлекаемые Работники обязаны соблюдать конфиденциальность полученной информации.

6.8. Руководители соответствующих подразделений Банка совместно с заместителем генерального директора – руководителем службы внутреннего контроля обеспечивают контроль за соблюдением вышеуказанных правил Работниками.

Начальник отдела ценных бумаг

Управления ликвидности

18.06.2003 г.