Перечень мер, направленных на предотвращение неправомерного использования служебной информации при осуществлении профессиональной деятельности на рынке ценных бумаг, в

Открытое акционерное общество

«Международный банк Санкт-Петербурга»

УТВЕРЖДЕНО

Приказом Президента

от 12__.01__.2009200____8 г. № _2/1__

ПЕРЕЧЕНЬ МЕР, НАПРАВЛЕННЫХ НА ПРЕДОТВРАЩЕНИЕ

НЕПРАВОМЕРНОГО ИСПОЛЬЗОВАНИЯ СЛУЖЕБНОЙ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ПРОФЕССИОНАЛЬНОЙ ДЕЯТЕЛЬНОСТИ НА РЫНКЕ ЦЕННЫХ БУМАГ, В

Санкт-Петербург

20098 год

1. Общие положения.

1.1. Настоящий «Перечень мер, направленных на предотвращение неправомерного использования служебной информации при осуществлении профессиональной деятельности на рынке ценных бумаг, в (далее – Перечень мер) разработан Открытым акционерным обществом «Международный банк Санкт-Петербурга» (далее – Банк) и определяет порядок обращения со служебной информацией при осуществлении профессиональной деятельности на рынке ценных бумаг, а также ответственность сотрудников Банка в случае совершения ими действий, повлекших неправомерное использование служебной информации.

1.2. Перечень мер разработан в соответствии с требованиями законодательства Российской Федерации о ценных бумагах, о конфиденциальных сведениях и персональных данных и нормативных правовых актов федерального органа исполнительной власти, уполномоченного осуществлять регулирование в области рынка ценных бумаг (далее - уполномоченный федеральный орган исполнительной власти).

1.3. Настоящий Перечень мер, а также изменения и дополнения к нему утверждаются Приказом Президента Банка.

2. Понятия, используемые в данном документе.

Клиент - юридическое или физическое лицо, которому Банк оказывает услуги, связанные с его профессиональной деятельностью на рынке ценных бумаг, в соответствии с заключенным договором.

Служебная информация - любая информация, имеющаяся в распоряжении Банка, не являющаяся общедоступной и касающаяся рынка ценных бумаг (эмитентов, Клиентов, операций с ценными бумагами и т. д.), которая ставит сотрудников Банка, обладающих ею в силу своего служебного положения, трудовых обязанностей или иных договорных отношений с Банком, в преимущественное положение по сравнению с другими субъектами финансового рынка. Под служебной информацией, в рамках настоящего Перечня мер, также понимается информация, составляющая коммерческую тайну Банка; инсайдерская информация, раскрытие которой может оказать существенное влияние на рынок ценных бумаг; сведения ограниченного распространения в соответствии с внутренними регламентами Банка. Служебная информация может существовать в различных формах, в том числе в письменной или электронной.

Сотрудник - штатный сотрудник Банка, имеющий доступ к Служебной информации в пределах, необходимых для выполнения обязанностей, определенных его должностной инструкцией. В рамках настоящего Перечня мер под сотрудниками, имеющими доступ к служебной информации, также понимаются лица, являющиеся членами органов управления Банка, выполняющие свои обязанности по специальному полномочию, а также лица, привлеченные к выполнению определенных функций или полномочий по гражданско-правовому договору.

Контролер - ответственное лицо Банка, на которого распорядительным документом по Банку возложены обязанности осуществления внутреннего контроля за соответствием деятельности Банка как профессионального участника рынка ценных бумаг требованиям законодательства Российской Федерации о ценных бумагах и защите прав и законных интересов инвесторов на рынке ценных бумаг, нормативных правовых актов уполномоченного органа исполнительной власти по рынку ценных бумаг, иных нормативных правовых актов Российской Федерации.

Применяемые в настоящем Перечне мер понятия и определения, не приведенные в настоящем разделе, используются в соответствии с понятиями и определениями, содержащимися в законодательстве Российской Федерации.

3. Подразделения, задействованные в обращении служебной информации.

Подразделениями, участвующими в процессе использования Служебной информации, являются:

·  подразделения Банка и его филиалов, осуществляющие профессиональную деятельность на рынке ценных бумаг (брокерская, дилерская, депозитарная и доверительное управление), включая внутренний учет операций с ценными бумагами, а также подразделения по работе с Клиентами, прочие подразделения, Сотрудники которых имеют доступ к Служебной информации;

·  подразделения, в задачи которых входит реализация мероприятий по противодействию неправомерному использованию служебной информации (в частности: подразделения, упоминаемые в предыдущем абзаце, Служба внутреннего контроля, Контролер, Департамент безопасности, Управление по работе с персоналом, Департамент информатизации);

·  Вице-Президенты Банка, курирующие все перечисленные выше подразделения.

4. Меры по предотвращению неправомерного использования

служебной информации.

С целью обеспечения защищенности Служебной информации от неправомерного использования, в Банке осуществляются специальные мероприятия, подразделяемые на:

- организационно-правовые и административные;

- технические;

- режимные.

4.1. Организационно-правовые и административные мероприятия:

·  Служебная информация, касающаяся Клиентов Банка, предоставляется только самим Клиентам и организациям, осуществляющим торги ценными бумагами и обеспечивающим проведение расчетов по сделкам с ценными бумагами, на основании договорных отношений между Клиентом и Банком и указанными организациями и Банком, а также государственным органам по запросам последних в случаях, установленных законодательством Российской Федерации;

·  Сотрудникам предоставляются только те данные и права, которые им необходимы для исполнения своих служебных обязанностей (принцип минимальной достаточности). В пределах подразделения Сотрудники несут персональную ответственность за принятие решений о правомерности передачи находящейся в их распоряжении Служебной информации другим Сотрудникам, при этом в каждом конкретном случае, Сотрудник обязан предупреждать получателя о том, что ему передается Служебная информация;

·  Сотрудники вправе использовать Служебную информацию в пределах, необходимых для исполнения ими своих служебных обязанностей и не имеют права использовать Служебную информацию в личных целях, для заключения сделок, а также передавать Служебную информацию для совершения сделок третьим лицам;

·  в Банке утвержден «Перечень сведений, составляющих банковскую тайну, и сведений ограниченного распространения, составляющих коммерческую тайну , согласно которому Сотрудники письменно обязуются не разглашать сведения, составляющие банковскую тайну и коммерческую тайну Банка;

·  при приеме на работу до Сотрудника доводится должностная инструкция (под подпись), положение о подразделении, а так же – для Сотрудников подразделений, осуществляющих профессиональную деятельность на рынке ценных бумаг, локальные акты Банка, утверждающие меры (в том числе настоящий Перечень мер) и описывающие порядок работы, полномочия и ответственность Сотрудников таких подразделений;

4.2. Технические мероприятия:

С целью обеспечения защиты от несанкционированного распространения Служебной информации, устанавливаются правила ограничения передачи Служебной информации между подразделениями Банка, которые включают следующие меры:

·  организационно-техническое разделение и обособленное подчинение подразделений Банка, осуществляющих профессиональную деятельность на рынке ценных бумаг (подразделения: заключающее сделки с ценными бумагами, осуществляющее депозитарную деятельность и осуществляющее учет сделок с ценными бумагами;

·  запрет доступа к информационным ресурсам других подразделений через локальную сеть Банка;

·  создание системы ограничения доступа к Служебной информации различного уровня для каждого Сотрудника в соответствии с «Положением о распределенном доступе к информационным ресурсам и «Структурой и порядком предоставления прав доступа к информационным ресурсам Автоматизированной Банковской Системы», действующим в Банке;

·  определение перечня информационных ресурсов, необходимых каждому Сотруднику, по письменному разрешению руководителя соответствующего структурного подразделения в пределах полномочий Сотрудника;

·  обеспечение доступа к данным только с определенных рабочих мест;

·  получение доступа к информации Сотрудниками только после регистрации в системе и ввода пароля;

·  ограничение допустимого набора действий Сотрудника путем установления на рабочих станциях специализированного программного обеспечения;

·  учет документов и магнитных носителей, содержащих Служебную информацию, в соответствии с общими правилами документооборота в Банке;

·  контроль администратором информационной безопасности и информирование Контролера о выявленных фактах несанкционированного доступа к данным;

·  защита Служебной информации при обработке и архивировании, осуществление её резервного копирования/восстановления.

4.3. Режимные мероприятия:

·  ограничение доступа в помещения, где расположены серверы, выделенные для хранения Служебной информации и рабочие станции, используемые при осуществлении профессиональной деятельности на рынке ценных бумаг;

·  строго ограниченный доступ к сетевому оборудованию, предназначенному для передачи данных, связанных с профессиональной деятельностью на рынке ценных бумаг;

·  хранение в сейфах магнитных носителей, используемых при осуществлении профессиональной деятельности на рынке ценных бумаг.

5. Контроль и ответственность за исполнением требований

настоящего Перечня мер.

5.1. Проведение процедур и осуществление контроля в целях предотвращения неправомерного использования служебной информации включают в себя:

·  проведение оперативных проверок соблюдения требований законодательства РФ и внутренних нормативных документов Банка в части ограничения доступа Сотрудников к Служебной информации;

·  незамедлительное информирование Контролера Сотрудниками и руководителями соответствующих подразделений, включая филиалы Банка, о выявлении несанкционированного доступа к Служебной информации;

·  контроль за выполнением требований законодательства РФ и внутренних нормативных документов по документообороту, предупреждающих возможность несанкционированного использования Служебной информации;

·  направление сведений руководству Банка о случаях неправомерного (несанкционированного) использования Служебной информации;

·  своевременное информирование Контролера Сотрудниками и руководителями подразделений Банка, по вопросам оперативного и адекватного реагирования на случаи несанкционированного использования Служебной информации;

·  контроль за соблюдением требований законодательства РФ в области обязательного раскрытия Служебной информации Банком как профессиональным участником рынка ценных бумаг.

5.2. Контроль за соблюдением порядка обращения Служебной информации при осуществлении профессиональной деятельности на рынке ценных бумаг осуществляется начальниками подразделений, уполномоченными сотрудниками Департамента Безопасности и Департамента информатизации, а также Контролером в рамках должностных обязанностей.

5.3. Сотрудники, допущенные к работе со Служебной информацией, несут ответственность за точное выполнение требований, направленных на предотвращение ее неправомерного использования, и предупреждаются об ответственности за нарушение этих требований.

5.3. Сотрудники, допущенные к работе со Служебной информацией, несут ответственность за точное выполнение требований, направленных на предотвращение ее неправомерного использования и предупреждаются об ответственности за нарушение этих требований.

5.4. Нарушение требований по обеспечению предотвращения неправомерного использования Служебной информации является чрезвычайным происшествием и влечет за собой последствия, предусмотренные действующим законодательством РФ, внутренними нормативными актами и договорами, заключенными между Банком и Сотрудниками.