Главная О компании Новости Реквизиты Контакты Вакансии
УК "Навигатор" Раскрытие информации Рекомендации по информационной безопасности

В соответствии с требованиями Положения об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций (утв. Банком России 17.04.2019 № 684-П) уведомляем своих клиентов о возможных рисках, связанных с получением третьими лицами несанкционированного доступа к защищаемой информации:

  • Несанкционированный доступ к устройствам (т.е. любому техническому средству, включая, но, не ограничиваясь, компьютер, ноутбук, планшет, мобильный телефон, с помощью которого клиент может взаимодействовать с управляющей компанией (далее – Устройства), влечет риск получения третьими лицами несанкционируемого доступа к защищаемой информации.
  • Несакционированный доступ со стороны третьих лиц к защищаемой информации может повлечь за собой риски разглашения конфиденциальной информации: персональных данных клиента, сведений об операциях, о состоянии счета, другой значимой информации.
  • Несакционированный доступ со стороны третьих лиц к защищаемой информации может повлечь совершение такими третьими лицами юридически значимых действий, включая, но, не ограничиваясь, совершение финансовых операций от имени клиента, изменений регистрационных данных клиента, и иных действий, совершенных без воли клиента, и направленных против его интересов.

Доводим до сведения своих клиентов рекомендации по соблюдению информационной безопасности:
Использование программного обеспечения на Устройствах:

  • Использовать на Устройствах антивирусное программное обеспечение (ПО), поддерживать версию антивирусного ПО и входящих в его состав баз вирусных определений в актуальном состоянии.
  • Регулярно проводить полную проверку Устройств на вирусы и вредоносный код.
  • Прекратить использование Устройства в случае обнаружения вирусов и вредоносного кода, до момента полного удаления вирусов и вредоносного кода.

Использовать на Устройствах исключительно лицензионное ПО и операционные системы.

  • Регулярно устанавливать обновления безопасности ПО и операционной системы, используемых на Устройствах.
  • Не использовать на Устройствах ПО неизвестных разработчиков, которые не гарантируют отсутствие скрытых возможностей по сбору информации с устройств.
  • Исключить использование средств удаленного администрирования на Устройствах.

Безопасность паролей:

  • Выбирать пароли самостоятельно. Проводить регулярную смену паролей.
  • Использовать сложные пароли, требующие ввода заглавных и прописных букв, цифр и специальных символов, в общем количестве не менее 8 символов. Не рекомендуется в качестве паролей использовать имена близких лиц, домашних животных, даты рождения и т.п., которые могут быть легко подобраны злоумышленниками.
  • Не сохранять пароли в текстовых файлах на Устройстве либо иных электронных носителях.
  • Не хранить пароль совместно с Устройством.
  • Не передавать третьим лицам пароли, коды доступа к Устройству.

Соблюдение правил безопасности в сети Интернет:

  • При работе с Устройств в сети Интернет удостовериться в том, что сертификат безопасности сайта действителен, а соединение происходит в защищенном режиме (адресная строка браузера начинается с https, либо используется значок в виде замка).
  • При наличии на Устройстве программ фильтрации сетевого трафика (брандмауэра) держать его включённым и блокировать все незнакомые или подозрительные подключения.
  • Не отвечать на подозрительные сообщения, полученные с неизвестных адресов.
  • Не устанавливать и не сохранять подозрительные файлы, программы, полученные из ненадежных источников, скаченные с неизвестных сайтов в сети Интернет, присланные с неизвестных адресов электронной почты.
  • Не открывать и не использовать сомнительные Интернет - ресурсы на Устройстве.

Осуществление контроля подключения:

  • Не работать с Устройств, использующих подключение к общедоступной wi-fi сети.

Дополнительные рекомендации:

    • Для связи с управляющей компанией по телефону и e-mail необходимо использовать контактные данные, указанный на официальном сайте управляющей компании в сети Интернет.