डीपीएसएस.सीओ.सं.1167/06.07.002/2010-2011

25 नवंबर, 2010

भुगतान और निपटान प्रणाली (पीएसएस) अधिनियम, 2007 के तहत अधिकृत सभी संस्थाएं.

प्रिय महोदय

भुगतान और निपटान प्रणाली (पीएसएस) अधिनियम, 2007 के अधीन परिचालित भुगतान प्रणालियों
द्वारा अनुपालन की जाने वाली न्यूनतम जांच

यह निर्णय लिया गया है कि भारतीय रिजर्व बैंक द्वारा अधिकृत भुगतान प्रणाली के परिचालकों को कम से कम निम्नलिखित कार्यप्रणाली का पालन करना चाहिए

• उपयोग किए गए पासवर्ड के रिकॉर्ड को रखने के साथ एक सुदृढ़ पासवर्ड नीति लागू की जानी चाहिए। प्रयोक्ताओं द्वारा पिछले तीन पासवर्डों के पुनर्प्रयोग पर रोक लगाते हुए सिस्टम में पासवर्ड के आवधिक परिवर्तन को सख्ती से लागू किया जाना चाहिए।

• एप्लिकेशन सिस्टम, डेटाबेस और ऑपरेटिंग सिस्टम के लॉग की नियमित समीक्षा की जानी चाहिए।

• एक अच्छी तरह से प्रलेखित और परीक्षित व्यवसाय निरंतरता और आपदा उद्धार योजना (बिज़नेस कांटिन्युटी एंड डिसास्टर रिकवरी प्लान ) को उचित लॉग के साथ रखा जाना चाहिए।

• डिनायल ऑफ सर्विस (डीओएस) हमले के साथ-साथ अन्य अतिक्रमण और स्पाइवेयर के लिए नियमित आधार पर नेटवर्क स्कैनिंग/निगरानी की जानी चाहिए।

2. यह सुनिश्चित करने के लिए कि इन न्यूनतम कार्यप्रणाली का पालन किया जा रहा है, प्रमाणित सूचना प्रणाली लेखा परीक्षक (सीआईएसए) से प्रणाली लेखापरीक्षा की जानी चाहिए। उपर्युक्त लेखा परीक्षा होने तक, हम सूचित करते हैं कि इन न्यूनतम कार्यप्रणाली को आरंभ किया जाए (यदि पहले से ऐसा नहीं किया गया है) और 31 दिसंबर, 2010 तक आरबीआई को अनुपालन का प्रमाण पत्र प्रस्तुत किया जाए।

भवदीय

(जी. श्रीनिवास)
महाप्रबंधक