Рефераты

Совершенствование инфокоммуникационного сопровождения банковской деятельности

Дистанционное обслуживание клиентов – владельцев пластиковых карт обладает определенными качествами. Характеристика каждого вида качеств дистанционного обслуживания держателей банковских карт представлены на рис.1.3.

 


 







безопасность (банк использует различные средства и методы защиты информации, начиная с парольной защиты и заканчивая современными криптографическими протоколами)


 








Рис. 1.3 – Характеристика качеств дистанционного обслуживания клиентов – владельцев пластиковых карт


Интернет-банкинг, или удаленное обслуживание клиентов является одним из самых перспективных направлений деятельности современных банков, обеспечивающих его конкурентоспособность.

В общем смысле, как это и следует из названия, удаленный банкинг - это предоставление банковских услуг не в банковском офисе при непосредственном контакте клиента и банковского служащего, а на дому, в офи­се клиента, т.е. везде, где это удобно последнему. Необходимо добавить, что если система полностью автоматизирована, чаще всего она доступна круг­лосуточно в любой день недели, в отличие от самого банка, работающего по строгому расписанию.

Можно выделить четыре основные разновидности удаленного банкинга: PC banking, video banking, telephone banking и Internet banking.

Под РС-банкингом (PC banking), как правило, подразумевают дос­туп к счету с помощью персонального компьютера, осуществляемый посредством прямого модемного соединения с банковской сетью, а не через Интернет. Клиенту при этом предоставляется специальное про­граммное обеспечение для работы со счетом.

Видео банкинг (video banking) – это, по сути, система интерактивного общения клиента с персоналом в банке, своего рода видеоконференция. Обычно для видео банкинга применяются устройства, называемые «ки­осками» (kiosk). Это аппараты с сенсорным экраном, позволяющие кли­енту получить доступ к различной информации, а также «вживую» по­общаться со служащим в банке и провести с его помощью практически любые операции. Эти устройства устанавливаются, разумеется, не дома, а в супермаркетах, университетах или других людных местах. Часто «ки­оски» совмещаются с банкоматами.

Одной из популярных разновидностей удаленного банкинга на сегод­ня остается обслуживание по телефону (telephone banking) - в силу распространенности и доступности телефонных терминалов. В этом слу­чае операции совершаются с помощью тонового набора. Телефонный банкинг является пока самой совершенной системой сточки зрения мо­бильности, так как если у вас есть под рукой телефон - значит, вам до­ступны банковские услуги. Для организации работы Телефон-банка на стороне банка необходимо установить голосовой модем (например, Acorp) или модемный пул, при этом клиенту будет достаточно воспользоваться телефоном, поддерживающим тональный набор для пользования услугами системы. Дополнительные возможности открывает использование телефонов с дисплеем (screen-phone). С другой стороны, телефон - это изначально средство устного общения, и для соверше­ния банковских операций приспособлен плохо, поэтому количество бан­ков и их клиентов, работающих в Интернет, постоянно растет.

Порядок информирования кредитными организациями Банка России об использовании в своей деятельности технологий, основанных на телекоммуникациях через Интернет устанавливается Указанием ЦБ РФ от 1.03.2004 г. № 1390-У «О порядке информирования кредитными организациями Центрального банка Российской Федерации об использовании в своей деятельности Интернет-технологий».

Интернет-банкинг - это возможность совершать все стандартные операции, которые могут быть осуществлены клиентом в офисе банка (за исключением операций с наличными), через сеть Интернет.

Услуги Интернет-банкинга позволяют проводить следующие операции:

·        осуществлять все коммунальные платежи, оплачивать счета за связь и прочие услуги;

·        производить денежные переводы, в том числе в иностранной ва­люте, на любой счет в любом банке;

·        переводить средства в оплату счетов за товары (например, куп­ленные через Интернет-магазины);

·        покупать и продавать иностранную валюту,

·        пополнять или снимать денежные средства со счета банковой карты;

·        открывать счета и переводить на них денежные средства;

·        получать информацию о состоянии счета за определенный пери­од в различных форматах;

·        получать информацию о платежах в режиме реального времени;

·        передавать в банк платежные документы;

·        получать выписки со счетов клиентов;

·        получать электронные копии платежных документов по зачисле­нию средств на счета клиентов;

·        обмениваться с банком электронными текстовыми сообщениями:

·        получать справочную информацию (перечень выполняемых банковских операций, курсы валют и т. д.);

·        осуществлять импорт (экспорт) информации с системой автоматизации предприятия-клиента.

·        пользоваться другими дополнительными услуги (имеется в виду, например, брокерское обслуживание).

Системы удаленного доступа Интернет-банкинга могут работать как в режиме реального времени on-line, так и в off-line режиме, без непосредственного подключения к глобальной сети.

Режим реального времени представляет собой порядок контроля и исполнения платежных документов, обеспечивающий проведение расчетных операций непрерывно в течение операционного дня и немедленно по поступлении платежных документов [9].

Подробно подсистемы on-line и off-line режима работы системы удаленного доступа представлены в приложении 3 [45].

Преимущества Интернет-банкинга в том, что клиенту не нужно дозвани­ваться до модемного пула банка, достаточно иметь выход в Интернет, и главное, клиенту не нужно устанавливать специальное программное обеспечение на своем компьютере. Все необходимые операции и пла­тежи он может осуществлять с помощью браузера при заполнении стандартных web-форм (иногда могут использоваться Java-апплеты).

В настоящее время понятие Интернет-банкинг охватывает целый ряд программных продуктов, которые с определенной степенью услов­ности можно разбить на следующие группы: системы управления счетами клиентов (системы «Интернет-Клиент»); платежные и расчетные системы, в том числе те, в которых Интернет используется только в качестве среды передачи информации; системы карточного процессинга; системы онлайновой торговли ценными бумагами; интерфейсные модули для взаимодействия с внешними система­ми электронной коммерции (например, модули, реализующие связь «банк – Интернет – магазин»).

Разработчиками подобных систем являются как банки, так и «софтварные» компании. Последними выступают компании: Диасофт, Faktura.ru, R-Style Softlab, БИФИТ, Канопус и др. Разработчики и банки возлагают большие надежды на развитие удаленных сервисов, без которых уже не возможно представить современные банки, особенно банки, которые претендует на обслуживание массового клиента [36]. Основная особенность процесса создания модулей, взаимодейству­ющих с внешними системами электронной коммерции, состоит в обяза­тельной организации совместной работы с разработчиками этих систем. Кроме того, важно, чтобы к их разработке здесь были привлечены высо­коквалифицированные специалисты по соответствующим предметным областям (например, в области Интернет-торговли, страхования и пр.) [11].

Что касается информационной безопасности, то конфиденциальность информации о финансовых операциях клиента обеспечивается надежной криптографической защитой, основанной на алгоритмах электронной цифровой подписи и шифрования. Кроме того, банк гарантирует техническую поддержку при ус­тановке системы и начальном обучении персонала; обновлении про­граммного обеспечения при появлении новых версий системы; консуль­тации при работе с системой по телефону.

Важнейшей проблемой дальнейшего развития и совершенствования удаленного банкинга является модернизация коммуникацион­ных систем. Современные телекоммуникационные системы для ведения банковских операций на дому и в офисе, по мнению специалистов, будут неизбежно усложняться и затем широко использоваться во всех странах мира.

Подводя итог по данному параграфу, следует отметить следующее.



 

Используя новейшие информационные технологии, системы телекоммуникаций и различные программно-аппаратные средства, банки могут значительно расширить рынок банковских услуг, повысить культуру и качество обслуживания клиентов. Политика банка в сфере оказания услуг частным клиентам и впредь будет ори­ентирована на внедрение новых банковских продуктов, перспективных направ­лений работы и стремление предвосхищать потребности клиентов.

Рассмотрев сущность, виды и специфику услуг банка предоставляемых посредствам инфокоммуникаций можно приступить к рассмотрению их возникновения, а именно что дало толчок к внедрению пластиковых карт и удаленного обслуживания клиентов банками на основе зарубежной практики и когда произошло их появление на российском банковском рынке.

 

1.2. Зарубежная и отечественная практика внедрения информационных технологий в банковскую сферу

 

В сегодняшнем мире функционирование банков невозможно без автоматизации банковских процессов. Стремление участников банковского сектора обслуживать максимальное число клиентов в минимальные сроки с наибольшей отдачей и наименьшими рисками обеспечивается современными информационно-технологическими решениями. Но как же происходило само развитие информационных технологий в банковской сфере.

Если смотреть на банковский бизнес через призму информационных технологий, то с момента его зарождения имело место непре­рывное совершенствование инструментов об­работки информации - в целях наибольшего удобства для клиента, эффективности для бан­ка, безопасности и надежности. Тем не менее до 60-х годов XX века технологический про­гресс по сравнению с первыми средневековы­ми банками в Италии состоял в основном в появлении арифмометров, телефонной и те­леграфной связи. В то же время набор и слож­ность банковских услуг и продуктов выросли в сотни раз. За неимением альтернатив совре­менный банк сложился как доведенный до со­вершенства инструмент работы с бумажной документацией. Такого разнообразия названий форм бумаги (банкнота, вексель, чек, ордер, квитанция, платежное поручение, аккредитив и т.п.) не произвела ни одна другая профес­сия в мире (за исключением, может быть, про­изводителей японских бумажных фонариков). Волна компьютеризации 50-70-х годов привела к тому, что были информатизированы базовые ключевые процессы внутри бан­ка - журнал транзакций, сведение ежеднев­ного баланса, переводы (СВИФТ и т.п.). В 80-е годы добавилась автоматизация ряда «пери­ферийных» процессов, завязанных на клиен­та, - кредитные карты, чеки, информация о счетах и т.п. И те, и другие процедуры было относительно просто автоматизировать в силу того, что заключаемые в них данные были лег­ко формализуемы и поддавались простой стандартной обработке. Речь шла в основном о простой числовой информации.

Новый этап наступил в середине 90-х, ког­да ажиотаж вокруг Интернета заставил банки задуматься, как информационные системы могли бы помочь активнее взаимодействовать с клиентом, дешевле и эффективнее прода­вать все более широкий спектр продуктов и услуг. Новые информационные системы мог­ли дать глубину и насыщенность, которой были лишены уже теперь традиционные системы типа «банковский день», архитектуры «кли­ент-сервер», транзакционные системы типа «Виза». Они могли дать возможность состы­ковать разномастные информационные сис­темы, к тому же «повернув» их к клиенту [22].

В 1995 г. появились первые банки, которые предложи­ли клиентам PC-banking на качественно новом уровне, позволяющем в полной мере максимально эффективно применять наиболее удобные для человека способы работы с информацией (текст, графика, звук, видео) и обеспечивающем при этом приемлемую мобильность и дос­тупность услуг всем, кто использует коммуникационные и сервисные возможности сети Интернет. За рубежом банк, который стал первым обслуживать клиентов через Интернет, был Security First Network Bank.

В России развитие Интернет-банкинга испытывало трудности, так как в стране не было богатых традиций массового исполь­зования банковских услуг. Основателем виртуального банкинга в России следует считать «Автобанк», который уже в мае 1998 г. предложил своим клиентам данный вид услуг. С 1998 г. за «Автобанком» и другие россий­ские банки, ориентируясь на него, начали развивать это новое направ­ление - Интернет-сервис и сейчас оно набирает обороты [11]. Всего же в мире сейчас насчитывается более 300 банков, предлагающих пол­ноценный Интернет-сервис, обеспечивающий оборот электронных денег и сопутствующий ему виртуальный товарообмен.

Можно выделить следующие причины появления такого рода услуг.

1.     Уже с конца 70-х годов, когда на рынке появились банкоматы и телефонный банкинг, каналы предоставления банковских услуг стали постоянно расширяться.

2.     При этом и телефонный, и PC-банкинг получили достаточно ши­рокое распространение благодаря высокой востребованности банков­ских услуг со стороны как корпоративных, так и частных клиентов. Стоит отметить, что Интернет-банкинг попал на благодатную, подготовлен­ную почву. И хотя на Западе среди услуг home banking для частных лиц самой массовой формой по-прежнему остается телефонное обслу­живание, системы Интернет-банкинга считаются наиболее перспектив­ными.

3.     В начале 80-х гг. особого накала достигла борьба западноевропей­ских банков за пальму первенства в предоставлении своим клиентам банковских услуг на дому. В ноябре 1982 г. строительное общество Nottingam Building Society совместно с Банком Шотландии и британс­кой телефонной компанией British Telecom внедрило систему Homelink, она начала функционировать в середине 1983 г. Затем аналогич­ные системы стали создавать крупные банки и другие кредитные институты [14].

Изначально продукты банковских инфокоммуникаций внедряемых российскими кредитными учреждениями разработаны зарубежными банками. При этом существуют серьезные объективные препятствия на пути внедрения российскими банками зарубежных технологий.

 Во-первых, высока стоимость пакета. Цены вообще высоки по российским меркам: это не тысячи и не десятки, а сотни тысяч долларов. Мало того, они высоки даже в минимальной конфигурации, ибо, как правило, приходится приобретать и те модули, которые сегодня не нужны банку. 

Во-вторых, велико расхождение западной банковской технологии с российскими нормами и практикой. Усугубляется это отсутствием в России стабильного законодательства в финансовой и банковской сферах.

В-третьих, нелегко найти полное взаимопонимание с зарубежной компанией–поставщиком и получить от нее необходимую поддержку.

Влияние этих отрицательных факторов столь велико, что, хотя известен опыт внедрения некоторыми крупными российскими банками зарубежных систем, но прямое использование международных банковских технологий в условиях России можно считать пока несостоявшимся.

Синтез технологий - один из путей к решению. В качестве примера, можно рассмотреть российскую фирму ФОРС. Результатом работы ФОРС в этом направлении явилось создание АБС «Ва-Банк ПЛЮС» - системы, сохраняющей все достоинства западных банковских систем и вместе с тем полностью отвечающей российскому законодательству и отечественной банковской практике. Сращивание технологий предоставляет выгоды двоякого рода. Потенциальным пользователям западных технологий оно обеспечивает полное соответствие российскому законодательству, т. е. позволяет разрешить все вопросы внутренних расчетов через РКЦ, отчетности ЦБ РФ и многие другие. С другой стороны, для сегодняшних российских банков открывается возможность ценой сравнительно небольших затрат перейти на рельсы самой современной банковской технологии. В дальнейшем, по мере роста интереса этих пользователей к новым видам банковских операций они могут, оставаясь в тех же технологических рамках, просто докупать и подключать к системе необходимые функциональные расширения.

Можно выделить следующие проблемы, с которыми могут сталкиваться российские банки, внедряя тот или иной продукт банковской инфокоммуникации.

Во-первых, неспособность кредитных учреждений продать и даже просто объяснить продуктовый ряд.

Во-вторых, сложность управления множеством продуктов и услуг, предоставляемых через разные каналы круглосуточно 7 дней в неделю.

В-третьих, сегодня банки во многом усугубляют свои проблемы, создавая или поддерживая традиционные системы дистрибуции для поддержки каждого нового канала. Это значительно увеличивает сложность системной среды и усложняет модификацию продуктов и услуг и их взаимодействие. Каждый канал повышает сложность системы, приводит к росту коли­чества устройств, которые нуждаются в управ­лении и интеграции. Эти каналы нужно синх­ронизировать: данные банкомата должны в точности совпадать с данными, которые заказ­чик получает по телефону, через Интернет и в отделении банка.

В-четвертых, по мере появления все новых нетрадици­онных банковских продуктов становится все труднее собирать их в существующую тради­ционную инфраструктуру дистрибуции банка. В результате клиент вынужден отдельно об­щаться с разными системами, используя, на­пример, Интернет или оператора из центра обработки вызовов. Сегодня оператору при­ходится эмулировать десятки разных терми­налов, чтобы обрабатывать обращения заказ­чиков.

Центры телефонного обслуживания по­степенно уходят от децентрализованной мо­дели, сконцентрированной на продуктах, и пе­реходят к работе прежде всего с клиентами, опираясь при этом на весь портфель корпо­ративных продуктов и услуг. В результате со­здается совершенно новая глобальная инфра­структура поддержки заказчиков.

Можно высказать гипотезу, что в тече­ние 5 будущих лет ведущие банки, значительно сократят оперативные расходы и повысят удовлетворенность клиентов за счет внедрения веб-архитектуры во всех каналах распределения продуктов. Банки объе­динят традиционные системы отделений и операторов, банкоматов и Интернет-банкинга в единую инфраструктуру с доступом через браузер. В результате зна­чительно повысится удовлетворенность кли­ентов.

Другим, но не менее важным аспектом мно­гоканальной стратегии банков (помимо интег­рации каналов общения) является лучшее зна­ние своего клиента. Практика показала, что банки, предлагаю­щие розничные услуги, получают основную прибыль от 20 % клиентов. Это значит, что большинство клиентов банка не приносят ему никакой прибыли. Кроме того, следует учитывать, что сто­имость продажи нового продукта существую­щему клиенту составляет всего 10 % от стоимо­сти продажи продукта новому клиенту. Ключевые предпосылки успеха в области развития информационных услуг банка представлены на рис. 1.4.









Рис. 1.4 - Предпосылки развития информационных услуг банка


Чтобы добиться успеха, банки должны сконцентрировать усилия на удержании наи­более прибыльных клиентов (причем прибыль­ность должна оцениваться на протяжении все­го жизненного цикла) и на привлечении в банк как можно большей доли их средств. В рамках стимулирования со стороны го­сударственных органов дальнейшего развития Интернет-банкинга в России, нецелесообразно принятие специального за­кона о банковской деятельности в сети Интернет. Целесообразнее внесение со­ответствующих поправок в Закон «О банках и банковской деятельности», а возможность оказания банком услуг Интернет-банкинга дол­жна быть указана в лицензии на право осуще­ствления банковских операций, выдаваемой Банком России.

Для решения по­ставленных перед ним задач Банку России, необходимо постоянно осуществлять меры в целях адек­ватного контроля Интернет-банкинга и мониторинга степени вовлеченности российских банков в процесс Интернет-банкинга (табл. 1.4).

Таблица 1.4 - Меры применяемые Банком России, с целью правового регулирования Интернет-банкинга.

Точки зрения

Меры применяемые Банком России

С точки зрения осуществления мониторинга степени вовлеченности российских банков в процесс Интернет-банкинга

1. введение для банков уведо­мительного порядка открытия информационного, коммуникационного или операционного сайта в сети Интернет и регулярное раскрытие Банком России этой информации для всех заинтересованных лиц;

2. отслеживание ряда параметров, таких, как: доля счетов, предназначенных для про­ведения операций с использованием сети Интернет, в общем количестве открытых счетов; количество клиентов, являющихся пользователями сети Интернет; объемы операций и др.

С точки зрения адек­ватного контроля Интернет-банкинга

1.  установление для кредитных организаций, оказывающих услуги Интернет-банкинга, дополнительных требовании по организации системы внутреннего контроля;

2.  оказание содействия образованию саморе­гулируемых организаций из числа кредит­ных организаций-участников Интернет-банкинга;

3.  коррекция правил расчета обязательных экономических нормативов с целью учета новых техногенных рисков;

4.  изучение вопросов влияния Интернет-банкинга на системный риск банковской сис­темы и механизмы проведения денежно-кредитной политики;

5.  расширение сотрудничества с регулирующими и контролирующими органами других стран, так как надзор за Интернет-банкингом в силу его природы должен носить международный характер;

6. расширение использования информационных технологий в своей внутренней де­ятельности, активизация работы по фор­мированию внутренней информационной сети.


Можно ожидать, что, несмотря на связан­ные с Интернет-банкингом риски, кредитные организации продолжат активно внедрять но­вейшие информационные технологии с целью максимального удовлетворения потребностей клиентов. Интернет-банкинг как одно из на­правлений банковского дела имеет большой потенциал для дальнейшего развития, и регу­лирующие органы должны обеспечить после­довательное развитие Интернет-банкинга в России и построение системы пруденциаль­ного банковского надзора, адекватной приня­тым банками технологическим рискам [19].

Таким образом, можно отметить, что история возникновения удаленного банковского обслуживания началась еще в 1980-х гг.

На Западе использование банками глобальной мировой сети Интернет для обслуживания клиентов явилось логическим развитием тех­нологии home banking. Удаленный банковский сервис на дому начи­нался в 1980-х гг. с телефонного банковского обслуживания. Затем появились услуги удаленного обслуживания с использованием персо­нального компьютера и прямого подключения к банковским серверам (PC-banking).

В течение последних нескольких лет бан­ковское обслуживание через компьютерные системы связи стало наиболее быстро развивающимся направлением деятельности рос­сийских кредитных организаций. Подтверждением быстрых темпов внедре­ния в банковском секторе Интернет-техноло­гий является то, что если 3 года назад web-сайты имели немногим более трети российских кре­дитных организаций, то на сегодня в сети имеют представительства около 70 % этих учреждений. Кроме того, если тогда опе­рационные услуги через Интернет предостав­ляли около 50 банков, то се­годня таких организаций около 300 [24].

На сегодняшний день большинство банков предлагают свои услуги через собственные отделения, банкоматы, те­лефоны, по почте (bank-by-mail), через отделения, принадлежа­щие партнерам или агентам, через Интернет. В будущем банковские услуги наверняка бу­дут предоставляться и по беспроводным ка­налам.

Рассмотрев возникновение услуг, осуществляемых посредством инфокоммуникаций можно приступить к описанию порядок обеспечения защиты и безопасности банковской информации.


1.3. Порядок обеспечения защиты и безопасности банковской информации

 

Информационная безопасность банка - это защищенность информации, которой располагает банк (банковской тайны, тайны вкладов, банковских операций и пр.) от несанкционированного доступа, разрушения, модификации, раскрытия третьим лицам и задержек при поступлении [37].

Другими словами, безопасность информации (данных) банка – это техническая, программная и физическая защита информации (данных) от внутренней и внешней опасности. Защита информации (данных) банка – это деятельность по обеспечению безопасности информации (данных) [46].

Защите подлежит информация, содержащаяся в объектах защиты и относящаяся к одной из категорий конфиденциальности информации. Объектами защиты в платежной системе являются: документированная информация; информационные ресурсы, технологии и системы; права пользователей на получение безопасных информационных услуг.

Исходными условиями создания полноценной системы банковской безопасности должны быть четкие представления о ее сущности, структуре целей обеспечения безопасности, о вытекающих из этих целей практических задачах, о видах банковских угроз и их источниках, а также о мерах противодействия [27].

Проблема безопасности для банка распа­дается на три компонента: предотвращение, обнаружение и реагирование (рис. 1.5).








Рис. 1.5 – Компоненты проблем безопасности в банковской сфере


Для предотвра­щения хакерских атак на веб-сайтах исполь­зуются проверенные технологии: безопасные соединения, технологии шифрования и виртуальные частные сети. Кроме того, рассматривается возможность бо­лее активного применения биометрических технологий, использующих уникальные харак­теристики человеческого организма, включая отпечатки пальцев, радужную оболочку глаза и фонетические особенности голоса. Предотвращение атак на компьютерную сеть предусматривает их имитацию для поиска уязвимых мест и проверки средств защиты.

Обнаружение их включает по­стоянный мониторинг систем, причем иногда для этого привлекаются внешние фирмы. Для реагирования на проблемы безопасности бан­ки создают силы быстрого реагирования, которые оценивают чрезвычайные происше­ствия и обеспечивают скоординированную ре­акцию.

Вопросы безопасности в данной сфере ус­ложняются тем, что банк не может существо­вать в вакууме. Он может иметь несколько се­тей банкоматов, ряд старых сетей и систем, сеть для связи между отделениями и офисами, волоконно-оптические каналы для связи с удаленными центрами, веб-сайт, а также сис­темы, соединяющие все это воедино. Любая из перечисленных систем может быть уязви­ма. Дополнительные риски создают неадекват­ные правила защиты, к тому же нельзя забывать и о человеческом факторе (известно, что боль­шинство проблем в области безопасности со­здают именно сотрудники компании) [13].

Организация информационной безопасности начинается с политики информационной безопасности – внутреннего документа, содержащего в себе основные принципы такой безопасности банка, используемые защитные механизмы и правила их эксплуатации.

Наиболее эффективной схемой создания политики информационной безопасности является последовательная разработка ее составляющих с привлечением специалистов различных областей. Возможный порядок работ приведен на рис. 1.6.

Результатом этих работ становится рабочая система информационной безопасности, регламентируемая документом «Политика информационной безопасности» [18].

























Рис. 1.6 – Схема организации информационной безопасности


Вообще для обеспечения и совершенствования информационной безопасности целесообразно разработать единую концепцию обеспечения защиты и безопасности информации, которая должна базироваться на комплексной реализации определенных мер (приложение 4) [33].

Система обеспечения защиты и безопасности банковской информации состоит из трех основных направлений, они представлены на рис. 1.7.








Рис. 1.7 - Направления системы обеспечения защиты и безопасности банковской информации

Следует отметить, что в каждой пользовательской точке участвуют как методы защиты от несанкционированного доступа, так и контроль. Хранение информации должно осуществляться на отдельно стоящих специализированных серверах, разграниченных по функциональному назначению и изолированных от доступа к ним всех пользователей.

Доступ в помещение, где находятся серверы банка, коммуникационная аппаратура для связи, оптический кроссы, специализированное отдельно стоящее оборудование, выделенные каналы связи, ограничивается кодовым замком, что позволит исключить возможность проникновения посторонних лиц и перекроет доступ к физическим носителям, сетевым коммуникациям.

С целью предотвращения несанкционированного проникновения внутрь системных блоков, все корпуса рабочих станций закрываются и опечатываются специальными маркерами.

Для идентификации пользователя необходимо использовать парольную защиту, предоставляющую персональные права на доступ к информации банка. Каждому пользователю оформляется карта доступа - минимум возможностей и прав для работы в АБС.

Для защиты от вирусных атак, преднамеренного заражения компьютеров различного рода вирусами, банк обеспечивается антивирусными программами с постоянно обновляемой базой. Доступ в Интернет должен постоянно контролироваться на программном уровне при помощи специализированных программ. Защита баз данных от технических сбоев осуществляется путем ежедневного резервного копирования информации Банка на специальном сервере, с последующим архивированием необходимой информации.

Для обмена информации банк обеспечивается различными каналами связи  с соответствующими степенями защиты, шифрования информации.

Системы связи должны состоять из офисной мини-АТС, телефонных коммуникаций и соответствовать следующим требованиям: находиться в защищенном от посторонних лиц месте, программирование и настройка соединений должны производиться с соблюдением норм конфиденциальности, протоколы переговоров постоянно должны контролироваться на предмет несанкционированных телефонных контактов.

Инструкции по информационной безопасности: о резервном копировании информации, по организации парольной защиты, о порядке действий в нештатных ситуациях, по организации антивирусной защиты, об администраторах информационной безопасности (АИБ) разрабатываются и утверждаются единым пакетом в форме отдельных внутрибанковских документов [51].

Основу соблюдения режима доступа к банковской информации составляют следующие способы обеспечения защищенности банковской информации от несанкционированного доступа и неправомерного использования: разграничение и контроль прав доступа к информации; учет входящей и исходящей информации; криптографирование входящих и исходящих потоков информации. Система разграничения доступа предназначена для предоставления каждому сотруднику и должностному лицу банка только тех данных и прав, которые ему необходимы для работы и ограждения информации от несанкционированного доступа.

Для защиты информации от несанкционированного доступа применяется система паролей и разграничения доступа к автоматизированной банковской системе на основе средств, заложенных в используемые операционные системы и аппаратные средства.

Сотрудник или должностное лицо банка получает доступ к информации после регистрации в системе и ввода пароля. Регистрация делается с помощью стандартных средств операционной системы и базы данных, что обеспечивает достаточную надежность за счет шифрования паролей и их централизованной проверки.

После регистрации в системе сотрудник или должностное лицо Банка работают с помощью специализированного программного обеспечения, позволяющего им выполнять только допустимый набор действий.

Учет входящей и исходящей документированной информации, позволяет разграничивать конфиденциальную информацию от иной банковской информации. Информация, заявленная отправителем или получателем как конфиденциальная, учитывается отдельно от иной банковской информации.

Криптографирование входящих и исходящих потоков информации является дополнительным способом обеспечения защищенности информации от несанкционированного доступа [51].

Преступные посягательства на порядок функционирования банка включены в гл. 23 УК РФ «Преступления против службы в коммерче­ских и иных организациях». Статьей 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» УК РФ № 63-ФЗ от 13 .06.1996 года (в ред. ФЗ от 07.08.2001 № 121-ФЗ)  установлены штрафные санкции при нарушениях связанных с собиранием, разглашением, похищением информации содержащую банковскую тайну. Собирание такой информации, путем похищения документов, подкупа или угроз, и другим незаконным способом наказывается штрафом в размере до 80 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от 1 до 6 месяцев либо лишением свободы на срок до 2 лет [2].

Информационные ресурсы банка формируются путем создания, сбо­ра и приобретения документированной информации о фактах, собы­тиях и обстоятельствах, имеющих отношение к кредитно-финансовой сфере. В целях создания оптимальных условий для удовлетворения ин­формационных потребностей своих структурных подразделений, кли­ентов и корреспондентов, а также органов государственной власти банк приобретает и использует информационные системы, или органи­зационно упорядоченные массивы документов, информационные тех­нологии и средства их обеспечения, или средства вычислительной тех­ники и связи, обеспечивающие обработку, хранение и передачу ин­формации.

В соответствии с ФЗ «Об информации, инфор­матизации и защите информации» № 24-ФЗ от 20.02.1995 г. (в ред. ФЗ от 10.01.2003 № 15-ФЗ) документы банка, его информаци­онные системы, а также средства обеспечения их деятельности явля­ются составной частью имущества банка и объектом его права собст­венности. Этот Федеральный закон регулирует отношения, возникающие при: формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации; создании и использовании информационных технологий и средств их обеспечения; защите информации, прав субъектов, участвующих в информационных процессах и информатизации [4].

Согласно ст. 13.12 Кодекса РФ «Об административных правонарушениях» № 195-ФЗ от 30.12.2001 г. (в ред. от 03.07.2006 № 97-ФЗ) нарушение правил защиты информации использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, влечет наложение административного штрафа на должностных лиц в размере от тридцати до сорока минимальных размеров оплаты труда; на юридических лиц - от 200 до 300 МРОТ с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой [3].

Постановление Правительства РФ № 290 от 30.04.2002 г. «О лицензировании деятельности по технической защите конфиденциальной информации» (в ред. Постановлений Правительства РФ от 17.12.2004 № 807) определяет порядок лицензирования деятельности юридических лиц и индивидуальных предпринимателей по технической защите конфиденциальной информации [1].

Основными видами посягательств на объекты информатизации банка являются: противозаконный сбор и использование информации, несанкционированный доступ к информационным ресурсам, манипулирование информацией (дезинформация, сокрытие или иска­жение информации), незаконное копирование данных в информаци­онных системах, хищение информации из библиотек, архивов и баз данных; нарушение технологии обработки информации. Указанные посягательства на объекты информатизации совершаются как в сфере традиционного документооборота, так и в сфере новейших информа­ционных технологий.

Характеристика правонарушений в сфере информационных технологий представлена в приложении 5.

Преступные посягательства на информацию (в первую очередь утечка конфиденциальной информации и злоупотребление ею) занимают одно из первых мест среди основных факторов риска, отрицательно влияющих на результаты экономической деятельности. В большинстве развитых иностранных государств такие деяния влекут за собой приме­нение весьма строгих санкций. В США, например, для лиц, злоупотреб­ляющих информацией при заключении сделок с ценными бумагами, предусмотрены штрафы в 1 млн. долл. (для юридических лиц 2,5 млн. долл.) либо тюремное заключение сроком до 10 лет; в Великобрита­нии денежный штраф в неограниченной сумме и (или) тюремное за­ключение до 7 лет, а для соучастников - 6-месячное содержание под стражей и (или) штраф. Во Франции для лиц, уличенных в злоупотреблениях, установлено наказание в виде тюремного заключе­ния от 2 месяцев до 2 лет и (или) денежный штраф либо в 10-кратном размере незаконно полученной прибыли [15].

Таким образом, под информационной банковской безопасностью понимается организация мер по предотвращению возможных угроз деятельности банка. Необходимый уровень безопасности достигается за счет осуществления действий, направленных на минимизацию возможного ущерба за счет: предупреждения (предотвращения) нарушений информационной безопасности; своевременного их обнаружения; эффективного восстановления нормального состояния ресурсов и функционирования информационной системы.

Страницы: 1, 2, 3, 4, 5, 6, 7


© 2010 Современные рефераты