38.Реалізація політики безпеки пс.

Принципи створення системи захисту

-конфіденційність, тобто гарантія, що інформація надається тільки авторизованим користувачам;

-цілісність, тобто гарантія, що інформація не може бути несанкціо­новано змінена;

-доступність і безперервність роботи системи, тобто гарантія, що достовірна інформація буде доступна, коли це потрібно

Після визначення основних принципів розробки політики безпеки не­обхідно уважно проаналізувати основні типи загроз, найбільш уразливі місця системи, де вони можуть виникати, та визначити втрати, до яких можуть призводити порушення.

Основними типами загроз для платіжних систем є:

- неавторизоване проникнення до системи, несанкціонована моди­фікація або знищення інформації;

- ненавмисна модифікація або знищення інформації;

- недоставка або помилкова доставка інформації;

- затримка або погіршення обслуговування

Механізми захисту:

1.Ідентифікація, автентифікація (перевірка ідентифікації користувача, процесу, пристрою або іншого компонента ПС та перевірка цілісності даних) й авторизація усіх суб'єктів та об'єктів ПС а також усієї інформації (надання доступу до об’єктів си-ми після їх автентифікації).

2.Контроль входу користувача. до системи і керування системою паролів.

3.Рестрація, протоколювання й аудит

4. Контроль за цілісністю, тобто захист від несанкціонованої модифікації суб'єктів_системи..

5.Протидії «збиранню сміття», тобто визначення заходів, які можуть забезпечувати повне звільнення пам’яті від рештків конфіденційної інформації.

6.Контроль за доступом, тобто обмеження можливостей використан­ня ресурсів системи програмами, процесами і користувачами.

Функції:

- автентифікація користувачів си-ми

- неможливість відмови від відправки/отримання платіжного по­відомлення;

- контроль за цілісністю повідомлення;

- забезпечення конфіденційності повідомлення;

- керування доступом на кінцевих терміналах системи;

- гарантія доставки повідомлення;

- неможливість відмови від обробки повідомлення

- реєстрація послідовності повідомлень у каналах зв'язку;

- контроль за послідовністю повідомленнь;

- забезпечення конфіденційності потоку повідомлень.

1. Суть та елементи платіжної системи

2. Учасники платіжних систем

3. Якісні характеристики платіжної системи7. Поняття та класифікація платіжних інструментів

4. Класифікація платіжних систем

5. Організація розрахунків (валова і нетто основа)

6. Елементи платіжної операції:

7. Поняття та класифікація платіжних інструментів

8. Кредитові і дебетові перекази в системі міжнародних розрахунків

9. Кредитові платіжні інструменти

10. Дебетові платіжні інструменти

11. Банківські пластикові картки

12. Поняття і види платіжних інструментів у національній економіці

13. Суть та особливості функціонування внутрішньобанківських платіжних систем

14. Структура та функції систем автоматизації внутрішньобанківської діяльності

15. Поняття і функції системи Клієн-Банк

16. Різновиди систем дистанційного банківського обслуговування клієнтів

20. Поняття, різновиди та учасники системи масових електронних платежів

21. Емісія, Еквайрінг, та операції із застосуванням платіжних карток

22. Національна система масових електронних платежів

24. Система переказу великих грошових коштів і цінних паперів ФРС США Fedwire

25. Система міжбанківських розрахунків США CHIPS

26. Автоматизована система клірингових розрахунків Великобританії CHАPS

28. Швейцарська міжбанківська клірингова система SIC

29. Товариство міжнародних міжбанківських фінансових телекомунікацій SWIFT

30. Система міжнародних автоматизованих розрахунків TARGET

31. Міжнародні системи переказу коштів для фізичних і юридичних осіб (Western-Union, Money Gram)

32.Поняття та різновиди ризиків ПС.

33.Методи управління ризиками ПС

34. Стандарти Ламфалуссі

35. Поняття інформаційної безпеки:

36. Етапи створення си-ми захисту:

37.Типи загроз для ПС.

38.Реалізація політики безпеки ПС.