- •302030, Г. Орел, ул. Московская, 65
- •1 Базовые понятия и термины банковских систем
- •1.1 Банковская система России и банковские операции
- •1.2 Операционная техника в банках
- •1.3 Учет в банках
- •1.4 Требования к банковским компьютерным системам
- •1.5 Фирмы-разработчики систем компьютеризации учетно-операционной деятельности банка
- •1.6 Технические компоненты учетно-операционной составляющей абс
- •1.7 Программные компоненты учетно-операционной составляющей абс
- •1.8 Информационные компоненты учетно-операционной составляющей абс
- •2 Введение в автоматизацию банковской деятельности
- •2.1 Специфика организации банковского дела в России
- •2.2 Системы автоматизации банковской деятельности за рубежом
- •2.3 Развитие абс в России
- •3 Автоматизированная банковская система. Основные тенденции развития
- •3.1 Принципы создания и функционирования автоматизированных банковских технологий
- •3.2 Инфраструктура абс.
- •3.3 Анализ практического опыта создания и эксплуатации абс
- •3.4 Многоуровневая функциональная модель работы банка
- •4 Обеспечение автоматизированных банковских систем
- •4.1 Жизненный цикл и стадии создания абс
- •4.2 Информационное обеспечение
- •4.3 Техническое оснащение решения банковских задач
- •4.4 Программное обеспечение абс
- •5 Автоматизированная технология решения задач «операционный день банка»
- •Назначение и условия применения программно-технологического комплекса одб.
- •5.2 Проблемы внедрения систем электронного документооборота.
- •6 Абс на основе технологии Intranet
- •6.1 Проблемы внедрения абс
- •6.2 Анализ технических решений
- •7 Автоматизированная технология функционирования системы «клиент-банк»
- •7.2 Функциональная структура системы клиент-банк
- •7.3 Ввод и редактирование платежных документов
- •7.4 Реализация технологии системы «Клиент-банк»
- •8 Автоматизированная система анализа, прогноза и контроля банковского комплекса "рабис"
- •8.1 Требования к аналитическим системам
- •8.2 Возможности системы анализа и прогноза
- •9 Международная система всемирных межбанковских финансовых телекоммуникаций swift
- •9.1 Виды услуг, предоставляемые системой swift
- •9.2 Стандартизация типов сообщений
- •9.3 Архитектура сети
- •9.4 Преимущества и недостатки системы swift
- •10 Возможности Интернет для рынка банковских услуг
- •10.1 Экономические причины использования Интернет в банковском деле
- •10.2 Транзакционные услуги.
- •10.3 Изменение способа дистрибуции банковских услуг
- •10.4 Системы "Интернет-клиент-банк", как альтератива системам "клиент-банк"
- •11 Концепция комплексной защиты банковских объектов
- •11.1 Банк как объект защиты, его структура
- •11.2 Основные виды угроз деятельности банковского объекта
- •11.3 Объективные и субъективные угрозы
- •11.4 Главные функции системы комплексной защиты
- •11.5 Основные принципы построения системы защиты
- •11.6 Средства и методы, используемые в системах защиты банковских объектов
11.1 Банк как объект защиты, его структура
Российская и мировая практика показывают, что для эффективного противодействия угрозам и создания условий безопасной и стабильной работы банка, фирмы или предприятия должна быть создана система комплексной защиты и обеспечено ее правильное функционирование.
Как индивидуален каждый банк или фирма, так индивидуальна и система их комплексной защиты. Однако обязательными направлениями обеспечения безопасности должны быть:
жизнь, здоровье персонала и посетителей;
здание, оборудование, имущество и ценности;
информация во всех ее видах.
Расчеты свидетельствуют, что затраты на создание системы защиты минимальны, если она формируется вместе с защищаемым банком или фирмой, и максимальны, когда систему защиты организуют и устанавливают на уже действующем банковском объекте. По этой причине все направления обеспечения безопасности, т. е. основы системы комплексной защиты, должны учитываться еще при проектировании банка и быть предметом самого пристального внимания руководителя и начальника службы безопасности на всех этапах проектирования и строительства.
В дальнейшем банковским объектом будем называть любую территорию - комнату, здание или комплекс зданий, в которых находятся и работают люди, используется оборудование и хранятся материальные ценности, а также циркулирует разнообразная информация. Под термином "безопасность объекта" будет пониматься его стабильная плановая деятельность, независимая от различных угроз. Угроза безопасности банковского объекта - это событие, действие, процесс или явление, которое посредством воздействия на людей , материальные ценности и информацию может привести к нанесению ущерба банку, остановке его деятельности.
Для того, чтобы построить эффективную систему защиты банка или его отделения, верно определить главные направления использования разнообразных технических средств и методов их использования, обеспечить оптимальное соотношение между параметрами защиты и ее стоимостью, необходимо провести анализ защищаемого банковского объекта с точки зрения возможных угроз его деятельности.
В общем случае банковский объект включает в себя здания и прилегающую к ним территорию, границы которой обозначены физической преградой или просто зафиксированы законодательно. Для определенности в дальнейшем будем считать, что защищаемый объект представляет собой помещения, здание или комплекс зданий на одной территории. С точки зрения обеспечения безопасности в банке необходимо защищать:
персонал банка;
клиенты;
посетители;
имущество;
оборудование;
ценности;
вся используемая информация в различных видах.
Все эти объекты защиты внутри банка могут быть подвержены действиям угроз, источники которых находятся как снаружи банковского объекта, вне здания банка и его территории, так и внутри его.
11.2 Основные виды угроз деятельности банковского объекта
Все возможные виды угроз можно классифицировать по нескольким основным показателям. Наиболее существенным из них является степень ущерба, который может быть нанесен или уже понес банк в результате действия какой-либо угрозы.
Действительно, практическая деятельность большинства банков, фирм и предприятий богата на различные ЧП, как крупные, приводящие к остановкам, а иногда и к полному уничтожению объекта (стихийные бедствия, крупные аварии и катастрофы), так и мелкие происшествия, которые по своей совокупности наносят достаточно большой ущерб отдельным участкам объекта, а иногда всей фирме или банку в целом. По степени ущерба угрозы можно разделить на три основные группы:
Мировая статистика показывает, что угроза подслушивания (из группы III), например, в большинстве своем приводит к ущербу не более 15%, редко до 20%, от полной стоимости объекта. И действительно, еще не было такого случая, чтобы подслушивание непосредственно привело к гибели людей и к уничтожению всего объекта.
Следует, однако, отметить, что в последние десятилетия, в связи с бурным развитием электронной техники и появлением самых разнообразных микроминиатюрных устройств, угрозу подслушивания чаще всего преувеличивают, что наблюдается сейчас очень наглядно в России. В большинстве своем это происходит от некомпетентности и субъективизма в теории и практике создания систем комплексной защиты.
Иногда угроза подслушивания возводится в ранг наиглавнейшей сознательно, что может привести к печальным последствиям, как это дважды и произошло с московским посольством крупнейшей страны, дипломаты и пресса которой, постоянно заявляя о подслушивании, сами поверили в приоритет этой угрозы и чуть не поплатились жизнью во время двух пожаров, нанесших посольству и зданию огромные убытки.
Объективно оценить степень ущерба о указанных трех групп угроз позволяет статистика происшествий в данной отрасли, их анализ в истории банков, фирм и предприятия, материалы местной и городской уголовной хроники и др.
