Тема 4. Безпека платіжних систем

Сутність інформаційної безпеки. Безпека щодо інформаційних систем. Безпека платіжних систем. Захист інформації у платіжних системах. Об’єкти захисту. Суб’єкти відносин, пов’язані з обробкою інформації в автоматизованій (платіжній) системі. Вимоги щодо системи захисту інформації. Система захисту інформації. Конфіденційність інформації. Цілісність компонентів і ресурсів системи. Доступність компонентів (ресурсів) системи. Відповідальність суб’єктів переказу за забезпечення захисту інформації. Основні типи загроз. Несанкціонований доступ до інформації. Несанкціоновані зміни інформації. Несанкціоновані операції з компонентами платіжних систем. Зобов’язання суб’єктів переказу. Криптографічний захист інформації і системи розподілу ключів. Використання криптографічного захисту інформації при побудові політики безпеки платіжної системи. Види криптографічного захисту. Дві групи криптографічних алгоритмів: симетричні та асиметричні. Мета використання криптографічних алгоритмів. Електронний цифровий підпис. Два методи розподілу криптографічних ключів між учасниками платіжної системи: метод базових — сеансових ключів і метод відкритих ключів. Чотири групи заходів для протидії загрозам та з метою можливих збитків користувачів і власників платіжної системи: правові, морально-етичні, адміністративні та фізичні. Правові та морально-етичні аспекти системи захисту.

Література [1–3; 6; 8; 9; 15; 16; 18; 19; 24; 25; 33–35]

Тема 5. Зарубіжні платіжні системи

Товариство міжнародних міжбанківських фінансових телекомунікацій SWIFT: загальні відомості, учасники, технологія розрахунків, функціонування, політика цін на послуги та політика управління ризиком. Система міжнародних автоматизованих розрахунків TARGET: загальні відомості, учасники, технологія розрахунків, функціонування, політика управління ризиком. Організація платежів у мережі Iнтернет і методи їх захисту.

Платіжні системи і механізми, що застосовуються у мережі Iнтернет. Методи захисту платежів у мережі Iнтернет. Платіжні системи і механізми, що застосовуються у мережі Iнтернет. Система термінових міжнародних переказів Вестерн Юніон (Western Union). Загальні відомості та учасники системи Вестерн Юніон. Виплата грошового переказу. Відправлення грошового переказу. Учасники системи. Вестерн Юніон в Україні.

Література [18; 25; 27; 34]

Тема 6. Е лектронні міжбанківські розрахунки в Україні

Міжбанківський переказ. Сутність і правові основи системи електронних міжбанківських переказів Національного банку України (СЕМП). Склад СЕМП. Безпосередні та опосередковані учасники СЕП. Безпосередні та опосередковані учасники СТП. Регулювання прав та зобов’язань учасників СЕМП. Структурна схема СЕМП. Складові СЕМП. Програмне забезпечення. Інформаційно-пошукова система (ІПС). Програмно-технічні комплекси, що відповідають трьом рівням структури СЕП: АРМ-1, АРМ-2, АРМ-3 НБУ. Відкриття, переоформлення та закриття кореспондентського рахунку банку (філії) у територіальному управлінні. Загальні умови виконання міжбанківського переказу СЕМП. Принципи розподілу фінансових ризиків. Кредитний ризик. Ризик ліквідності. Системний ризик. Моделі обслуговування консолідованого кореспондентського рахунку в СЕМП. Вісім моделей обслуговування банківських установ (філій) за консолідованим кореспондентським рахунком, які враховують специфіку роботи та потреби банків. Порівняльний аналіз обслуговування консолідованого кореспондентського рахунку. Виконання внутрішньобанківського переказу. Вимоги до банку та його філії, що працюють з використанням внутрішньобанківської платіжної системи (ВПС). Організація роботи філії через внутрішньобанківську платіжну систему. Виконання міжбанківського переказу через кореспондентські рахунки, що відкриваються банками-резидентами в інших банках-резидентах. Кореспондентський рахунок: порядок відкриття та закриття. Виконання міжбанківського переказу через кореспондентські рахунки, що відкриваються банками у розрахунковому банку платіжної системи. Платіжне повідомлення платіжної системи. Агент з розрахунків.

Література [2–9; 11; 13–18; 24; 26; 33–35]