- •Информационные системы в банковском деле
- •Печатается по решению редакционно-издательского совета университета
- •302030, Г. Орел, ул. Московская, 65
- •1 Базовые понятия и термины банковских систем
- •1.1 Организационные основы функционирования банковской системы России
- •1.2 Операционная техника в банках
- •1.3 Учет в банках
- •1.4 Жизненный цикл и стадии создания абс
- •1.5 Информационное обеспечение
- •1.6 Техническое оснащение решения банковских задач
- •1.7 Программное обеспечение абс
- •1.8 Требования к абс
- •1.9 Фирмы-разработчики систем компьютеризации
- •5Nt ваnк – система автоматизации банковской деятельности:
- •5Nt retail – система автоматизации обслуживания населения:
- •5Nt custody – интегрированная фондовая система:
- •5Nт client – система дистанционного обслуживания клиентов:
- •2 Введение в автоматизацию банковской деятельности
- •2.1 Специфика организации банковского дела в России
- •2.2 Системы автоматизации банковской деятельности за рубежом
- •2.3 Развитие абс в России
- •3 Автоматизированная банковская система. Основные тенденции развития
- •3.1 Принципы создания и функционирования автоматизированных банковских технологий
- •3.2 Инфраструктура абс
- •3.3 Многоуровневая функциональная модель работы банка
- •3.4 Анализ практического опыта создания и эксплуатации абс
- •4 Автоматизированная технология решения задач «операционный день банка»
- •Назначение и условия применения программно-технологического комплекса одб
- •4.2 Проблемы внедрения систем электронного документооборота
- •5 Организация и учет операций по безналичным расчетам
- •5. 1. Общее понятие о безналичных расчетах
- •5. 2. Основные принципы безналичных расчетов
- •5. 3. Формы безналичных расчетов
- •5.4 Межбанковские расчеты
- •5.5 Платежные системы коммерческих банков
- •6 Абс на основе технологии intranet
- •6.1 Проблемы внедрения абс
- •6.2 Анализ технических решений
- •7 Автоматизированная технология функционирования системы «клиент-банк»
- •7.1 Основные функции системы «Клиент-банк»
- •7.2 Функциональная структура системы «Клиент-банк»
- •7.3 Ввод и редактирование платежных документов
- •7.4 Реализация технологии системы «Клиент-банк»
- •8.2 Возможности системы анализа и прогноза
- •Задачи и методики, реализованные на базе программного продукта.
- •9 Международная система всемирных межбанковских финансовых телекоммуникаций swift
- •9.1 Виды услуг, предоставляемых системой swift
- •9.2 Стандартизация типов сообщений
- •9.3 Архитектура сети
- •9.4 Преимущества и недостатки системы swift
- •9.5 Обеспечение безопасности системы swift
- •10 Возможности интернет для рынка банковских услуг
- •10.1 Экономические причины использования Интернет
- •10.2 Транзакционные услуги
- •10.3 Изменение способа дистрибуции банковских услуг
- •10.4 Системы «Интернет-клиент-банк», как альтернатива системам «Клиент-банк»
- •11 Концепция комплексной защиты банковских объектов
- •11.1 Банк как объект защиты, его структура
- •11.2 Основные виды угроз деятельности банковского объекта
- •11.3 Объективные и субъективные угрозы
- •11.4 Главные функции системы комплексной защиты
- •11.5 Основные принципы построения системы защиты
- •11.6 Средства и методы, используемые в системах защиты банковских объектов
- •11.7 Организация системы антивирусной защиты банковских информационных систем
- •12. Технология data mining
- •12.1 Назначение технологии Data Mining
- •12.2 Типы закономерностей
- •12.3 Классы систем Data Mining
- •12.4 Применение Data Mining в банковском деле
- •Список рекомендуемой литературы
- •Электронные ресурсы:
- •Приложение 1 Базовые понятия и термины банковских систем
9.5 Обеспечение безопасности системы swift
Безопасность в системе SWIFT обеспечивается применением организационных, программных и технических мер.
В системе SWIFT существует строгое разделение ответственности за поддержание безопасности системы. Так банк, подключенный к системе, отвечает за правильную эксплуатацию и физическую защиту терминалов, модемов и линий связи до регионального процессора, за правильное оформление сообщения при передаче его в сеть и наличие работоспособных терминалов. Всю остальную ответственность за передачу сообщений несет администрация системы. Управление защитой осуществляется управлением Главного инспектора. Контроль защищенности системы осуществляется через случайные промежутки времени, чтобы убедиться, что все требования безопасности поддерживаются на должном уровне.
Защита банковских терминалов предусматривает разграничение доступа пользователей к нему по паролю и специальной пластиковой карточке. При входе пользователя в систему производится взаимное опознавание терминала и системы. Автоматическое отключение от SWIFT происходит в следующих случаях:
-при обнаружении помехи или обрыве соединения ;
-при неоднократном обнаружении ошибки при передаче данных или в принятом сообщении;
-при сбое РП, к которому подсоединены терминалы.
Сведения о подключении и отключении терминала регистрируются в специальном журнале.
Для обеспечения конфиденциальности передаваемых сообщений используется шифрование пр помощи специальных устройств (STEN), устанавливаемых в тракте передачи «банковский терминал - региональный процессор». Для шифрования информации используются три типа ключей: главный (64 бита), вторичный (128 бит) и шифрования данных (64 бита). Главный и вторичный ключи устанавливаются представителями SWIFT. Ключ шифрования данных генерируется специальным шумовым источником в процессе работы. Смена модулей, содержащих первичный и вторичный ключи, осуществляется периодически по указанию Главного инспектора системы. Банкам предоставляется возможность устанавливать собственные устройства шифрования для защиты линии связи (естественно, после консультаций с представителями SWIFT). Обеспечение конфиденциальности сообщений не является самой главной задачей системы, хотя ей также уделяется серьезное внимание.
Для аутентификации пользователей и обеспечения целостности сообщений в системе SWIFT существует оригинальный алгоритм аутентификации, детали которого держатся в секрете. Как и для любого такого алгоритма, базовыми требованиями являются надежное распределение ключей между двумя абонентами и защита их от остальных. Тщательная аутентификация достигается за счет четкого распределения ответственности. Ключи рассылаются банкам попарно, другие банки и персонал сети доступа к ним не имеют; рассылается также руководство по управлению ключами: процедура и время замены ключей и т.д. Кроме того, SWIFT может использоваться для обмена конфиденциальной информацией между кооперацией банков, однако в этом случае ответственность за обеспечение безопасности ложится на участников обмена.
В то же время для надежной работы сети недостаточно аутентификации взаимодействующих организаций, так как она не предполагает защиты от подмены, уничтожения или задержки сообщений.
Для обеспечения целостности потока передаваемых сообщений применяется механизм номеров сообщений. Соединения между SWIFT и пользователями поддерживаются двумя (входной и выходной) последовательностями номеров. Входная последовательность обрабатывается слайс-процессорами системы, выходная - получателями сообщений. Такой механизм обеспечивает полный контроль за последовательностью переданных и полученных сообщений для любой пары оконечных пользователей. Он удостоверяет, что ни одно сообщение не уничтожено и не продублировано.
Еще одна задача защиты - предотвращение передачи ложных сообщений, не искажающих последовательности номеров и имеющих истинную аутентификацию. Эта задача решается банками - оконечными пользователями системы. Именно они ответственны за корректность переданных от их имени сообщений. Кроме того, на пунктах обработки и передачи сообщений также существуют механизмы защиты от подделки сообщений.
Для центральной части SWIFT, состоящей из слайс-процессоров, региональных процессоров и линий связи, защита сообщений является задачей администрации системы.
Доступ к системе, программное обеспечение и сообщения пользователей строго контролируются, как и доступ на территорию машинных залов. Международные линии связи, соединяющие слайс-процессоры между собой, слайс-процессоры и региональные процессоры, имеют надежную криптозащиту. Персонал системы SWIFT не имеет доступа к содержимому пересылаемых сообщений.
Контрольные вопросы по теме:
Рассмотрите виды телеграфных переводов, системы SWIFT.
Какие преимущества дает применение стандартных форматов сообщений в рамках системы SWIFT?
Охарактеризуйте основное достижение SWIFT.
Выделите четыре основных уровня иерархии в архитектуре SWIFT.
Какие виды терминалов выделяют в системе SWIFT?
Опишите стандартные интерфейсы SWIFT.
Укажите преимущества и недостатки системы SWIFT.
В каких случаях происходит автоматическое отключение от SWIFT?
Опишите алгоритм для аутентификации пользователей и обеспечения целостности сообщений в системе SWIFT.