- •Информационные системы в банковском деле
- •Печатается по решению редакционно-издательского совета университета
- •302030, Г. Орел, ул. Московская, 65
- •1 Базовые понятия и термины банковских систем
- •1.1 Организационные основы функционирования банковской системы России
- •1.2 Операционная техника в банках
- •1.3 Учет в банках
- •1.4 Жизненный цикл и стадии создания абс
- •1.5 Информационное обеспечение
- •1.6 Техническое оснащение решения банковских задач
- •1.7 Программное обеспечение абс
- •1.8 Требования к абс
- •1.9 Фирмы-разработчики систем компьютеризации
- •5Nt ваnк – система автоматизации банковской деятельности:
- •5Nt retail – система автоматизации обслуживания населения:
- •5Nt custody – интегрированная фондовая система:
- •5Nт client – система дистанционного обслуживания клиентов:
- •2 Введение в автоматизацию банковской деятельности
- •2.1 Специфика организации банковского дела в России
- •2.2 Системы автоматизации банковской деятельности за рубежом
- •2.3 Развитие абс в России
- •3 Автоматизированная банковская система. Основные тенденции развития
- •3.1 Принципы создания и функционирования автоматизированных банковских технологий
- •3.2 Инфраструктура абс
- •3.3 Многоуровневая функциональная модель работы банка
- •3.4 Анализ практического опыта создания и эксплуатации абс
- •4 Автоматизированная технология решения задач «операционный день банка»
- •Назначение и условия применения программно-технологического комплекса одб
- •4.2 Проблемы внедрения систем электронного документооборота
- •5 Организация и учет операций по безналичным расчетам
- •5. 1. Общее понятие о безналичных расчетах
- •5. 2. Основные принципы безналичных расчетов
- •5. 3. Формы безналичных расчетов
- •5.4 Межбанковские расчеты
- •5.5 Платежные системы коммерческих банков
- •6 Абс на основе технологии intranet
- •6.1 Проблемы внедрения абс
- •6.2 Анализ технических решений
- •7 Автоматизированная технология функционирования системы «клиент-банк»
- •7.1 Основные функции системы «Клиент-банк»
- •7.2 Функциональная структура системы «Клиент-банк»
- •7.3 Ввод и редактирование платежных документов
- •7.4 Реализация технологии системы «Клиент-банк»
- •8.2 Возможности системы анализа и прогноза
- •Задачи и методики, реализованные на базе программного продукта.
- •9 Международная система всемирных межбанковских финансовых телекоммуникаций swift
- •9.1 Виды услуг, предоставляемых системой swift
- •9.2 Стандартизация типов сообщений
- •9.3 Архитектура сети
- •9.4 Преимущества и недостатки системы swift
- •9.5 Обеспечение безопасности системы swift
- •10 Возможности интернет для рынка банковских услуг
- •10.1 Экономические причины использования Интернет
- •10.2 Транзакционные услуги
- •10.3 Изменение способа дистрибуции банковских услуг
- •10.4 Системы «Интернет-клиент-банк», как альтернатива системам «Клиент-банк»
- •11 Концепция комплексной защиты банковских объектов
- •11.1 Банк как объект защиты, его структура
- •11.2 Основные виды угроз деятельности банковского объекта
- •11.3 Объективные и субъективные угрозы
- •11.4 Главные функции системы комплексной защиты
- •11.5 Основные принципы построения системы защиты
- •11.6 Средства и методы, используемые в системах защиты банковских объектов
- •11.7 Организация системы антивирусной защиты банковских информационных систем
- •12. Технология data mining
- •12.1 Назначение технологии Data Mining
- •12.2 Типы закономерностей
- •12.3 Классы систем Data Mining
- •12.4 Применение Data Mining в банковском деле
- •Список рекомендуемой литературы
- •Электронные ресурсы:
- •Приложение 1 Базовые понятия и термины банковских систем
11 Концепция комплексной защиты банковских объектов
11.1 Банк как объект защиты, его структура
Одной из главных забот руководителя банка или его отделения является стабильная работа возглавляемого им коллектива, функционирование всех служб и подразделений банка в соответствии с установленным регламентом. Любое отклонение от этого регламента приводит к сбоям в работе и, в конечном счете, к убыткам.
Если до недавнего времени к числу наиболее распространенных причин нарушения стабильной деятельности фирм и предприятий относили стихийные бедствия, пожары и хищения материальных ценностей, то с появлением новых форм собственности и рыночных отношений, развитием новых информационных технологий все чаще приходится сталкиваться с проявлениями терроризма, несанкционированного доступа к информации, вандализма и другими преступлениями, направленными как против личности, чаще всего руководителя и владельцев, так и против фирмы в целом. К полной остановке деятельности банка, фирмы, предприятия и даже целой отрасли производства могут привести также и забастовки.
Таким образом, одним из главных условий бесперебойной работы банка, фирмы становится обеспечение безопасности их деятельности, что приобретает на сегодня все более сложный, разносторонний, комплексный характер и требует определенных материальных затрат. Эти затраты окупаются, если принятые меры сокращают или предотвращают ущерб от указанных выше угроз и, следовательно, можно говорить об эффективных расходах на обеспечение безопасности.
К сожалению, как показывает практика, далеко не всегда затраты на безопасность повышают стабильность деятельности фирм и предприятий. Так, например, один из крупнейших российских банков дважды, в феврале и марте 1995 года, понес от пожаров значительные убытки с человеческими жертвами, хотя главным направлением финансирования и деятельности его службы безопасности в 1994 г. являлась защита информации. В данном случае был игнорирован комплексный характер мер по обеспечению безопасности. И это далеко не единственный пример, когда защита банка формируется стихийно или волюнтаристски, без учета основных, стратегических задач в деятельности по обеспечению безопасности.
Вместе с этим, принимаясь за создание системы защиты и оценивая необходимые для этого силы и финансовые средства, надо четко представлять, что достижение 100 % безопасности невозможно, поскольку:
Такая защита сделает банк или его участок недоступным не только для злоумышленника, но и для всех остальных - персонала банка и его посетителей-клиентов.
Даже самая совершенная на сегодня система защиты не может противодействовать угрозам, которые пока неизвестны, но где-то разрабатываются и возникнут перед банком завтра.
Эффективность и надежность системы защиты во многом зависит от персонала, её обслуживающего, который не может быть застрахован от ошибок.
Как же построить эффективную и оптимальную защиту банка? Из каких главных элементов она должна состоять и какие функциональные задачи должна решать? Как объективно оценить состояние уязвимости банковского объекта и произвести оптимальные затраты на усиление его безопасности? На эти и другие вопросы отвечает данное пособие.
Российская и мировая практика показывает, что для эффективного противодействия угрозам и создания условий безопасной и стабильной работы банка, фирмы или предприятия должна быть создана система комплексной защиты и обеспечено ее правильное функционирование.
Как индивидуален каждый банк или фирма, так индивидуальна и система их комплексной защиты. Однако обязательными направлениями обеспечения безопасности должны быть:
жизнь, здоровье персонала и посетителей;
здание, оборудование, имущество и ценности;
нформация во всех ее видах.
Расчеты свидетельствуют, что затраты на создание системы защиты минимальны, если она формируется вместе с защищаемым банком или фирмой, и максимальны, когда систему защиты организуют и устанавливают на уже действующем банковском объекте. По этой причине все направления обеспечения безопасности, т. е. основы системы комплексной защиты, должны учитываться еще при проектировании банка и быть предметом самого пристального внимания руководителя и начальника службы безопасности на всех этапах проектирования и строительства.
В дальнейшем банковским объектом будем называть любую территорию - комнату, здание или комплекс зданий, в которых находятся и работают люди, используется оборудование, и хранятся материальные ценности, а также циркулирует разнообразная информация. Под термином «безопасность объекта» будет пониматься его стабильная плановая деятельность, независимая от различных угроз. Угроза безопасности банковского объекта - это событие, действие, процесс или явление, которое посредством воздействия на людей, материальные ценности и информацию может привести к нанесению ущерба банку, остановке его деятельности.
Для того чтобы построить эффективную систему защиты банка или его отделения, верно определить главные направления использования разнообразных технических средств и методы использования, обеспечить оптимальное соотношение между параметрами защиты и ее стоимостью, необходимо провести анализ защищаемого банковского объекта с точки зрения возможных угроз его деятельности.
В общем случае банковский объект включает в себя здания и прилегающую к ним территорию, границы которой обозначены физической преградой или просто зафиксированы законодательно. Для определенности в дальнейшем будем считать, что защищаемый объект представляет собой помещения, здание или комплекс зданий на одной территории. С точки зрения обеспечения безопасности в банке необходимо защищать:
персонал банка;
клиентов;
посетителей;
имущество;
оборудование;
ценности;
всю используемую информацию в различных видах.
Все эти объекты защиты внутри банка могут быть подвержены действиям угроз, источники которых находятся как снаружи банковского объекта, вне здания банка и его территории, так и внутри его.
