2. Засоби захисту інформації.

У загальній системі забезпечення безпеки банку захист інформації грає істотну роль, серед яких виділяють наступні засоби захисту:

фізичний;

законодавчій;

організаційний;

програмно-технічний.

Фізичні засоби захисту засновані на створенні фізичних перешкод для зловмисника, які перегороджують йому шлях до інформації (сувора система пропуску на територію і в приміщення з апаратурою або з носіями інформації). Ці засоби дають захист тільки від "зовнішніх" зловмисників і не захищають інформацію від тих осіб, які володіють правом входу в приміщення. До законодавчих засобів захисту відносяться законодавчі акти, які регламентують правила використання й обробки інформації обмеженого доступу і встановлюють кримінальну відповідальність за порушення цих правил.

Під організаційним розуміється захист інформації шляхом регулювання доступу до всіх ресурсів системи (технічним засобам, системам телекомунікацій та зв`язку, програмним елементам тощо). У автоматизованих системах інформаційного забезпечення повинні бути регламентовані порядок роботи користувачів і персоналу, право доступу до інформації, окремим файлам та базам даних.

З програмно-технічних засобів особливо в комп'ютерних мережах найбільш ефективні криптографічні засоби захисту інформації. Коли фізичні засоби захисту можуть бути подолані шляхом, наприклад, дистанційного нагляду, підключення до мережі або підкупу персоналу, а організаційні не гарантують від проникнення зловмисників, то програмно-технічні, і насамперед, криптографічні методи, якщо вони задовольняють відповідним вимогам, характеризуються найбільшою мірою "міцності".

Вибір засобів захисту інформації в банківських автоматизованих системах - складна задача, при розв'язанні якої потрібно враховувати різні можливі дії щодо порушення роботи такої системи, вартість реалізації різних засобів захисту і наявність різних зацікавлених сторін. При виборі таких засобів важливо знати, що сучасна наука має в своєму розпорядженні методи, що дозволяють вибрати таку сукупність засобів захисту, яка забезпечить максимізацію міри безпеки інформації при даних витратах або мінімізацію витрат при заданому рівні безпеки інформації.

Одним із найважливіших видів інформації в банку є гроші в електронному вигляді, тому у фундаменті захисту інформації в автоматизованих банківських системах находиться захист електронного грошового обігу. Крім цього, інформація в банківських системах зачіпає інтереси великої кількості людей та організацій - клієнтів банку. Ця інформація має обмежений доступ і банк несе відповідальність за забезпечення надійного рівня її захисту перед клієнтами та державою.

Банківські служби безпеки сьогодні велику увагу приділяють питанням фізичного захисту (маючи на увазі грати на вікнах, технічні засоби захисту та ін.). Питання комп'ютерної безпеки залишаються у веденні служб супроводу і впровадження програмного забезпечення. Кваліфікованих розробників програмного забезпечення і системних програмістів в таких службах досить багато, але фахівців в області систем комп'ютерної безпеки практично немає.

Рівень відповідності програмного забезпечення функціональним задачам банку, що розробляється, можна оцінювати по різному. Однак, у всіх цих систем є загальний недолік - відсутня комплексна система захисту інформації, вони не сертифіковані на кваліфікаційні вимоги безпеки, а існуючі засоби і методи захисту інформації в таких системах, як правило, зарубіжного виробництва або розроблені самостійно програмістами банку.

Кваліфікований підхід до побудови системи захисту інформації в банківських АС має на увазі конкретну оцінку імовірності вияву кожної загрози на конкретній банківській системі. Таким чином, кожному банку, в залежності від конкретних умов його роботи, потрібна персональна система захисту інформації. Побудова такої системи можлива лише на аудиторських умовах спеціально залученими фахівцями і фірмами, що мають ліцензію на вказаний характер діяльності.

Розглянувши загальні принципи захисту інформації в банківських автоматизованих системах, потрібно зазначити, що комплексний захист інформації в банківських автоматизованих системах має в своєї основі використання фізичних, законодавчих, організаційних та програмно-технічних засобів захисту. Такі засоби повинні забезпечувати ідентифікацію та аутентифікацію користувачів, розподіл повноважень доступу до системи, реєстрацію та облік спроб несанкціонованого доступу. Організаційні заходи захисту інформації в банківських комп`ютерних системах, як правило, спрямовані на чіткий розподіл відповідальності при роботі персоналу з інформацією, створення декількох рубежів контролю, запобігання навмисному або випадковому знищенню та модифікації інформації.

Контрольні питання.

1. Назвіть основні загрози безпеки у АБС.

2. Які ви знаєте засоби захисту інформації?

РЕКОМЕНДОВАНА ЛІТЕРАТУРА

1. Закон України “Про захист інформації в автоматизованих системах” № 80/94-ВР від 05.07.1994 р.

2. Закон України “Про електронні документи та електронний документообіг” № 851 від 22.05.2003 р.

3. Закон України “Про електронний цифровий підпис” № 852 від 22.05.2003 р.

4. Закон України “Про інформацію” № 2657 від 02.10.1992 зі змінами

5. В.Д.Шквір, А.Г.Загородній, О.С.Височан “ Інформаційні системи і технології в обліку”, Львів, Видавництво національного університету “Львівська політехніка”, 2003 р.

6. В.М.Білик, В.С.Кострико , Інформаційні технології та системи, К.:Центр навчальної літератури, 2006-232 с.

7. Д. В. Чистов, А. В. Таранов, О. А. Заремба, А.В. Заремба. Хозяйственные операции в компьютерной бухгалтерии 7.7 для Украины: Учебное пособие – М.: 1С, 2002. – 523 с ил.

8. Грушевська В.П. “Методическое пособие по ведению бухгалтерского учета в программе «1С:Предприятие 7.7» - Киев, ПП»ВКЦ «Фінком», 2003 р.

9. Іванюта П.В. Управлінські інформаційні системи в аналізі та аудиті, Навч. посібник, К.:Центр учбової літератури, 2008-180 с.

10. Маслов В.П. Інформаційні системи і технології в економіці, К.: „Слово”, 2003-264 с.

11. Писаревська Т.А. Інформаційні системи і технології обліку та аудиту, К.:КНЕУ, 2004-369 с.

12. Зацеркляний М.М., Мельников О.Ф. “Інформаційні системи і техології у фінансово-кредитних установах”, Навч.посібник, Київ: ВД «Професіонал», 2008 р.