2. Технические средства, находящиеся на оснащении банка, как источник утечки банковской информации

Утечка информации возможна через технические средства, находящиеся на оснащении банка. Для конкретного подразделения банка характерен свой набор технических средств.

Технические средства можно разделить на две основные группы:

1. Основные технические средства:

• телефонные аппараты МГТС, аппараты мобильной связи любых операторов мобильной связи;

• телефонные аппараты внутренней связи, аппараты микросотовой внутренней связи;

• селекторная связь («интеркомы»);

• персональные компьютеры (возможно, с модемами), локальная вычислительная сеть (ЛВС);

• аппараты факсимильной связи,телетайпы, телексы;

• копировально-множительная техника.

• радиоприемники, радиотрансляционные громкоговорители;

• датчики охранной и пожарной сигнализации;

• аппаратура кондиционирования воздуха;

• объектовая сеть электротелефикации;

• табельное электрооборудование помещения.

Данные технические средства дают возможность получать разностороннюю информацию об исследуемом объекте.

3. Утечка банковской информации при организации документооборота в банке

Конфиденциальная банковская информации, как правило, содержится в виде каких-либо документов - традиционных бумажных либо электронных. Эти источники могут являться объектами неправомерных посягательств и, следовательно, нуждаются в защите. Конфиденциальная информация в крупных банках представляет собой достаточно сложный объект защиты.

Для предотвращения утечки информации при организации документооборота в банке предпринимаются следующие меры:

1. Составляется перечень конфиденциальных документов.

2. Определяется степень конфиденциальности содержащейся в документе информации: «Документ для служебного пользования» (ДСП) или «Конфиденциально» (только для корреспонднции в другие страны), делается пометка в перечне об ограничении доступа.

3. Данный перечень составляется специальной комиссией либо специальным сотрудником, согласовывается с начальниками служб и утверждается руководителем банка.

4. В перечне документов указываются категории работников, которые по должности имеют доступ к такой категории документов.

5. Ограничение доступа к документу устанавливается на определенный срок. По истечении срока ограничения с .документом возможны следующие действия:

• ограничение доступа может быть снято, и документ становится открытым;

• ограничение доступа может быть продлено;

• документ уничтожается по акту.

6. Порядок работы с документами, составляющими коммерческую или банковскую тайну, регламентируется специально разработанным банком внутренним документом - Инструкцией по закрытому делопроизводству, которая регулирует порядок документирования и организации работы с конфиденциальными документами. Инструкция может включать следующие разделы:

• «Общие положения» - на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются сотрудники или подразделения, ответственные за работу с документами, составляющими конфиденциальную банковскую информацию;

• «Документирование деятельности организации, составляющей коммерческую (банковскую) тайну» - определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваемые документам грифы ограничения доступа;

• «Организация работы с документами» - устанавливается порядок присвоения грифов и правила работы с документами, содержащими конфиденциальную банковскую информацию.

Процесс обеспечения сохранности информации в конфиденциальных документах осуществляется в соответствии с основными стадиями «жизненного» цикла документа:

Получение (отправка) документа. Документ, поступающий в банк и содержащий пометку ограничения доступа, должен быть передан только сотруднику, ответственному за ведение закрытого делопроизводства и им зарегистрирован. Далее передается руководителю, который определяет непосредственного исполнителя по данному документу. Аналогичный порядок при отправлении документа - подготовка, визирование, подпись руководителя, регистрация в специальном журнале и отправка спецсвязью.

Хранение документа. Все документы, содержащие КБИ должны храниться в специально отведенных, закрывающихся помещениях, оборудованных сигнализацией, в запираемых шкафах, столах или ящиках, металлических сейфах. Помещения должны опечатываться и сдаваться под охрану.

Использование документа. Система доступа сотрудников, не имеющих соответствующих прав доступа к конфиденциальным документам, должна иметь разрешительный характер. Каждая выдача таких документов регистрируется в специальном журнале. На регулярной основе проверяется порядок работы с документами (нарушением считается оставление данных документов на столе без контроля, передача другим лицам, вынос за пределы служебных помещений).

Уничтожение документа. Конфиденциальные документы, утратившие практическое значение и не имеющие правовой, исторической или научной ценности, срок хранения которых истек (либо не истек) подлежат уничтожению. Для этого создается комиссия (не менее трех человек) в присутствии которой производится уничтожение. Подписывается акт об уничтожении. Бумажные документы уничтожаются путем сожжения, дробления, превращения в бесформенную массу, а магнитные и фотографические носители уничтожаются путем сожжения, дробления, расплавления.

Контроль за соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью специальных проверок. Они могут быть как регулярными (ежемесячными, ежегодными), так и внезапными, выборочными либо сплошными. При обнаружении нарушений составляется акт и принимаются меры к устранению выявленных недостатков.

7. Следует контролировать не только документы, содержащие конфиденциальную банковскую информацию, но и документы с печатями, штампами, бланки документов. Особое внимание следует уделять охране бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленным способов и имеющих специальный режим использования.

Рекомендуемая литература по специальному предмету «Безопасность банковской деятельности»

Основная литература Букин СО. Безопасность банковской деятельности: Учебное пособие, М.: ООО Издательство «Питер», 2011.

Павлов А.В. Основы организации безопасности банков: Учебное пособие, М.: Издательский центр «Академия», 2010.

Гамза В.А., Ткачук И.Б. Безопасность банковской деятельности: Учебник, М.: Маркет ДС Корпорейшн, 2006.

Калугин Н.М., Кудрявцев А.В., Савинская Н.А. Банковская коммерческая безопасность. - СПб.: СПбГИЭА, 1996.

Поздняков Е.Н. Защита объектов. - М.: Банковский Деловой Центр, 1996.

Шаваев А.Г. Принципы безопасности банка и банковского бизнеса в России. - М.: Банковский Деловой Центр, 1997.

Ярочкин В,И.. Информационная безопасность-М.: 0сь-89,2004.

Крисанова М.В., Аксенов Ю.М. Курс делопроизводства. Учебное пособие, М.: Инфра- М, 2008.

Дополнительная литература Ваксян А. Анатомия мошенничества: Пособие для самообразования. - М.: 2001.

Гамза В.А., Ткачук И.Б. Безопасность коммерческого банка. - М.: 2000.

Зегжда Д.П., Ивашко А.М. Основы безопасности информационных систем. - М.: Горячая линия - Телеком, 2000.

Мельников В.В. Защита информации в компьютерных системах. - М.: Финансы и статистика: Электроинформ, 1997.

Олейников Е. А. Основы экономической безопасности. - М.: Бизнес-школа “Интел-Синтез”, 1997.

Степанов Е.А., Корнеев И.К. Информационная безопасность и защита информации: Учебное пособие. - М.: Инфра-М, 2001.

Щербаков А.Ю. Введение в теорию и практику компьютерной безопасности. - М.:Нолидж, 1999.

Чертхаус Р. Коды и шифры, Юлий Цезарь, «Энигма» и Интернет. М.: Издательство «Весь мир», 2005

Ресурсы Интернет

bo.bdc.ru - информационный портал делового журнала «Банковское обозрение»

www.bre.ru/security/ - подборка материалов по корпоративной безопасности

www.biforum.ru - национальный форум информационной безопасности

www.bezpeka.com/ru - сайт ООО «Центр информационной безопасности» (Украина)

www.it2b.ru - электронный журнал «Технологии разведки для бизнеса»

www.fgup-ohrana.ru - ФГУП «Охрана» МВД РФ

www.nicohrana.ru - НИЦ “Охрана»

www.techcom3623.ru - технический комитет №362 «Защита информации»

www.isaca-russia.ru - российский филиал ISACA

www.infosecuritv.ru - интернет проект по информационной безопасности

www.amulet-group.ru - группа компаний «Амулет». Обеспечение банковской безопасности. Журналы. Статистика.

www.asvt.ru/~tem - ЗАО «Смешанная компания ТЕМ». Средства защиты помещений и безопасность банков.

www.bankir.ru - Интернет-сайт по различным аспектам банковской деятельности.

www.infosec.ru - НИП «Информзащита».

www.bdm.ru- Интернет-страница журнала «Банковское дело в Москве»

www.spo-pult.ru - предприятие “Сеть пультовой охраны»