8. Сеп нбу: структура, принципи функціонування, засоби контролю, захист інформації.

Структура СЕП. СЕП базується на безпаперовій технології і передаванні повідомлень через мережі електронної пошти НБУ(закрита система).

СЕП складається з прикладного прогремного забезпечення, телекомунікаційного середовища, засобу захисту інформації.

До прикладного програмного забезпечення входять програмно технічні комплекси АРМ СЕП:

АРМ 1 – на рівні центральної-розрахункової палати;

АРМ 2 – на рівні регіональної палати;

АРМ 3 – на рівні банків.

Електронні платіжні документи для СЕП формуються банком в режимі операційного дня за допомогою САБ у вигляді пакетів. Пакет формується на основі платіжних документів, які надходять від клієнтів банку в паперовій формі чи по системах дистанційного обслуговування або від філії банку.

Сформований банком пакет платіжних документів перевіряється через програмно-технічний комплекс АРМ 3 до АРМ 2.

АРМ 2 приймає від банків платіжні документи, перевіряє їх і надсилає до АРМ 3 квитанцію про прийняття документів. АРМ 2 перегруповує платіжні документи по банках-отримувачах і надсилає їх до АРМ 2 інших областей або до АРМ 1, звідки також приходять квитанції.

Функціонування СЕП базується на таких принципах:

1. Всі операції здійснюються виключно в електронній, безпаперовій формі;

2. Система є закритою, тобто грошові кошти не можуть вийти з фінансового простору СЕП;

3. Кожен платіж відображається на коррахунку учасника СЕП.

Основні завдання захисту СЕП:

1. Захист від несанкціонованої модифікації та несанкціонованого ознайомлення зі змістом електронних банківських документів на будь якому етапі їх опрацювання;

2. Автоматичне ведення протоколу опрацювання електронних банківських документів з метою визначення причини порушень роботи СЕП.

3. Захист від технічних порушень апаратури, псування апаратних і програмних засобів.

4. Умови для роботи в СЕП за яких фахівці банків-учасників СЕП і працівники НБУ не можуть втручатися в опрацювання і передавання електронних банківських документів після їх формування.

5. Автоматичний контроль на кожному етапі опрацювання електронних банківських документів.

Система безпеки СЕП має такі засоби контролю:

• Технологічні;

• Бухгалтерські;

• Контроль за проходженням платежів;

• Засоби шифрування інформації на різних рівнях.

Технологічний і бухгалтерський контроль забезпечується програмним шляхом. Технологічні засоби контролю передбачають:

1. Механізм обміну квитанціями(ідентифікація, отримання адресатом файла і пакета;

2. Інформування учасника СЕП про поточний стан коррахунку після кожного сеансу оброблення платежів;

3. Обмі між банками і РРП підсумковими документами в кінці дня.

Бухгалтерські засоби контролю – це:

• Аналіз балансу;

• Аналіз сум платежів;

• Перехресні посилання.

Щоб забезпечити захист від зловживань при передаванні платіжних документів, система захисту СЕП має комплекс шифрування інформації та накладання ЕЦП на електронні документи.

Служба захисту інформації. З урахуванням завдань безпеки СЕП в НБУ, територіальних управліннях та банках, створені служби захисту інформації.

Завдання служби захисту інформації:

1. розробляє загальну політику безпеки електронних платежів в Україні;

2. розробляє та сертифікує апаратні та програмні засоби захисту;

3. генерує та розподіляє програми криптографічного захисту ключової інформації;

4. надає консультації та проводить навчання служб захисту інформації в територіальних управліннях;

5. аналізує збої у функціонуванні СЕП, спроби несанціонованого доступу до СЕП, вдосконалює їх захист.

Відділи захисту інформації в територіальних управліннях:

1. впроваджують розроблену НБУ політику безпеки;

2. впроваджують апаратні і програмні засоби захисту всіма учасниками СЕП;

3. проводять консультації та навчання персоналу банків які беруть участь у СЕП;

4. виконують нагляд за виконанням вимог банківської безпеки учасниками СЕП;

5. аналізують збої в роботі СЕП.

Вбудовані засоби захисту СЕП:

Засоби захисту інформації для банку виготовляє департамент інформатизації на замовлення територіального управління НБУ під час включення банку до СЕП. Ці засоби захисту банк не має права передавати їхній установі.

Кожен банк учасник СЕП має ідентифікатор розміром 3байти:

1 байт містить літеру території на якій розташований банк; 2-3 байти – унікальні ідентифікатори учасника СЕП. Вони узгоджені з адресами ел.пошти НБУ.

Криптографічний захист СЕП.

АРМ СЕП має вбудовані засоби захисту (програмні, апаратні, апаратно-програмні), які забезпечують конфіденційність і цілісність інформації шляхом програмного шифрування і апаратного накладання та перевірки ЕЦП.

Банк забезпечує захист електронних документів за допомогою таких засобів:

1. апаратура криптографічного захисту інформації;

2. смарт-картки для зберігання таємних ключів в банку;

3. програмне забезпечення для керування АКЗІ;

4. програмний модуль генерації ключів;

5. програмний модуль для шифрування інформації;

6. таємні ключі операціоністів сертифікації не підлягають, мають строк дії 100 днів.

7. таємні ключі АРМ бухгалтера САБ сертифікуються і мають термін дії не більше 6 міс.

8. таємні ключі технолога сертифікуються і мають термін дії – 6 міс.