2987 (Совершенствование инфокоммуникационного сопровождения банковской деятельности), страница 5
Описание файла
Документ из архива "Совершенствование инфокоммуникационного сопровождения банковской деятельности", который расположен в категории "". Всё это находится в предмете "банковское дело" из , которые можно найти в файловом архиве . Не смотря на прямую связь этого архива с , его также можно найти и в других разделах. Архив можно найти в разделе "остальное", в предмете "банковское дело" в общих файлах.
Онлайн просмотр документа "2987"
Текст 5 страницы из документа "2987"
Таблица 1.4 - Меры применяемые Банком России, с целью правового регулирования Интернет-банкинга.
Точки зрения | Меры применяемые Банком России |
С точки зрения осуществления мониторинга степени вовлеченности российских банков в процесс Интернет-банкинга | 1. введение для банков уведомительного порядка открытия информационного, коммуникационного или операционного сайта в сети Интернет и регулярное раскрытие Банком России этой информации для всех заинтересованных лиц; 2. отслеживание ряда параметров, таких, как: доля счетов, предназначенных для проведения операций с использованием сети Интернет, в общем количестве открытых счетов; количество клиентов, являющихся пользователями сети Интернет; объемы операций и др. |
С точки зрения адекватного контроля Интернет-банкинга |
6. расширение использования информационных технологий в своей внутренней деятельности, активизация работы по формированию внутренней информационной сети. |
Можно ожидать, что, несмотря на связанные с Интернет-банкингом риски, кредитные организации продолжат активно внедрять новейшие информационные технологии с целью максимального удовлетворения потребностей клиентов. Интернет-банкинг как одно из направлений банковского дела имеет большой потенциал для дальнейшего развития, и регулирующие органы должны обеспечить последовательное развитие Интернет-банкинга в России и построение системы пруденциального банковского надзора, адекватной принятым банками технологическим рискам [19].
Таким образом, можно отметить, что история возникновения удаленного банковского обслуживания началась еще в 1980-х гг.
На Западе использование банками глобальной мировой сети Интернет для обслуживания клиентов явилось логическим развитием технологии home banking. Удаленный банковский сервис на дому начинался в 1980-х гг. с телефонного банковского обслуживания. Затем появились услуги удаленного обслуживания с использованием персонального компьютера и прямого подключения к банковским серверам (PC-banking).
В течение последних нескольких лет банковское обслуживание через компьютерные системы связи стало наиболее быстро развивающимся направлением деятельности российских кредитных организаций. Подтверждением быстрых темпов внедрения в банковском секторе Интернет-технологий является то, что если 3 года назад web-сайты имели немногим более трети российских кредитных организаций, то на сегодня в сети имеют представительства около 70 % этих учреждений. Кроме того, если тогда операционные услуги через Интернет предоставляли около 50 банков, то сегодня таких организаций около 300 [24].
На сегодняшний день большинство банков предлагают свои услуги через собственные отделения, банкоматы, телефоны, по почте (bank-by-mail), через отделения, принадлежащие партнерам или агентам, через Интернет. В будущем банковские услуги наверняка будут предоставляться и по беспроводным каналам.
Рассмотрев возникновение услуг, осуществляемых посредством инфокоммуникаций можно приступить к описанию порядок обеспечения защиты и безопасности банковской информации.
1.3. Порядок обеспечения защиты и безопасности банковской информации
Информационная безопасность банка - это защищенность информации, которой располагает банк (банковской тайны, тайны вкладов, банковских операций и пр.) от несанкционированного доступа, разрушения, модификации, раскрытия третьим лицам и задержек при поступлении [37].
Другими словами, безопасность информации (данных) банка – это техническая, программная и физическая защита информации (данных) от внутренней и внешней опасности. Защита информации (данных) банка – это деятельность по обеспечению безопасности информации (данных) [46].
Защите подлежит информация, содержащаяся в объектах защиты и относящаяся к одной из категорий конфиденциальности информации. Объектами защиты в платежной системе являются: документированная информация; информационные ресурсы, технологии и системы; права пользователей на получение безопасных информационных услуг.
Исходными условиями создания полноценной системы банковской безопасности должны быть четкие представления о ее сущности, структуре целей обеспечения безопасности, о вытекающих из этих целей практических задачах, о видах банковских угроз и их источниках, а также о мерах противодействия [27].
Проблема безопасности для банка распадается на три компонента: предотвращение, обнаружение и реагирование (рис. 1.5).
обнаружение
Проблемы обеспечения безопасности
предотвращение
реагирование
Рис. 1.5 – Компоненты проблем безопасности в банковской сфере
Для предотвращения хакерских атак на веб-сайтах используются проверенные технологии: безопасные соединения, технологии шифрования и виртуальные частные сети. Кроме того, рассматривается возможность более активного применения биометрических технологий, использующих уникальные характеристики человеческого организма, включая отпечатки пальцев, радужную оболочку глаза и фонетические особенности голоса. Предотвращение атак на компьютерную сеть предусматривает их имитацию для поиска уязвимых мест и проверки средств защиты.
Обнаружение их включает постоянный мониторинг систем, причем иногда для этого привлекаются внешние фирмы. Для реагирования на проблемы безопасности банки создают силы быстрого реагирования, которые оценивают чрезвычайные происшествия и обеспечивают скоординированную реакцию.
Вопросы безопасности в данной сфере усложняются тем, что банк не может существовать в вакууме. Он может иметь несколько сетей банкоматов, ряд старых сетей и систем, сеть для связи между отделениями и офисами, волоконно-оптические каналы для связи с удаленными центрами, веб-сайт, а также системы, соединяющие все это воедино. Любая из перечисленных систем может быть уязвима. Дополнительные риски создают неадекватные правила защиты, к тому же нельзя забывать и о человеческом факторе (известно, что большинство проблем в области безопасности создают именно сотрудники компании) [13].
Организация информационной безопасности начинается с политики информационной безопасности – внутреннего документа, содержащего в себе основные принципы такой безопасности банка, используемые защитные механизмы и правила их эксплуатации.
Наиболее эффективной схемой создания политики информационной безопасности является последовательная разработка ее составляющих с привлечением специалистов различных областей. Возможный порядок работ приведен на рис. 1.6.
Результатом этих работ становится рабочая система информационной безопасности, регламентируемая документом «Политика информационной безопасности» [18].
Общая политика информационной безопасности
Используемые технологии
Бизнес-процессы
Ожидаемые риски и угрозы
Концепция информационной безопасности
Модель защиты и восстановления
Определение технических средств защиты и восстановления
![](/z.php?f=/uploads/unziped/real/120159/doc/119692/119692-65541_html_e4dfdb580708b412.gif)
![](/z.php?f=/uploads/unziped/real/120159/doc/119692/119692-65541_html_535cb31da76812e8.gif)
Выработка правил информационной безопасности для сотрудников и прочих пользователей информационной системы
Установка и эксплуатация технических средств
Мониторинг
Восстановление и устранение последствий
Анализ эксплуатации системы безопасности
![](/z.php?f=/uploads/unziped/real/120159/doc/119692/119692-65541_html_b167dbadf7d33942.gif)
Рис. 1.6 – Схема организации информационной безопасности
Вообще для обеспечения и совершенствования информационной безопасности целесообразно разработать единую концепцию обеспечения защиты и безопасности информации, которая должна базироваться на комплексной реализации определенных мер (приложение 4) [33].
Система обеспечения защиты и безопасности банковской информации состоит из трех основных направлений, они представлены на рис. 1.7.
Направления системы обеспечения защиты и безопасности банковской информации
система обеспечения информационной безопасности
система мероприятий по оценке лояльности персонала
система учета, хранения, приема и передачи документов, содержащих конфиденциальную информацию
Рис. 1.7 - Направления системы обеспечения защиты и безопасности банковской информации
Следует отметить, что в каждой пользовательской точке участвуют как методы защиты от несанкционированного доступа, так и контроль. Хранение информации должно осуществляться на отдельно стоящих специализированных серверах, разграниченных по функциональному назначению и изолированных от доступа к ним всех пользователей.
Доступ в помещение, где находятся серверы банка, коммуникационная аппаратура для связи, оптический кроссы, специализированное отдельно стоящее оборудование, выделенные каналы связи, ограничивается кодовым замком, что позволит исключить возможность проникновения посторонних лиц и перекроет доступ к физическим носителям, сетевым коммуникациям.
С целью предотвращения несанкционированного проникновения внутрь системных блоков, все корпуса рабочих станций закрываются и опечатываются специальными маркерами.
Для идентификации пользователя необходимо использовать парольную защиту, предоставляющую персональные права на доступ к информации банка. Каждому пользователю оформляется карта доступа - минимум возможностей и прав для работы в АБС.
Для защиты от вирусных атак, преднамеренного заражения компьютеров различного рода вирусами, банк обеспечивается антивирусными программами с постоянно обновляемой базой. Доступ в Интернет должен постоянно контролироваться на программном уровне при помощи специализированных программ. Защита баз данных от технических сбоев осуществляется путем ежедневного резервного копирования информации Банка на специальном сервере, с последующим архивированием необходимой информации.
Для обмена информации банк обеспечивается различными каналами связи с соответствующими степенями защиты, шифрования информации.
Системы связи должны состоять из офисной мини-АТС, телефонных коммуникаций и соответствовать следующим требованиям: находиться в защищенном от посторонних лиц месте, программирование и настройка соединений должны производиться с соблюдением норм конфиденциальности, протоколы переговоров постоянно должны контролироваться на предмет несанкционированных телефонных контактов.
Инструкции по информационной безопасности: о резервном копировании информации, по организации парольной защиты, о порядке действий в нештатных ситуациях, по организации антивирусной защиты, об администраторах информационной безопасности (АИБ) разрабатываются и утверждаются единым пакетом в форме отдельных внутрибанковских документов [51].