
- •Защита информации в банковских системах лк1. Общие концепции платежной системы
- •Дебетовый расчет
- •Лк3. Межбанковские системы расчета в развитых странах
- •Лк4. Предпосылки создания системы электронных платежей
- •Структурная схема сэп
- •Лк6. Нсмэп
- •Лк7. Нсмэп
- •Лк8. Особенности зи в автоматизированных банковских системах (бс)
- •Лк9. Система swift
- •Лк 10. Технология передачи сообщений swift
- •Лк11. Защита информации в нсмэп
- •Iso 7498 – требования к сзи
- •Лк13. Протоколы защищенных электронных транзакций (set)
- •Дуальная подпись.
- •Лк14. Зи в системах клиент-банк
- •Внутриплатежная система банка
- •Лк15. Дистанционное банковское обслуживание
- •Состав подсистемы "Банк-Клиент"
- •Лк16. Схемы аутентификации
- •Требования стойкости схем аутентификации
- •Лк17. Схемы цп
- •Основные компоненты схемы цп
- •Разновидности схем цп
- •Центр доверия – знает все.
- •Арбитраж
Структурная схема сэп
РРП – рациональная расчетная палата;
КлБ – клиент банка;
ЦРП – центральная расчетная палата.
Обязанности КБ:
придерживаться технологичной дисциплины;
предоставлять необходимую информацию другим участникам СЭП;
своевременно оплачивать услуги СЭП;
выполнять требования к банковской безопасности (согласно «Положения про систему защиты электронных банковских документов в СЭП НБУ»);
согласовывать свои действия в чрезвычайных ситуациях с региональным управлением НБУ.
Обязанности региональных управлений НБУ:
обеспечивать выполнение платежей;
сохранять банковскую тайну и выполнять требования к банковской безопасности;
ежедневно предоставлять банкам результаты межбанковских расчетов за предыдущий день;
обеспечивать банки всем необходимым для работы СЭП;
Обязанности ЦРП:
- организация функционирования и обслуживания СЭП в целом;
- руководит работой РРП;
- выполняет контроль и сверку межрегионального контрольного баланса;
ПТ – составляющие СЭП:
прикладное ПО;
телекоммуникационная среда;
средства ЗИ;
ПО:
программно-технические комплекты автоматизированных рабочих мест;
системы резервирования СЭП;
информационно-поисковая система СЭП;
Программно-технические комплексы:
для ЦРП – АРМ1;
для РРП – АРМ2;
для КБ – АРМ3;
Функции АРМ1:
выполняет защиту системы от НСД;
проверка правильности и согласованности функционирования РРП;
предоставление отчетности в масштабе СЭП;
Функции АРМ2:
выполняет защиту электронных документов от НСД;
обмен электронными документами между РРП и КБ;
формирование и отправка межрегиональных платежей;
обмен с АРМ1 контрольной информацией;
Функции АРМ3:
проверка пакетов платежных документов;
обмен документами с РРП;
защита документов от НСД;
Системы резервирования СЭП:
Принципы:
независимость резервирования и обновления отдельных документов;
многоуровневое дублирование и резервирование информации;
эффективность экономичность функционирования системы резервирования;
безопасность и конфиденциальность в случае аварийной или чрезвычайной ситуации;
надежность и оперативность возобновления работы СЭП;
Функции системы резервирования:
создание плана действий на случай аварийного или чрезвычайного происшествия;
обучение и тренировка персонала;
своевременное дублирование информации;
возобновление работы СЭП в случае необходимости;
выполнение в полном объеме функций расчетной палаты в случае необходимости;
Пользователи ИПС:
подразделение НБУ;
КБ;
государственные организации, имеющие на это право;
Лк6. Нсмэп
Цели и задачи.
Основные понятия и определения.
Организационная структура.
Типы и функционые назначения карточек.
Изготовление и инициализация карточек.
НСМЭП – национальная система массовых электронных платежей.
Основные цели:
расширение услуг для населения в банковской сфере;
привлечение средств населения к банковской системе;
уменьшение затрат на поддержку наличного денежного обращения;
выход на мировой уровень в сфере безналичных расчетов;
автоматизированный контроль за деятельностью субъектов хозяйствования;
Задачи:
достичь привлекательности для всех участников системы СЭП;
обеспечить финансовые гарантии участникам системы;
система должна строиться на основе действующих международных и государственных стандартов.
Основные положения политики НБУ по созданию НСМЭП:
создание и функционирование НСМЭП основывается на государственных и негосударственных источниках финансирования;
собственниками элементов НСМЭП могут быть различные субъекты хозяйствования;
Импринтер – устройство для перенесения рельефных реквизитов платежных карточек на расчетный документ – слип.
Расчетный банк - банк, уполномоченный осуществлять расчеты между эмитентами и эквайрами.
БТ – банковский терминал;
ПТ – платежный терминал;
ГПЦ – главный процессинговый центр;
РПЦ – региональный процессинговый центр;
Структура ГПЦ и РПЦ:
сервер авторизации с системным модулем безопасности;
сервер базы данных;
АРМ управления участниками системы;
АРМ маршрутизации (в ГПЦ);
АРМ связи с расчетным банком (в ГПЦ);
АРМы мониторинга, администрации, персонализации и отчетов;
Функции РПЦ:
сбор, сортировка, обработка и авторизация транзакций с ПТ и БТ;
обеспечение информационной связи между участниками системы;
расчет комиссионных за услуги для участников системы;
обеспечение работоспособности системы и ее элементов;
управление безопасности системы;
выполнение роли арбитра для участников системы.
Для ГПЦ:
+ инициализация, системная персонализация и учет карточек, терминалов, модулей безопасности.
Все пластиковые карточки:
платежные;
служебные;
Процедура, выполненные в режиме online для электронных кошельков и чеков:
просмотр остатка на счету;
загрузка денег со счета;
прямой платеж со счета;
В offline:
оплата товаров и услуг;
получение наличных;
просмотр остатка счета;
блокировка карточки;
просмотр журнала платежей;
Служебные карточки:
трансферные;
карточки доступа (для раздельных прав доступа к терминалу);
терминальные;
Этапы:
формирование заявки;
изготовление карт и отправка в центр системной инициализации;
инициализация;
системная персонализация;
банковская персонализация;
выдача пользователю.
При инициализации на чип заносится ПО и структура данных.
Системная персонализация:
регистрация;
персонализация – в карточку заносится информация:
а) системные ключи;
б) системные лимиты;
в) номер банка-эмитента;
г) номер карточки в банке-эмитенте.
Банковская персонализация – в карточку заносится банковские ключи 6 видов (ключи платежей, загрузки, прямого платежа, обновления параметров карточки, разблокирования карточки, ключи смены pin-ов).