Вопрос безопасности

Для обеспечения высокого уровня информационной безопасности вычислительных систем следует проводить следующие процедуры при организации работы собственного персонала:

1) фиксировать в трудовых и гражданско-правовых договорах обязанности персонала по соблюдению-конфиденциальности, в том числе лиц, работающих по совместительству;

2) распределять основные функции между сотрудниками так, чтобы ни одна операция не могла быть выполнена одним человеком от начала до конца;

3) обеспечивать строгий режим пропуска и порядка в служебных помещениях, устанавливать жесткий порядок пользования средствами связи и передачи информации;

4) регулярно проводить оценку всей имеющейся информации и выделять из нее конфиденциальную в целях ее защиты;

5) иметь нормативные правовые документы по вопросам защиты информации;

6) постоянно повышать квалификацию сотрудников, знакомить их с новейшими методами обеспечения информационной безопасности;

7) создать базу данных для фиксирования попыток несанкционированного доступа к конфиденциальной информации;

8) проводить служебные расследования в каждом случае нарушения политики безопасности.

В этой связи перед Интернет-банкингом стоит целый ряд проблем и задач, требующих решения:

1) Сосредоточиться на нуждах потребителей. Одно из главных преимуществ операций в Интернете - возможность легко и быстро собирать огромное количество информации о клиентах. Однако для достижения настоящего успеха в Интернете банкам необходимо научиться обрабатывать эти данные, а также быстро реагировать на результаты исследований.

2) Использовать преимущества традиционных видов деятельности. Создание полностью автономной компании в Интернете - зачастую самый простой, но не лучший выход. Преимущества традиционных видов деятельности, такие как узнаваемые торговые марки, широкая клиентская база и развитая филиальная сеть, могут значительно облегчить задачу продвижения в Интернет.

Также, по мнению автора дипломной работы, наибо­лее перспективны решения, исполь­зующие мобильный телефон как инструмент для управления счетом в небанковских платежных систе­мах. Интерфейсы таких систем одновременно легко осуществимы и безопасны. Кроме того, на счету пользователя платежной системы редко хранятся очень крупные суммы, и риск утраты доступа к ним не больше риска выронить купюру на улице.

3.2 Оптимизация стоимости нововведений

Примерные затраты любой кредитной организации на развертывание полноценного мобильного банкин­га, начина­ются с 200 тыс. долл. Конечная цифра зависит от того, насколько уникально решение, которое банк хочет предложить своему клиенту. Так, при работе с физическими лицами система банка должна иметь некие отличия от других, быть запоминающейся. Допол­нительные средства необходимы на адаптацию решения мобильного банкинга для конкретной кредит­ной организации. Чем более раз­ветвленная сеть у банка и больше его клиентская база, тем выше ока­жется лицензионный платеж за программное обеспечение.

В первую очередь затраты по­требуются на создание:

• bаск-офиса, его сертификацию по PCI-DSS и подключение к процессингу банка;

• мобильных приложений для основных операционных систем;

• web-интерфейса.

Принимая решение о внедре­нии мобильного банкинга, следует серьезно задуматься об эргономи­ке. Если в интернет-банке клиенту для выбора можно предложить хоть 100 услуг и всех получателей платежей, с которыми работает банк (платежи за электричество, коммунальные услуги, мобильную связь, оплата Интернета), то на мобильном телефоне этот список уменьшается до 10 операторов, иначе интерфейс будет перегру­жен.

В ходе изучения деятельности банка были выделены затраты на обслуживание IT-технологий (за 2012 год). Наиболее важные были перечислены во второй главе дипломной работы. Проанализировав данные, изучив работу ДБО, автор пришел к выводу о необходимости внесения изменений в работу данной службы.

Всем хорошо известно о низком развитии IT-технологий в России вообще и в финансовой сфере в частности. Так как данный рынок услуг достаточно молод, получить прибыль в нем можно просто начав свою деятельность. Поэтому, многие банки не утруждают себя комплексным подходом к изучению и улучшению системы ДБО. Ради примера можно сказать, что некоторые услуги мобильного банкинга до сих пор невозможно провести без многократного присутствия клиента, причем это присутствие требуется в центральном офисе, а не в любой точке, удобной для него.

Прежде всего, необходимо комплексное изучение теоретических основ дистанционного банковского обслуживания ведущих банков зарубежья. Это изучение должно включать в себя теоретическую подготовку ведущих сотрудников в учебных заведениях России и Европейских стран; необходимо создать условия для обмена опытом с наиболее успешными банками.

Также необходимы знания о снижении затрат и повышении эффективности в мобильных технологиях IT-составляющей деятельности банка. Эти знания можно получить и в России, организовав комплексную подготовку сотрудников как на рабочих местах, так и в учебных заведениях. Как ни странно, мобильные технологии развиты не в богатых и крупных финансовых организациях, а в молодых, развивающихся, но пока еще не пользующихся популярностью из-за отсутствия средств на рекламу.

Что касаемо гарантийного и постгарантийного обслуживания, его эффективность можно улучшить оптимизировав занятость сотрудников IT-отдела. Необходимо улучшить договоры с фирмами, обслуживающими ПриватБанк, таким образом, чтобы проблемы, возникающие при работе, решались в наиболее удобное для банка время и наиболее удобным способом. Вероятно, некоторые аутсорсеры откажутся в дальнейшем сотрудничать с банком. Необходимо это учесть и подготовить предложения сотрудничества в этих сферах.

Чтобы окончательно “проработать” круг оптимизационных вопросов, нужно уделить время налогам. Для уменьшения налоговых выплат необходимо уменьшить налогооблагаемую базу – базу технического оборудования банка. Для этого нужно составить план использования техники (компьютеров, специального оборудования). Необходимы особые мероприятия для определения степени пользы для банка терминалов и других технических источников получения прибыли. По окончанию мероприятий руководство банком должно принять решения о том, нужны ли эти источники, или они мешают развитию. Данная оптимизация позволит сэкономить на налогах на материальное имущество банков. В таблице 13 приведен расчет налоговых выплат с оборудования, находящегося в владении банком, в одном только дополнительном офисе №13 ЗАО МКБ «Москомприватбанка».

Таблица 13