
- •Введение
- •Раздел 1. Характеристика угроз безопасности банка
- •Тема 1.1.Основы банковской безопасности Назначение темы:
- •Цель темы: После изучения темы студент должен знать:
- •Ключевые слова и термины:
- •Содержание темы:
- •1.1.2. Опасности и угрозы
- •1.1.3.Внешние и внутренние угрозы безопасности банка
- •1.1.4.Правовые и организационные основы безопасности
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 1.2. Наиболее характерные преступления, совершаемые в банковской сфере.
- •1.2.2.Мошенничество.
- •Концептуальная модель мошенничества
- •Приемы и способы совершения мошеннических действий посторонним субъектом
- •1.2.3.Лжепредпринимательство.
- •1.2.4.Злоупотребление депозитным капиталом.
- •Наиболее часто встречающимися преступными операциями являются:
- •Другие преступления, совершаемые в банковской сфере.
- •1.2.5.Злоумышленники
- •1.2.6.Недобросовестная конкуренция
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Раздел 2. Защита конфиденциальной банковской информации
- •Тема 2.1. Правовые основы защиты конфиденциальности банковской информации.
- •2.1.1. Внешние и внутренние правовые и законодательные акты обеспечения безопасности банка
- •2.1.1. Внешние и внутренние правовые и законодательные акты обеспечения безопасности банка
- •Внешние правовые и законодательные акты обеспечения безопасности банка
- •Внутренние организационно-правовые документы по безопасности
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 2.2. Понятие и состав конфиденциальной банковской информации.
- •2.2.1 Конфиденциальная информация.
- •2.2.1. Конфиденциальная информация
- •Конфиденциальная информация
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 2.3. Порядок организации защиты конфиденциальной банковской информации.
- •2.3.2. Защита от физического доступа
- •2.3.3. Защита резервных копий
- •Недостатки
- •2.3.4. Защита от инсайдеров
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Раздел 3. Защита банковской информации в автоматизированных системах обработки
- •Тема 3.1. Классификация угроз утечки информации при автоматизированной обработке.
- •3.1.1. Угрозы утечки информации
- •3.1.1. Угрозы утечки информации
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 3.2. Виды и источники утечки банковской информации по техническим каналам.
- •3.2.1. Основы теории информации. Коммуникационный процесс
- •3.2.2. Источники конфиденциальной информации и каналы ее утечки
- •3.2.1. Основы теории информации. Коммуникационный процесс.
- •3.2.2. Источники конфиденциальной информации и каналы ее утечки
- •Действия,
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 3.3. Общие методы защиты информации в компьютерных системах.
- •3.3.2. Информация как объект защиты
- •3.3.3. Организация защиты информации
- •3.3.4.Средства защиты информации
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Раздел 4. Защита банковской информации и обеспечение банковской тайны Тема
- •4.1. Организация, система банковской безопасности, структура и функции службы безопасности банка.
- •4.1.2.Общие функции службы безопасности
- •4.1.3.Состав службы безопасности
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 4.2. Координация и взаимодействие подразделения безопасности банка с правоохранительными органами
- •4.2.2.Нештатные структуры службы безопасности
- •4.2.3.Автоматизация деятельности службы безопасности
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 4.3. Обеспечение безопасности банка при возникновении кризисных ситуаций
- •4.3.2.Взаимодействие служб безопасности банков между собой
- •4.3.3.Централизованная служба банковской безопасности
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Раздел 5. Инженерно-технические средства защиты банков
- •Тема 5.1 Организационное обеспечение банковской безопасности
- •5.1.2. Положение о системе банковской безопасности
- •5.1.3. Положение о Совете безопасности банка
- •Задачи совета
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
- •Тема 5.2. Инженерно-технические средства охраны, средства самозащиты, специальный транспорт. Организации внутрибанковского пропускного режима в здании и его техническая укрепленность.
- •5.2.1.Инженерно-техническое обеспечение банковской безопасности
- •5.2.2.Обеспечение качества работ в системе безопасности
- •5.2.1. Инженерно-техническое обеспечение банковской безопасности
- •5.2.2. Обеспечение качества работ в системе безопасности
- •Контрольные вопросы по теме:
- •Тесты для оценки знаний.
1.2.4.Злоупотребление депозитным капиталом.
Данный вид преступлений связан, как правило, с мошенническим присвоением денежных средств, привлеченных на банковские счета. Способы совершения данных злоупотреблений различны. Наиболее опасными становятся данные злоупотребления при вовлечении в них большого количества людей и нанесении крупного ущерба, как отдельным лицам, так и стабильности банковской системы в целом. Классическим примером является создание финансовых пирамид (пирамид Понци).
По данным американских исследователя правонарушения в банковской сфере «Обманные операции в банковском деле» отмечается, что среди служащих национальных банков США, осужденных за уголовные преступления, на долю руководящего звена (директоров, президентов, вице-президентов, а также руководителей филиалов и крупных отделов) приходилось 14% от общего числа, бухгалтеров – 17%, кассиров и операционистов -57%.
Подобная статистика в России не ведется. Можно лишь предположить, что руководителями российских банков совершается не меньше злоупотреблений, чем в США. Однако опасность этих правонарушений определяется не количеством, а теми негативными последствиями, которые, как правило, ведут к краху банков.
Наиболее часто встречающимися преступными операциями являются:
завышение и занижение суммы проводок по дебиту и кредиту;
неправомочное списание со счетов, когда служащий действует как агент или лицо, имеющее доверенность;
фиктивные вклады;
счета на фиктивные лица;
фиктивные проводки по счетам клиентов;
отнесение чеков служащих на счета клиентов;
изъятие и уничтожение чеков служащих до переноса чеков в бухгалтерскую книгу;
неправомочные снятия с временно неиспользуемых счетов;
незаконное присвоение комиссионных сборов;
незаконное присвоение вкладов;
манипуляция с процентами по сберегательным счетам.
Бухгалтер, в круг обязанностей которого входит бухгалтерский учет, имеет ограниченные возможности для злоупотреблений. Однако некоторые способы, к которым прибегают бухгалтеры, при определенных обстоятельствах могут нанести банку существенный ущерб.
Другие преступления, совершаемые в банковской сфере.
участие банкирских домов и контор в биржевых спекуляциях за счет вкладов клиентов;
махинации, связанные с привлечением денежных средств населения посредством введения в заблуждение относительно будущих доходов;
способы хищения с использованием пластиковых карточек:
ложные банкротства.
1.2.5.Злоумышленники
Действия злоумышленников могут быть как внешними, так и внутренними.
Внешний злоумышленник - преступник (или группа), находящийся вне объекта охраны, целью которого является проникновение на объект для хищения ценностей или информации.
Внутренний злоумышленник - служащий банка или сотрудник охраны, имеющий доступ на объект, располагающий определенной информацией о режиме работы банка и, может быть, системе охраны. Внутренними злоумышленниками могут быть враждебно настроенные служащие, психически неуравновешенные люди или служащие, подвергающиеся шантажу или угрозам со стороны преступников.
Последняя категория злоумышленников - сотрудники банка, вступившие в сговор с преступной группой. Это, по-видимому, наиболее опасная категория.
Наиболее очевидным мотивом преступления является личное обогащение
По степени подготовки и оснащенности злоумышленники могут быть разделены на следующие классы:
- случайный - неосведомленный, как правило, невооруженный и без специального оснащения человек, пытающийся проникнуть в помещение банка без определенного плана действий. К этому классу относятся подростки, алкоголики, психически неуравновешенные люди;
- одиночный грабитель, осведомленный о режиме работы банка и расположении наиболее явных мест хранения ценностей, вооруженный легким стрелковым оружием и (или) взрывным устройством;
- вооруженная группа грабителей, осведомленная о режиме работы банка, располагающая информацией о функционировании системы охраны, местах размещения ценностей и оснащенная средствами проникновения (дрели, газовые резаки и т.п.). Дополнительную опасность эта группа представляет в случае сговора с охраной;
- высококвалифицированный специалист по вычислительной технике и радиоэлектронике, имеющий доступ (или организовавший его нелегальным образом) к базам данных с целью хищения коммерческой тайны, фальсификации финансовых документов или уничтожения информации.
Концептуальная
модель злоумышленника
ЭКОНОМИЧЕСКОЕ ПОДАВЛЕНИЕ
- недобросовесная конкуренция
- парализация деятельность
- сокращение производства
- срыв деловых отношений
ФИЗИЧЕСКОЕ ПОДАВЛЕНИЕ
- уничтожение (повреждение)
Зданий и систем обеспечения
- устранение сотрудников и руководителей
- уничтожение средств производства
- ограбление (разбойное нападение) на офисы, склады, грузы, инкассаторские машины.
ФИННАНСОВАЕ ПОДАВЛЕНИЕ
- инфляция
- бюджетный дефицит
- коррупция
- хищение финансов
- мошенничество
ПСИХИЧЕСКОЕ ДАВЛЕНИЕ
- хулиганские выходки
- угрозы и шантаж
- энергоин
-формационное воздействие
ИНФОРМАЦИОННОЕ ВОЗДЕЙСТВИЕ
- ограничение доступа к информации
- несанкциониро-ванный доступ к информационным ресурсам
- дезинформация