7. Виды и приемы обеспечения безопасности банковских электронных систем.

Безопасность БЭС – ее способность противодействовать попыткам нанесения ущерба владельцам и пользователям системы при различных (умышленных и неумышленных) воздействиях на нее.

ВИДЫ: внешняя (от стихийных бедствий, проникновения злоумышленника извне и др.) и внутренняя (обеспечение надежной и корректной работы системы, целостности ее программ и данных) безопасность.

Приемы построения защиты: фрагментарный (противодействие строго опред. угрозам при опред. условиях – спец. антивирусные ср-ва и др.), комплексный (создание защищенной среды обработки инф-ции, объединяющий разные меры противодействия – правовые, организационные, программно-технические).

Подходы к созданию:

- административный - меры, принимаемые администрацией системы по обеспечению безопасности инф-ции в организационном порядке согласно должностной инструкции и действующему законодательству,

- криптографический – спец. преобразование инф-ции с целью ее сокрытия от посторонних лиц,

- программно-технический – использование для защиты спец. аппаратных и программных ср-тв.

Также необходимо контролировать персонал, имеющий высокий уровен полномочий, мероприятия по резервир-ю важной инф-ии, мероприятия по восстанов-ю системы в случае возникновения нештатной ситуации.

8. Возможные мошенничества при использовании банковских карт.

1. Мошен-во со стороны клиента:

- использование украденных (потерянных карт),

- перехваченные карточки (неперсонализированные заготовки карт, украденные при переводке или хранении их эмитентом) и карточки, не полученные держателем,

- мошен-ое использование номера карточки – использование номера не законным владельцем карты с целью получения наличных, оплаты товаров и услуг (мошен-во персонала банка и др.),

- фальшивое заявление на приобретение карты – при оформлении заявки использ. заведомо неверную инф-ция.

- использ. фальшивых карт – испльз. переделанных карт или карт, имитирующих действительную карту, кот. не были выпущены офиц. банком-эмитентом.

2. Мошен-во торговых точек:

- мошен-во по телекоммуникационным сетям – получение инф-ции о номере карты торговой точкой, предлагающей мнимые услуги через интернет,

- считывание данных с магнитной карты (ручной ввод данных, полученных ранее с настоящей карточки, для проведения фальшивой транзакции без использования карты или считываение инф-ции для тех же целей),

- сговор – сознательный прием торговой точкой недействительных для обработки карточек – подделок, потерянных (украденых),

- мошен-ие заявления торговых точек – заявление торговой точки, в кот. указана заведомо неверная инф-ция, на предоставление ей банком права принимать к оплате пластиковые карточки (использование спец. устройств, кот. будучи установленными на банкомате, помогают им получать сведения о карточке; использ. пластиковых конвертов, кот. закладывают в щель банкомата, перехват данных по компьют. сетям и др.).

9. Главная цель создания системы swift и этапы ее развития.

SWIFT – Сообщество Всемирных меж/банк. фин. телекоммуникаций. Это АО, обладателями кот. явл. банки-члены. Зарег. в Бельгии. Высший орган - общее собрание банков-членов или их представителей (Генеральная ассамблея).

Основные направления деят-ти:

1) предоставление оперативного, надежного, эффективного и защищенного от несанкционир. доступа телекоммуникац. обслуживания для банков,

2) проведение работ по стандартизации форм и методов обмена фин. инф-ей.

Инициатива создания проекта, кот. ставил бы своей целью обеспечение всем его участникам способности круглосуточного высокоскоростного обмена банк. инф-ей при высокой степени контроля и защиты от несанкционированного доступа, относится к 1968 г. В 1972 г. инициатива официально была оформлена в проект, выполнены расчеты, выработаны рекомендации по созданию системы.

Май, 1973 г. – учреждение SWIFT (239 банков из 15 стран) в соответствии с бельгийским законодательством, с целью разработки формализованных методов обмена фин. инф-ей и создания меж/нар. сети передачи данных с использ. стандартизированных сообщений.

Май, 1977 г. – официальное открытие сети (у концу года – 586 банков).

Декабрь, 1989 г. - первым в России подключился Внешэкономбанк.

Май, 1994 г. – создана российская нац. ассоциация SWIFT (РОССВИФТ), кот. представ. интересы Нац. группы членов SWIFT и Группы пользователей SWIFT, объедин. всех пользователей сети.

Разработаны стандарты SWIFT-RUR – правила формирования сообщений SWIFT при операциях в рублях, правила и таблицы транслитерации, кот. позв. производить однозначное кодирование и декодирование символов русского алфавита в тексте сообщений SWIFT.

В наст. время SWIFT объединяет более 10 000 кредит. и фин. орг-ий, ЦБки, ведущие промыш. компании из 212 стран.