Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Организация безопасности в банке. Учебное пособие
.pdf
1. Комплексности, а именно:
- обеспечение безопасности персонала, материальных и финансо-
вых ресурсов от возможных угроз всеми доступными законными средствами, методами и мероприятиями;
- обеспечение безопасности информационных ресурсов в течение
всего их жизненного цикла, на всех технологических этапах их обработки (преобразования) и использования, во всех режимах функционирования;
- способность системы к развитию и совершенствованию в соот-
ветствии с изменениями условий функционирования банка.
Комплексность достигается:
-обеспечением соответствующего режима и охраны;
- организацией специального делопроизводства с ориентацией на
защиту банковских секретов;
- мероприятиями по подбору и расстановке кадров;
- широким использованием технических средств безопасности и
защиты информации;
- развернутой информационно-аналитической и детективной дея-
тельностью.
Комплексность реализуется совокупностью правовых, организационных и инженерно-технических мероприятий.
2. Своевременности.
Своевременность предполагает постановку задач по комплексной
безопасности на ранних стадиях разработки системы безопасности на
основе анализа и прогнозирования экономической обстановки, угроз
безопасности, а также разработку эффективных мер предупреждения
посягательств на законные интересы банка.
3. Непрерывности.
Считается, что злоумышленники только и ищут возможность, как
бы обойти защитные меры, прибегая для этого к легальным и нелегальным методам.
4. Активности.
Защищать интересы банка необходимо с достаточной степенью
настойчивости, широко используя маневр силами и средствами обеспечения безопасности и нестандартные меры защиты.
5. Законности.
Принцип законности предполагает разработку системы безопасности на основе федерального законодательства в области предпринимательской деятельности, информатизации и защиты информации,
частной детективной и охранной деятельности и других нормативных
11
актов по безопасности, утвержденных органами государственного
управления в пределах их компетенции, с применением всех дозволенных методов обнаружения и пресечения правонарушений.
6. Обоснованности.
Используемые возможности и средства безопасности должны быть
реализованы на современном уровне развития науки и техники, обоснованы с точки зрения заданного уровня безопасности и соответствовать установленным требованиям и нормам.
7. Экономичности.
Имеется ввиду экономическая целесообразность и сопоставимость
возможного ущерба и затрат на обеспечение безопасности (критерий
"эффективность - стоимость"). Во всех случаях стоимость системы безопасности должна быть меньше размера возможного ущерба от любых
видов угроз.
8. Специализации.
Предполагается привлечение к разработке и внедрению мер и
средств защиты специализированных организаций, наиболее подготовленных к конкретному виду деятельности по обеспечению безопасности, имеющих опыт практической работы и государственную лицензию
на право оказания услуг в этой области. Эксплуатация технических
средств и реализация мер безопасности должны осуществляться профессионально подготовленными специалистами службы безопасности
и функциональных и обслуживающих подразделений.
9. Взаимодействия и координации.
Означает осуществление мер обеспечения безопасности на основе
четкой взаимосвязи соответствующих подразделений и служб банка,
сторонних специализированных организаций в этой области, координации их усилий для достижения поставленных целей, а также сотрудничества с заинтересованными объединениями и взаимодействия с органами государственного управления и правоохранительными органами.
10. Совершенствования.
Предусматривает совершенствование мер и средств защиты на основе собственного опыта, появления новых технических средств с учетом изменений в методах и средствах разведки и промышленного шпионажа, нормативно-технических требований, достигнутого отечественного и зарубежного опыта.
11. Централизации управления.
Предполагает самостоятельное функционирование системы безопасности по единым правовым, организационным, функциональным и
методологическим принципам и с централизованным управлением деятельностью системы безопасности банка.
12
1.3. Механика безопасности банка. Цели и задачи системы
безопасности банка
Безопасное состояние дел в банке способно обеспечить успешную
деятельность банка, получение запланированного дохода, надежное
положение и рациональное позиционирование банка на рынке. Вместе
с тем безопасность означает также создание условий, позволяющих
предотвращать влияние угроз и воздействие опасностей, что обеспечивает надлежащую организацию защиты банка и его персонала, материальных и денежных ценностей, информации и иных ресурсов.
Можно выделить следующие формы обеспечения безопасности
банковской деятельности:
- административная - основывается на применении действующих
правилах, порядке и установленных нормах поведения персонала;
- физическая - связана с непосредственной защитой человеческой
жизни;
- экономическая - использует страхование и установленные корпо-
ративные компенсации в форме денежных выплат;
- социальная – применяет условия корпоративных социальных
привилегий;
- государственная - организация защиты в банке осуществлена без
нарушений действующего законодательства и приоритетов национальных интересов;
- предметная – определяется посредством конкретного перечня
необходимых средств с учетом конкретного рабочего места и исполняемой работы;
- техническая – основанная преимущественно на использовании
технических средств и средств связи;
- организационная – учитывает управленческие особенности банковского труда – конфиденциальность, оперативность, компетентность,
срочность, корпоративность, законность.
Наличие реальной, а не показной организации безопасности бан-
ковской деятельности характеризуются:
- успешной работой банка и его устойчивом положении на рынке;
- комфортной работой персонала, который без испугов и страха
исполняет порученную ему работу, свои должностные обязанности;
- выполнением договорных обязательств перед своими клиентами
и деловыми партнерами;
- надежным противодействием негативным и незаконным прояв-
лениям (действиям) как со стороны конкурентов, так и со стороны
криминальной среды.
13
Главной целью системы безопасности является обеспечение устойчивого функционирования банка и предотвращение угроз его безопасности, защита законных интересов от противоправных посягательств,
охрана жизни и здоровья персонала, недопущение хищения финансовых и материально-технических средств, уничтожения имущества и
ценностей, разглашения, утечки и несанкционированного доступа к
служебной информации, нарушения работы технических средств обеспечения производственной деятельности, включая и средства информатизации.
Другими целями являются:
- формирование целостного представления о системе безопасности
банка и взаимоувязка различных элементов этой системы, определение
путей реализации мероприятий, обеспечивающих необходимый уровень надежной защищенности объектов;
- повышение имиджа банка и роста прибыли за счет обеспечения
высокого качества предоставляемых услуг и гарантий безопасности
имущественных прав и интересов.
Общими задачами системы безопасности являются:
- прогнозирование и своевременное выявление и устранение угроз
безопасности персоналу и ресурсам банка; причин и условий, способствующих нанесению финансового, материального и морального
ущерба, нарушению его нормального функционирования и развитию;
- отнесение информации к категории ограниченного доступа (государственной, служебной, банковской и коммерческой тайнам, иной
конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов - к различным уровням уязвимости (опасности) и подлежащих сохранению;
- создание механизма и условий оперативного реагирования на
угрозы безопасности и проявление негативных тенденций в функционировании банка;
- эффективное пресечение угроз персоналу и посягательств на ресурсы на основе правовых, организационных и инженерно- технических мер и средств обеспечения безопасности;
- создание условий для максимально возможного возмещения и
локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния последствий
нарушения безопасности банка.
14
1.4. Организационные и инженерно-технические основы
безопасности
Организационной основой обеспечения безопасности является си-
стема безопасности банка.
Действующие в настоящее время и разрабатываемые зако-
нодательные и иные нормативные акты предусматривают право банка
на выработку собственной концепции системы безопасности и создания соответствующей службы как системы исполнительных органов,
реализующей эту концепцию.
Исходя из представленных в концепции задач, принципов организации и функционирования системы безопасности, основных угроз безопасности, целесообразно выделить следующие основные направления
деятельности по обеспечению безопасности:
- информационно-аналитических исследований и прогнозных оце-
нок безопасности;
- безопасности персонала;
- сохранности и физической защиты материальных и финансовых
средств и объектов;
- безопасности информационных ресурсов.
При этом, как было отмечено выше, они должны быть ориентированы на состояние внешней и внутренней среды банка.
Внешняя среда – это то, что окружает банк на рынке, где действуют другие его участники – клиенты, конкуренты, деловые партнеры,
которые в отношении банка могут осуществлять различные действия,
руководствуясь своими представлениями и интересами.
Внутренняя среда - это корпоративная среда банка, где действует
совокупность различных факторов, которые в состоянии повлиять на
безопасность банковской деятельности.
Такое влияние во внутренней среде банка чаще всего характеризуется взаимодействием:
- процесса управления и психологии менеджмента;
- специалистов банка, исполняющих работу, и управленцев, опре-
деляющих характер такой работы;
- корпоративной культуры и определенных категорий банковского
персонала;
- формальных и неформальных отношений в подразделениях бан-
ка;
- процесса управления и лидерства в корпоративной управленче-
ской среде банка.
При организации безопасности в банке важным условием является
понимание тех факторов, что создают условия, в которых действует
15
банк на рынке как один из многочисленных его участников. К таким
факторам, оказывающим влияние на состояние текущей деятельности
банка, относятся:
а) во внешней среде банка – клиенты, деловые партнеры, конкуренты, государственные учреждения и органы государственной власти,
владельцы банка (если они не работают в банке), граждане и криминальная среда;
б) во внутренней среде банка – персонал банка, его владельцы (если они работают в банке), взаимоотношения между подразделениями, а
также проблемы, проявляющиеся в результате профессиональной некомпетентности, ошибок и умышленных действий.
Поддержание необходимого уровня безопасности деятельности
банка достигается за счет осуществления организационных, инженерно-технических, психологических и специальных мероприятий, обес-
печивающих материальную, профессиональную, коллективную и личную безопасность в банке.
К основным направлениям инженерно-технической безопасности
правомерно отнести использование различных технических средств и
систем, обеспечивающих безопасность банка, в том числе:
- аппаратные средства обеспечения безопасности;
- программные средства защиты информации на технических сред-
ствах обработки;
- математические способы защиты информации от различных
угроз и несанкционированных действий.
На практике все мероприятия по использованию технических
средств подразделяются на три группы:
- организационные;
- организационно-технические;
- технические.
Классификация инженерно-технической защиты по характеру защитных мероприятий приведена на рис. 1.1.
16
Классификация инженерно-
технической защиты по
характеру защитных
мероприятий
Организационно-
технические
Организационные Технические
-мероприятия
ограничительного
характера,
сводящиеся к
регламентации
доступа и
использования
технических
средств обработки
информации
-приобретение,
установка и
использование
защищенных от
ПЭМИН и
акустических
воздействий
технических
средств обработки
информации
-обеспечивают
блокирование
возможных каналов
утечки информации
через технические
средства с
помощью
специальных
устройств,
устанавливаемых
на элементы
конструкций зданий,
помещений и
технических
средств обработки
информации
обеспечению?
стемы безопасности.
группы норм их составляют?
мероприятий.
Рис. 1.1 - Классификация инженерно-технической защиты
Вопросы для самоконтроля
1. В чем сущность безопасности?
2. В чем заключается безопасность банка и деятельность по ее
3. Перечислите принципы организации и функционирования си-
4. Что собой представляют требования безопасности банка, какие
5. Каковы цели и задачи системы безопасности банка?
6. Определите классификацию инженерно-технических защитных
17
Тема 2. Объекты безопасности банковских систем
2.1. Банк как объект противоправных посягательств
Первым шагом на пути обеспечения безопасности является осознание существования риска, опасностей и угроз, которые могут привести к нежелательному отклонению от требуемой, нормальной ситуации
под воздействием злоумышленников.
Совокупность реальных и потенциальных опасностей, угроз и рисков экономической безопасности неразрывно связана с осуществлением банковской деятельности. Поэтому разработка системного описания
существенных свойств банка как объекта противоправных посягательств является одной из насущных задач теории и практики банковской деятельности.
Практическая деятельность, направленная на обеспечение безопасности банка, включает в себя необходимость выполнения большого объема разноплановой работы, начиная с постановки общих задач
выявления, предупреждения и расследования преступных посягательств и заканчивая разработкой и организацией применения конкретных мер, из которых складывается система защиты банка.
Перед субъектами, участвующими в обеспечении безопасности,
стоят задачи получения, переработки и использования обширной информации о потенциально уязвимых элементах структуры банка, об
угрожающих им опасностях, о видах и способах защиты от них, о рациональном распределении имеющихся сил и средств обеспечения безопасности.
В связи с необходимостью упрощения указанных задач возникает
потребность в разработке инструмента, использование которого позволило бы выделять наиболее важные проблемы обеспечения безопасности и эффективно достигать целей системы безопасности.
Опираясь на общие положения и принципы обеспечения безопасности объектов защиты от неправомерных действий злоумышленников,
целесообразно разработать общую концептуальную модель объекта
безопасности банка.
Очевидно, что общая концептуальная модель объекта безопасности должна содержать, с одной стороны, опасности и угрозы, а с другой
стороны, мероприятия по обеспечению безопасности. Подобная концептуальная модель приведена на рис. 2.1.
18
Объект
безопасности
Сферы угроз
Источники
угроз
Персонал
Опасности и
угрозы
Материальные
и финансовые
средства
Информационные
ресурсы
Направления
защиты
Способы
защиты
Средства
защиты
Рис. 2.1 - Концептуальная модель объекта безопасности
2.2. Объекты банковской безопасности
Все объекты, в отношении которых могут быть осуществлены
угрозы безопасности или противоправные посягательства, имеют различную потенциальную уязвимость с точки зрения возможного финансового, материального или морального ущерба. Исходя из этого они
должны быть классифицированы по уровням уязвимости (опасности),
степени риска.
Объектами безопасности являются (рис. 2.2):
- персонал (руководящие работники, производственный и об-
служивающий персонал, работники бухгалтерии, осведомленные о сведениях, составляющих банковскую и коммерческую тайну, и другие);
- материальные и финансовые ресурсы (наличные и безналичные
деньги, валютные ценности, ценные бумаги, имущественные права на
объекты банковской деятельности, а также здания, оборудование и инвентарь);
- информационные ресурсы (информация с ограниченным досту-
пом, составляющая банковскую тайну, иная конфиденциальная информация, предоставленная в виде документов и массивов независимо от
формы и вида их представления).
К информационным ресурсам также можно отнести:
19
- средства и системы информатизации (автоматизированные си-
Безопасность
Угрозы
Персонал Информация
Материальные и
финансоывые ресурсы
стемы и вычислительные сети различного уровня и назначения, линии
телеграфной, телефонной, факсимильной, радио- и космической связи,
технические средства передачи информации, средства размножения и
отображения информации, вспомогательные технические средства и
системы);
- технические средства и системы охраны и защиты финансовых,
материальных и информационных ресурсов.
Рис. 2.2 - Объекты банковской безопасности
Наибольшую уязвимость представляют финансовые средства (особенно в процессе транспортировки), информационные ресурсы и некоторые категории персонала.
Субъектами правоотношений при решении проблемы безо-
пасности являются;
- государство (Российская Федерация) как собственник ресурсов,
создаваемых, приобретаемых и накапливаемых за счет средств государственных бюджетов, а также информационных ресурсов, отнесенных к категории государственной тайны;
- юридические и физические лица, в том числе партнеры и клиенты по финансовым отношениям, задействованные в процессе функционирования банка как внутри страны, так и во внешнефинансовых связях (органы государственной власти, исполнительные органы, органи-
20
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]