Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Организация безопасности в банке. Учебное пособие
.pdf
Личный состав отдела инкассации комплектуется из охранников,
Материальные
ценности
Источники
Объекты
защиты
Меры защиты
Направления
защиты
Объекты
Угрозы
- ознакомление
- сотрудники
- конкуренты
- продукция
- информация
- территория
- транспорт
- правовая
кая
- охрана
наличия и движения
годных к выполнению обязанностей инкассатора или водителя специального транспортного средства, на котором перевозятся ценности.
Работники инкассации несут материальную ответственность за
сохранность денег и других ценностей, принятых ими для доставки по
назначению. В случае утери или хищения ценностей материальная ответственность по возмещению причиненного ущерба возлагается солидарно на всех членов бригады, ответственных за доставку ценностей. С членами бригады заключается договор о коллективной (бригадной) материальной ответственности.
Концептуальная модель безопасности материальных ценностей
представлена на рис. 2.3.
- посредники
- поставщики
- преступники
тизации и защите информации" определена как сведения о лицах,
- подделка
- нарушение технологии
производства
- кража
- промышленный шпионаж
- мошенничество
- уничтожение
угроз
- средства производства
- комплектующие
Рис. 2.3 - Концептуальная модель безопасности материальных ценностей
- режим
- контроль качества
- учет и контроль
- здания
- цеха, лаборатории
- склады
- организационная
- инженерно – техничес-
2.5. Информация как объект банковской безопасности
Информация по Федеральному закону "Об информации, информа-
31
предметах, фактах, событиях, явлениях и процессах независимо от
формы их представления,
Согласно этому закону информация бывает как документированная (документ), ток и в виде информационных ресурсов - отдельные
документы, отдельные массивы документов, документы и массивы документов в информационных системах,
В свою очередь информация бывает открытой и ограниченного
использования. Последняя подразделяется на государственную тайну и
на конфиденциальную информацию. Конфиденциальная информация документированная информация, доступ к которой ограничивается в
соответствии с законодательством Российской Федерации.
2.5.1. Основы правового режима безопасности информационных
ресурсов
Информационные ресурсы являются объектами отношений физи-
ческих, юридических лиц, государства.
Правовой режим информационных ресурсов определяется норма-
ми права владения, права пользования и права распоряжения, устанавливающими;
- порядок документирования информации;
- право собственности;
- категорию информации по уровню доступа к ней;
- порядок правовой защиты.
При этом собственнику предоставляется право самостоятельно, в
пределах своей компетенции, устанавливать ражим защиты информационных ресурсов и доступа к ним.
Различают следующие виды правовых режимов безопасности ин-
формационных ресурсов.
1. Личная тайна (информация о личности, персональные данные)
Собственником этой категории информации являемся мы с вами
вместе взятые, так как эта информация затрагивает нашу с вами личную жизнь. Однако, понимая степень значимости этой информации, ее
роль в обеспечении безопасности каждой отдельно взятой личности,
государство взяло личную тайну под свой патронат и рассматривает ее
защиту как одну из своих важных задач.
Защита персональных данных четко изложена в новом Трудовом
кодексе РФ.
32
2. Судебно-следственная тайна
Определяется законодательством о судах и судебной системе. В
Арбитражном процессуальном кодексе ст. 11 "Гласность судебного
разбирательства" излагается так.
- разбирательство дел в арбитражных судах открытое.
- разбирательство дела в закрытом судебном заседании допускает-
ся в случаях, если открытое разбирательство дела может привести к
разглашению государственной тайны, в иных случаях, предусмотренных федеральным законом, а также при удовлетворении ходатайства
лица, участвующего в деле и ссылающегося на необходимость сохранения коммерческой, служебной или иной охраняемой законом тайны.
- разглашение сведений, составляющих государственную, коммер-
ческую, служебную или иную охраняемую законом тайну, влечет за
собой ответственность, установленную федеральным законом.
- о разбирательстве дела в закрытом судебном заседании выносит-
ся определение. Определение выносится в отношении всего судебного
разбирательства или его части.
- при разбирательстве дела в закрытом судебном заседании при-
сутствуют лица, участвующие в деле, их представители, а в необходимых случаях и в порядке, которые установлены настоящим Кодексом,
присутствуют также эксперты, свидетели и переводчики.
- разбирательство дела в закрытом судебном заседании осуществ-
ляется с соблюдением правил судопроизводства в арбитражных судах.
- лица, присутствующие в открытом судебном заседании, имеют
право делать заметки по ходу судебного заседания, фиксировать его с
помощью средств звукозаписи. Кино- и фотосъемка, видеозапись, а
также трансляция судебного заседания арбитражного суда по радио и
телевидению допускается с разрешения судьи, председательствующего
в судебном заседании.
- судебные акты арбитражным судом объявляются публично,
Федеральный закон РФ "О третейских судах в РФ" в части конфи-
денциальности так трактует конфиденциальность третейского разбирательства, (ст. 22):
- третейский судья не вправе разглашать сведения, ставшие из-
вестными ему в ходе третейского разбирательства, без согласия сторон
или их правопреемников.
- третейский судья не может быть допрошен в качестве свидетеля
о сведениях, ставших ему известными в ходе третейского разбирательства.
3. Служебная тайна.
В соответствии со ст. 139 ГК РФ, информация составляет служеб-
ную или коммерческую тайму в случае, когда информация имеет дей-
33
ствительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном
основании, и обладатель информации принимает меры к охране ее
конфиденциальности.
Лица, незаконными методами получившие информацию, которая
составляет служебную или коммерческую тайну, обязаны возместить
причиненные убытки.
4. Профессиональная тайна
Согласно Указу Президента РФ №188 от 06.03.1997 г. к професси-
ональной тайне относятся "сведения, связанные с профессиональной
деятельностью, доступ к которым ограничен законом РФ". В сфере финансовой деятельности особый интерес представляет банковская тайна
и аудиторская тайна.
5. Производственная тайна
Производственная тайна - это сведения о сущности изобретения,
полезной модели или промышленного образца до официальной публикации информации о них.
6. Банковская тайна
Кредитная организация. Банк России гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях,
счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
Банковская тайна соотносится с иными видами профессиональной
тайны, такими, как тайна страхования, нотариальная, налоговая, врачебная, аудиторская, таможенная и др.
7. Коммерческая тайна
Информацией этой категории владеют сами банки и поэтому вправе ими распоряжаться, а следовательно, и выбирать степень их защиты.
Правда, применить какие-либо санкции в случае нарушения конфиденциальности возможно, только если предварительно были выполнены
особые формальности, оговоренные ГК РФ.
Суть этих формальностей, изложенных в ст. 139 ГК Российской
Федерации, заключается в том, что:
- во-первых, информация должна иметь действительную или по-
тенциальную коммерческую ценность и эти сведения не могут быть
известны третьим лицам в силу каких-либо других условий;
- во-вторых, банк принимает определенные усилия, чтобы исклю-
чить на законных основаниях свободный доступ к этой информации и
обеспечить охрану ее конфиденциальности;
34
- в-третьих, все сотрудники, знакомые с этими сведениями, офици-
ально предупреждены об их конфиденциальности.
Только в этом случае закон будет на вашей стороне и вы сможете
потребовать возмещения убытков, понесенных от нарушения их конфиденциальности.
Чтобы сведения, которые относятся к категории коммерческой
тайны, действительно приобрели законную силу, они должны быть в
обязательном порядке оформлены в виде специального перечня,
утвержденного руководителем банка. Только в этом случае можно будет говорить о придании конфиденциальной информации определенных вещных прав.
8. Аудиторская тайна
Аудит - предпринимательская деятельность аудиторов по осуществлению независимых проверок финансовой отчетности, платежнорасчетной документации, налоговых деклараций и других финансовых
обязательств и требований субъектов, а также оказание других аудиторских услуг.
Аудиторские организации и индивидуальные аудиторы обязаны
хранить тайну об операциях аудируемых лиц и лиц, которым оказывались сопутствующие аудиту услуги.
Аудиторские организации и индивидуальные аудиторы обязаны
обеспечивать сохранность сведений и документов, получаемых и (или)
составляемых ими при осуществлении аудиторской деятельности, и не
вправе передавать указанные сведения, и документы или их копии третьим лицам либо разглашать их без письменного согласия организаций
и (или) индивидуальных предпринимателей, в отношении которых
осуществлялся аудит и оказывались сопутствующие аудиту услуги, за
исключением случаев, предусмотренных Федеральным законом и другими федеральными законами.
Федеральный орган исполнительной власти, осуществляющий
государственное регулирование аудиторской деятельности (далее уполномоченный федеральный орган), и иные лица, получившие доступ к сведениям, составляющим аудиторскую тайну в соответствии с
федеральными законами, обязаны сохранять конфиденциальность в
отношении таких сведений. В случае разглашения аудиторской организацией, индивидуальным аудитором, уполномоченным федеральным
органом, а также иными лицами, получившими доступ к сведениям, составляющим аудиторскую тайну, на основании федеральных законов и
иных нормативных правовых актов Российской Федерации. Аудируемое лицо или лицо, которому оказывались сопутствующие аудиту
услуги, также несут ответственность по законам РФ.
35
2.5.2. Источники конфиденциальной информации
Известно, что информация - это сведения о предметах, объектах,
явлениях и процессах (независимо от формы их представления), отображаемые в сознании человека или на каком-либо носителе, для последующего их восприятия человеком.
Предпринимательская (в том числе банковская) деятельность тесно взаимосвязана с получением, накоплением, обработкой и использованием разнообразных информационных потоков, поступающих от
различных источников.
Под источником конфиденциальной информации будем понимать
объект, обладающий определенными охраняемыми сведениями, представляющими интерес для злоумышленников. Принято классифицировать источники конфиденциальной информации следующим образом.
Это:
- люди;
- документы;
- публикации;
- технические носители;
- технические средства обеспечения производственной и трудовой
деятельности;
- продукция.
Угрозы конфиденциальной информации как объекту обеспечения
безопасности проявляются в нарушении конфиденциальности, достоверности, целостности и доступности.
2.5.3. Механизмы неправомерного овладения конфиденциальной
информацией
В зависимости от степени активности источника информации и
степени его защищенности наиболее опасным является разглашение
источником конфиденциальной информации. Опасность этого действия
характерна тем, что разгласить банковскую тайну могут все сотрудники
банка. Даже и те, которые к ней не допущены. Они могут догадываться,
домысливать, анализировать и заключать. Второй особенностью является возможность разглашения вне самого банка: на отдыхе, в ресторане, в автомобиле, в самолете, даже за границей, тогда как кража, скажем, документа из сейфа может быть осуществлена только на объекте
его местонахождения.
Коль скоро коммерческий банк "наглухо" защищен, злоумышленник тут уже является активной стороной в противоположность разглашению, где активным выступает источник информации. Теперь злоумышленнику приходится либо проникать на объект его интересов (за-
36
хват, вооруженное нападение и другие силовые приемы), либо прибегать к использованию в своих интересах сотрудников банка.
Между этими двумя способами овладения конфиденциальной информацией находится так называемая утечка конфиденциальной информации.
Таким образом, сведения, составляющие коммерческую и банковскую тайну банка, могут быть получены злоумышленниками в результате таких действий, как разглашение, утечка либо несанкционированный доступ. Каждое из этих действий обладает определенными
свойствами и особенностями.
1. Разглашение
Под разглашением коммерческой тайны имеются в виду противоправные, умышленные или неосторожные действия должностных или
иных лиц, приведшие к преждевременному, не вызванному служебной
необходимостью оглашению охраняемых сведений, подпадающих под
эту категорию, а также передача таких сведений по открытым техническим каналам или обработка их на некатегорированных ЭВМ.
Под открытым опубликованием вышеуказанных сведений имеется
в виду:
- публикация материалов в открытой печати, передача по радио и
телевидению;
- оглашение на международных и внутрироссийских съездах, кон-
ференциях, совещаниях, симпозиумах;
- при публичной защите диссертаций и других публичных выступ-
лениях;
- свободная рассылка, т.е. предоставление информации без огра-
ничений на способы ее использования и распространения;
- вывоз материалов за границу или передача их в любой форме
иностранным банкам, организациям или отдельным лицам вне сферы
прямых служебных обязанностей.
Необходимость и возможность открытого опубликования этих
сведений, а также их объемы, формы и время опубликования определяются директором или его заместителями по направлениям по заключению постоянно действующей экспертной комиссии.
Меры по ограничению открытых публикаций конфиденциальной
информации не могут быть использованы во вред принципу гласности
и для сокрытия от общественности фактов бесхозяйственности. расточительства, недобросовестной конкуренции и других негативных явлений.
Использование для открытого опубликования сведений, полученных на договорной или доверительной основе или являющихся результатом совместной деятельности, допускается лишь с общего согласия
партнеров.
37
Передача информации сторонним организациям, не связанным
прямыми служебными контактами, должна регулироваться, как правило, договорными отношениями, предусматривающими обязательства и
ответственность пользователей, включая возмещение материальных
затрат на предоставление информации и компенсацию за нарушение
договорных обязательств.
Предоставление конфиденциальной информации представителям
служебных, ревизионных, фискальных и следственных органов, депутатам Госдумы, органам печати, радио и пр. регулируется соответствующими положениями.
2. Утечка
Утечку конфиденциальной информации можно рассматривать как
неконтролируемый выход охраняемых сведений за пределы организации или круга лиц, которым эти сведения были доверены.
Утечка конфиденциальной информации осуществляется по техническим каналам и при определенных условиях.
К факторам и обстоятельствам, способствующим утечке конфиденциальной информации, относятся:
- недостаточное знание сотрудником правил защиты банковской
тайны и непонимание (недопонимание) необходимости их тщательного
соблюдения;
- использование неаттестованных технических средств обработки
конфиденциальной информации;
- слабый контроль за соблюдением правил защиты информации
правовыми, организационными и инженерно-техническими мерами.
3. Несанкционированный доступ
Несанкционированный доступ к конфиденциальной информации это преднамеренные противоправные действия злоумышленников с
целью получения охраняемых сведений. Несанкционированный доступ
реализуется по каналам проникновения как легальным, так и нелегальным путем.
38
Вопросы для самоконтроля
1. Перечислимте основные объекты банковской безопасности.
2. Что понимается под кадровой безопасностью банка, из каких
компонентов она складывается?
3. Какие, с точки зрения кадровой безопасности, существуют ос-
новные группы риска, чем они характеризуются?
4. Какие основные принципы работы с кадрами, реализующие
требования кадровой безопасности?
5. Какими методами и средствами обеспечивается безопасность
финансовых и материальных средств банка?
6. Как обеспечивается охрана денежных средств при инкассации?
7. Какие существуют виды тайн?
8. В чем состоит отличие понятий «коммерческая тайна» и «бан-
ковская тайна»?
9. Назовите источники конфиденциальной информации. Каким
образом, по вашему мнению, они создают и передают эту информацию?
10. Перечислите и кратко опишите способы неправомерного овла-
дения конфиденциальной информацией.
39
Тема 3. Направления обеспечения банковской безопасности
3.1. Правовое обеспечение банковской безопасности
Банк должен быть всесторонне защищенным, в том числе и от
вроде бы неочевидных угроз: от недобросовестных деловых партнеров
и от необоснованных претензий правоохранительных органов. В этом
случае требуется нечто большее, чем обычная охрана, необходима
юридическая защита, т.е. правовое обеспечение безопасности.
Правовые, законодательные и нормативные акты обеспечения безопасности банка подразделяются на внешние (конституция, законы,
кодексы, постановления, указы, нормы и др.) и внутренние.
К внутренним организационно-правовым документам по безопас-
ности относятся:
- Устав предприятия (организации).
- Положение о системе безопасности.
- Руководство по защите конфиденциальной информации.
- Инструкция о порядке работы с иностранными специалистами.
- Руководство по инженерно-технической защите выделенных по-
мещений и технических средств обработки конфиденциальной информации.
- Должностная инструкция администратора безопасности корпора-
тивной автоматизированной системы.
- Требования по обеспечению безопасности в коллективном дого-
воре, правилах внутреннего трудового распорядка, функциональных
обязанностях подразделений и сотрудников.
- Перечень сведений, относящихся к банковской тайне.
Ниже представлены основные положения организационнофункциональных документов, обеспечивающих безопасность и защиту
конфиденциальной информации банка.
1. Устав банка
а) в разделе "Права и обязанности банка":
Банк имеет право:
- обеспечивать свою экономическую безопасность, определять со-
став, объем и порядок защиты конфиденциальной информации;
- требовать от сотрудников банка обеспечения экономической без-
опасности и защиты конфиденциальной информации;
- осуществлять контроль за соблюдением мер обеспечения эконо-
мической безопасности и защиты конфиденциальной информации.
Банк обязан:
- обеспечить экономическую безопасность и сохранность конфи-
денциальной информации;
40
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]