Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Организация безопасности в банке. Учебное пособие
.pdf
- осуществлять действенный контроль выполнения мер экономи-
ческой безопасности и защиты конфиденциальной информации.
б) в разделе "Конфиденциальная информация":
Банк организует защиту своей конфиденциальной информации.
Состав и объем сведений конфиденциального характера и порядок их
защиты определяется руководителем банка.
Внесение этих дополнений дает право администрации банка:
- создавать организационные структуры по защите коммерческой и
банковской тайны или возлагать эти функции на должностных лиц,
соответствующие подразделения;
- издавать нормативные и распорядительные документы, опреде-
ляющие порядок выделения сведений, составляющих коммерческую и
банковскую тайну, и механизмы их защиты;
- включать требования по защите коммерческой и банковской тай-
ны в договоры по всем видам финансовой и хозяйственной деятельности (коллективный и совместные);
- требовать защиты интересов банка перед государственными и
судебными органами в соответствии с действующим законодательством;
- распоряжаться информацией, являющейся собственностью банка,
в целях извлечения выгоды и недопущения экономического ущерба
коллективу банка.
2. Коллективный договор
а) в разделе "Предмет договора":
- администрация банка обязуется в целях недопущения нанесения
экономического ущерба обеспечить разработку и осуществление мероприятий по экономической безопасности и защите конфиденциальной
информации;
- трудовой коллектив банка принимает на себя обязательства по
соблюдению установленных требований по экономической безопасности и защите конфиденциальной информации;
- администрация учитывает требования экономической безо-
пасности и защиты конфиденциальной информации в правилах внутреннего трудового распорядка, в функциональных обязанностях сотрудников и положениях о структурных подразделениях.
б) в разделе "Кадры, обеспечение дисциплины труда на предприятии":
Администрация обязуется нарушителей требований по экономической безопасности и защите конфиденциальной информации привлекать к ответственности в соответствии с законодательством РФ.
3. Правила внутреннего трудового распорядка
а) в разделе "Порядок приема и увольнения сотрудников":
41
При принятии сотрудника на работу или при переводе его в установленном порядке на другую работу, связанную с конфиденциальной
информацией, а также при увольнении:
Администрация обязана:
- проинструктировать сотрудника о правилах экономической без-
опасности и сохранения конфиденциальной информации;
- оформить письменное обязательство о неразглашении конфиден-
циальной информации.
Администрация вправе:
- принимать решения об отстранении от работы лиц, нарушающих
требования по защите конфиденциальной информации;
- осуществлять контроль за соблюдением мер по защите и нераз-
глашении конфиденциальной информации в пределах банка.
б) в разделе "Основные обязанности сотрудников":
Сотрудники обязаны:
- знать и строго соблюдать требования экономической безопасно-
сти и защиты конфиденциальной информации;
- дать добровольное письменное обязательство о неразглашении
сведений конфиденциального характера;
- бережно относиться к сохранению личных и служебных доку-
ментов и имущества, сохраняя сведения конфиденциального характера.
В случае их утраты немедленно сообщить об этом администрации.
в) в разделе "Основные обязанности администрации":
Администрация банка, руководители подразделений обязаны:
- обеспечить строгое соблюдение требований экономической без-
опасности и защиты конфиденциальной информации;
- постоянно осуществлять организаторскую, экономическую и
воспитательную работу, направленную на защиту экономических интересов и конфиденциальной информации;
- включать в положения о подразделениях и должностные ин-
струкции конкретные требования по экономической безопасности и
защите конфиденциальной информации;
- неуклонно выполнять требования Устава, коллективного догово-
ра, трудовых договоров, правил внутреннего трудового распорядка и
других документов в части обеспечения экономической безопасности и
защиты конфиденциальной информации.
Администрация, руководители подразделений несут прямую ответственность за организацию и соблюдение мер экономической безопасности и защиты конфиденциальной информации.
4. Договор о проведении совместных работ
В разделе "Условия конфиденциальности":
42
Стороны обязуются не раскрывать публично сведения о проводимых совместно работах без взаимного согласования. За нарушение
данного условия стороны несут финансовую ответственность по возмещению убытков, упущенной выгоды и деловой репутации.
Лица, нарушившие условия конфиденциальности, могут быть привлечены к ответственности в соответствии с действующим законодательством.
5. Примерный перечень сведений, относящихся к банковской и
коммерческой тайне
а) Финансово-экономическое управление
1. Перспективные и текущие плановые показатели по организаци-
онной и финансовой деятельности.
2. Плановые показатели сметы (баланса) доходов, расходов и при-
были.
3. Показатели исполнения сметы (баланса) доходов, расходов и
прибыли по периодам времени.
4. Фактические показатели налогообложения, скидок и ценообра-
зования по видам услуг и клиентам (кроме обязательно публикуемых).
5. Показатели удельного веса фондов и платежей в прибыли по пе-
риодам времени.
6. Показатели распределения фактической прибыли по периодам
времени.
7. Показатели выполнения плана по прибыли по периодам времени.
8. Показатели анализа прибыли и убытков. Показатели анализа ра-
боты банка в разрезе филиалов.
9. Сведения о финансовом состоянии банка и его филиалов.
10. Аналитические показатели регулирования прибыли.
11. Перечни высокоэффективных сделок.
12. Показатели взаиморасчета.
13. Обоснования к корректированию плановых показателей.
14. Сведения по комплексному экономическому анализу финансо-
во-хозяйственной деятельности банка.
15. Показатели планирования и анализа деятельности подразделе-
ний и филиалов.
16. Расчетные материалы к плановым и аналитическим документам
с грифом "Банковская тайна".
17. Расчеты для определения финансовых условий при заключении
договоров (контрактов).
18. Показатели бизнес-плана.
б) Управление кредитных ресурсов
1. Показатели кредитного плана.
43
2. Аналитические показатели по выполнению кредитного плана.
Дело (личное дело) клиента в совокупности всех документов после их
заполнения.
3. Кредитная заявка (по заполнении).
4. Решение о кредитной сделке.
5. Кредитный договор с предприятием (по заполнении).
6. Договоры и сопроводительные документы по факторинговым
расчетам.
7. Договоры и сопроводительные документы по вексельным расче-
там.
8. Брокерские договоры и сопроводительные документы.
9. Учетные и справочные журналы, картотеки, базы данных и иные
массивы сведений по клиентам.
10. Плановые и аналитические сведения по выпуску и размещению
ценных бумаг.
11. Перечни (списки полные или выборочные) клиентов в отчет-
ных и иных документах.
12. Сведения об объемах привлекаемых кредитных ресурсов в раз-
резе договоров.
13. Перечень заключенных договоров на кредитование и привле-
чение ресурсов.
14. Сведения о размерах и условиях кредитов и ссуд, предостав-
ленных клиентам банка.
15. Договоры и сопроводительные документы на кредитование
другими банками.
16. Анализ качества выполнения банком услуг, предоставленных
клиентам и вкладчикам.
17. Сведения о перспективном развитии рынка банковских услуг.
в) Отдел новых проектов (инновационно-коммерческая деятельность)
1. Перечни (списки полные и выборочные) партнеров банка по ин-
новационно-коммерческой деятельности.
2. Показатели планов и программ инновационно-коммерческой де-
ятельности.
3. Договоры с партнерами и сопроводительные документы к дого-
ворам.
4. Любые перечни имеющихся или предполагаемых договоров.
Переписка и переговоры с имеющимися или предполагаемыми партнерами по вопросам заключения, продления, изменения, реализации или
прекращения договоров.
5. Методики и материалы по организации поиска предполагаемых
партнеров и конъюнктурного анализа поступивших предложений.
6. Решение о финансировании или кредитовании партнера.
44
г) Центральное операционное управление
1. Счет клиента или корреспондента.
2. Учетные документы и выписки по счетам клиентов и корре-
спондентов.
3. Отчетные и любые сводные документы, характеризующие счета
и операции по счетам.
4. Перечни (списки полные и выборочные) клиентов в графиках
документооборота, обслуживания клиентов и других графиках.
5. Сведения об операциях, счетах и вкладах клиентов банка, состо-
янии расчетов.
6. Сведения о платежеспособности и задолженности клиентов, об
остатке средств на счетах и вкладах,
7. Сведения о наличии и содержании завещания владельца счета
или вклада.
8. Персональные сведения о клиентах и владельцах счетов и вкла-
дов, в том числе личные впечатления служащих управления.
9. Первичные денежно-расчетные документы клиента в комплекте
за период срока их хранения (платежные поручения, требования и т.п.).
10. Сведения о корреспондентских счетах в других банках России.
д) Отдел валютных операций и отдел международных расчетов
центрального операционного управления (отдел организации внешнеэкономической деятельности)
1. Показатели валютного плана.
2. Документы по юридическому оформлению открытия валютных
счетов (юридическое дело клиента).
3. Валютный счет клиента или корреспондента-Сведения о счетах
и операциях.
4. Учетные, отчетные и любые сводные документы и выписки по
счетам.
5. Перечни (списки полные и выборочные) клиентов в учетных
формах, отчетности, графиках и других документах.
6. Сведения о платежеспособности и задолженности клиентов, об
остатке средств на счетах.
7. Сведения о наличии и содержании завещания владельца счета.
Персональные сведения о клиентах, в том числе личные впечатления
служащих отдела.
8. Первичные денежно-расчетные документы клиента в комплекте
за период срока их хранения (инкассо, платежные поручения, требования, аккредитивы, и т.п.).
9. Учетные и отчетные документы по оплате внешнеторговых опе-
раций клиентов.
10. Контракты и товаросопроводительные документы, предостав-
ляемые банку клиентом.
45
11. Переписка и переговоры с иностранными банками и клиента-
ми.
12. Переписка и переговоры с российскими банками по взаимоот-
ношениям с иностранными банками и клиентами.
13. Сведения по анализу и разработке валютных и расчетных усло-
вий платежа в контрактах.
14. Переписка и переговоры по счетам валютных фондов предпри-
ятий и организаций России.
15. Сведения об открытии и ведении корреспондентских счетов в
иностранных банках.
16. Сведения о посреднической деятельности при обмене средств
валютных фондов клиентов банка.
17. Сведения о привлечении и размещении средств в иностранной
валюте.
18. Сведения о валютном обслуживании российских и иностран-
ных клиентов и вкладчиков.
19. Сведения о валютных поступлениях и платежах.
20. Сведения, раскрывающие порядок и объемы финансирования
экспортных и импортных операций.
21. Балансы по операциям в валюте.
е) Бухгалтерия
1. Баланс консолидированный в разрезе филиалов.
2. Отчетные показатели о деятельности банка и его филиалов.
3. Данные об исполнении сметы доходов и расходов.
4. Расчетный баланс.
5. Отчетные документы по периодам времени (кроме установлен-
ных форм статистической отчетности и сведений, обязательно публикуемых в печати).
6. Валютный баланс.
7. Книга образцов подписей клиентов.
ж) Управление делами
1. Протоколы, стенограммы и магнитные записи общих собраний
акционеров, заседаний наблюдательного и исполнительного советов, в
которых имеются сведения, составляющие банковскую тайну банка,
управлений и филиалов.
2. Сведения о перспективах развития банка и направлений его дея-
тельности.
3. Сведения о текущей деятельности банка.
4. Распорядительные документы банка (в том числе решения и по-
становления коллегиальных органов управления банком), управлений и
филиалов, в которых имеются сведения, составляющие банковскую
тайну.
46
5. Выписки из распорядительных и протокольных документов с
грифом «БТ» («банковская тайна»).
6. Копии любых документов с грифом «БТ».
7. Тексты докладов, выступлений и сообщений руководителей
банка и филиалов, содержащих сведения с грифом «БТ».
8. Протоколы и решения совещаний, проводимых руководителями
банка.
9. Сведения о деятельности банка, обсуждаемые в процессе лич-
ных и телефонных переговоров руководителей банка.
10. Индивидуальные планы и графики работы руководителей бан-
ка.
11. Личный информационный фонд руководителей банка (доку-
менты, рукописные записи, персональные базы данных и т.п.).
12. Задания, поручаемые руководителями банка сотрудникам
Управления делами.
13. Письменные и устные жалобы сотрудников банка и граждан,
материалы по рассмотрению жалоб и принятию по ним решения.
14. Картотеки и журналы регистрации входящих, исходящих и
внутренних документов, справочно-информационные системы по документам.
15. Входящие документы, содержащие сведения, составляющие
банковскую тайну банка, его клиентов и партнеров,
16. Сведения, раскрывающие генеральную линию и тактику банка
в валютных и кредитных вопросах.
17. Сведения об особых сделках и условиях платежа по бартерным
операциям, условиям компенсационных сделок.
18. Сведения о составе партнеров, контрагентов и конкурентов
банка, взаимоотношениях с ними.
19. Сведения о финансово-хозяйственной деятельности и состоя-
нии учредителей, партнеров и акционеров.
20. Распорядительные и инструктивные документы по оформле-
нию, защите и изданию служебных документов, уровню подписания
документов, использованию и хранению печатей, штампов и банков.
з) Юридическое управление
1. Перечни (списки полные и выборочные) договоров, контрактов,
заключаемых банком, заключенных, расторгнутых и выполненных.
2. Договорные дела - договоры и соглашения, сопроводительные
документы, протоколы и дополнительные соглашения к договорам по
всем видам деятельности банка.
3. Учетные, поисковые и справочные журналы, картотеки, базы
данных по договорам.
47
4. Документы, сопровождающие претензионную и исковую рабо-
ту.
5. Предложения по анализу результатов финансово-хозяйственной
деятельности банка.
6. Сведения по изучению производственной, торговой и финансо-
во-хозяйственной деятельности и платежеспособности клиентов и
партнеров банка.
7. Сведения о содержании и ходе переговоров с партнерами, акци-
онерами, клиентами и иными юридическими и физическими лицами.
8. Сведения, раскрывающие директивы по проведению перего-
воров, в том числе тактику, границы полномочий должностных лиц по
ценам, скидкам и другим условиям договора (контракта).
9. Перечни (списки полные и выборочные) акционеров банка.
10. Сведения, раскрывающие особые условия заключенных кон-
трактов в части скидок, процентных ставок, рассрочки платежей и т.п.
11. Сводные сведения об участии в качестве учредителя акцио-
нерных и совместных предприятий, дочерних банков, иных коммерческих структур, о размере капитала в уставном фонде.
12. Реестр регистрации выдачи акций.
13. Журнал регистрации договоров и соглашений.
и) Отдел внутреннего аудита
1. Акты ревизий и проверок, проводимых отделом и другими кон-
трольно-ревизионными службами в соответствии с Уставом.
2. Фактографические и аналитические сведения по проверкам и
ревизии.
3. Предложения по улучшению деятельности банка и состава слу-
жащих.
4. Графики и планы ревизий и проверок.
5. Персональный состав ревизоров.
6. Отчеты по контрольно-ревизионной работе.
Управление по работе с персоналом
1. Личные дела служащих банка.
2. Контракты, заключаемые со служащими, приказы по личному
составу.
3. Лицевые счета служащих банка,
4. Справочные журналы и картотеки по личному составу.
5. Сведения (индивидуальные и сводные) о заработной плате слу-
жащих, порядке выплаты заработной платы и других денежных вознаграждений (в установленном порядке указанные индивидуальные сведения могут сообщаться по письменному запросу налоговой службы,
правоохранительных и контрольных органов).
48
6. Персональные сведения о месте работы служащего, уровне его
квалификации, степени компетентности и качестве работы.
7. Биографические сведения о служащих, адреса места жительства,
номера домашних телефонов, сведения о родственниках, материальном
достатке и жилищных условиях.
8. Сведения о личных качествах служащих, информация, которая
может компрометировать служащего,
9. Перечни (списки полные и выборочные) служащих банка и его
филиалов.
10. Любые сведения о лицах, являющихся представителями учре-
дителей и его партнеров, акционеров.
к) Служба безопасности
1. Нормативные и организационные документы по защите госу-
дарственной, служебной и банковской тайны.
2. Положение о службе безопасности.
3. Инструкция о пропускном режиме в банке.
4. Инструктивные и методические документы по подбору кадров
для работы в банке и работе с персоналом.
5. Проектные и эксплуатационные документы по инженерно-
технической защите выделенных помещений,
6. Проектные и эксплуатационные документы по инженерно-
технической и программной защите информации в средствах вычислительной техники.
7. Должностные инструкции сотрудников службы безопасности.
8. Договоры и сопроводительные документы по разработке, внед-
рению и эксплуатации комплексной системы защиты информации.
9. Переписка и переговоры по вопросам защиты информации.
10. Инструкция по обработке и хранению документов, содержащих
банковскую тайну.
11. Инструкция по охране помещений и персонала банка.
3.2. Организационное обеспечение банковской безопасности
Любая предпринимательская деятельность по своей сути является
весьма разносторонней. Она связана с решением организационных вопросов, правовыми и экономическими проблемами, техническими аспектами, кадровыми и т.д. Особенно усложняется управление крупным,
диверсифицированным предприятием, которое имеет широчайшие деловые связи и значительное количество контрагентов, кредиторов, заемщиков, клиентов. Именно банк является таким крупным предприятием.
49
В любом случае каждый банк представляет собой систему, включающую основные элементы и связи между ними. Система - это совокупность объектов, взаимодействие которых обусловливает наличие
интегративных качеств, не свойственных ее частям, компонентам. Как
раз по этим линиям внутренних и внешних связей системы и могут реализоваться угрозы ее экономической безопасности. Для обеспечения
максимальной степени защиты от этих угроз и необходима определенная деятельность, которая также должна носить системный характер.
Объектом системы обеспечения безопасности выступает его стабильное состояние в текущем и перспективном периоде. Именно от
объекта защиты во многом зависят основные характеристики системы
обеспечения безопасности. Поскольку объект защиты является сложным, многоаспектным, то эффективное обеспечение безопасности
должно основываться на комплексном подходе к управлению этим
процессом. Комплексный подход предполагает учет в управлении объектом всех основных его аспектов, и все элементы управляемой системы рассматриваются только в совокупности, целостности, единстве.
Таким образом, необходимо создание комплексной системы обеспечения банковской безопасности.
Комплексная система обеспечения банковской безопасности - это
совокупность взаимосвязанных мероприятий организационноправового характера, осуществляемых в целях защиты банка от реальных или потенциальных действий физических или юридических лиц,
которые могут привести к существенным потерям.
Организация деятельности системы безопасности определяется
Положением о системе безопасности банка.
3.3. Инженерно-техническое обеспечение банковской
безопасности
Техническое обеспечение безопасности должно базироваться:
- на системе стандартизации и унификации;
- на системе лицензирования деятельности;
- на системе сертификации средств защиты;
- на системе сертификации технических средств и объектов ин-
форматизации;
- на системе аттестации защищенных объектов информатизации.
Основными составляющими обеспечения безопасности ресурсов
коммерческого банка являются:
- система физической защиты (безопасности) материальных объек-
тов и финансовых ресурсов;
- система безопасности информационных ресурсов.
50
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]