Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Организация безопасности в банке. Учебное пособие
.pdf
милиции, об оперативно-розыскной деятельности, о частной детективной и охранной деятельности, об оружии и др.
Защита имущественных и иных материальных интересов и деловой репутации обеспечивается также гражданским, гражданскопроцессуальным, арбитражным и арбитражно-процессуальным законодательством.
Обеспечение информационной безопасности регулируется законами Российской Федерации "О государственной тайне", "Об информации, информатизации и защите информации", указом Президента РФ
№ 188 от 06.03.97 "О конфиденциальной информации".
Нормативные акты, регламентирующие порядок организации и
функционирования службы безопасности банка, могут иметь в своей
основе один из двух видов законодательства. В тех случаях, когда в
деятельности СБ предполагается использовать средства и методы частной сыскной и охранной деятельности, она учреждается на основании
Закона о частной детективной деятельности. Право на осуществление
указанной деятельности у службы безопасности возникает после получения ее руководителем и сотрудниками лицензии частного детектива.
Внутренним нормативным актом, регламентирующим деятельность СБ, является ее устав, утвержденный руководителем юридического лица и согласованный с органом внутренних дел по месту учреждения службы. В структуре банка СБ представлена в качестве обособленного подразделения (с правом открытия текущих и расчетных счетов) для осуществления охранно-сыскной деятельности в интересах
собственной безопасности учредителя.
Если же банк не намерен использовать в деятельности СБ специфические детективные и охранные методы и средства, она создается в
качестве одного из структурных подразделений банка в порядке,
предусмотренном ГК РФ и Законом об акционерных обществах.
Правовым основанием для функционирования службы в таких
случаях является соответствующее Положение о структурном подразделении. Названный документ утверждается советом директоров или
исполнительным органом банка, в зависимости от полномочий, зафиксированных в Уставе банка.
Детальное нормативное регулирование целей и задач деятельности
СБ, порядка и форм ее выполнения с учетом особенностей банковской
сферы, осуществляется путем принятия внутренних (локальных) нормативных актов банка, которые разрабатыватся банком в соответствии
с законодательством.
В своей повседневной деятельности служба безопасности банка
руководствуется:
- Положением о службе безопасности;
81
- Инструкцией по организации режима и охраны;
- Инструкцией по защите банковской и коммерческой тайны;
- Перечнем сведений, составляющих банковскую и коммерческую
тайну;
- Инструкцией по работе с конфиденциальной информацией для
руководителя, специалистов и технического персонала;
- Инструкцией по инженерно-технической безопасности и защите
информации;
- Инструкцией о порядке работы с иностранными представителями
и представительствами.
5.3. Состав службы безопасности
Как уже отмечалось ранее, служба безопасности является самостоятельной организационной единицей, подчиняющейся непосредственно
руководителю банка. Возглавляет службу безопасности начальник
службы в должности заместителя руководителя по безопасности.
Организационно служба безопасности может состоять из следующих структурных единиц:
- отдела режима и охраны в составе сектора режима и сектора
охраны;
- специального отдела в составе сектора обработки секретных до-
кументов и сектора обработки документов с грифом "банковская тайна";
- инженерно-технической группы;
- группы контрразведки и информационно-аналитической дея-
тельности.
С учетом накопленного зарубежного и отечественного опыта
предлагается примерный вариант службы безопасности банка среднего
масштаба. Она состоит из четырех секторов (или отделов). В свою очередь, каждый такой сектор имеет в своем составе от двух до десяти пятнадцати человек. Это сектор охраны, сектор режима, сектор технической защиты и оперативный сектор.
Их главные задачи следующие.
Сектор охраны:
- охрана помещений и зданий;
- охрана оборудования и имущества;
- охрана сотрудников и мероприятий;
- охрана перевозок.
Сектор режима:
- обеспечение секретности документов;
- обеспечение режима допуска;
82
- контроль посетителей и транспорта;
- расследование случаев нарушений режима.
Сектор технической защиты:
- выявление технических каналов утечки информации;
- контроль за попытками несанкционированного доступа к инфор-
мации с помощью техники:
- оборудование банка средствами сигнализации и связи;
- оборудование противопожарными средствами.
Сектор оперативной работы:
- выявление и изучение банков и преступных сообществ, яв-
ляющихся потенциальными конкурентами или врагами;
- учет и анализ попыток проникновения в секреты банка, осу-
ществления каких-либо враждебных акций;
- выявление возможных "слабых" мест в деятельности банка;
- разработка и осуществление мер противодействия.
Ключевая роль в деятельности СБ банка должна отводиться аналитическому звену, осуществляющему сбор и обработку информации о
конкурирующих кредитных организациях, о маркетинговых условиях,
о криминально-конкурентных действиях. Таким аналитическим звеном
может быть сектор информационно-аналитической деятельности. Он
обеспечивает:
- сбор информации из открытых источников, создание собствен-
ных информационных массивов и баз данных;
- разработку рекомендаций по совершенствованию системы без-
опасности;
- организацию информационного взаимодействия с единой ин-
формационной службой банка;
- поддержание деловых контактов с сотрудниками органов власти
и управления, представителями деловы и научных кругов, средств массовой информации.
Каждый банк самостоятельно решает, какой может структура его
службы безопасности.
Штатный состав СБ комплектуется на основе заключения трудовых договоров с лицами, способными по своим личным и деловым качествам, образованию, профессиональным навыкам и состоянию здоровья выполнять возложенные на них обязанности.
Квалификационные требования к руководителю подразделения и
его сотрудникам разрабатываются и принимаются самим банком. При
этом надо иметь в виду, что требования к уровню подготовки руководителей служб безопасности и их ведущих сотрудников постоянно возрастают. Сегодня специалисты по безопасности бизнеса должны обладать познаниями в следующих областях:
83
- информационно-аналитическая работа;
- методы разведки и контрразведки;
- оперативная работа;
- социальная психология и психология личности;
- основы банковского дела и бухгалтерский учет;
- основы менеджмента и маркетинга;
- гражданское и уголовное право.
Руководитель службы безопасности должен уметь:
- разработать комплексные меры по обеспечению безопасности
банка и личной безопасности ее руководства;
- осуществить защиту конфиденциальной информации, в том чис-
ле хранящейся в компьютерной памяти;
- уметь применять технические средства скрытого наблюдения и
прослушивания;
- противодействовать проведению аналогичных мероприятии кон-
курентами;
- разбираться в финансовой отчетности;
- заниматься профилактикой правонарушений;
- проводить внутреннее расследование случаев воровства, мошен-
ничества, саботажа и финансовых преступлений;
- организовывать проверки (в том числе негласные) благонадежно-
сти сотрудников;
- предупреждать (выявлять) случаи сотрудничества сотрудников
банка с конкурентами или криминальными структурами;
- взаимодействовать со следственными органами и милицией при
расследовании преступлений и иных происшествий;
- готовить документы, содержащие анализ финансово-
экономического положения партнеров, оценку конкурентов и потенциальных клиентов;
- разрешать конфликты между сотрудниками.
Наряду со штатными подразделениями банк может создавать нештатные структуры СБ в виде временных или постоянных комиссий из
сотрудников других структурных подразделений, выполняющих экспертные и контрольно-ревизионные функции (комиссии по защите
банковской тайны, по проверке конфиденциального делопроизводства,
по проведению служебного расследования и т.п.). Деятельность внештатных структур СБ не относятся к числу лицензируемых.
84
5.4. Права, обязанности и ответственность сотрудников службы
безопасности.
Сотрудники подразделений службы безопасности в целях обеспе-
чения защиты сведений, составляющих банковскую тайну, имеют пра-
во:
- требовать от всех сотрудников, партнеров, клиентов строгого и
неукоснительного выполнения требований нормативных документов
или договорных обязательств по защите банковской тайны;
- вносить предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите банковской тайны.
Сотрудники службы безопасности обязаны:
- осуществлять контроль за соблюдением инструкции по защите
банковской тайны;
- докладывать руководству о фактах нарушения требований нормативных документов по защите банковской тайны и других действиях, могущих привести к утечке конфиденциальной информации или
утрате документов или изделий;
- не допускать неправомерного ознакомления с документами и материалами, имеющими гриф "банковская тайна", посторонних лиц.
Сотрудники службы безопасности несут ответственность за личное нарушение безопасности банковской тайны и за неиспользование
своих прав при выполнении функциональных обязанностей по защите
конфиденциальных сведений сотрудниками банка.
С целью более широкого охвата и качественного исполнения требований защиты банковской тайны решением руководства банка и
службы безопасности могут создаваться отдельные комиссии, выполняющие определенные контрольно-ревизионные функции на временной или постоянной основе, в том числе:
- квартальные или годовые комиссии по проверке наличия, состоя-
ния и учета документов (материалов, сведений, ценностей);
- комиссия по оценке возможностей публикации периодических
документов, объявлений, проспектов, интервью и других выступлений
в печати, на радио и телевидении, семинарах, симпозиумах, конференциях и т.п.;
- периодические проверочные комиссии для проверки знаний и
умения выполнять требования нормативных документов по защите
банковской тайны, а также для оценки эффективности и надежности
защитных мероприятий по обеспечению безопасности;
- специальные группы по аудиту безопасности банка.
85
5.5. Автоматизация деятельности службы безопасности
Изложенные функции организационных структур и сложность решаемых задач по обеспечению безопасности объективно вызывают
потребность использования средств вычислительной техники. В качестве конкретных решений может быть рекомендовано использование
организационно-функциональных автоматизированных рабочих мест
должностных лиц службы безопасности (АРМ СБ).
На первом этапе внедрения средств автоматизации возможна разработка АРМов для начальника службы безопасности; для группы обработки документов с грифом "банковская тайна" специального отдела;
для инженерно-технической группы, а в некоторых случаях для группы
анализа внешней деятельности и группы режима и работы с персоналом.
На последующих этапах масштабы внедрения средств автоматизации могут быть расширены в направлении обеспечения оперативного управления текущей деятельностью службы безопасности в
зависимости от изменения условий.
На последующих этапах внедрения средств автоматизации целесообразно создание специальной группы администратора безопасности
корпоративной автоматизированной системы банка.
Вопросы для самоконтроля
1. Какие нормативные акты являются основой для создания и
функционирования службы безопасности банка?
2. Каковы основные цели и задачи службы безопасности банка?
3. Какие функции реализует СБ банка в своей деятельности?
4. Что представляет собой в структурном плане служба безопас-
ности банка?
5. Каковы основные направления деятельности службы безопас-
ности?
6. Каковы порядок учреждения службы безопасности и обяза-
тельные требования к ее сотрудникам?
7. Перечислите права и обязанности сотрудников СБ.
86
Тема 6. Служба внутреннего контроля банка
6.1. Правовые предпосылки создания службы внутреннего
контроля банка
Система внутреннего контроля банка – важный инструмент обес-
печения надежного функционирования кредитной организации, назначение которого заключается в установлении режима безусловного исполнения работниками банка законодательных и иных нормативных
требований, направленных на обеспечение банковской безопасности.
Служба внутреннего контроля банка (СВК) создается в соответ-
ствии с требованиями ст.24 Закона «О банках и банковской деятельности в РФ». Создание данной структуры является обязательным условием государственной регистрации кредитной организации и выдачи ей
лицензии на осуществление банковских операций.
Еще одним актом федерального законодательства, устанавливающим обязанность кредитной организации создать службу внутреннего
контроля является Закон о противодействии легализации преступных
доходов. Пункт 2 статьи 7 данного Закона дополняет ранее зафиксированные обязанности службы внутреннего контроля специальной задачей: противодействием конкретному виду преступной деятельности –
легализации (отмыванию) доходов, полученных преступным путем, и
финансированию терроризма.
Порядок организации и функционирования служб внутреннего
контроля банка детально регламентирован Положением ЦБ РФ от 16
декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» и письма Банка России от
13 июля 2005 г. № 99-Т «О методических рекомендациях по разработке
кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
6.2. Порядок организации службы внутреннего контроля банка
Служба внутреннего контроля организуется органами управления
банка, уполномоченными на это учредительными документами кредитной организации (общим собранием акционеров банка, Наблюдательным советом, Советом директоров). Ее создание начинается с внесения
соответствующего раздела в Устав банка и принятия Положения о
службе внутреннего контроля, которым регламентируются цели и задачи службы, организация ее деятельности, требования к руководителю и
сотрудникам, их права и обязанности.
87
Руководитель службы внутреннего контроля назначается на должность и освобождается от должности органом управления банка, уполномоченном акционерами банка. Это должно обеспечить независимость службы от исполнительного органа банка при выполнении функций внутреннего контроля.
Руководитель СВК и его заместители должны иметь высшее юридическое или экономическое образование, высокий уровень профессиональной подготовки, обладать опытом руководства структурным подразделением кредитной организации, связанным с совершением банковских операций банковских и иных сделок не менее одного года. Сотрудники СВК должны иметь высшее образование и опыт работы в
подразделении кредитной организации, связанном с осуществлением
банковских операций, не менее шести месяцев.
6.3. Цели и основные направления деятельности службы
внутреннего контроля банка
Основные цели создания и функционирования СВК заключаются в
обеспечении:
- сохранности активов (имущества) банка и достижения им устав-
ных целей;
- порядка функционирования банка, установленного для его со-
трудников федеральными законами, постановлениями Правительства
РФ, указаниями Банка России и иными регулятивными требованиями, а
также стандартами деятельности и нормами профессиональной этики,
внутренним документам, определяющими политику и регулирующими
деятельность банка;
- контроля за деятельностью персонала банка, направленной на
своевременное обнаружение (идентификацию), оценку и принятие мер
по минимизации рисков (в том числе возникающих в результате действий противоправного характера);
- противодействия банка легализации (отмыванию) доходов, полу-
ченных преступным путем, и финансирования терроризма.
Основные направления деятельности СВК включают в себя:
- контроль за соблюдением установленных процедур и полномо-
чий при принятии любых решений, затрагивающих интересы банка, его
собственников и клиентов;
- обеспечение принятия руководством банка современных и эф-
фективных решений, направленных на устранение выявленных недостатков и нарушений в деятельности банка;
- обеспечение выполнения персоналом требований по эффектив-
ному управлению рисками банковской деятельности;
88
- осуществление контроля за эффективностью применения проце-
дур защиты конфиденциальной банковской информации, за доступом
работников к имеющейся в банке информации в зависимости от их
компетентности;
- разработку системы мер противодействия легализации (отмыва-
нию) доходов, полученных преступным путем, и финансированию
терроризма, а также организацию ее функционирования;
- организацию взаимодействия со структурными подразделениями
банка в целях защиты от противоправных посягательств на интересы
банка.
Указанные цели и направления деятельности СВК реализуются
путем осуществления контроля над:
- организацией деятельности кредитной организации;
- функционированием системы управления банковскими рисками
и оценка банковских рисков;
- распределением полномочий при совершении банковских опера-
ций, банковских и иных сделок;
- управлением информационными потоками и обеспечением ин-
формационной безопасности;
- функционированием системы внутреннего контроля в целях
оценки степени ее соответствия задачам деятельности кредитной организации;
- организацией выявления недостатков, разработки предложений и
реализацией решений по совершенствованию системы внутреннего
контроля кредитной организации.
О результатах своей деятельности СВК отчитывается перед орга-
нами управления банка на основании и в порядке, установленном положением банка о СВК.
Вопросы для самоконтроля
1. На основании каких нормативно-правовых актов создается и
функционирует служба внутреннего контроля кредитной организации?
2. Какие квалификационные требования предъявляются к руко-
водителям и сотрудникам СВК банка?
3. Каковы цели и задачи СВК банка?
4. Каковы основные направления деятельности СВК банка и за
счет каких действий они реализуются?
89
Тема 7. Аудит банковской безопасности
Аудит безопасности –
Оценка соответствия
состояния безопасности
требованиям стандартов
Исполнители
Масштаб
Методы аудита
Объекты аудита
Требования
Цели аудита
- система комплексной безопасности
- оценка состояния безопасности
- концепция безопасности
безопасности
- объект целиком
ческие средства
- аудиторские организации
- собственные службы
- системный анализ
ния
Порядок прове-
дения
- по регламенту
- по необходимости
7.1. Особенности аудита банковской безопасности
Проблема безопасности относится к числу сложных слабоформализуемых проблем, которые строго методически решить невозможно,
так как они характеризуются большим количеством и многообразием
факторов (барьеров, препятствий, угроз), влияющих на состояние безопасности, которые однозначно выявить и строго описать не удается.
Для решения таких проблем разработан системный подход, т.е. концепция исследования сложных слабоформализуемых проблем, рассматривающая объект изучения (исследования) в виде единой сложной
системы (рис. 7.1).
предприятия
- стандарты и нормы по
Эффективность реализации системного подхода при аудите безопасности на практике зависит от умения аудитора выявить и объективно анализировать все личностные факторы и связи достаточно
сложного объекта защиты, какими являются коммерческие банки. Необходимым условием такого умения является наличие у аудиторов глубоких знаний и системного мышления, формируемого в результате соответствующего обучения и практики решения слабоформализуемых
проблем.
и норм безопасности.
- расчетные и инструментальные измере-
Рис. 7.1 – Система аудита безопасности банка
- отдельные здания
или помещения
- отдельные техни-
90
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]