Проблемы повышения эффективности системы безналичных расчетов с использованием банковских пластиковых карточек в современных условиях

Безналичные расчеты между физическими и юридическими лицами, проводимые через банк, кредитно-финансовую организацию, их виды. Основания для осуществления безналичных расчетов: платежные инструкции, договоры, порядок выдачи, требования к составлению.

Рубрика Банковское, биржевое дело и страхование
Вид реферат
Язык русский
Дата добавления 16.06.2009
Размер файла 32,1 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

БЕЛОРУССКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИНФОРМАТИКИ И РАДИОЭЛЕКТРОНИКИ

Кафедра менеджмента

РЕФЕРАТ

на тему:

«Проблемы повышения эффективности системы безналичных расчетов с использованием банковских пластиковых карточек в современных условиях»

Минск, 2009

Под расчетами в безналичной форме понимаются расчеты между физическими и юридическими лицами либо с их участием, проводимые через банк или небанковскую кредитно-финансовую организацию, его филиал (отделение) в безналичном порядке.

Расчеты в безналичной форме проводятся в виде банковского перевода, аккредитива, инкассо.

Расчеты в безналичной форме в виде банковского перевода проводятся на основании платежных инструкций.

Платежные инструкции могут быть выданы посредством:

- представления расчетных документов (платежного поручения, платежного требования, платежного требования-поручения);

- использования платежных инструментов при осуществлении соответствующих операций (чека, банковской пластиковой карточки, других инструментов);

- представления и использования иных документов и инструментов в случаях, предусмотренных Национальным банком.

Расчеты в безналичной форме в виде банковского перевода могут быть проведены также на основании договора между банком и клиентом, содержащего сведения, необходимые для осуществления банковского перевода.

Требования к форме и содержанию платежных инструкций и порядку осуществления операций при проведении расчетов в безналичной форме устанавливаются Национальным банком.

Основанием для проведения банком расчетов в безналичной форме является заключенный между ним и клиентом договор (договор банковского вклада (депозита), договор текущего (расчетного) банковского счета, договор корреспондентского счета или иной договор), если обязанность принятия банком к исполнению (акцепту) платежных инструкций не установлена нормативными правовыми актами Национального банка.

Банк вправе отказать клиенту в проведении расчетов в безналичной форме в случае:

- отсутствия между банком и клиентом заключенного договора, за исключением случая, когда обязанность принятия банком к исполнению платежных инструкций установлена нормативными правовыми актами Национального банка;

- если заключенным договором проведение расчетов в данной форме не предусмотрено;

- отсутствия у клиента достаточной суммы средств в валюте платежа, если у него не имеется кредитного договора;

- если по решению уполномоченного государственного органа на денежные средства, находящиеся на счете клиента, наложен арест или приостановлены операции по счету (в этом случае расчеты в безналичной форме могут быть проведены не ранее исполнения соответствующего решения уполномоченного государственного органа);

- если исполнение платежных инструкций является нарушением законодательства Республики Беларусь со стороны банка;

- если форма и содержание платежных инструкций не соответствуют требованиям, установленным нормативными правовыми актами Национального банка, либо у банка имеются обоснованные доводы считать, что платежные инструкции не являются подлинными.

После принятия решения об отказе в проведении расчетов в безналичной форме банк обязан уведомить об этом клиента не позднее следующего банковского дня после получения платежных инструкций, если иное не предусмотрено законодательством Республики Беларусь или договором.

В случае зачисления денежных средств на счет ненадлежащего бенефициара в результате технической ошибки банк-получатель вправе списать зачисленные денежные средства со счета и возвратить их банку-отправителю вне очередности платежей, установленной законодательством Республики Беларусь.

Кредитовый перевод - банковский перевод, инициатором которого является плательщик. Кредитовый перевод осуществляется на основании представляемых в банк-отправитель платежных инструкций. Платежные инструкции при осуществлении кредитового перевода могут оформляться расчетными документами (платежным поручением, платежным требованием-поручением) или иными документами, предусмотренными нормативными правовыми актами Национального банка Республики Беларусь.

Дебетовый перевод - банковский перевод, инициатором которого является бенефициар. При осуществлении дебетового перевода платежные инструкции оформляются расчетными документами (платежным требованием), чеком или другими документами, предусмотренными законодательством Республики Беларусь.

Межбанковские переводы - это переводы денежных средств, осуществляемых через корреспондентские счета банков.

Для открытия корреспондентских счетов и проведения операций по ним банки заключают договоры, в которых определяются:

- наименование валют, в которых открываются счета;

- порядок проведения счетов, включая начисление процентов, указание перечня поступлений и платежей, которые могут осуществляться по счетам, а также форм расчетов, используемых при проведении расчетов через счета;

- условия расчетов, в том числе сроки их проведения, а также ответственность за несвоевременное проведение расчетных операций;

- порядок взимания комиссии и возмещения почтовых, телетрансмиссионных и других расходов;

- ответственность сторон;

- порядок рассмотрения споров в случае возникновения разногласий;

- и другие условия.

Договоры между банками могут быть заключены в форме обмена письмами или тестированными телетрансмиссионными сообщениями.

Также расчеты в безналичной форме проводятся в виде аккредитива.

Аккредитив - обязательство, в силу которого банк, действующий по поручению клиента-приказодателя (банк-эмитент), должен осуществить платеж получателю денежных средств (бенефициару) либо акцептовать и оплатить или учесть переводной вексель, выставленный бенефициаром, или дать полномочия другому банку (исполняющему банку) осуществить такой платеж либо акцептовать и оплатить или учесть переводной вексель, выставленный бенефициаром, если соблюдены все условия аккредитива. Аккредитив может исполняться посредством платежа по предъявлении, платежа с отсрочкой, акцепта и оплаты или учета переводного векселя.

Аккредитив представляет собой самостоятельное обязательство по отношению к обязательствам, вытекающим из договора купли-продажи или иного договора, в котором предусмотрена эта форма расчетов. Для банков условия таких договоров не являются обязательными.

Аккредитив может быть отзывным, безотзывным, подтвержденным, переводным, резервным.

Под отзывным аккредитивом понимается аккредитив, который может быть изменен или отменен банком-эмитентом без предварительного уведомления бенефициара.

Банк-эмитент обязан предоставить возмещение исполняющему банку, если до получения уведомления об изменении условий или отмене аккредитива исполняющий банк осуществил платеж, акцептовал и оплатил или учел переводной вексель при представлении бенефициаром документов, соответствующих по внешним признакам условия аккредитива, или как уполномоченный на осуществление платежа с отсрочкой принял такие документы.

Под безотзывным аккредитивом понимается аккредитив, который не может быть отменен или изменен без согласия бенефициара.

Банк-эмитент обязан предоставить возмещение исполняющему банку, который осуществил платеж, принял обязательство платежа с отсрочкой, акцептовал и оплатил или учел переводной вексель при представлении документов, соответствующих по внешним признакам условиям аккредитива, а также принять такие документы.

Если аккредитивом предусмотрено использование его частями в установленные сроки и какая-либо часть не использована в установленный для нее срок, аккредитив становится недействительным как для этой части, так и для последующих частей, если иное не предусмотрено аккредитивом.

Под переводным аккредитивом понимается аккредитив, по которому по заявлению бенефициара банк-эмитент (исполняющий банк) может дать согласие иному лицу на полное либо частичное исполнение аккредитива, если это допускается обязательством, с условием представления этим бенефициаром документов, указанных в аккредитиве.

Если аккредитив определен банком-эмитентом как переводный, он может быть переведен. Переводный аккредитив может быть переведен только один раз, если иное не оговорено в его тексте.

Под резервным аккредитивом понимается аккредитив, по которому банк выдает независимое обязательство выплатить определенную сумму денежных средств бенефициару по его требованию (заявлению) или по требованию с представлением соответствующих условиям аккредитива документов, указывающих, что платеж причитается вследствие неисполнения приказодателем какого-либо обязательства или наступления какого-либо обстоятельства (события).

Обязательства банка-эмитента по аккредитиву прекращаются в случае:

- исполнения аккредитива;

- непредставления документов, соответствующих условиям аккредитива, в течение срока, на который был выставлен аккредитив;

- отказа бенефициара от своих прав по аккредитиву;

- отзыва банком-эмитентом аккредитива, если он определен как отзывной.

Аккредитив считается внутренним, если в качестве банка-эмитента и бенефициара выступают резиденты. Особенности исполнения внутренних аккредитивов определяются Национальным банком.

Аккредитив считается международным, если одна из сторон, участвующих в расчетах по аккредитиву, является нерезидентом. При осуществлении операций по международным аккредитивам стороны руководствуются нормами международных договоров, международными правилами и обычаями в сфере аккредитивов, а также нормами применимого к международным аккредитивам права.

Также расчеты в безналичной форме проводятся в виде инкассо.

Под инкассо понимается осуществление банками операций с документами на основании полученных инструкций клиента, в результате которых плательщику передаются финансовые документы, не сопровождаемые коммерческими документами (чистое инкассо), либо финансовые документы, сопровождаемые коммерческими документами, либо только коммерческие документы (документарное инкассо) в целях получения платежа или акцепта платежа или на других условиях.

Инкассо осуществляется банком (банком-ремитентом) по поручению клиента (принципала) или от своего имени. В осуществлении операций по инкассо помимо банка-ремитента может участвовать любой иной банк (инкассирующий).

Под финансовыми документами понимаются векселя, чеки и иные используемые для получения платежа документы, выписанные в целях исполнения обязательств в денежной форме.

Под коммерческими документами понимаются транспортные документы, счета, товарораспорядительные и иные документы, не являющиеся финансовыми.

Представляющий банк вправе списать средства со счета плательщика с условием передачи документов, либо с согласия плательщика, либо самостоятельно.

Отдельные виды инкассо, основанные на налоговых, бюджетных, административных и других отношениях, регулируются настоящим Кодексом РБ. Особенности обращения документов и отдельных видов инкассо, основанных на налоговых, бюджетных, административных и других отношениях, определяются нормативными правовыми актами Национального банка.

Инкассо считается международным, если одна из сторон, участвующих в расчетах по инкассо, является нерезидентом.

Расчеты в безналичной форме посредством чеков. Чеком признается ценная бумага, содержащая ничем не обусловленное распоряжение чекодателя осуществить платеж указанной в нем суммы чекодержателю.

В качестве плательщика по чеку может быть указан только банк, где чекодатель имеет денежные средства, которыми он вправе распоряжаться путем выставления чеков. Отзыв чека до истечения срока для его предъявления не допускается. Правила проведения расчетов в безналичной форме посредством чеков устанавливаются нормативными правовыми актами Национального банка.

Банковская пластиковая карточка - платежный инструмент, обеспечивающий доступ к банковскому счету и проведение расчетов в безналичной форме за товары (работы, услуги), получение наличных денежных средств и осуществление иных операций в соответствии с законодательством Республики Беларусь.

Пластиковая карточка - это платежный инструмент, посредством которого ее держатели могут осуществлять безналичные расчеты за товары, работы и услуги или получать наличные денежные средства.

Рассмотрим существующую классификацию карт.

1. По материалу, из которого они изготовлены:

- бумажные (картонные);

- пластиковые;

- металлические.

В настоящее время практически повсеместное распространение получили пластиковые карты с целью повышения защищенности от подделки.

2. По способу записи информации на карту:

- графическая запись;

- эмбоссирование;

- штрих-кодирование;

- кодировка на магнитной полосе;

- чип;

- лазерная запись (оптические карты).

3. По общему назначению:

- платежные;

- неплатежные;

- мультиаппликационные.

4. По типу эмитента:

- банковские;

- карточки компаний-эмитентов.

5. По функциональному назначению:

- кредитные карточки;

- дебетовые карточки;

- карточки с овердрафтом.

Выпуск в обращение банковских пластиковых карточек осуществляется банком на основании лицензии на осуществление банковской деятельности. Банки выпускают в обращение банковские пластиковые карточки и в порядке, установленном Национальным банком, осуществляют расчетное и кассовое обслуживание физических и юридических лиц при осуществлении операций с использованием банковских пластиковых карточек.

Платежные карточки являются элементом сложного механизма, включающего в себя вопросы организационного и правового регулирования, методического, информационного, программного и технического обеспечения. Этот механизм приводится в действие информационной автоматизированной управляющей системой, реализующей ряд функций и оперирующей платежными карточками. Платежная система - это совокупность институтов, инструментов и методов, применяемых в хозяйстве для перевода денег, осуществления расчетов и регули-рования долговых обязательств между участниками экономического оборота.

Создание национальной платежной системы на основе банковских платежных карточек это своеобразная мера защиты денежно-кредитной системы и экономики государства от частных зарубежных компаний. По мнению специалистов, отказ от развития национальных платежных систем и, напротив, распространение в широких масштабах в той или иной стране только карточек транснациональных систем, приводит к потере контроля за платежной системой государства, наносит ущерб экономической и политической независимости страны, а также ставит под угрозу национальную безопасность. В первую очередь, это касается применения международных карточек в «зарплатных» проектах.

Анализ существующих платежных систем позволяет сформулировать следующие принципы, которые должны быть положены в основу построения национальной платежной системы:

1. Система должна быть построена по правилам создания автоматизированных систем соответствующего класса с учетом требований обеспечения живучести, мобильности и расширяемости.

2. Система должна максимально соответствовать требованиям международных стандартов и рекомендациям международных организаций, общепринятым процедурам, нормам и правилам функционирования систем подобного типа.

3. Система должна учитывать психологическое, моральное и экономическое состояние общества.

4. Система должна быть технологически расширяема, как для включения новых участников, так и для функционального развития.

5. Система должна обладать достаточно высоким уровнем параметризации для обеспечения возможности оперативной адаптации к изменениям условий эксплуатации, включая расширение состава участников, изменения номенклатуры и конфигурации технических средств, изменения действующей в республике технологии расчетов, в банковских и торговых системах бухгалтерского учета, финансовой и статистической отчетности.

6. Система должна обеспечивать необходимые гарантии, а также высокий уровень безопасности каждого участника в отдельности и системы в целом.

7. Система должна быть интегрирована в национальную систему межбанковских (оптовых) расчетов.

Основные требования, которым должна отвечать национальная система расчетов по карточкам, следующие :

а) система должна обслуживать население по всем современным видам карточных продуктов;

б) карточные продукты должны быть ориентированы на использование всеми категориями населения, и работать в широком диапазоне цен на товары и услуги;

в) система должна поддерживать технологии массового обслуживания населения, включая обслуживание по заработной плате;

г) система должна иметь развитую инфраструктуру обслуживания по карточкам, как для оплаты товаров (услуг), так и для выдачи наличных;

д) система должна иметь возможность интегрироваться с международными платежными системами на основе пластиковых карточек;

е) система должна органично вписываться в национальную платежную систему и являться ее составной частью;

ж) сохранение принципа централизованного проведения межбанковских расчетов для обеспечения гарантий безотзывности и окончательности расчетов и эффективного управления рисками;

з) система должна создаваться поэтапно по принципу наращивания, как в отношении числа предоставляемых услуг, так и в отношении количества участников и территориального расширения.

Все перечисленные требования одинаково важны. Отход от любого из них не даст желаемого результата.

С точки зрения информационного и программно-технического обеспечения, в систему должны быть заложены следующие принципы:

1. Распределенная обработка. Должна быть реализована разветвленная сеть территориально распределенных абонентов системы, функционирующих по единой информационной технологии и регламенту.

2. Типизация компонентов системы. Должны быть использованы унифицированные комплексы и компоненты системы для обеспечения управляемости, предоставления равных возможностей, обеспечения надежности и безопасности.

3. Возможность функционирования в режиме реального времени. Должно быть обеспечено оптимально разумное соотношение линейных и нелинейных процессов, процедур и функций в системе.

4. Открытость. Обеспечение возможности расширения и развития системы в течение всего цикла ее существования, как с точки зрения состава участников, так и с функциональной точки зрения, без изменения концептуальной модели системы.

5. Гибкость, адаптивность. Система должна быть дистрибутивная, параметрическая система, включающая в себя механизм настройки на условия применения (конкретный набор функций, характеристики и состояние объектов, конфигурации программно-технических комплексов). Система должна обеспечивать механизм динамической адаптации к оперативно меняющимся условиям в процессе функционирования системы, например, к изменениям в нагрузке.

6. Модульность. Система должна быть построена по модульному, функциональному принципу.

7. Масштабируемость. Модульность, гибкость, адаптивность в сочетании с другими принципами обеспечивают построение системы любого масштаба.

8. Обеспечение надежности. Должны быть реализованы организационные, программно-технические меры обеспечения живучести системы, сохранности данных и восстановления системы.

9. Обеспечение безопасности. Должны быть реализованы организационные, программно-технические меры защиты системы и ее участников от стихийных бедствий, аварий, повреждений, от несанкционированного доступа, уничтожений, подделки, модификаций, обманного получения полномочий, нечестности персо-нала т. п.

10. Эффективная поддержка баз данных. Организация и поддержка инфор-мационных, аналитических, оперативных; централизованных, распределенных, локальных; сетевых и реляционных баз данных. Обеспечение соответствующих интерфейсов.

11. Обеспечение современного пользовательского интерфейса. В системе должен быть реализован "дружественный" интерфейс "оператор-система". Подсказки, обработка ошибок, простота освоения и ведения диалога, эргономичность, общение с системой на родном языке.

12. Обеспечение эффективными средствами связи. Функционирование системы, как распределенной информационной системы реального времени с интенсивным оборотом электронных документов, опирается на современные средства и методы электронной связи, обеспечивающие приемлемые показатели обмена информацией в системе и взаимодействия с другими аналогичными системами с учетом конкретного развития и возможностей сети передачи данных Республики Беларусь.

Преступность в сфере пластиковых карточек развивается параллельно с самой индустрией карт. Опыт международных платежных систем по внедрению «карточных» программ в разных странах показал, что развитие мошенничества подчиняется определенным закономерностям.

Все случаи возникновения потерь банка можно разделить на три категории:

1. Потери из-за мошеннических действий вне системы банка:

- овердрафт на счету клиента из-за мошеннических действий клиента;

- списание средств со счетов клиентов по поддельным картам;

- списание средств со счетов клиентов по утраченным картам;

- списание средств по фальшивым финансовым документам.

2. Потери из-за мошеннических (либо без корысти) действий в системе банка:

- несанкционированная установка на карточку кредитного лимита, позволяющие увеличить авторизационный остаток на карт-счете с последующим снятием средств;

- несанкционированная установка в авторизационной системе специального статуса счета, позволяющего в определен-ных пределах снимать средства с карточки (фактически кредитный лимит);

- несанкционированное пополнение счета карточки;

- выпуск параллельной карточки-двойника;

- несанкционированный выпуск новых пластиковых карт (например, с нулевым балансом и пр.)

3. Потери из-за технологических сбоев и ошибок:

- несоблюдение требований платежной системы по оформлению платежей;

- несоблюдение требований платежной системы по передаче информации.

Показателем уровня преступности служит отношение потерь платежных систем от мошенничества к обороту по карточным счетам. В первые два года с начала внедрения пластиковых карточек в масштабах страны уровень преступности оставался практически нулевым, затем быстро возрос до 0,7--0,8 % и некоторое время удерживается на этой отметке. Продолжительность сохранения высокого уровня потерь зависит от того, насколько быстро удастся организовать «оборону», включающую целый комплекс мер от организационных до правовых. Именно на этапе наивысших финансовых потерь платежных систем, как правило, предпринимаются решительные шаги, призванные защитить индустрию пластиковых карточек на национальном уровне, что заметно способствует снижению уровня мошенничества. Снижение происходит постепенно и останавливается на отметке 0,1--0,2 %, которую принято считать допустимой. Для стран с развитыми карточными платежными системами характерны значения на уровне 0,07-0,08 % .

В Республике Беларусь на сегодняшний день происходит рост числа хищений денег с банковских счетов, случаев (попыток) мошенничества с использованием поддельных банковских пластиковых карточек международных платежных систем. По данным МВД в марте 2006 года в Минске было похищено около 70 млн. р. с использованием 100 поддельных карточек.

Статистика свидетельствует, что 60 % потерь в результате мошеннических действий происходит прежде, чем банк узнает об утрате клиентом карточки. К тому моменту, когда владельцы карточек сообщат об их утрате, банку остаются доступными для противодействия приблизительно 40 % мошеннических сделок, угрожающих счетам его клиентов.

Чисто теоретически мошенничество может произойти на любой стадии выпуска и функционирования карты:

- в банке-эмитенте;

- в банке, обслуживающем торгово-сервисную сеть;

- в торгово-сервисной сети;

- непосредственно в среде держателей карт;

- в компаниях, обслуживающих информационный обмен между участниками платежной системы.

Возможность мошенничества предопределена тем уровнем доверия между банком и клиентом, на котором основано обращение пластиковых карт. Свою роль здесь играют и чисто технические особенности пластиковых карт, такие как степени защиты карты, технологические особенности карты (магнитная полоса или микросхема), коммуникационные возможности банка-эмитента и банка-эквайрера, техническое оснащение и технологическое обеспечение торгово-сервисной сети.

Случаи, связанные с подделкой кредитных карт, их кражей, а также более сложными в техническом плане ситуациями несанкционированного подключения к линиям связи с банкоматами основаны на технических методах, и противодействие им лежит на пути повышения защищенности, как самих платежных средств - карточек, так и терминальных устройств - банкоматов и POS-терминалов.

Что же касается краж, то, по данным зарубежных источников, значительная их часть происходит на этапе пересылки карточки клиенту и совершается сотрудниками банков (при этом, очевидно, похищается и запись ПИН-кода). Банки в англо-говорящих странах ежегодно увольняют по дисциплинарным причинам около одного процента своих служащих. Не вызывает сомнений, что определенная часть уволенных имеет отношение к несанкционированным снятием денег через банкоматы. Бороться с подобными проявлениями, возможно, прежде всего, путем комплексного по-вышения уровня безопасности в банке, введения двойных независимых процедур контроля.

Основные потери от мошенничества с пластиковыми картами несут банки-эмитенты, так как практически все известные методы мошенничества построены именно на несанкционированном списании средств со счетов клиентов эмитента. Банки, обслуживающие торгово-сервисную сеть несут убытки только в случае нарушения формальных правил обслуживания пластиковых карт. Если в случае мошенничества формальные правила приема карт платежной системы не были нарушены, возмещение потерь банку-эмитенту происходит либо по решению Арбитража платежной системы, либо по взаимной договоренности банков (обычно за счет торговой точки).

К одному из основных источников потерь при обслуживании кредитных карточек также следует отнести искажение клиентами сведений о платежах и невозврат кредита . Это наиболее «прозрачный» источник ущерба. В то же время, по оценкам специалистов, он составляет львиную долю убытков банков, выпускающих кредитные карточки. Использование залога в качестве предупредительной меры ведет к уменьшению привлекательности карточки для клиентов.

Такой тип фальсификаций как искажение сведений принимает форму заявлений клиентов о "не снятии денег со счета". Проблема заключается в том, что при этом зачастую именно банк должен предоставить документальное опровержение этого. Следует также отметить и случаи несанкционированного использования кредитных карточек близкими родственниками держателя карточки.

Если говорить о минимизации потерь банка-эмитента, можно выделить следующие основные моменты обеспечения безопасности:

- обеспечение физической и технологической безопасности процесса производства карточек, процессирования транзакций и обеспечения процесса авторизации;

- обеспечение оптимального уровня проверки персональных данных потенциальных держателей пластиковых карт;

- обеспечение информационно-аналитической деятельности по раннему выявлению мошеннических действий с пластиковыми картами.

Подразделение банка, занимающееся пластиковыми картами, с точки зрения безопасности имеет дело с тремя основными технологическими модулями:

- приема и обработки заявлений на выпуск карт;

- обеспечение безопасности в работе с пластиковыми карточками;

- персонализации карт и печати ПИН-конвертов;

- обеспечения авторизации и обмена финансовой информацией с платежными системами.

Сокращение потерь банка-эмитента от операций с пластиковыми картами в большей степени определяется превентивными мерами. Основой всего комплекса превентивных мер должна стать работа с клиентом -- намного проще не выдать карточку потенциально опасному клиенту, чем потом пытаться взыскать с него долг. Первым этапом является проверка подаваемых заявлений на выпуск карточек.

Одной из основных задач банка является исключение возможности исчезновения заготовок карточек, изготовленных карточек и ПИН-конвертов, расходных материалов (слипов и пр.), а также информации в любом виде о параметрах выпускаемых карт (например, номерах, сроках действия, именах держателей, лимитах, информации с магнитной полосы), выполнение требований по обеспечению внутренней безопасности помещений подразделения.

Доступ в помещение авторизации и помещения, где расположены серверы и аппаратные устройства приема передачи финансовой информации должен управляться системой санкционированного доступа и находиться под строгим контролем службы безопасности. Доступ должен быть разрешен только сотрудникам, непосредственно занятым в процессе авторизации или обслуживании оборудования.

Основной принцип обеспечения безопасности при производстве пластиковых карт -- разделение уровней доступа к ключевым моментам выпуска карт и невозможность выпуска карточки без участия основных служб банка.

Все производственные зоны: ввод информации, выпуск карт, печать ПИН-конвертов, -- должны иметь устройства авторизованного доступа, а сотрудники одной зоны не должны иметь права доступа в соседние производственные зоны. Для предотвращения несанкционированного выпуска пластиковых карт необходимо предусмотреть специальную компьютерную систему.

Необходим второй уровень контрольных мероприятий -- регулярные ревизионные проверки остатков пластиковых заготовок, их точного соответствия количеству выпущенных карточек (количеству в базе данных за определенный срок) и количеству сданных бракованных заготовок. Все это должно соответствовать показателям счетчика эмбоссера.

Необходимо уделить особое внимание технологии доставки готовых карточек и ПИН-конвертов в другие подразделения банка. Этим должна заниматься специальная инкассационная служба, отвечающая общебанковским требованиям по транспортировке ценностей.

Контрольным элементом также является система информирования о текущем состоянии карточки до выдачи ее клиенту. Подразделения, в которых хранятся готовые карточки до момента непосредственной выдачи клиенту, должны ежедневно предоставлять информацию в службу безопасности о выданных картах и оставшихся на хранении для последующего анализа и контроля.

Особое внимание необходимо уделить обеспечению информационной безопасности подразделения, производящего карточки. Основной задачей является исключение возможности копирования информации о состоянии счетов клиентов. Необходимо исключить возможность получения информации о текущем состоянии базы данных в общем виде, например, листинг всех номеров карт и их кредитных лимитов и пр. Естественно, все устройства копирования информации на рабочих станциях должны быть отключены аппаратно.

Можно выделить несколько элементов обеспечения информационной безопасности:

- обеспечение защиты информации при передаче по внешним линиям связи;

- обеспечение защиты информации от внешнего воздействия через коммуникационные каналы;

- обеспечение достаточно дифференцированного уровня доступа сотрудников к различным информационным подсистемам в зависимости от их служебных обязанностей и обязательное протоколирование всех манипуляций сотрудника в компьютерной сети.

Приведенные функции обычно отвечают общим требованиям информационной безопасности банковских систем.

Подводя итог, можно отметить, что рынок пластиковых карт в республике развивается очень быстрыми темпами. Круг людей, вовлеченных в эту сферу, постоянно расширяется и, соответственно, растет уровень рисков возникающих при осуществлении операций с банковскими пластиковыми карточками. Негативное влияние оказывает также и пресса, красочно и с детальными подробностями описывая различные способы мошенничества с пластиковыми карточками. В результате все больше появляется мошенников-дилетантов. Их достаточно легко выявлять, но бороться с ними трудно именно в силу их массовости. Банки и государство должны стремиться к минимизации потерь от мошеннических операций, однако разрозненные шаги по борьбе с мошенничеством могут дать лишь временный результат. Для того чтобы снизить потери до минимального уровня, необходим комплексный подход к решению проблемы и налаженное взаимодействие всех участников.

ЛИТЕРАТУРА

1. Хищения денег с использованием поддельных пластиковых карточек и компьютерных технологий .

2. Голубович, А.Д. Создание системы кредитных карточек для коммерческих банков / А.Д. Голубович [и др.]. - М.: АО «Менатеп-Информ», 2007.

3. Обратная сторона PIN-кода // ПЛАС Платежи Системы Карточки. 2008. № 3.

4. Пацовский, И. Пластиковые карточки: новый уровень развития // Банковский вестник. 2008. № 10.

5. Прокопов, Б.В. Актуальные проблемы информатизации денежного обращения сферы розничных услуг: Научно - практический информационно технологический проект. - Минск: МАИТ, 2008.

6. Антонович, О. Показатели рынка банковских карточек в Беларуси // Банковский вестник. 2008. № 19.

7. Прокопов, Б.В. Платежные карточки - инструмент информатизации финансового рынка: Научно - практический информационно технологический проект. - Минск: МАИТ, 2008.


Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.