Организация внутреннего мониторинга информационных потоков коммерческого банка

Размещено на http://www.allbest.ru/

Организация внутреннего мониторинга информационных потоков коммерческого банка

Айрапетян Анна Азатовна

студентка группы ФЭУ 312 с

Волгоградский государственный технический университет,

Россия, Волгоград, пр. им. Ленина, 28, 400065

Научный руководитель Федотова Гилян Васильевна

Кандидат экономических наук, доцент кафедры

«Экономика и финансы предприятий»

Волгоградский государственный технический университет,

Россия, Волгоград, пр. им. Ленина, 28, 400065

Аннотация: в статье рассматриваются актуальность изучения проблемы экономической безопасности банков, сформулировано понятие экономической безопасности банка, перечислены основные угрозы финансовым и информационным ресурсам банка, раскрыта сущность мониторинга информационных потоков. Кроме того охарактеризованы основные принципы организации системы безопасности в банке, рассмотрено понятие социального инжиниринга.

Ключевые слова: информационный поток, мониторинг, система безопасности, социальный инжиниринг, технологии информационного мониторинга, экономическая безопасность.

Organization internal monitoring information flow commercial bank

Hayrapetyan Anna Azatovna, Fedotova Gilian Vasievna

Abstract: This article discusses the relevance of studying the problems of economic security of banks, formulated the concept of the economic security of the bank, are the main threats to the financial and informational resources of the bank, the disclosure of information flow monitoring. Also describes the main principles of security in the bank, consider the concept of social engineering.

Keywords: information flow, monitoring, security, social engineering, information technology monitoring, economic security.

Экономическая безопасность в сфере банковской деятельности выдвигается в рыночных условиях на первый план. Среди проблем защиты банковской деятельности от угроз внешнего и внутреннего характера все более актуализируется необходимость обеспечения охраны финансовых ресурсов, защиты информации и имущества коммерческого банка, создание системы его финансовой безопасности. Кроме этого, банки в своей деятельности нередко сталкиваются с мошенничеством, с нелегальным отмыванием денежных средств, утечкой информации, с нарушением коммерческой тайны, с организованной преступностью и т.д. В связи с этим, руководство каждого уважающего себя банка стремиться создать эффективную, надёжную, современную систему экономической безопасности. Для коммерческих банков особо значимыми являются такие условия безопасной экономической деятельности, как обеспечение возвратности кредитов, повышение прибыльности, поддержание ликвидности, снижение банковских рисков.

Экономическая безопасность банковской системы и отдельного банка представляет собой процесс минимизации внешних и внутренних рисков, которым подвергаются имущественные, трудовые и информационные ресурсы. Проблема экономической безопасности банка не может существовать сама по себе. Ее сущность и содержание вытекают из задач, которые решает банк на каждом из этапов своего экономического развития. Конкретный объем задач экономической безопасности изменяется в зависимости от внутренних и внешних условий деятельности банка, которые складываются в определенный промежуток времени. Вместе экономическая безопасность является составляющей безопасности деятельности банка. С одной стороны, она является самостоятельным элементом безопасности банка, с другой - характеризует экономические аспекты каждого из элементов безопасности: охраны, режима, информационно-аналитического обеспечения. мониторинг информационный безопасность банк

Особая значимость экономической безопасности банка обусловливается рядом факторов как внешнего, так и внутреннего характера. Во-первых, необходимость и важность экономической безопасности следует из имеющейся разнообразия интересов субъектов рынка банковских услуг. Стремление к увеличению доходов субъектов рынка обостряет конкурентную борьбу, а последняя, в свою очередь, всегда находилась в плоскости экономической безопасности.

Во-вторых, ограниченность финансовых ресурсов банков и источников их создание требует от них разработки достаточно эффективных технологий банковского производства, применения экономических инструментов поддержания ликвидности и конкурентоспособности банков на необходимом уровне, качественного использования ресурсной базы.

В-третьих, нестабильная экономическая ситуация, весьма неожиданные и резкие ее изменения обусловливают готовность банка к работе в почти кризисных условиях, с достаточно высокой степенью риска, иногда на грани потери своей ликвидности. Все это требует от банков выработки адекватной экономической политики, экономического поведения на рынке банковских услуг, сочетание принципов рациональности и целесообразного риска при вложении средств.

В-четвертых, рост экономической преступности, прежде всего в кредитно-финансовой сфере, ставит банковскую деятельность в ряд весьма рискованных и тем самым обусловливает высокую ответственность банков перед своими клиентами, вкладчиками и акционерами. В связи с этим все меры безопасности направляются и концентрируются именно вокруг экономической безопасности, что и обуславливает ее место в системе безопасности банковской деятельности.

Исходя из изложенного можно отметить, что экономическая безопасность банка - это состояние, при котором обеспечивается экономическое развитие и стабильность деятельности банка, гарантированную защиту его финансовых и материальных ресурсов, способность адекватно и без существенных потерь реагировать на изменения внутренней и внешней ситуации[1].

Угрозы финансовым ресурсам банка проявляются в виде:

- невозврата кредитных ссуд;

- мошенничества со счетами и вкладами;

- подложных платежных документов и пластиковых карт;

- хищения финансовых средств из касс и инкассаторских машин;

- резкого изменения экономической ситуации в стране (экономические кризисы);

- банкротства деловых партнеров банка.

Угрозы информационным ресурсам проявляются в виде:

- разглашения коммерческой тайны;

- утечки конфиденциальной информации через технические средства обеспечения производственной деятельности различного характера и исполнения;

- несанкционированного доступа к охраняемым сведениям со стороны конкурентных организаций и преступных формирований;

- уничтожение или порча носителей стратегически важной информации вследствие злонамеренных действий или несчастных случаев;

- ведение "информационной войны" против банка наносящий существенный ущерб его деловой репутации[5].

В этой связи, современному банку просто необходима эффективная система безопасности, которая будет осуществлять внутренний мониторинг информационных потоков. Как известно, мониторинг -- непрерывный процесс наблюдения и регистрации параметров объекта, в сравнении с заданными критериями. Мониторинг является необходимым критерием для устойчивого прогрессивного развития банка, так как на основе сведений исследования имеется возможность получения оперативной информации о состоянии на сегодняшний день и прогнозирования будущего развития банка. Финансовый мониторинг в банках предусматривает контроль над банковскими средствами в целях предотвращения финансовый махинаций, а также с операциями, направленными на «отмывание» нелегальных доходов и финансирование терроризма[6].

Информационный поток - это физическое перемещение информации от одного сотрудника банка к другому или от одного подразделения к другому. Цель работы с информационными потоками - оптимизация работы банка. С информационными потоками непосредственно работает служба безопасности банка, которая также занимается вопросами предотвращения угроз безопасности банка, защиты законных интересов кредитной организации от противоправных посягательств, охраны жизни и здоровья персонала, недопущения хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утраты, утечки, искажения и уничтожения служебной информации, нарушения работы технических средств, обеспечения производственной деятельности, включая и средства информатизации.

Система безопасности - это комплекс организационных и технических мер, предназначенных для защиты от любых отрицательных воздействий как изнутри, так и извне. Задачами системы безопасности являются:

* прогнозирование и своевременное выявление, и устранение угроз безопасности персоналу и ресурсам банка; причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развитию;

* отнесение информации к категории ограниченного доступа (государственной, служебной, банковской и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов - к различным уровням уязвимости (опасности) и подлежащих сохранению;

* создание механизма и условий оперативного реагирования на угрозы безопасности и проявление негативных тенденций в функционировании банка;

* эффективное пресечение угроз персоналу и посягательств на ресурсы на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;

* создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерным действиям физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности на достижение стратегических целей банка.

Безопасность информационных потоков, а именно защита данных, передаваемых по каналам связи корпоративных сетей и сетей общего пользования (Интернет) является сегодня одной из главных задач для обеспечения безопасности информационных ресурсов банка. Для осуществления этой задачи многие банки взяли на вооружение технологию информационного мониторинга. Её достоинства заключаются в проведении комплексного анализа данных; возможности быстрого получения данных по необходимому критерию; упорядочении информационных потоков; представлении данных в удобном виде (диаграмм или графиков).

Технология информационного мониторинга дает возможность не только осуществлять прогнозирование развития банка на бедующее, но и использовать имеющуюся информацию для принятия управленческих решений в настоящем времени. В связи с увеличением количества информационных потоков в геометрической прогрессии, требуется постоянное совершенствование методики и методологии осуществления мониторинга. Не маловажным является учет индивидуальных особенностей банковской сферы, поэтому проведение многоуровневого комплексного исследования на прямую способствует получению объективной и качественной информации.

Развитие и формирование информационных потоков зависят от различных внешних факторов, поэтому система комплексного мониторинга с помощью новейших информационных технологий, может быть непосредственно использована при принятии решения о стратегии поведения банка. Технологии информационного мониторинга являются на сегодняшний день активно используемыми и актуальными[9].

Кроме этого, банку необходимо правильно организовать свою систему безопасности. Система безопасности должна соответствовать следующим основным принципам:

1. Комплексность:

- обеспечение безопасности персонала, материальных и финансовых ресурсов от возможных угроз всеми доступными законными средствами, методами и мероприятиями;

- обеспечение безопасности информационных ресурсов в течение всего их жизненного цикла, на всех технологических этапах их обработки (преобразования) и использования, во всех режимах функционирования;

- способность системы к развитию и совершенствованию в соответствии с изменениями условий функционирования банка.

Комплексность реализуется совокупностью правовых, организационных и инженерно-технических мероприятий.

2. Своевременность - упреждающий характер мер обеспечения безопасности.

Своевременность предполагает постановку задач по комплексной безопасности на ранних стадиях разработки системы безопасности на основе анализа и прогнозирование финансовой обстановки, угроз безопасности банка, а также разработку эффективных мер предупреждения посягательств на законные интересы.

3. Непрерывность - считается, что злоумышленники только и ищут возможность, как бы обойти защитные меры, прибегая для этого к легальным и нелегальным методам.

4. Активность. Защищать интересы банка необходимо с достаточной степенью настойчивости, широко используя маневр силами и средствами обеспечения безопасности и нестандартные меры защиты.

5. Законность. Предполагает разработку системы безопасности на основе федерального законодательства в области банковской деятельности, информатизации и защиты информации, частной охранной деятельности и других нормативных актов по безопасности, утвержденных органами государственного управления в пределах их компетенции, с применением всех дозволенных методов обнаружения и пресечения правонарушений.

6. Обоснованность. Используемые возможности и средства защиты должны быть реализованы на современном уровне развития науки и техники, обоснованы с точки зрения заданного уровня безопасности и соответствовать установленным требованиям и нормам.

7. Экономическая целесообразность и сопоставимость возможного ущерба и затрат на обеспечение безопасности (критерий "эффективность - стоимость"). Во всех случаях стоимость системы безопасности должна быть меньше размера возможного ущерба от любых видов риска.

8. Специализация. Предполагается привлечение к разработке и внедрению мер и средств защиты специализированных организаций, наиболее подготовленных к конкретному виду деятельности по обеспечению безопасности, имеющих опыт практической работы и государственную лицензию на право оказания услуг в этой области. Эксплуатация технических средств и реализация мер безопасности должны осуществляться профессионально подготовленными специалистами службы безопасности банка, его функциональных и обслуживающих подразделений.

9. Взаимодействие и координация. Означает осуществление мер обеспечения безопасности на основе четкой взаимосвязи соответствующих подразделений и служб, сторонних специализированных организаций в этой области, координации их усилий для достижения поставленных целей, а также сотрудничества с заинтересованными объединениями и взаимодействия с органами государственного управления и правоохранительными органами.

10. Совершенствование. Предусматривает совершенствование мер и средств защиты на основе собственного опыта, появления новых технических средств с учетом изменений в методах и средствах разведки и промышленного шпионажа, нормативно-технических требований, достигнутого отечественного и зарубежного опыта.

11. Централизация управления. Предполагает самостоятельное функционирование системы безопасности по единым правовым, организационным, функциональным и методологическим принципам и централизованным управлением деятельностью системы безопасности[7].

Кроме того, для достижения наиболее высокого уровня экономической безопасности банк должен проводить работу по обеспечению стабильности и эффективности функционирования, основных ее составляющих, к которым относятся: финансовая составляющая, информационная составляющая, технико-технологическая составляющая, кадровая составляющая, правовая составляющая.

Финансовая стабильность свидетельствует об обеспеченности банка собственными финансовыми ресурсами, уровне их использования, направлении размещения. Специфика банковской деятельности требует грамотного управления доходностью банка, оперативного управления финансовыми рисками банка, оперативного управления денежными средствами с целью поддержания необходимого уровня ликвидности[2].

Обеспечение информационной безопасности банка затрагивает всех сотрудников Банка, а также представителей внешних сторон, с которыми Банк взаимодействует в ходе осуществления своей деятельности. Стратегия современных банков в части противодействия угрозам в информационной сфере заключается в сбалансированном применении защитных мер различной природы: от административно-правовых, до специализированных мер информационной безопасности, основанных на оценке рисков информационной безопасности[3].

Технико-технологическая составляющая безопасности банка включает в себя стабильность рабочих процессов, уровень технической оснащенности офисных помещений, налаженность работы технологических ресурсов банка, наличие современных технических средств безопасности.

Кадровая безопасность - это комплекс мер по предотвращению рисков связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом. Кадровая безопасность целесообразна при подборе кандидатов на вакантные должности, для оценки уровня рисков уже работающих сотрудников, для снижения убытков от противоправных действий персонала.

Правовая составляющая безопасности банка включает в себя реализацию правовых норм, а также внутренних нормативных документов регламентирующих обязанности, полномочия и ответственность сотрудников банка, представительных и исполнительных органов банка. Сюда также относится правое регулирование деятельности банков со стороны государства в лице ЦБ страны[4].

Таким образом, экономическая безопасность банка складывается из ряда важных подсистем, каждой из которых необходимо уделять должное внимание. Безопасность и стабильность деятельности коммерческих банков в мировой практике считаются первейшей необходимостью для здоровой экономики государства в целом. Проблему экономической безопасности банков можно решить, осуществив целый комплекс мер: создание системы (отдела) экономической безопасности; оперативный контроль и управление за текущей деятельностью банка; прогнозирование бедующего финансового состояния банка; проведение информационно-аналитических исследований; борьба с незаконным отмыванием денежных средств; борьба с мошенничеством; защита коммерческой тайны; внедрение современных технических, программных, информационных ресурсов; обеспечение правовой защиты интересов банка; создание надёжной системы охраны.

Тем не менее, как бы хорошо ни была организована система безопасности, всегда существует техническая возможность взломать информационную систему и проникнуть в сеть организации, но иногда гораздо легче получить доступ через людей которые работают в организации. Такие технологии проникновения получили название «Социального инжиниринга».

«Социальный инжиниринг» - это создание ложного чувства доверия или давление авторитетом с целью получения доступа под видом доверенного человека путем обхода существующих процедур физического или логического контроля.

Этот термин используется для описания вводящих в заблуждение, не технических методов проникновения, для получения доступа, который позволит «атакующему» получить выгоду и который может обойти систему безопасности организации.

«Социальный инжиниринг» - это человеческий фактор проникновения в корпоративные сети. Организации, имеющие эффективные средства защиты, сетевые средства безопасности, средства сетевого мониторинга по прежнему остаются широко открытыми перед атаками, если сотрудники невольно или случайно распространяют ключевую информацию через электронную почту, отвечая на вопросы по телефону тем, кого они не знают, или даже разговаривая со своими сотрудниками о проектах организации в баре или ресторане после работы.

Существуют следующие методы противодействия социальному инжинирингу:

* обучение персонала;

* создание в компании «культуры информационной безопасности»;

* повышение бдительности сотрудников;

* ограничение доступа к конфиденциальной информации;

* своевременное информирование руководства о подозрительных происшествиях[8].

ЛИТЕРАТУРА

[1] Банкирам INFO. Режим доступа: http://bankiram.info/security/6/45/

[2]Основные методы и инструменты по обеспечению финансовой безопасности банков. Режим доступа: http://webcityhost.net/vergijurnali/File/art-64.pdf

[3]Информационная безопасность. Режим доступа: http://www.minbank.ru/list/398/

[4]Безопасность современного банка. Режим доступа: http://www.lawmix.ru/bux/52153

[5] Характеристика угроз безопасности банка. Режим доступа: http://otherreferats.allbest.ru/bank/00012795_0.html

[6] Финансовый мониторинг в банке. Режим доступа: http://www.kreditspravka.ru/o-bankah/finansovyj-monitoring-v-bankah.html

[7] Концепция безопасности коммерческого банка. Режим доступа http://www.bre.ru/security/14277.html

[8] Организация системы информационной безопасности в банке. Режим доступа http://www.crime-research.ru/library/Tarnav.htm

[9] Технология информационного мониторинга. Режим доступа: http://sibac.info/index.php/2009-07-01-10-21-16/3843-2012-09-22-14-46-18

Размещено на Allbest.ru