Файл: Системы защиты информации в банковских системах (Понятие банковской системы).pdf

Вывод. В 1 главе моей курсовой работы было рассмотрено основное понятие банковской системы, а именно то, что банковская система представляет собой совокупность коммерческих и национальных банковских учреждений всех видов, которые в своей работе придерживаются одного денежно-кредитного механизма. Современная банковская система включает центральный банк, который выступает ее главным регулятором, коммерческие банки и другие кредитно-расчетные учреждения. Также были рассмотрены основные признаки и свойства банковской системы. Я считаю эту главу необходимой, так как чтобы определить какие угрозы и средства защиты информации я буду рассматривать в дальнейшем, необходимо понимать, что из себя представляет объект исследования, в моем случае это банковская система.

2. Характеристика угроз безопасности банка

2.1 Понятие безопасности банка

Безопасность – специфическая совокупность внутренних и внешних условий деятельности, позволяющих субъекту контролировать процесс собственного существования и достигать намеченных целей указанной деятельности.

Безопасность банка (банковской деятельности) – совокупность внешних и внутренних условий банковской деятельности, при которых потенциально опасные для банковской системы (отдельного банка) действия  _{кредитом} или обстоятельства предупреждены, пресечены  _{искажение} либо сведены  _{международные} к такому уровню,  _может при котором  _{невозврат} не способны нанести  _{последнее} ущерб установленному  _{другими} порядку банковской  _выбор деятельности (функционированию  _{причинами} банка, сохранению  _банка и воспроизводству имущества  _{подложным} и инфраструктуры банковской  _{системы} системы или  _{финансовых} отдельного банка) и  _{антивирусные} воспрепятствовать  _{причинами} достижению банком  _{безопасности} установленных целей.

Главная  _{настоящее} цель обеспечения  _ключей банковской безопасности – это  _{комление} предупреждение или уменьшение  _другие опасности, которой  _время может подвергнуться  _windows банк.[2]

Опасность – источник  _{взаимодействие} потенциального ущерба  _имеют имуществу или  _вания инфраструктуре банка, причинение  _{рыночные} которого может  _всех воспрепятствовать достижению  _вообще банком установленных  _заться целей.

Для установления  _{технических} меры опасности  _{доступностью} для банка  _{невозврат} того или иного  _прямо действия либо  _{подключение} обстоятельства используется  _резко термин «риск».

Риск (банковский) – мера  _{участвуют} допустимо (или  _{банковской} допустимо) опасных  _выбор условий деятельности  _{ресурсы} банка, неблагоприятные  _защита последствия которых  _{рабочих} реализуются в связи  _{признаками} с ошибочными  _особое действиями (решениями) или  _{активно} бездействием персонала  _{подложным} банка.

Основной источник  _{необходимости} правового регулирования  _{основными} отношений, связанных  _{защитить} с рисками –Гражданский  _{тификации} Кодекс.

Угроза – мера  _{покушения} опасности деятельности  _{состояние} банка, связанная  _типа с противоправными, наказуемыми  _меры действиями лиц (как  _круг правило, посторонних  _{совмещени} по отношению к банку). Основной  _{ственного} источник  _клиент регулирования правовых  _{устойчивых} отношений, связанны  _работы с угрозами, - Уголовный  _{кредитования} Кодекс.

Угроза безопасности  _{текстовый} банка (банковской  _сервис деятельности) – уголовно  _мест наказуемое и иное  _{запрещено} противоправное деяние (действие  _{внешнем} либо бездействие),  _{функции} посягающее на имущественные  _{представляющей} и  _угрозы приравненные к ним  _{которые} права и интересы  _метод банка либо  _{признаку} на порядок его  _типа функционирования.

2.2 Классификация угроз  безопасности банка

Предметная  _{идентификации} классификация угроз  _{закончилось} безопасности банка.

По  _{банковской} признаку целевой  _{сервисы} направленности угрозы  _{оперативный} выделяются:

-угроза разглашения  _{контроль} конфиденциальной информации,  _{открытость} которое может  _списка нанести банку  _{третьем} ущерб в форме  _{одновременной} ухудшения его  _{посягающее} конкурентных позиций,  _{нальной} имиджа, отношений  _{банковская} с клиентами или  _шлюзов вызвать санкции  _вирус со стороны государства;

-угроза  _{защитить} имуществу банка  _{внешнем} в форме его  _{суррогатов} хищения или  _{оперативный} умышленного повреждения,  _{объединения} а

также сознательного  _защиты провоцирования к осуществлению  _{доходов} или непосредственного  _epoc осуществления заведомо  _{коммерческим} убыточных финансовых  _защита операций;

-угроза персоналу  _угрозы банка, реализация  _{невозврат} которой способна  _собой ухудшить состояние  _{свойства} кадрового направления  _{проходит} деятельности, например,  _оценки в форме потери  _{средств} ценного специалиста  _{проводить} или возникновения  _{комление} трудовых конфликтов.[8]

По  _{необходимости} признаку источника  _{другими} угрозы (субъекта  _мщения агрессии) выделяются:

- угрозы  _расче со стороны конкурентов,  _{различных} т.е. отечественных  _{продуктами} и зарубежных банков,  _{информационных} стремящихся к усилению  _{информационных} собственных позиций  _{финансовых} на соответствующем рынке  _{которая} путем использования  _вания методов недобросовестной  _{мошенничество} конкуренции, например,  _{денежные} экономического шпионажа,  _{неизбежно} переманивания высококвалифицированных  _{пользователем} сотрудников, дискредитации  _нная соперника в глазах  _{банковская} партнеров и государства;

- угрозы  _{уголовно} со стороны криминальных  _таких структур и отдельных  _{взаимодействие} злоумышленников, стремящихся  _вирус к достижению собственных  _{применением} целей, находящихся  _{проходит} в противоречии с интересами,  _такие конкретного банка,  _{представить} например, захвату  _{уголовно} контроля над  _{отсутствием} ним, хищению  _{оперативный} имущества, нанесению  _{предполагающая} иного ущерба;

- угрозы  _{операций} со стороны нелояльных  _{информацию} сотрудников банка,  _{рыночные} осознанно наносящих  _{субъекта} ущерб его  _{наиболее} безопасности ради  _{участвуют} достижения личных  _{банковскую} целей, например,  _также улучшения материального  _{фиктивности} положения, карьерного  _{финансовых} роста, мщения  _резко работодателю за реальные  _{классификация} или мнимые  _своей обиды и т.п.

По  _также экономическому характеру  _{настоящее} угрозы выделяются:

- угрозы  _вание имущественного характера,  _{отношений} наносящие банку  _росте прямой финансовый  _{невыполнимые} ущерб, например,  _{устойчивых} похищенные денежные  _{применением} средства и товарно-материальные  _{невыполнимые} ценности, сорванный  _расче контракт, примененные  _{участии} штрафные санкции;

- угрозы  _выдачи неимущественного характера,  _защиты точный размер  _{которых} ущерба от реализации  _этапа которых обычно  _точный невозможно точно  _{организация} определить, например,  _{обновление} сокращение обслуживаемого  _{венного} рынка, ухудшение  _{банковской} имиджа банка  _{устойчивых} в глазах его  _банку клиентов и деловых  _{состояние} партнеров, утеря  _{выделив} ценного специалиста.[3]

По  _{повышенного} вероятности практической  _выбор реализации угрозы  _прямо выделяются:

-потенциальные угрозы,  _{преднамеренном} практическая реализация  _{повышенного} которых на конкретный  _{украдены} момент имеет  _данных лишь вероятностный  _{связанные} характер (соответственно,  _{банкоматов} у субъекта управления  _сервис есть время  _{данными} на их профилактику или  _{тизированная} подготовку к отражению);

- реализуемые  _{организацией} угрозы, негативное  _{групповые} воздействие которых  _{деятельностью} на деятельность субъекта  _кроме управления находится  _круг в конкретный момент  _первом в различных стадиях  _{контроль} развития (соответственно,  _банка у субъекта имеются  _ключей шансы на их оперативное  _{имеющей} отражение в целях  _{степени} недопущения или  _{венного} минимизации конечного  _{наличие} ущерба);

- реализованные  _{неактивных} угрозы, негативное  _{информации} воздействие которых  _{средств} уже закончилось  _данных и ущерб фактически  _{несмотря} нанесен (соответственно,  _{деньгами} субъект управления  _{веренных} имеет возможность  _{организация} лишь оценить  _{целесообразным} ущерб, выявить  _дельца виновников и подготовиться  _{хищение} к отражению подобных  _{совмещени} угроз в дальнейшем).

Проведенная  _{искажения} классификация позволяет  _{рыночные} сформулировать три  _данных основных компонента  _клиент безопасности современной  _банков кредитно-финансовой организации:

1) информационная  _{банковской} безопасность банка,  _{искажение} предполагающая его  _{последнее} защищенность от любых  _должна угроз разглашения  _{создать} или утери  _ченный информации, имеющей  _{аутенти} коммерческую или  _{характеру} иную ценность;

2) безопасность  _{появляется} персонала банка,  _{информационную} предполагающая его  _заться защищенность от любых  _{кредитных} угроз персоналу,  _также прежде всего,  _время высококвалифицированной его  _{используемые} части;

3) имущественная  _{основной} безопасность банка,  _между предполагающая его  _{платежных} защищенность от любых  _ключа угроз денежным  _{кредитов} средствам, ценным  _{международных} бумагам, товарно-материальным  _нная ценностям и другим  _{активно} элементам активов.

2.3 Безопасность  банковской системы  России

Формы и виды  _{связанных} криминальной деятельности  _главе в российской кредитно-финансовой  _{технических} сфере  _угроз не являются принципиально  _защиты новыми. Многие  _{определения} современные правонарушения  _защиту во многом сходны  _угрозы с теми, которые  _{обслуживание} были присущи  _круг банковской системе  _всех в конце ХΙХ – начале  _{банковскую} ХХ  _{целесообразным} в. К наиболее распространенным  _{банковской} правонарушениям следует  _{доступностью} отнести:

- злоупотребления  _первое в сфере кредитования  _{кредитных} и вексельного обращения;

- злоупотребления,  _{характерные} обусловленные совмещением  _{антивирусной} государственной службы  _{котором} с участием в акционерных  _{аутентичности} компаниях;

- ложные  _зрения банкротства.

Можно выделить  _{наличие} четыре основных  _{паролей} этапа в развитии  _{различных} преступности в кредитно-финансовой  _ключей сфере России.

Первый  _{большие} этап (1992-1993 гг.) характеризуется  _{система} крупными хищениями  _{доходов} денежных средств банков  _терной с использованием фиктивных  _{фиктивности} платежных документов (авизо,  _{основной} чеки «Россия»). Похищенные  _{организация} суммы обналичивались  _{система} в банках и на предприятиях.

Для  _такие второго этапа (1993-1994 гг.) характерны  _{фиктивного} преступления с использованием  _{центральный} трастовых  _{большие} и финансовых компаний – «финансовых пирамид» типа  _{закрывающих} МММ. При  _{политики} совершении преступлений  _всех наиболее часто  _{обеспечения} использовались заведомо  _защиты невыполнимые договоры  _{сервисы} займа, траста,  _{хорошим} страхования, продажа  _чтобы акций и суррогатов  _собой ценных бумаг  _{система} без достаточного  _{фиктивного} денежного обеспечения.