Файл: Система защиты информации в банковских системах РФ.pdf

2. Организуется подключение к источникам данных

Производится подключение к источникам данных для сбора аналитической информации

3. Осуществляется подключение к системам ожидающим результатов проверки

Например, системы исполнения расчетов, выдачи кредитов, контроля операций и т.д. могут ожидать блокирующих, разрешающих или уведомительных сигналов. Например, расчетные транзакции могут останавливаться и «ждать» разрешительного или запретительного сигнала от Анти-фродсистемы. Если результат проверки Анти-фродбудет в серой зоне (не ясно), то такие сигналы попадают предварительно в группу верификации, которая принимает окончательное решение.

4. Организуется последующее совершенствование алгоритмов обнаружения подозрительности, актуализация и расширение источников данных

Изменения способов злоумышленных действий требует изменения алгоритмов их детектирования и источников этой информации.

Вывод. Безусловно, методов и средств защиты информации в банковской системе очень много. В 2 главе я постарался выделить самые главные и основные из них. Прежде всего, чтоб не происходила утечка информации, сотрудникам должны быть объяснены правила работы с защищаемой информацией, т.е. элементарно не разглашение посторонним лицам, не передавать ее по различным каналам связи и тд. Далее существует много систем защиты информации, начиная от специализированных ПО, межсетевых экранов, различных криптографических средств, антивирусов, заканчивая электронной подписью, различными средствами аутентификации, антифродом и тд. Все эти системы помогают банкам избежать угрозы от НСД , взломов персональных данных клиентов, хищения денежных средств.

Заключение

Банки и все, что с ними связанно — всегда были мишенью для всякого
рода мошенников. В наше время эти мошенничества связанны с электронной
преступностью. Поэтому в каждом банке существует отдел информационной безопасности, который занимается защитой банковской информации от утечки и разглашения третьим лицам при помощи следующих инструментов:

• Надежное специализированное программное обеспечение;
• Программы защиты от атаки вирусов и других вредоносных программ извне — антивирусные программы;
• Тщательный отбор и текущий контроль персонала, имеющего доступ к информации; различие в уровнях доступа;
• Системы распознавания пользователей;
• Программы специального шифрования информации;
• Применение межсетевых экранов;
• Защита от физического грабежа.
• Идентификация по биометрическим данным.