Файл: Система защиты информации в банковских системах (Определение понятия «банковская тайна»).pdf

При выборе конкретной формы защиты, необходимо иметь в виду все возможные способы взлома и утечки данных. Грамотный и профессиональный подход к обеспечению безопасности подразумевает слаженную работу всех отделений банка и беспрерывное функционирование финансовых систем.

Процесс разработки комплекса защитных мер по предотвращению нарушения конфиденциальности данных состоит из ряда определенных действий. Среди которых:

• контроль обмена данных и строгая их регламентация;

• подготовка сотрудников банка и соблюдение ими требований безопасности;

• строгий учет каналов и серверов;

• анализ эффективности.

Работа в каждом направление состоит из нескольких этапов работы. Например, процесс контроля обмена данных понимает не только обработку скорости передачи информации, но и в то же время уничтожение остаточных сведений. Данная процедура предполагает строгий контроль обработки данных и их криптографическую защиту.

Доступ к данным банка защищается с помощью специальных систем- систем идентификации. Это системы, которые защищаются с пароля или электронного ключа. Работа с сотрудниками, которые используют банковскую систему, состоит из проведения различных мероприятий. А именно проведение инструктажей и контроль выполнения необходимых требований.

Учет каналов и серверов должен быть строгий, а меры, которые обеспечивают техническую защиту информации и безопасность банка подразумевают защиту резервных копий, должны обеспечить бесперебойное питания оборудования. Это необходимо для того, что сохранить всю информация, которая содержится в базе данных и ограничить доступ к сейфам и защиту от утечки информации акустическим способом.

Для анализа эффективности принятых мер необходимо вести учет или запись, которые будут отмечать работоспособность и действенность примененных средств защиты информации в банке^[10].

2.2 Способы защиты данных в банковской сфере

Среди проблем уничтожения информация может быть причина поломки программного обеспечения. Причина поломки ПО, могут быть самые различные это могут быть и поломки в результате специальных вирусов, которые могут вызвать сбои операционных систем. Для того, что бы решить данную проблему используется резервное копирование. Оно сводится к минимуму потери информации. То есть имеет место постоянное обновление операционных систем и специальные защитные программы.

Для защиты используются - программные, аппаратные и аппаратно-программные системы.

Наиболее лучше считаются аппаратные и программно-аппаратные системы. Данные системы лучше, так как они являются специально созданными система для конкретной области (в данном случае, для охраны конфиденциальной информации в банке).

Кроме того, программно-аппаратные системы обеспечивают надежную защиту от модификации, удаления или хищения информации системными программистами или высоко квалифицированным персоналом.

Обычно в программно- аппаратных средствах обеспечения безопасности предусматривается функция стирания секретной информации при попытках физического проникновения в аппаратную часть системы^[11].

Программные средства защиты позволяют организовать защиту данным с помощью следующих методов:

• Криптографическое преобразование (шифрование информации);
• Аутентификация пользователей;
• Разграничение прав и привилегий пользователей на доступ к информационным ресурсам.
• Контроль целостности информации, антивирусная защита, аудит;
• Наблюдение за работой комплексов защиты информации, как программных, так и аппаратных;
• Резервное копирование и в последствии восстановление информации;
• Брандмауер (firewall).

Другой фактор, который следует упомянуть – это человеческий фактор, а точнее связь человека с банковской информацией. Следует отметить, что даже работники банка могут сделать ошибку при копировании или транспортировании информации, причем, ошибка может быть, как намеренной, так и автоматической. Данную проблему не возможно исключить, но возможно уменьшить, для этого необходимо тщательно отбирать персонал, который работает с информацией, причем информация может быть как конфиденциальной, так и нет. Так же необходимо выполнять контроль за действиями рядовых сотрудников со стороны менеджеров, с помощью:

• Аутентификация пользователей;
• Разграничение прав и привилегий пользователей на доступ к информационным ресурсам.

В результате можно заключить, что для того, что бы защитить банковскую информацию от утечки и разглашения третьим лицам, используются следующие инструменты:

• Надежное специализированное лицензионное программное обеспечение.

• специальные программы для защиты от атаки вирусов и других вредоносных программ извне — антивирусные программы.

• Тщательный отбор и текущий контроль сотрудников банка, которые имеют доступ к информации; следовательно надо организовать различие в уровнях доступа.

• Системы распознавания пользователей.

• Программы специального шифрования информации.

• Применение межсетевых экранов.

• Защита от физического грабежа.

Несмотря на возросший уровень информационных технологий, позволяющих несанкционированно получить доступ к секретной информации, современный рынок способен предложить эффективные и надежные способы защиты банковской информации, которые совершенствуются с не меньшей скоростью, чем инструменты взлома. Обеспечение информационной безопасности — это одна из наиболее актуальных проблем для каждого банка, в которое вкладывается достаточно большое количество ресурсов^[12].

ГЛАВА 3. ЗАЩИТА БАНКОВСКОЙ ТАЙНЫ В РОССИИ И ЗА ЕЕ ПРЕДЕЛАМИ

​​​​​​​3.1. Защита банковской тайны в России

Прежде чем, рассмотреть как организована защита банковской тайны за рубежом рассмотрим, как данный процесс организован в России.

В России содержание банковской тайны и ответственность за ее разглашение определяются следующими нормами:

• ст. 857 Гражданского кодекса РФ;
• ст. 26 Федерального закона «О банках и банковской деятельности» N 395-1 от 02.12.1990 года;
• ч. 2, 3, 4 ст. 183 Уголовного кодекса Российской Федерации.^[13]

То есть, правовая защита банковской тайны обеспечивается законодательством Российской Федерации. Гаранты соблюдения банковской тайны - финансовое учреждение, Банк России, агентство по страхованию вкладов.

Для защиты банковской тайны, финансовые учреждения должны:

• ограничивать круг лиц, имеющих доступ к информации, составляющей банковскую тайну;
• организовать отдельное делопроизводства с документами, содержащими банковскую тайну;
• использовать технические средства для предотвращения несанкционированного доступа к носителям информации;
• применять предупреждения о необходимости сохранения банковской тайны и ответственности за ее разглашение в договорах между банком и клиентом.

Нарушением банковской тайны считается умышленное или невольное разглашение информации, признанной конфиденциальной, должностным лицом финансового учреждения без согласия клиента. В случае, если такие действия нанесли физическому или юридическому лицу материальный или репутационный ущерб, законодательство предусматривает возможность обращения в суд для защиты своих интересов. Законодательство предусматривает различные виды ответственности за нарушение банковской тайны.

За разглашение банковской тайны предусмотрены гражданская, административная и уголовная ответственности.

Банк можно привлечь к гражданской ответственности путем подачи руководству финансового учреждения требования о возмещении убытков, причиненных разглашением сведений, составляющих банковскую тайну.

Для привлечения кредитной организации к административной ответственности за разглашение банковской тайны, клиенту финансового учреждения необходимо подать заявление в полицию или прокуратуру.

За незаконное разглашение банковской тайны, повлекшее тяжкие последствия, предусмотрена уголовная ответственность согласно ч. 2, 3,4 ст. 183 Уголовного Кодекса Российской Федерации.

Следует отметить и то, что банковская тайна может быть раскрыта только исключительно в случаях и в порядке, установленном законом. Наиболее развернутый перечень таких случаев содержится в Законе о банках, при этом иные федеральные законы устанавливают детализацию полномочий и процедуры получения соответствующих сведений. Случаи предоставления сведений, относящихся к банковской тайне, можно классифицировать по нескольким основаниям. Во-первых, критерием классификации может являться наличие или отсутствие согласия клиента кредитной организации на раскрытие информации.

Во-вторых, случаи предоставления банковской тайны следует различать по порядку и форме их предоставления. Так, сведения могут представляться:

1) по специальным запросам государственных органов в форме справок или отдельных документов,

2) в составе отчетной или иной обобщенной документации кредитной организации (аудиторам, Банку России),

3) в порядке уведомления без предварительного запроса государственных органов о наличии определенных, предусмотренных законом обстоятельств в отношении конкретного клиента банка (налоговых органов об открытии и закрытии банковского счета),

4) в силу предписания закона при выявлении установленных признаков – Комитету по финансовому мониторингу^[14].

Еще следует отметить, что банковская конфиденциальная информация, может быть разглашена по желанию клиента.

Случаями раскрытия банковской тайны с согласия клиента являются предоставление информации ему самому или его представителю, а также в бюро кредитных историй66 в порядке и на условиях, предусмотренных договором между банком и БКИ. Состав предоставляемой в БКИ информации определяется Федеральным законом «О кредитных историях». При этом специально предусматривается, что представление информации в БКИ с соблюдением положений закона не является нарушением служебной, банковской, налоговой или коммерческой тайны.67 Поправка о возможности предоставления сведений, составляющих банковскую тайну в бюро кредитных историй, внесена в ГК РФ68^[15].

​​​​​​​3.2. Защита банковской тайны за рубежом

Далее рассмотрим, как организована защита банковской конфиденциальной информации за границей.

Первое на что следует обратить внимание, это то, что за границей защита конфиденциальной информации особенно в банковском секторе очень имеет жесткий характер, и большую защиту со стороны государства. Например, б имеют право не идти на разглашение банковской тайны даже в случае открытия уголовного дела против своего клиента. Такой опыт практикуется в Люксембурге, Сингапуре и, в Швейцарии, а также в ряде офшорных юрисдикций. Вот почему в данных странах самые «стабильные» банки. Причем это является не внедрением за последние 5-10 лет, а существует много лет подряд. На данный момент банки очень тесто сотрудничают с правоохранительными ведомствами. Особенно, если речь идет об уклонении от оплаты налогов, легализации средств, добытых незаконным образом и финансовой поддержке террористических организаций.

Раскрытие банковской тайны в Швейцарии

История защиты банковской конфиденциальной информации начинается еще в далеком 1934 году, когда был принят закон о банковской тайне – «Закон о банковской деятельности. Негибкая процедура доступа к банковской тайне - «краеугольный камень» обслуживания клиента швейцарскими банкирами. Банк обязан хранить в тайне любую информацию о своих клиентах и их счетах. Передача информации третьей стороне, например, например налоговым органам или иностранным правительствам запрещена, но при этом существуют исключения, допустимые при выполнении ряда условий^[16].

Но в современном мире, даже они разворачиваются в сторону большей открытости и начинают бороться с налоговыми оптимизаторами и «отмывателями» денег.

Например, в 2010 году парламент Швейцарской Конфедерации ратифицировал Договор между правительствами США и Швейцарии. Согласно соглашению, крупнейший швейцарский банк UBS передал американским налоговым органам данные о примерно 4,5 тысячах клиентах, подозреваемых в налоговых махинациях. Подтвердил эту тенденцию, вступивший в силу в феврале 2013 года, Федеральный швейцарский закон о международном сотрудничестве по налоговым вопросам. Это еще не полная отмена банковской тайны, но существенное послабление ее режима^[17].