Файл: Система защиты информации в банковских системах (информационная безопасность электронных банковских платежей).pdf

Введение

Темой данной работы является: «Совершенствование информационных технологий как необходимость усиления информационной безопасности в банковском бизнесе».

Данная тематика актуальна на сегодняшний день. В связи с постоянным развитием требований к обеспечению информационной безопасности банковских операций, а также внешних угроз безопасности банкам, необходимо более подробное исследование важных совершенствований в области законодательного регулирования работы банков в сфере информационных технологий, а также формирование новых моделей управления в данном бизнесе при использовании современных систем безопасности.

Постоянно усиливающаяся конкуренция за клиентов и за источники финансовых ресурсов, общая необходимость сохранения прибыльности финансовых институтов и оптимизация операционной деятельности, постоянные угрозы, связанные со взломами личных данных и кражей ресурсов клиентов, мошенничеством заставляют банки вводить в практику новые информационные технологии, методы работы и подходы.

При этом информационные технологии можно назвать необходимым элементом бизнеса для обеспечения бесперебойной деятельности банка, комплексной информационной безопасности, инструментов для быстрого получения необходимой актуальной клиентской аналитики, для осуществления мобильного банкинга.

В данной работе исследуются проблемы защиты банковской информации и угрозы по надлежащему хранению информации. Классификация проблем информационной безопасности рассмотрена не только со стороны информационных технологий, но и с точки зрения корпоративного управления финансового института, а также с позиции успешной реализации стратегии банковского бизнеса.

В результате работы предложен комплекс мер организационного характера по актуальной защите информации, защите от мошенничества и прочих информационных угроз.

Предметом исследования являются используемые информационные технологии в банках и моделей управления, организационная структура банков, связанная с поддержанием информационной безопасности всевозможных угрозы в сфере информационных технологий, связанных с деятельностью работы банков, проблемы обеспечения безопасности в банковском бизнесе.

Объектом исследования являются банки России.

Целью данной работы является комплексный анализ информационной безопасности в банках с применением информационных технологий, влияние информационных технологий на деятельность банков. Выявление проблемных зон в деятельности банков в сфере информационной безопасности.

В связи с поставленной целью необходимо разрешение следующих задач:

• рассмотреть теоретические основы информационных технологий и информационной безопасности в банковском бизнесе;
• исследовать работы и деятельность банков в сфере информационной безопасности и информационных технологий;
• проанализировать существующие проблемы работы банков, связанных с информационной безопасностью.

Теоретическая значимость данной работы отражается в приведенных основах обеспечения информационной безопасности в банках, эту информацию можно применять для будущих исследований информационных технологий в банковском бизнесе.

Практическая значимость данной работы определяется в приведенных мероприятиях по совершенствованию информационных технологий и информационной безопасности в банковском бизнесе. Также, будут рассмотрены внедрения информационных технологий в банковский бизнес путем аутсорсинга при помощи системного интегратора «Техносерв», выявлен положительный эффект для банков по внедрению новых информационных технологий, а также, будет даны рекомендации по изменению работы в сфере информационной безопасности в банках.

Методами исследования в данной работе являются:

• анализ литературных источников;
• анализ нормативно-правовых данных, связанных с работой по поддержанию информационной безопасности.
• анализ работы банков по поддержанию информационной безопасности.

Теоретической основой в данной работе являются труды авторов, в сфере информационных технологий и информационной безопасности, законы Центрального Банка о деятельности банков при поддержании информационной безопасности, изучения статей про банки по внедрению новых технологий для обеспечения информационной безопасности.

Работа состоит из введения, основной части, заключения, списка литературы.

Глава 1. Теоретические основы информационных технологий и информационной безопасности в банковском бизнесе

1.1.Основы применения информационных технологий в банковском бизнесе

Информационные технологии стали использоваться повсеместно, это стало объективной необходимостью. Одной из сфер, где их значение особенно велико, является финансовая сфера. С уверенностью можно утверждать, что процесс автоматизации банковской деятельности продолжится и дальше. В банковской сфере в ближайшее время будет постепенно повышаться качество и надежность предлагаемых услуг и продуктов, увеличится скорость проведения расчетных операций, организовываться электронный доступ клиентов к банковским продуктам. Это объясняется, прежде всего, тем, что банки стремятся к достижению конкурентных преимуществ на финансовом рынке.

Прежде чем рассмотреть информационные технологии и системы в банковской системе, дадим определения этих понятий.

Под системой понимается любой объект, который можно одновременно рассматривать и как единое целое, и как совокупность разнородных элементов, объединенных для достижения поставленной цели. В информатике понятие «система» получило широкое распространение и имеет несколько смысловых значений. Чаще всего оно применяется для обозначения набора программ и технических средств. Также системой может быть названа аппаратная часть ПК. Системой является также множество программ для решения определенных прикладных задач, которые дополнены процедурами управления расчетами и ведения документации [7, с.19].

Если добавить к понятию «система» слово «информационная», то становится понятной цель ее проектирования и функционирования. Информационные системы (ИС) создаются для обеспечения сбора, хранения, обработки, поиска, выдачи информации, которая необходима для принятия решений задач из любой области. ИС помогают при проведении анализа проблем и создания новых продуктов.

Информационная система представляет собой взаимосвязанную совокупность методов, средств и персонала, которые используются для хранения, выдачи и обработки информации для достижения поставленной цели.

Информационная система управления организацией должна обеспечить следующие свойства информации [6, с.25]:

• полноту информации для каждого звена системы управления. Полноту информации можно определить, как отношение полученной информации к запрошенной или нужной для управления. Так как наши знания относительны, то 100% полноты информации добиться не получится. Кроме того, нужно учитывать, что стремление увеличить полноту информации приводит к тому, что растут затраты на управление и снижается его оперативность;
• ценность и полезность информации. Информация только тогда имеет ценность для руководителя, когда она может быть использована для принятия управленческих решений. Поэтому информационные потоки в системе управления организацией должны быть направлены по определенным адресам, т.е. конкретным специалистам, руководителям и служащим аппарата управления;
• достоверность и точность информации. При принятии решений на основе недостоверных или недостаточно точных данных повышает риск допущения ошибки, принятия неверного решения;
• своевременность поступления информации. При поступлении информации не своевременно, то орган управления не сможет принять решение именно в тот момент, когда предприятие больше всего нуждается в принятии этого решения;
• агрегируемость информации. Под агрегируемостью понимается рациональное распределение информации по уровням иерархии управления. Более обобщенная информация должна поступать на высшие уровни управления, более детальная – на нижние. Примером агрегируемости является система оперативного, статистического и бухгалтерского учета. Для принятия решений на уровне управления республикой важны статистические данные, для начальника участка предприятия важны данные оперативного учета;
• актуальность информации. В современном темпе развития рыночной экономики, в условиях постоянного обновления информация очень быстро теряет свою актуальность. Поэтому для принятия решений нужно учитывать возраст информации, и ее актуальность для решения определенных управленческих задач;
• эффективность обработки и экономичность информации. Для оценки эффективности создания ИС существуют различные методики. Например, эффективность можно оценить, сопоставляя базовые затраты на обработку информации с проектируемым вариантом. Кроме того, автоматизированная информационная система должна соответствовать таким техническим требованиям, как:
• быстродействие – скорость при поиске, вводе и обработке информации;
• надежная защита данных от несанкционированного доступа;
• удобный пользовательский интерфейс системы;
• возможность дальнейшего развития системы;
• интеграция с другими системами;
• высокая надежность работы.

Информационная система организации включает носители и каналы информации, субъектов коммуникации, а также технические средства информационной работы.

В настоящее время сформировались следующие направления развития информационных систем:

• • внедрение информационных систем для автоматизации различных видов деятельности: работы с клиентами, бухгалтерского учета, документооборота и т.д.;
  • построение и внедрение локальной сети компании для локальной автоматизации офиса;
  • использование систем управления базами данных;
  • использование Интернета и т.д.

Мировой опыт свидетельствует, что фактором, определяющим успех деятельности любой организации на рынке, является оптимизация времени обслуживания клиентов. Выигрывает тот, кто в состоянии предоставить клиенту весь комплекс услуг в режиме реального времени.

Применение информационных технологий при организации бизнеса дает существенную выгоду и удобства как для компаний и фирм, организующих деятельность, так и для клиентов - потребителей продуктов и услуг.

Компаниям применение новых информационных технологий дает возможность значительно повысить эффективность внутренней деятельности, оптимизировать взаимоотношения с партнерами, обеспечить предоставление широкого спектра услуг и продуктов клиентам, организовать маркетинговые исследования и рекламные кампании.

Применение новых информационных технологий позволяет фирмам организовать эффективное управление внутренней деятельностью, автоматизировав документооборот, работу финансовой службы, обеспечив взаимозаменяемость сотрудников, оперативность руководства в принятии верных управленческих решений, мониторинг состояния рынка услуг, рациональные отношения с партнерами и привлечение клиентов [22, с.94].

Организация документооборота в предприятии. LAN-сеть позволяет обеспечить оперативный доступ сотрудников фирмы к необходимым им для работы документам (файлам), хранящимся в базах данных на сервере.

У сотрудников появляется возможность практически мгновенно переходить от одного документа к другим из баз данных, пользоваться внутренней поисковой системой, отслеживать исполнение и прохождение документов, внесение в них изменений и т.д.

Значительное место в деятельности сотрудников занимает работа с клиентами и оформление документов. Наличие в базе основных готовых форм документов позволяет существенно упростить и ускорить процесс работы с клиентами, что положительно скажется на имидже фирмы.

На общей эффективности работы фирмы влияет и автоматизация бухгалтерской деятельности, для чего применяются специализированные программы (например, «1С Бухгалтерия»). В ряде случаев небольшие фирмы, работающие по упрощенной системе налогообложения, для ведения бухгалтерского учета пользуются услугами аудиторских компаний. В этом случае в организации можно ограничиться применением специальных программ по учету финансов.

Одни из необходимых условий функционирования любого предприятия становится сайт. Сайты предназначены не только для информирования клиентов, но и формирования имиджа, осуществления продаж через Интернет.

Появляется возможность анализировать целевую аудиторию сайта и её информационных страниц. Анализ позволяет устанавливать посещаемость конкретных страниц сайта, востребованность информации, сервисов и услуг.

Изучение интересов аудитории сайта помогает структурировать его содержание и строить политику по отношению к клиентам, компаньонам и конкурентам. Знание особенностей целевой аудитории помогает привлечь рекламодателей и правильно планировать рекламные акции.

Современные Internet-технологии позволяют автоматизировать данные и полученную статистику. Для принятия правильных управленческих решений фирма может использовать специализированное программное обеспечение, позволяющее формировать исчерпывающее количество отчетов, показывающих рентабельность работы предприятия, среднюю доходность заявок [18, с.102].

Это позволяет правильно ориентироваться на рынке услуг и разрабатывать нужные направления, выстраивая взаимоотношения с компаньонами, в нужное время давать целевую рекламу и оценивать, как она работает.

Важное место в менеджменте занимает автоматизация взаимоотношений с партнерами. Для этого практикуется создание на сайтах специальных сервисов, позволяющих партнерам (например, поставщикам) получать доступ на сайт предприятия, где они могут заполнять типовые документы, получать информацию о наличии товара, стоимости и т. п.

Системы автоматизации деятельности финансовых и кредитных организаций сегодня являются самостоятельным направлением в сфере информационного бизнеса. Информационные системы для банковской сферы прошли достаточно долгий путь развития, начиная от простых, разработанных на персональных системах управления базами данных СУБД (например, dBase, Clipper, Foxpro), до современных – на основе клиент/серверных решений промышленных СУБД (Informix, Oracle,Sybase, MS SQL Server), благодаря которым возможна автоматизация всего спектра банковских бизнес- процессов: управление кадрами, ликвидностью, банковскими рисками и т.д.