Безопасность коммерческого банка

ГОУ СПО Банковский Колледж №45

 

 

 

Курсовая работа

По дисциплине «Финансовый менеджмент»

на тему: «Безопасность коммерческого банка».

 

 

Работу выполнил студент 

Группы 404

Катюшина Екатерина

 

Работу проверил преподаватель

Канкурогова Н.И.____________

 

 

 

 

 

 

 

 

 

 

 

Москва 2012г.

 

Содержание

Глава I.Теоретическая часть

 

Введение___________________________________________________3

1.Правовые основы систем безопасности________________________________________________4-6

2. Понятие безопасности. Объекты и субъекты безопасности.________________________________________________7-8

3.Цели и задачи системы безопасности коммерческого банка________9-10

4. Принципы организации и функционирования системы безопасности Банка ____________________________________________________________11-13

5. Система управления безопасностью в коммерческих банках_______14-17

6. Мероприятия, используемые при обеспечении безопасности коммерческого банка _______________________________________________________18-22

7. Основные источники угроз безопасности банка и функции службы безопасности _________________________________________________23-24

8. Угрозы безопасности на примере Сбербанка России и деятельность службы безопасности ____________________________________________________26

9. Стратегия обеспечения безопасности на примере Сбербанка России___27

Глава II. Практическая часть. Ситуационные задачи

10.Ситуационная  задача № 1_______________________________________28-29

11. Ситуационная задача № 2______________________________________29

12.Заключение___________________________________________________30

13.Библиографический список литературы___________________________31

 

 

Введение

Появление в  современной России акционерных  банков явилось объективной необходимостью, связанной с переходом отечественной экономики от жесткого централизованного управления к свободным рыночным отношениям.

Одновременно  с появлением кредитных учреждений и банков возник ряд не существовавших ранее проблем. Одна из них – необходимость обеспечения безопасности банков от противоправных посягательств. Число таких посягательств в настоящее время остается весьма высоким и имеет тенденцию к росту.

Среди проблем  защиты банковской деятельности от угроз  внешнего и внутреннего характера  все более актуализируется необходимость обеспечения финансовых ресурсов, защиты информации и имущества коммерческого банка, создание системы его финансовой безопасности.

Особенность проблемы заключается в том, что основную работу организации защиты от криминальных проявлений законодатель возложил на сами банки.

Отсутствие  в последнее время должной  защищенности от экономических рисков и угроз криминального характера  стало одной из причин банкротства  и прекращения деятельности значительного  числа банков и небанковских кредитных  организаций. Жертвами преступников становятся как малые, так и крупные банки.

В своей работе я хотела бы рассмотреть безопасность коммерческого банка. Показать, какие на сегодняшний момент существуют проблемы в обеспечении безопасности, и рассмотреть две ситуационные задачи, в которых абсолютно по-разному среагировало Управление Безопасности самого, пожалуй, крупного Банка в России.

 

Глава I. Теоретическая часть

 

1.Правовые  основы системы безопасности

Правовые основы безопасности коммерческого банка определяют соответствующие положения Конституции Российской Федерации, Закон "О безопасности", федеральные законы "О Центральном банке Российской Федерации", "О банках и банковской деятельности" и другие нормативные акты.

Правовая защита персонала  банков, материальных и экономических  интересов банков и их клиентов от преступных посягательств обеспечивается на основе норм Уголовного и Уголовно-процессуального кодексов, законов Российской Федерации о прокуратуре, о федеральной службе безопасности, о милиции, об оперативно-розыскной деятельности, о частной детективной и охранной деятельности, об оружии и т.д.

Защиту имущественных  и иных материальных интересов и  деловой репутации коммерческих банков призваны обеспечивать также гражданское, гражданско-процессуальное и арбитражное и арбитражно-процессуальное законодательство.

Правовую основу безопасности кредитных отношений банков с  клиентами составляют законодательные  акты, регулирующие возможность применения различных способов обеспечения  исполнения обязательств. Гражданский  кодекс РФ позволяет применять удержание, залог, поручительство и банковскую гарантию. Наиболее надежным способом обеспечения выполнения кредитных обязательств является залог. Правовое регулирование залоговых отношений осуществляется при помощи ряда законодательных актов и норм, их которых наиболее важными являются ГК РФ (ст. 334-358), Закон РФ "О залоге" от 29.05.92 № 2872-1, (в ред. Федеральных законов от 26.07.2006 N 129-ФЗ,от 19.07.2007 N 197-ФЗ, от 30.12.2008 N 306-ФЗ, с изм., внесенными Федеральными законами от 16.07.1998 N 102-ФЗ, от 21.11.2011 N 327-ФЗ).

 Гражданский процессуальный  кодекс РФ (ст. 399-405), Временное положение  о согласовании залоговых сделок (утверждено распоряжением Госкомимущества РФ от 21.04.94 № 890-р), Основные положения о залоге недвижимого имущества - ипотеке (одобрено распоряжением заместителя Председателя СМ РФ от 22.12.93 № 96-рз).

Обеспечение информационной безопасности в банковской системе регулируется законами Российской Федерации: "О банках и банковской деятельности", "О государственной тайне", "Об информации, информатизации и защите информации".

Важное значение в  этом деле имеют указы Президента Российской Федерации "О защите информационно-телекоммуникационных систем и баз данных от утечки конфиденциальной информации по техническим каналам" от 08.05.93 № 644, "О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации" от 03.04.95 № 334, "О создании Государственной технической комиссии при Президенте Российской Федерации" от 05.01.92 № 9.

При практическом решении  задач обеспечения безопасности банковской деятельности необходимо опираться также и на следующие правовые нормативные акты:

постановление Правительства от 05.12.91 № 35 "О перечне сведений, которые не могут составлять коммерческую тайну";

"Положение о сертификации  средств защиты информации", утвержденное постановлением Правительства Российской Федерации от 26.06.95 № 608 "О сертификации средств защиты информации";

Положение о государственной  системе защиты информации от ИТР  и от утечки по техническим каналам, утвержденное постановлением Правительства РФ от 15.09.93 № 912-51;

"Положение о государственном  лицензировании деятельности в  области защиты информации", утвержденное  совместным решением Гостехкомиссии  и ФАПСИ при Президенте Российской Федерации от 27.04.94 № 10.

Существующие правовые условия обеспечения банковской безопасности в основном позволяют государственным и иным правоохранительным и охранным структурам организовывать противостояние противоправным посягательствам на банковскую безопасность в различных ее аспектах.

Успешное и эффективное решение задач обеспечения безопасности конкретного банка достигается формированием системы внутренних нормативных актов, инструкций, положений, правил, регламентов и функциональных обязанностей сотрудников линейных подразделений и служб, в том числе и службы безопасности. Требования по правовому обеспечению безопасности предусматриваются во всех структурно-функциональных правовых документах, начиная с Устава коммерческого банка и кончая функциональными обязанностями каждого сотрудника. Необходимым условием обеспечения безопасности банка является совокупность правил входа (выхода) лиц в помещения банка, вноса (выноса) документов, денежных средств и материальных ценностей.

 

 

 

2.Понятие безопасности. Объекты и субъекты безопасности.

 

Само понятие безопасность очень обширно, оно включает в себя как составляющие информационно-коммерческую, юридическую и физическую безопасность.

На основании  Федерального Закона № 390-ФЗ от 29.12.2010г., безопасность – это состояние  защищенности жизненно важных интересов от недобросовестной конкуренции, противоправной деятельности криминальных формирований и отдельных лиц, способность противостоять внешним и внутренним угрозам, сохранять стабильность функционирования и развития в соответствии с уставными целями.

 

Объектами безопасности являются:

1) Персонал (руководство, ответственные исполнители, сотрудники);

2) Финансовые средства, материальные ценности, новейшие технологии;

3) Информационные ресурсы (информация с ограниченным доступом, составляющая коммерческую тайну, иная конфиденциальная информация, предоставленная в виде документов и массивов независимо от формы и вида их представления).

 

Субъектами  правоотношений при решении проблемы безопасности являются:

1)Государство (Российская Федерация) как собственник ресурсов, создаваемых, приобретаемых и накапливаемых за счет средств государственных бюджетов, а также информационных ресурсов, отнесенных к категории государственной тайны;

2)Центральный банк Российской Федерации, осуществляющий денежно- кредитную политику страны;

3)Коммерческий банк как юридическое лицо, являющееся собственником финансовых, а также информационных ресурсов, составляющих служебную, коммерческую и банковскую тайну;

4)Другие юридические и физические лица, в том числе партнеры и клиенты по финансовым отношениям, задействованные в процессе функционирования коммерческого банка как внутри страны, так и во внешнефинансовых связях (органы государственной власти, исполнительные органы, организации, привлекаемые для оказания услуг в области безопасности, обслуживающий персонал, клиенты и др.);

5) Службы безопасности коммерческих банков и частные охранно-детективные структуры.

 

3. Цели и задачи системы безопасности коммерческого банка

Главными целями системы безопасности являются обеспечение устойчивого функционирования Банка и предотвращение угроз его безопасности, защита законных интересов Банка от противоправных посягательств, охрана жизни и здоровья сотрудников и посетителей Банка.

Другими целями концепции являются:

1)формирование  целостного представления о системе безопасности банка и взаимоувязка различных элементов этой системы, определение путей реализации мероприятий, обеспечивающих необходимый уровень надежной защищенности объектов;

2)повышение  имиджа банка и роста прибыли  за счет обеспечения высокого качества предоставляемых услуг и гарантий безопасности имущественных прав и интересов клиентов.

 

Задачами системы  безопасности являются:

1)прогнозирование  и своевременное выявление и  устранение угроз безопасности  персоналу и ресурсам банка;  причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развитию;

2)отнесение  информации к категории ограниченного  доступа (государственной, служебной,  банковской и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов - к различным уровням уязвимости (опасности) и подлежащих сохранению;

3)создание механизма  и условий оперативного реагирования  на угрозы безопасности и проявление негативных тенденций в функционировании банка;

4)эффективное  пресечение угроз персоналу и  посягательств на ресурсы на  основе правовых, организационных  и инженерно-технических мер и  средств обеспечения безопасности;

5)создание условий  для максимально возможного возмещения и локализации наносимого ущерба неправомерным действиям физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности на достижение стратегических целей банка.

 

4.Принципы организации и функционирования системы безопасности Банка

Организация и функционирование системы безопасности должны соответствовать  следующим принципам:

1. Комплексность – подразумевает обеспечение безопасности персонала, материальных и финансовых ресурсов от возникающих угроз всеми доступными законными средствами, методами и мероприятиями. Комплексность должна обеспечивать способность системы развиваться и совершенствоваться в соответствии с изменениями условий функционирования банка.
2. Своевременность – то есть предупреждающий характер обеспечения мер безопасности. Своевременность подразумевает постановку задач по комплексной безопасности на ранних стадиях обработки системы, основываясь на анализе и прогнозировании финансовой обстановки, угроз безопасности банка, а также разработку эффективных мер по предупреждению посягательств на законные интересы.
3. Непрерывность – полагает, что правонарушители постоянно ищут возможность, которая позволит обойти защитные меры, используя легальные и нелегальные методы.
4. Активность – защита интересов банка должна осуществляться с достаточной степенью настойчивости. При этом необходимо широко использовать маневр силами и средствами обеспечения безопасности, а также применять нестандартные меры защиты.
5. Законность. Предполагает разработку системы безопасности, основой которой будет служить федеральное законодательство в области банковской деятельности, информатизации и защиты информации, частной охранной деятельности и прочих нормативных актов по безопасности, которые утверждены органами государственного управления в пределах их компетенции, применяя все разрешенные методы обнаружения и пресечения правонарушений.
6. Обоснованность. Средства и возможности защиты, которые используются, должны быть реализованы на современном уровне технического и научного развития, обоснованы с точки зрения заданного уровня безопасности, а также иметь соответствие установленным требованиям и нормам.
7. Экономическая целесообразность и сопоставимость возможного причиненного ущерба и затрат на обеспечение безопасности. Во всех случаях стоимость системы безопасности не должна превышать размер возможного ущерба от любых видов рисков.
8. Специализация. Данный пункт предполагает привлечение к разработке и внедрению мер и средств защиты специализированных организаций, которые являются наиболее подготовленными к конкретному виду деятельности по обеспечению безопасности, которые имеют опыт практической работы, а также государственную лицензию на право оказания услуг в данной области.
9. Взаимодействие и координация должна обеспечивать осуществление мер безопасности на основе четких взаимосвязей между соответствующими подразделениями и службами, сторонними специализированными организациями в этой области, координации их усилий для достижения поставленных целей, а также взаимодействия с заинтересованными объединениями и органами государственного управления и правоохранительными органами.
10. Совершенствование подразумевает улучшение мер и средств защиты на основе опыта собственной компании, появления на рынке новейших технических средств с учетом изменений в методах и средствах не только разведки и промышленного шпионажа, но также и нормативно – технических требований, достигнутых отечественными и зарубежными коллегами.
11. Централизация управления предполагает возможность самостоятельного функционирования системы безопасности по единым правовым, организационным, методологическим и прочим принципам, которые осуществляют управление деятельностью той или иной системы безопасности.

 

 

 

 

5.Система управления безопасностью  в коммерческих банках

 

Обеспечение собственной безопасности является одним из постоянно действующих направлений деятельности любой кредитно-финансовой организации.

Для обеспечения необходимой эффективности  управление безопасностью должно осуществляться в рамках целостной системы управления. Ее структура отображается на схеме, приведенной ниже:

 

 

 

 

 

 

Стратегия обеспечения безопасности – совокупность долгосрочных целей и управленческих подходов, реализация которых обеспечивает защиту кредитно-финансовой организации от потенциальных угроз разглашения коммерческой и банковской тайны, а также нанесения ей любых других форм ущерба имущественного и неимущественного характера.

В своей основе стратегия обеспечения  безопасности банка может иметь любую из трех концепций, которые есть в таблице, приведенной выше. Рассмотрим каждую из них, увидим, какие у каждой из них есть преимущества и недостатки.

Концепция №1.

Концепция упреждающего противодействия.

Данная концепция предполагает возможность использования службой  безопасности наиболее активных методов профилактики и противодействия возможным угрозам. Основным критерием выбора служит максимальная эффективность того или иного метода, при этом вопросы этичности его применения отходят на второй план.

Преимущества концепции:

-  возможность эффективного решения возникающих у банка проблем, связанных с обеспечением собственной безопасности, практически без участия государства;

-    обеспечение приоритета методов профилактического противодействия потенциальным угрозам;

-    возможность обеспечения эффективной поддержки других направлений внутрибанковского менеджмента, в первую очередь, маркетинга и управления персоналом.

Недостатки концепции:

-   высокая вероятность адекватного ответа со стороны пострадавших от подобной политики конкурентов;

- неизбежные противоречия с действующим законодательством, следовательно, потенциальные проблемы с правоохранительными, судебными и надзорными органами;

- необходимость более высокого уровня ресурсной поддержки – финансовой, кадровой, материально-технической.

Лучше всего подходит: для крупных банков, ориентированных на обслуживание высокорентабельных предприятий (отраслей) или работающих в условиях жесткого прессинга со стороны конкурентов либо криминальных структур.

Концепция №2

Концепция пассивной защиты.

Данная концепция предполагает приоритетную ориентацию банка на защиту со стороны государства в лице правоохранительных и судебных органов. Это позволяет резко ограничить функции собственной службы безопасности, сохранив в ее инструментарии лишь минимально необходимую номенклатуру методов профилактики и отражения потенциальных угроз.

Преимущества концепции:

-   минимальные затраты на ее практическую реализацию;

-  отсутствие угроз применения к банку соответствующих санкций со стороны государства в силу его полной законопослушности как хозяйствующего субъекта по рассматриваемому направлению деятельности.

Недостатки концепции:

-   полная зависимость безопасности банка от эффективности деятельности правоохранительных органов государства;

-  ориентация на методы противодействия уже реализованным угрозам, которые являются менее эффективными по сравнению с профилактическими и пресекающими.

Лучше всего подходит: для небольших банков, работающих либо на наименее конкурентных рынках, либо под непосредственным патронажем органов государственного управления.

Концепция № 3

Концепция адекватного ответа.

Данная концепция предполагает возможность использования службой безопасности всего комплекса легитимных методов профилактики и отражения потенциальных угроз.

Эта концепция является компромиссной между первой и второй концепциями, смягчая их радикальные недостатки (но и не позволяет в полной мере использовать достоинства). В современных условиях применяется большинством кредитно-финансовых организаций.

 

6. Мероприятия, используемые при  обеспечении безопасности коммерческого  банка

Мероприятия, используемые в целях обеспечения эффективного функционирования системы безопасности, подразделяются на превентивные, сопровождающие и локализующие. Рассмотрим каждые по отдельности.

 

Превентивные мероприятия.

Превентивные мероприятия используются в целях предупреждения противоправных посягательств на интересы Банка.

Участники системы обеспечения  безопасности в пределах своей компетенции  проводят следующие мероприятия:

1.Получение, накопление и анализ информации о причинах и условиях, способствующих совершению противоправных посягательств в банковской сфере (на основе изучения опыта деятельности правоохранительных органов, частных служб безопасности, собственного опыта Банка), и подготовка предложений по их устранению.

2. Накопление информации  о фактах противоправных посягательств  на интересы Банка.

3. Выявление и анализ  недостатков в организационной,  технической и технологической  защите направлений деятельности  Банка либо отдельных операций, облегчающих реализацию преступного  замысла (оценка уязвимости Банка  от угроз), в том числе проведение  санкционированных специальных экспериментов по проверке надежности и эффективности мер защиты Банка.

4.Разработка средств и методов повышения надежности защиты конкретных участков деятельности Банка:

• подготовка методических рекомендаций по выявлению признаков противоправных посягательств на интересы Банка;

• обучение персонала  выявлению признаков противоправных посягательств на интересы Банка  и действиям по их предупреждению и пресечению;

• участие в совершенствовании  мер технической защиты зданий и  помещений Банка, его информационной инфраструктуры;

• участие в разработке технологии бизнес-процессов, не позволяющих  преступникам использовать выявленные ранее способы совершения преступлений;

• участие в подборе  персонала Банка, организации допуска  сотрудников к работе с наличными деньгами, ценными бумагами, в том числе депозитными сертификатами, а также платежными средствами, не являющимися ценными бумагами, но служащими средством получения наличных денег, - кредитными либо расчетными пластиковыми картами, платежными документами (платежными поручениями) и т.д., безналичными деньгами, валютными ценностями и охраняемой информацией;

• принятие мер, направленных на недопущение занятия должностей в филиалах Банка и их внутренних структурных подразделениях лицами, находящимися в близком родстве или свойстве (родители, супруги, братья, сестры, сыновья, дочери, а также братья, сестры, родители и дети супругов), если их работа связана с непосредственной подчиненностью или подконтрольностью одного из них другому.

         5. Выявление в действиях потенциальных контрагентов признаков возможных преступных посягательств и подготовка экспертных заключений для уполномоченных коллегиальных органов о рисках Банка для целей выработки обоснованных решений по методу управления риском.

6. Участие в разработке  и осуществлении мероприятий  правового, организационного и  поискового характера в целях  ограждения кадрового состава  Банка от проникновения лиц  с противоправными устремлениями  на стадии отбора кандидатов  на работу.

 

Сопровождающие мероприятия.

Сопровождающие мероприятия используются с целью своевременного выявления настораживающих признаков посягательств на интересы Банка.

Участники системы обеспечения  безопасности в пределах своей компетенции  проводят следующие мероприятия:

1. Осуществление комплекса  мероприятий по защите информации  и информационных технологий  Банка (в т.ч. интернет-технологий) в соответствии с требованиями  действующего законодательства  и внутренних нормативных документов  Банка. 

2. Информирование руководства и заинтересованных подразделений Банка относительно выявленных негативных факторов и событий в деятельности контрагента.

3. Осуществление комплекса  мероприятий по защите от злоупотребления  полномочиями и коммерческого  подкупа путем осуществления  следующих действий:

• проверка соблюдения уполномоченными  лицами Банка установленных процедур проведения банковских операций и полномочий по принятию решений (по составу и  объему операций) с целью выявления  факта умышленных действий, причинивших  ущерб интересам Банка;

• установление факта  проведения сделок и операций, наносящих  Банку ущерб;

• осуществление контроля над областями потенциального конфликта  интересов в соответствии с внутренними  нормативными документами Банка;

• установления факта  вовлечения Банка в коммерческие взаимоотношения с лицами, получающими доходы преступным путем или осуществляющими легализацию таких доходов.

4. Организация и осуществление  мер по защите помещений, выделенных  для хранения и обработки конфиденциальных  материалов.

5. Организация технической защиты путем:

• защиты помещений, предназначенных  для ведения конфиденциальных переговоров;

• защиты средств и  систем информатизации (средства вычислительной техники, автоматизированные системы  различного уровня и назначения на базе средств вычислительной техники, средств и систем связи и передачи данных, технических средств приема, передачи и обработки информации, средств изготовления, тиражирования документов, программных средств (операционных систем, систем управления базами данных, другого общесистемного и прикладного программного обеспечения);

• защиты технических  средств и систем, не обрабатывающих непосредственно конфиденциальную информацию, но размещенных в помещениях, где обрабатывается (циркулирует) конфиденциальная информация (с целью предупредить незаконное получение конфиденциальной информации путем перехвата);

• периодической проверки технических средств и служебных  помещений на предмет наличия  возможно внедренных электронных устройств  перехвата информации («закладок»).

              6. Организация охраны и физической  защиты путем: 

• охраны имущества Банка, персонала и посетителей Банка  от противоправных посягательств;

• организации пропускного  режима в помещения Банка с  целью недопущения несанкционированного доступа в них;

• постоянного контроля состояния и эффективности защиты помещений и имущества Банка.

                7. Выявление фактов распространения  заведомо ложных сведений, наносящих  вред репутации Банка. Своевременное  реагирование на негативные публикации в средствах массовой информации.

Локализующие мероприятия.

Локализующие мероприятия призваны уменьшить нанесенный банку ущерб в результате реализовавшегося рискового события.

Участники системы обеспечения  безопасности в пределах своей компетенции  проводят следующие мероприятия:

1. Проведение внутренних  расследований по фактам нарушения  требований безопасности, выработка  предложений по совершенствованию  системы безопасности. Участие в  проведении служебных расследований  для установления вины нарушителя, выявления причин и условий, способствовавших совершению проступка; анализ дисциплинарных проступков и правонарушений, совершенных работниками Банка и разработка мер их предупреждения.

2. Документирование фактических  данных, имеющих отношение к событию,  с целью использования в случае необходимости в качестве оснований при назначении дисциплинарного взыскания, либо доказательств на следствии и в суде.

3. Принятие неотложных  мер по защите жизни и здоровья  сотрудников и посетителей Банка,  а также материальных ценностей от противоправных посягательств, информирование о выявленных фактах правоохранительных органов и взаимодействие с ними.

4. На стадии прекращения  трудовых отношений с работниками,  причинившими ущерб интересам  Банка, — выявление и фиксация  фактов, служащих основанием для расторжения договора.

5. В рамках работы  с проблемными активами - урегулирование  задолженности путем взаимодействия  с правоохранительными и судебными  органами (в т.ч. службой судебных  приставов), оказание содействия  в получении информации в порядке, предусмотренном действующим законодательством и внутренними нормативными актами Банка.

 

7. Основные источники угроз безопасности банка и функции службы безопасности

Предметная классификация  угроз безопасности банка.

а) По признаку целевой направленности угрозы выделяются:

- угроза разглашения  конфиденциальной информации, которое  может нанести банку ущерб  в форме ухудшения его конкурентных  позиций, имиджа, отношений с клиентами  или вызвать санкции со стороны  государства;