Направления обеспечения безопасности Банка России

 Введение

      Одной из важнейших  проблем функционирования банка  как такового является проблема  его безопасности. Данная проблема  очень многообразна, крупнейшими  сферами банковской безопасности  являются: обеспечение безопасности  банковской информации (банковской  тайны) и обеспечение безопасности  банка как такового, то есть  личной безопасности сотрудников  и сохранности материальных и  финансовых активов (имущества). Именно  эту часть проблемы безопасности  осуществляет, в первую очередь, служба безопасности банка.

      Таким образом, важнейшим  элементом банковской безопасности  является оберегание, сохранение "банковской  тайны". Понятие "банковской тайны" традиционно трактуется в двух  основных значениях:

1) в широком смысле банковская  тайна понимается как разновидность  коммерческой тайны, то есть конфиденциальные  сведения, принадлежащие самому  банку;

2) в узком смысле под ней  подразумевают обязанность сохранять  тайну по операциям клиентов, их вкладам и счетам.

      Таким образом, видно, что банковская тайна по сущности является разновидностью тайны профессиональной, ибо она отличается от коммерческой тем, что ее носитель не имеет личной заинтересованности в ее конфиденциальности при производном характере его прав на эти сведения. Например, банку безразлично, станет ли известно об операциях по счетам его клиентов их конкурентам и т.д., в силу чего, такую заинтересованность устанавливает законодатель, налагая на банковских служащих обязанность соблюдения банковской тайны и превращая банки в гарантов исполнения этих обязанностей. Понимание действительной сущности "банковской тайны" служащими банка позволяет последним сохранять ее на уровне внутренне морального убеждения в действительной (а не мнимой, по принуждению) ее сохранности для поддержания репутации банка как надежного и ответственного учреждения.

С бурным развитием банковской системы России, развитием Банка России большое значение уделяется правовой (законодательной) охране банковских клиентов. В силу специфических особенностей деятельности банков этому вопросу огромное внимание уделяется не только в России, но и за рубежом.

Понятие и содержание банковской тайны было закреплено в Федеральном законе

"О банках и банковской  деятельности в РСФСР". В главе III, ст. 26 "Банковская тайна" определено, что: кредитная организация, Банк  России гарантирует тайну об  операциях, о счетах и вкладах  своих клиентов и корреспондентов. Все служащие обязаны хранить  тайну об операциях, счетах и  вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией. Передача сведений, составляющих  банковскую тайну возможна, согласно  данной статье Закона, строго  определенному кругу государственных  организаций в основном для  проведения проверок, связанных  с нарушением установленного  Законодательства. Особо оговаривается  роль и место Центрального  Банка России в сохранении  банковской тайны: он не вправе  разглашать сведения не только  о счетах, вкладах а также сведения о конкретных сделках и об операциях из отчетов кредитных организаций, полученные им в результате исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных Федеральными Законами.

Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученных в ходе проводимых ими проверок, за исключением случаев, предусмотренных Федеральным Законом. Четко в законе сформулирована и ответственность: за разглашение банковской тайны Банк России, кредитные, аудиторские и иные организации, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном Федеральным Законом. Таким образом, являясь центральным пунктом, в системе банковской безопасности, банковская тайна является предметом постоянной защиты со стороны государства, банков, с одной стороны и постоянных попыток ее незаконного раскрытия в целях корысти, хищений, подрыва конкурентов и т.д.

1. Направления  обеспечения безопасности Банка России

      В Банке России  интенсивно развиваются системы  информатизации и телекоммуникаций. К сожалению, этот процесс проходит  на фоне обострения криминогенной ситуации в сфере банковской деятельности, и поэтому большое значение приобретают проблемы развития и совершенствования системы обеспечения информационной безопасности.

Преступные посягательства в сфере банковской деятельности приобретают все более интеллектуальный характер. Большой ценностью для преступных элементов становится информация о системах организации банковских платежных и информационных технологий, а также о системах обеспечения их безопасности. Поэтому служба безопасности и защиты информации использует комплекс мер защиты по целому ряду направлений:

- техническая защита информации;

- защита платежных документов;

- внутренняя безопасность;

- личная безопасность и т.д.

2. Банковский  шпионаж

      Защита банковской  информации становится все более  актуальной, выдвинувшись на первое  место относительно физической  охраны и средств технической  защиты помещения банков. Одним  из главных методов овладения  банковской информацией, является  банковский шпионаж.

      Под банковским  шпионажем понимается незаконное, скрытое, тайное добывание банковской  информации с целью ее противозаконного  использования. Основными каналами  утечки информации являются:

      Перехват электроакустических  преобразований в аппаратуре, имеющей  линии связи, путем подключения  к этим линиям аппаратуры.

      Перехват информативных  побочных электромагнитных излучений  и наводок, возникающих при работе  технических средств.

      Перехват разговоров, ведущихся в служебных помещениях  с помощью чувствительных микрофонов, лазерных систем, реагирующих на  колебание стекол окон (где ведется  разговор).

      Перехват визуальной  информации из распечаток, полученных  с использованием ЭВМ и других  служебных документов путем использования  высокочувствительных оптических  и фотосредств.

      Кроме данных паразитных (побочных) технических каналов утечки  могут создаваться и утечки  информации с помощью миниатюрных  закладных устройств-приборов для  несанкционированного сбора и  передачи информации на расстояния  до нескольких сот метров, "клопы" на одежде, "жучки" в остальных  случаях. К техническим каналам  утечки информации относится  также непосредственный перехват  информационных сигналов, передаваемых  по линиям связи, путем гальванического  и бесконтактного подключения  к этим линиям специальной аппаратуры. Банком России, другими банками проводятся работы по блокировке систем на договорной основе со специализированными организациями.

      В настоящее время  создается и в некоторых сферах  уже реально существует рынок  сертифицированных средств защиты  информации и банки, в том числе  Банк России, заинтересованы в  его дальнейшем развитии.

      Защитные меры  от утечки информации по техническим  каналам носят различный характер  в зависимости от сложности, стоимости  и времени их реализации, которые  определяются при создании конкретной  вычислительной системы или программы.        Такими мерами могут быть: доработка  аппаратуры с целью уменьшения  уровня сигналов, установка специальных  фильтров, параллельно работающих  аппаратных генераторов шума, специальных  экранов и другие меры.

       Выбор спецсредств  очень широк - это приемники, сканеры, устройства для контроля телефонных  линий, переносные автомобильные  радиостанции, устройства акустического  контроля, блокираторы "жучков", устройства  для обнаружения радио-закладок  и защиты от прослушивания, системы  видео-наблюдения, видео-домофоны и т.д., всего более 300 устройств. Например, шумогенератор, размером с пачку сигарет, обеспечивает конфиденциальность переговоров в помещении. Включенный шумогенератор с выдвинутой антенной оставляет на внешних подслушивающих устройствах только сплошной шум.

      В числе мер защиты большие надежды возлагаются на применение в линиях и каналах связи волоконно-оптических кабелей, которые обладают следующими преимуществами: отсутствием электромагнитного излучения во внешнюю среду, устойчивостью к внешним электромагнитным излучениям, большой помехозащищенностью, скрытностью передачи, малыми габаритами (что позволяет прокладывать их рядом с уже существующими кабельными линиями), устойчивостью к воздействиям агрессивной среды.

      С точки зрения  защиты информации волоконно-оптические  кабели имеют еще одно преимущество: подключение к ним с целью  перехвата передаваемых данных  представляет собой значительно  более сложную задачу, чем подключение  к обычному проводу или кабелю  с помощью индуктивных датчиков  и прямого подключения.

3. Утечка информации из компьютерных сетей

      Распространенными  способами незаконного использования  банковской информации стали  многочисленные способы организации  утечки информации из компьютерных  сетей. Истории с фальшивыми авизо, мемориальными ордерами, ложными  телетайпами являются следствием  отсутствия надежной защиты каналов  передачи банковской информации, программных и аппаратных средств  вычислительной техники. Основными  источниками угроз безопасности  информации в компьютерных системах  являются - мошенничество, саботаж персонала, действия профессиональных хакеров (взломщиков), ошибки в деятельности  человека и сбои самого оборудования. Перехватывание паролей, ключей, информации  с магнитных носителей - все это  современные виды компьютерной  преступности.

     В качестве основных  факторов, способствующих расширению  масштабов компьютерной преступности, можно назвать следующие: использование  компьютеров без тщательного  анализа с позиций защищенности  информации; недостаточное выделение  средств на меры защиты; отсутствие  плана мероприятий по защите  компьютерных сетей; отсутствие  взаимосвязанности принимаемых  мер (программного, организационно-технического, законодательного характера). Международный  банковский опыт показывает, что  отдельные, разрозненные усилия  банков по защите информации  оказываются малоэффективными перед  лицом преступных группировок  и лиц, активно использующих объединенный  опыт технического компьютерного  прогресса и достижений электроники. Понимая это, крупные американские  и европейские банки решали  вопросы информационной безопасности  сообща, наряду со стандартизацией  систем кодирования банковских  операций и финансовых сообщений. В 1973 году они создали общество SWIFT, члены которого перешли на  международные стандарты использования  ЭВМ и средств телекоммуникаций  в банковском деле, обеспечив  тем самым надежную, стандартизированную, шифрованную передачу информации. Организация программных средств  банков общества SWIFT контролируют  процедуры подключения терминалов  к сети, обеспечивают регистрацию  и шифрование сообщений, контролируют  достоверность сообщений и источник  информации. Западные банки защищают  свои главные ЭВМ, их сети специальными  устройствами. Они выполняют, как  правило, роль сетевых контролеров, управляют модемами, проверяют номера  телефонов абонентов, подключающихся  к сети, регистрируют успешные  и безуспешные попытки соединиться  с центральной ЭВМ. Все эти меры, в совокупности, во-первых, ускоряют оборот информации и, во-вторых, надежно защищают его от несанкционированного проникновения.

По мнению специалистов, службам обеспечения защиты информации особое внимание сегодня следует уделять тем видам компьютерных манипуляций в банковской сфере, которые трудно обнаружить, используя традиционные методы.

К этим видам пресечения компьютерных преступлений следует отнести:

борьбу с мошенничеством в области электронного перевода вкладов;

выявление махинаций с предоставлением займов;

меры безопасности по обеспечению сохранности вкладов.

По данным экспертов по вопросам безопасности банковских операций, в зависимости от видов банковских счетов и способов передачи указаний о переводах вкладов, можно выделить, по крайней мере, 18 разновидностей противозаконных операций.

Методы первичной обработки данных.

Команды пользователя на перевод вклада банк может получать по телефону, телексу, в записи на дискете, компакт-диске или другом носителе. Поэтому в случае обнаружения факта мошенничества лицо, производящее расследование, должно в первую очередь и незамедлительно выяснить, от кого поступила команда.

Анализируются все ранее поступившие команды от владельца банковского счета, их формат и язык. Особое внимание следует обращать на отсутствие или частичное изменение в файлах данных пользователя при сравнении с аналогичными записями в массиве данных банка. Проводится сверка ключевых слов и кода.

Кроме того, подвергается проверке и личность самого вкладчика. В случае сомнений, возникающих в подлинности его команд, необходимо выяснить, почему для мошенничества был выбран именно этот счет, какое лицо имело информацию о его существовании, денежных суммах, находящихся на нем, и т. д.

Важно также установить способ передачи ложных команд и введения в заблуждение средств идентификации пользователя. При расследовании должны получить объяснение все факты задержек выплат по чекам клиента. Необходимо также проверить аппаратуру, по которой его указания поступают в банки и передается обратная информация, а также носители, с которых команда поступает к оператору, и все пометки на них.

Аналитические методы выявления мошенничества с использованием электронных средств связи.

После первоначальной обработки оператор вводит в компьютер команду клиента для учета и подготовки дальнейших команд банку-получателю. На этой стадии важно внимательно изучать способ подготовки данных и ввода их в компьютер, обращая особое внимание при этом на возможность замены оригинала фальшивкой.

Большинство систем содержит комплекс программных и аппаратных средств, позволяющих идентифицировать пользователя. При расследовании изучаются и фиксируются также все изменения, отклонения, пометки к имеющимся на носителях и введенным в ЭВМ ключевым словам и другим частям программы.

Аналогичные мероприятия проводятся и при проверке линий связи, по которым команда передается из банка-отправителя в банк-получатель.

Обычно последний подтверждает получение послания по проводной или компьютерной линии связи. Поступившее подтверждение также должно быть тщательно изучено уполномоченным сотрудником банка, службой безопасности. На заметку берутся малейшие отклонения в процедуре передачи данных, незначительные изменения в языке, способе передачи команд и их записи.

На заключительном этапе перемещенные средства проходят через ряд операций, прежде чем будут выданы наличными. Здесь, по возможности, необходимо проверить личность получателя, в случае подозрения задержать выдачу вклада и принять меры к задержанию мошенника.

4. Внутренняя  безопасность. Личная безопасность  сотрудников

Обеспечение внутренней безопасности банка включает широкий круг вопросов. Сюда входит и правильное проектирование и строительство банковских помещений и оптимальное размещение различных банковских служб и обеспечение личной безопасности сотрудников и клиентов банка, сюда же входит и изучение оперативной обстановки вокруг банка, кроме того служба безопасности банка должна оперативно реагировать на все случаи возникновения угроз сотрудникам банка и членам их семей.

Современная концепция проектирования и строительства банковских помещений с точки зрения обеспечения безопасности включает:

установку современных средств защиты от проникновения грабителей;

создание просторных холлов, удобных для размещения клиентов и выполнения мелких денежных операций (переводы, перечисления и т. п.);

выделение специально защищенных кабин для проведения операций с крупными наличными средствами;

разделение банковских операций, проводимых в интересах организаций и частных лиц;

создание отделенных от общего холла зон для бесед с клиентами, имеющих конфиденциальный характер;

использование современной мебели и оборудования, которые создавали бы уютную обстановку для клиентов и в случае необходимости могли бы легко переоборудоваться;

выделение и строительство специальных помещений для самообслуживания.

Безопасность банковских служащих, работающих в этих помещениях, обеспечивается с помощью современной техники. Каждый из сотрудников имеет радиотрансмиттер, работающий на определенной частоте и включающийся в случае угрозы.

Зона клиентского зала просматривается с помощью телевизионных камер, сигналы с которых регулярно передаются на контрольное табло службы безопасности банка и позволяют сотрудникам постоянно наблюдать за обстановкой в основном зале.

Зоны, в которых содержатся наличные деньги, в целях безопасности располагаются как можно дальше от входа в банк. Вход в эти зоны хорошо просматривается из общего холла.

В банках, строящихся в соответствии с новой концепцией, уже не используют традиционных хранилищ наличных денег, выполненных из бетона. Современная промышленность изготавливает самые разнообразные готовые конструкции и модули для хранения наличности и ценных бумаг. Модули различны по размерам и конфигурации, легко монтируются и демонтируются в соответствии с потребностями банка.

Вдоль периметра банка новой конструкции устанавливается сигнальная аппаратура. Вводится более сложная система доступа для лиц, обслуживающих технические средства охраны.

Охрана денег осуществляется автоматически. В залах самообслуживания монтируются фото- или телекамеры для фотографирования и видеозаписи входящих лиц или для контроля за обстановкой в зале во время выполнения операций с наличностью.

Большое внимание при организации охраны банков уделяется работе, связанной с вопросами оценки безопасности прилегающих территорий, зон, объектов. Служба безопасности банка должна иметь четкие представления по следующим вопросам:

Кто проживает по соседству с банком? Имеются ли в этой части города другие охраняемые коммерческие учреждения? Могут ли грабители незаметно покинуть банк в дневное и ночное время (например, влившись в большой поток транспорта или пешеходов)? Останавливают ли сотрудники патрульно-постовой службы подозрительных лиц, появляющихся в зоне банка в ночное время? Как далеко расположен пост милиции и сколько времени потребуется его сотрудникам, чтобы прибыть в банк в случае получения сигнала тревоги или телефонного звонка, содержащего определенные условности или срочные просьбы?

Необходимо улучшенное уличное освещение в районах и зонах расположения банков. Здравый смысл подсказывает, что чем большее число клиентов банков будут достаточно уверены в себе, выходя на улицы, тем меньшими станут возможности у грабителей и воров скрыться. Кроме того, в районах расположения банковских учреждений следует устанавливать современное оборудование систем замкнутого телевидения и шире вовлекать население в работу по предотвращению преступлений.

С учетом ответов на вышеперечисленные и некоторые другие вопросы рекомендуется составить план обеспечения безопасности банка. В дневное время планом защиты следует предусматривать включение сигнала тревоги в следующих случаях: нападение грабителей; исчезновение наличных денежных средств; нападение на сотрудника банка; при пожаре; в ночное - при проникновении в банк посторонних лиц, в случае пожара или повреждения системы водоснабжения и некоторых других обстоятельствах.

В дежурной части банка должна быть подготовлена и заранее передана службе безопасности минимальная фиксированная информация, которая может быть использована при включении сигнала тревоги (адрес банка, номера телефонов). Эта информация выдается на контрольный пункт автоматически вместе с получением сигнала тревоги.

Одним из элементов обеспечения защиты банков является создание особой программы действий на случай похищения управляющего банком, служащих, членов их семей.

Служба безопасности должна, прежде всего, определить, кто из работников банка может быть объектом подобных действий преступников. На каждого служащего, который входит в группу риска, службой безопасности должна заводиться учетная карточка, в которой отражаются необходимые данные, в том числе медицинского характера, сведения о занятиях спортом, других увлечениях с указанием адресов клубов, друзей, школ, где учатся дети, приложением фотографий, образца почерка, описания внешнего вида и т. д.

Каждое из этих лиц должно знать, что похищению предшествует слежка, поэтому ответственным сотрудникам банка рекомендуется сообщать в службу безопасности обо всех неожиданных происшествиях с ними (предложение подбросить на машине и т. п.), обращать внимание на все, что является необычным.

5. Видеоохранные устройства

Телевизионная система охраны и наблюдения (ТСОН) предназначена для наблюдения за подходами к банку, участками периметра, въездными воротами, территорией внутреннего двора, главным входом, кассовым и операционным залом, коридорами отдельными помещениями и запасными выходами, а также для видеодокументирования событий, происходящих в зонах видеоконтроля.

Применение ТСОН позволяет производить круглосуточный видеоконтроль за обстановкой на охраняемом объекте, создает предупреждающее воздействие на криминальный элемент, улучшает условия выполнения служебных задач личным составом охраны, помогает администрации банка наблюдать за работой служащих, контролировать действия охраны банка.

Круглосуточный режим работы ТСОН обеспечивает постоянную запись на видеорегистратор обстановки на охраняемом объекте, документирование видеоинформации, ретроспективный просмотр сотрудниками службы безопасности событий на объекте, позволяет анализировать действия личного состава охраны и служащих банка в случае возникновения нештатных ситуаций, совершенствовать взаимодействие личного состава охраны, сотрудников службы безопасности и служащих банка вовремя проведения учебных "тревог".

ТСОН в сочетании с извещателями охранно-пожарной сигнализации (ОПС) позволяет создать качественно новые рубежи охраны. При пересечении нарушителем зоны обнаружения датчика охранной сигнализации включается соответствующая видеокамера. Начиная с этого момента, он находится под наблюдением службы охраны банка, и это позволяет службе охраны оперативно влиять на события и производить упреждающие мероприятия. В этих условиях, благодаря применению ТСОН, получается качественно новый способ охраны, который позволяет быстро оценить сложившуюся обстановку и эффективно реагировать на возникшую ситуацию.

Для размещения центра управления ТСОН должна быть предусмотрена отдельная аппаратная комната.

Камеры должны быть установлены только официально и все сотрудники банка должны знать о видеокамерах, иначе можно вступить в противоречие с Гражданским Кодексом Российской Федерации.

При выборе ТСОН для банка следует руководствоваться размерами объекта, его конфигураций, количеством мест, необходимых для визуального контроля.

6. Личная безопасность сотрудников Центрального Банка России.

В целях эффективного обеспечения личной безопасности сотрудников Центрального Банка России и членов их семей ЦБ РФ в лице Управления безопасности и защиты информации разработало подробнейшую памятку о действиях своих сотрудников в случае угрозы их безопасности и безопасности членов их семей. В ней особо подчеркивается, что если до недавнего времени к числу наиболее распространенных угроз личной безопасности относили стихийные бедствия, пожары, катастрофы, то в настоящее время все чаще приходится сталкиваться с проявлениями терроризма, захвата заложников, вымогательством и другими преступлениями направленными против личности. Сотрудник Центрального Банка России должен знать свои права и обязанности при действиях в экстремальных ситуациях, руководствоваться правилами поведения, позволяющими исключить или уменьшить вероятность попадания в опасные ситуации, психологически быть готовым к самозащите. Сотруднику предлагается смоделировать свое поведение в различных условиях, быть готовым своевременно распознать и правильно оценить опасную для здоровья и жизни ситуацию, ограничить внезапность возможного нападения со стороны злоумышленников, защитить себя и своих близких от преступных посягательств. В данной памятке раскрыты основные действия по различным угрозам, которые могут возникнуть. Рассмотрим некоторые из них.

Действия сотрудников при возникновении угроз их жизни, здоровью и имуществу. При возникновении такой угрозы сотруднику должен немедленно проинформировать свое руководство и подать письменное заявление. Для обеспечения безопасности сотрудников и членов их семей подразделение, обеспечивающее безопасность банка может применить следующие особые меры безопасности:

а) личная охрана, охрана жилища и имущества;

б) выдача специальных средств индивидуальной защиты и оповещения об опасности;

в) временное помещение в безопасное место;

г) обеспечение конфиденциальности сведений о сотруднике;

д) перевод на другую работу, изменение места работы или учебы.

Если в ходе проверки поступившего от сотрудника заявления будет установлено, что угрозы имеют реальный характер, однако их причина не обусловлена выполнением сотрудником служебных обязанностей, материалы передаются для принятия мер в соответствующий орган внутренних дел. Таким образом, Центральный Банк РФ в лице своей службы безопасности берет под специальную защиту своих сотрудников в случае угрозы сотруднику, прямо связанными с интересами ЦБ РФ. Инструкция требует также не разглашать сведения о принимаемых и принимавшихся в отношении сотрудника особых мерах безопасности без разрешения подразделения, осуществляющего эти меры. Регламентированы также: действия сотрудников при поступлении угроз по телефону; при поступлении угроз по почтовому каналу и каналу связи; действия сотрудников в случае похищения или захвата в качестве заложников членов их семей; действия при похищении или захвате в качестве заложника; меры безопасности на работе; меры безопасности при передвижении по городу; меры безопасности при передвижении на автомобиле; действия сотрудников при попадании в дорожно-транспортные происшествия; обеспечение личной безопасности при проживании в гостинице; первая медицинская помощь в экстренных случаях и т. д. Вся эта подробнейшая регламентация должна помочь принятию правильных решений по нейтрализации угроз не только в целях личной безопасности сотрудников, но и в определенной степени, нейтрализации угроз самому ЦБ РФ как специфическому институту государства. Заботясь в плане безопасности о своих сотрудниках он заботится в конечном итоге и о государственных интересах.

Заключение

Забота о безопасности пронизывает всю систему Центрального Банка России. Ее организация ведется через Главное Управление безопасности и защиты информации. В Банке России интенсивно развиваются системы информации и телекоммуникаций. Не секрет, что этот процесс проходит на фоне обострения криминогенной ситуации в сфере банковской деятельности и поэтому большое значение приобретают проблемы развития и совершенствования системы обеспечения информационной безопасности.