Научная статья Защита информации в системе экономической безопасности

банка АО «Газэнергобанк»

Формирование

рыночных

отношений

и

развитие

коммерческих

структур

невозможно без банковских организаций, играющих важные роли в данном процессе.

Именно

банковские

организации

аккумулируют

большие

финансовые

потоки

и

могут

активно

воздействовать

на

формирование

национальной

экономики.

На

нынешний день банки являются основным локомотивом рынков, но в тоже время

именно банки подвержены большей опасности, потому как аккумулируют большие

деньги.

Проблема

безопасности

банков

касается

не

только

его

владельцев

и

работников,

а

еще

и

его

клиентов,

акционеров.

Проблемы

банка

затрагивают

обширные

слои

населений

и

могут

воздействовать

на

ситуации

в

государстве.

Последние

достижения

науки

и

техники,

применение

современных

технологий,

подвергают

банк

совершенно

новым

и

наиболее

опасным

угрозам.

Для

коммерческого банка особенно значимыми являются такие условия результативной

и безопасной деятельности, как обеспечения возвратности кредитов, повышения

прибыльности, поддержания ликвидности, снижения банковских рисков. Поэтому

среди проблем защит банковской деятельности от угроз внешнего и внутреннего

характера

все

более

актуализируется

необходимость

обеспечений

охраны

финансовых

ресурсов,

защиты

информаций

и

имущества

коммерческого

банка,

основание системы его финансовой безопасности.

Актуальность темы устанавливается необходимостью понимания и решений

концептуальных

вопросов

обеспечения

экономической

безопасности

банковских

организаций. Это связано с тем, что деятельность банковских организаций всегда

связана

с

рисками,

возможными

утечками

конфиденциальной

информации,

наличиями внутренних и внешних угроз.

Ключевые слова: банк, защита, безопасность, экономика, информация

Scientific article information Security in the system of economic security of the Bank

JSC Gazenergobank

The development of market relations and the formation of commercial structures is

impossible without banking organizations, which play an important role in this process. It

is banking organizations that accumulate huge financial flows and can actively influence

the development of the national economy. Today, banks are the main locomotive of the

market, but at the same time it is the banks that are most at risk, because they accumulate

a lot of money. The problem of the Bank's security concerns not only its owners and

employees, but also its customers and shareholders. The problems of the Bank affect the

General population and can affect the situation in the state. Recent advances in science and

technology,

the

use

of

modern

technology,

expose

banks

to

entirely

new

and

more

dangerous threats. For commercial banks, particularly important are such conditions for

effective and safe operations as ensuring the repayment of loans, increasing profitability,

maintaining liquidity, reducing banking risks. Therefore, among the problems of protection

of banking activities from threats of external and internal nature, the need to ensure the

protection of financial resources, protection of information and property of a commercial

Bank, the creation of its financial security system is becoming increasingly important.

The relevance of the topic is determined by the need to understand and address the

conceptual issues of economic security of the banking organization. This is due to the fact

that the activities of the banking organization is always associated with the risk of possible

leakage of confidential information, the presence of internal and external threats.

1

Keywords: Bank, protection, security, economy, information

Если рассматривать системы экономической безопасности коммерческого банка с

организационной

точки

зрения,

то

она

представляет

собой

целостные

совокупности

элементов, регулярно взаимодействующих между собой путем методов, мер и средств,

обеспечивающих

своевременные

предотвращения,

выявления,

нейтрализации

угроз

и

защиты экономического интереса коммерческого банка. Наличия многих компонентов

системы

позволяют

говорить

о

фундаментальности

одних

составляющих

и

второстепенности

иных.

Вместе

с

тем

любой

элемент

совокупности

имеет

важные

значения

с

целью

обеспечений

ее

результативного

функционирования,

потому

как

нарушения

целостности

системы

может

привести

к

потере

ее

устойчивости

—

а

в

ситуации отсутствия средств восстановления, к полным разрушениям. К числу основных

элементов

каждой

экономической

системы,

в

том

числе

системы

экономической

безопасности коммерческого банка, принято относить ее объект, субъект и механизмы

функционирований.

Банковские информационные системы и базы данных содержат конфиденциальную

информацию о клиентах банка, состоянии их счетов и проведении различных финансовых

операций.

Необходимость сохранять информационную безопасность этих данных очевидна,

но без быстрого и своевременного обмена и обработки информации банковская система

даст сбой. Поэтому необходима целая структура, которая сможет обеспечить защиту

банковской информации и конфиденциальность клиентской базы.

Последовательность

мер

по

защите

этих

данных

можно

представить

таким

образом:

-оценка и разработка конфиденциальной информации;

-оборудование объекта для осуществления защиты;

-контроль эффективности принятых мер.

Банк

может

полноценно

осуществлять

свою

деятельность

лишь

в

случае

налаженного обмена внутренними данными и надежной системой защиты. Оборудование

информационной защиты банковских объектов может иметь различные формы.

Специалисты в области обеспечения информационной безопасности банка могут

создавать как локальные системы, так и централизованные программы защиты.

Выбирая

конкретную

форму

защиты,

необходимо

учитывать

все

возможные

способы взлома и утечки данных. Грамотный и профессиональный подход к обеспечению

2

безопасности подразумевает слаженную работу всех отделений банка и беспрерывное

функционирование финансовых систем.

Разработка

комплекса

защитных

мер

по

предотвращению

нарушения

конфиденциальности данных включает в себя ряд определенных действий.

-контроль обмена данных и строгая их регламентация;

-подготовка сотрудников банка и соблюдение ими требований безопасности;

-строгий учет каналов и серверов;

-анализ эффективности.

Автоматизация бизнес-процессов в банковской сфере вышла за рамки применения

стандартных, привычных для банков решений, как например АБС или ДБО – систем для

автоматизации

банковских

операций

или

дистанционного

обслуживания

клиентов.

Информационным технологиям доверяют все больше задач по оптимизации нетипичных

процессов

с

применением

новых

математических

моделей

и

алгоритмов

–

это

и

автоматизация управления различными видами рисков, претензионно-исковой работы,

решения для борьбы с мошенничествами и т.п.

В

российском

банковском

секторе

отмечается

рост

уровня

информационной

безопасности. В связи c появлением большого числа киберугроз, организации финансовой

сферы переходят от «бумажной» безопасности к реальному эшелонированному подходу,

который

основан

на

оценке

рисков.

Так

за

2017

год

количество

ИБ-инцидентов

в

финансовой сфере выросло более чем в два раза по сравнению с предыдущим годом.

Атаки происходят как на клиентов — физических и юридических лиц, так и на банки и

платежные системы.

Экономическая безопасность банка, как и любой иной системы, включает все виды

безопасности.

Но

в

последнее

время

наметились

тенденции,

когда

клиенты

банка

применяют банковские кредитные резервы и своевременно их не возвращают. Это –

категория так именуемых недобросовестных заемщиков.

Угрозой деятельности банков могут быть как субъективные, так и объективные

факторы. Субъективными являются деяния (действия или бездействие) людей или других

субъектов

рынка

в

целях

нанесений

вреда

банку,

неудовлетворительные

работы

сотрудников.

Объективными

факторами

являются

обстоятельства

политического

или

макроэкономического

характера.

Они,

как

правило,

не

связаны

непосредственно

с

функционированиями банков и их работников.

На

финансовую

устойчивость

банка

может

воздействовать

случайная

или

преднамеренная ошибка менеджмента в вопросе управления финансами банка, в выборах

стратегий банка и его управлениях. Выбор инвестиционных проектов и источников их

3

финансирования также может оказаться ошибочным. И это тоже приведет к появлению

угроз экономической безопасности банка.

Потому как риски выступают как факторы угрозы экономической безопасности, то

при

выявлениях

угрозы

экономической

безопасности,

стоит

учесть

виды

банковских

рисков, которые отличаются по их природе, воздействиям и методам их анализа.

Факторы, которые воздействуют на уровни экономической безопасности кредитной

организации представлены в таблице.

Таблица

-

Факторы, воздействующие

на

уровень

экономической

безопасности

кредитной организации

Характер воздействия

Факторы

П о

х а р а к т е р а м

воздействия:

Отрицательно

воздействующие

Усиление конкуренции в финансовой сфере

Усложнения банковских технологий

Криминализации деятельности

Расширения каналов оттоков капитала из страны

Положительно

воздействующие

Повышения капитализации и устойчивости банка

Совершенствования банковского законодательства

Повышения

образовательных

уровней

и

навыков

банковских служащих и их клиентов

Развития банковских технологий

П о

и с т о ч н и к а м

возникновения:

Внешние

Состояния зарубежных финансовых рынков и банковских

систем

Интернационализации банковских систем

Процесс

слияния

и

поглощения

в

банковском

секторе

России

Внутренние

Политическая и экономическая стабильность в стране

Системы внутреннего банковского контроля

Рост

заимствования

коммерческих

банков

зарубежных

рынков

По уровню управления:

Управляемые

Наличия служб безопасностей

Обеспечения охраны руководства и персонала банка

Неуправляемые

Политика зарубежных банков по отношению к российским

банкам

Из

таблицы

видно,

что

один

и

тот

же

фактор

может

быть

единовременно

элементом

различных

классификаций.

Проанализированные

факторы

имеют

важные

влияния

для

установления

критических

значений

индикаторов

экономической

безопасности кредитных организаций.

Для

наиболее

результативного

достижения

информационной

безопасности

АО

«Газэнергобанк»

основана

специальная

служба.

Деятельность

внутренних

служб

безопасности банка устремлена на устранения угрозы оптимальным функционированиям

банковских структур и основание условий для результативного формирования банковской

деятельности.

4

Обеспечение безопасности содержит в себе несколько устремлений.

Информационные обеспечения систем управления безопасностью содержат в себе

три компонента:

· применяемые в границах системы методы и конкретные процедуры получений

субъектами управления необходимых первичных информаций;

· формализованные каналы прохождений информаций в границах системы, которые

устанавливают

маршрут

движения

ранее

собранных

информаций

по

инстанциям

(принципиальные схемы: от кого - кому - в каких формах - в какой срок);

· базы данных, которые связаны с любыми проблемами внутренней и внешней

безопасности,

которые

скапливаются

и

обновляются

в

течение

всех

периодов

функционирований на рынках и применяются при принятии управленческих решений

любого уровня.

АО

«Газэнергобанк»

использует

современные

системы

информационной

безопасности

для

обеспечения

безопасного

и

полнофункционального

обслуживания

клиентов.

Все три модуля системы «ДБО BS-Client» v.3 («Банк-Клиент», «Интернет-

Клиент», «Телефон-Клиент») подтвердили свою эффективность для деятельности банка

и нашли в его работе самое полное применение. Следует особо отметить то, что все

подмодули системы «ДБО BS Client» v.3 имеют самые высокие показатели безопасности

и гарантируют

сохранность

передаваемых

сведений.

В

2017

году

применение

искусственного интеллекта и аналитических измерений для определения мошеннических

операций,

при

которых

клиент

добровольно

передает

информацию

мошенникам,

позволило хеджировать около 97% такого риска со стороны клиента. За 2017 год было

пресечено более 300 тыс. попыток хищения средств физических и юридических лиц,

предотвращен ущерб на сумму более 40 млрд руб.

АО «Газэнергобанк» уделяет особое внимание кибербезопасности. Банк научился

успешно противодействовать киберпреступности с помощью интеллектуальной системы

защиты клиентов.

Для АО «Газэнергобанк» свойственны непосредственные участия в обеспечении

безопасности

банка

всех

структурных

подразделений

и

работников

в

границах

определенных им компетенции и ответственности. Структура возможных угроз, среди

которых не последнее место занимают и угрозы со стороны собственного персонала,

исключают возможности результативного противодействия им силами только работников

службы безопасности. Поэтому применяется комплекс мероприятий по воспитанию в

трудовых

коллективах

соответственной

идеологии

и

обучению

его

членов

методам

профилактики и пресечения более вероятных угроз.

5

Обеспечиваются

взаимодействие

системы

управления

безопасностью

с

иными

устремлениями

менеджмента,

что

осуществляется

как

на

стратегических,

так

и

на

оперативных уровнях системы управления.

Затрат на обеспечения безопасности банка соразмерны реальным уровням угроз,

что связано с реализациями принципов разумной достаточности. С позиций конечной

результативности системы в равной степени недопустимо экономить на анализируемом

направлении

деятельности,

ослабляя

собственную

безопасность,

и

преувеличивать

возможные

угрозы,

реализуя

излишние,

т.е.

не

окупаемые

расходы.

Учитывая,

что

руководства

службы

безопасности

по

очевидным

причинам

склонно

именно

к

завышениям

уровней

потенциальных

угроз,

желательны

привлечения

независимых

экспертов в лице работников государственных правоохранительных органов или частных

охранных структур.

Для построения результативного механизма системы экономической безопасности

банка стоит реализовывать постоянный контроль над исполнением принятых решений.

Предпринимаемые в данной области меры практического характера стоит подкреплять

организационными

мероприятиями,

к

примеру,

подготовками

соответственной

нормативной документации, основанием или привлечением структур, ответственных за

реализацию контроля.

Так,

взаимодействия

субъектов

и

объектов

системы

должны

происходить

по

следующим

устремлениям.

Во-первых,

должна

быть

основана

четкая

и

адекватная

законодательная база, которая учитывает интерес всех субъектов системы экономической

безопасности коммерческого банка и избегает дублирования их функций в анализируемой

сфере.

Думается,

что

это

положение

может

быть

осуществлено

только

при

полной

взаимосвязи субъектов в процессе разработок нормативно-правовых актов. Во-вторых,

стоит

расширить

само

представление

об

угрозах,

которым

подвергаются

объекты,

и

направлять

усилия

не

только

на

минимизации

или

ликвидации

отрицательных

последствий, но и на устранения условий и обстоятельств, которые формируют источники

этих угроз.

Предполагается, что при распределениях сил и средств акцент должен быть сделан

на противодействиях обстоятельствам, которые стимулируют формирование опасности, а

не на борьбе с их итогами. В-третьих, с целью повышения экономического потенциала

одним

из

важных

направлений

взаимодействий

субъектов

системы

экономической

безопасности

банка

должно

стать

улучшение

мер,

способов

и

средств,

при

помощи

которых

обеспечивается

защита

экономических

интересов

кредитных

организаций.

Реализации

указанных

мер

может

привести

к

комплексным,

системным

и

6

целенаправленным взаимодействиям всех субъектов системы экономической безопасности

коммерческого банка.

Так, механизм системы экономической безопасности коммерческих банков можно

установить как совокупности нормативно-правовых актов, методов, мер и средств, при

помощи

которых

субъекты

системы

экономической

безопасности

обеспечивают

своевременные

предотвращения,

выявления,

нейтрализации

угроз

и

защиты

экономических интересов кредитных организаций.

Все изложенное позволяет сделать выводы о том, что основание имущественно

полноценной кредитной организации, формирования у нее ресурсов, которые позволяют

обеспечивать адекватные защиты от угроз и их последствий, имеет большие значения для

всех

субъектов

системы

экономической

безопасности

и

прежде

всего

для

самого

коммерческого банка как общественно значимого института.

7

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1. Гамза В. А, Ткачук И. Б. Концепция и система безопасности банка. — М.: И. И.

Шумилова, 2013. — 109 с.

2. Мищенко С. Н. Система обеспечения экономической безопасности организации.

— Ростов н/Д: Феникс, 2014. — 412 с.

3. Управление деятельностью коммерческого банка (банковский менеджмент) / Под.

ред. О. И. Лаврушина. — М.: ЮРИСТЪ, 2015. — 688 с.

4. Ярочкин В. И. Безопасность банковских систем. - М. : Ось-89, 2014. - 416 с.

5. Петренко И. Н. Безопасность экономического пространства хозяйствующего

субъекта. — М.: Анкил, 2015. — 280 с.

6.

Федеральный

закон

РФ

от

10.07.2002

№

86-ФЗ

«О

Центральном

банке

Российской Федерации (Банке России)».

7. Донец Л.И., Ващенко Н.В. Экономическая безопасность предприятия: Учебное

пособие. К.: Центр учебной литературы, 2017.

8