Реферат История создания банковской системы информационной безопасности
Работа добавлена на сайт bukvasha.net: 2015-10-28Поможем написать учебную работу
Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
от 25%
договор
ОГЛАВЛЕНИЕ
Введение 3
Глава 1. История развития банковской системы. 5
1.1 Общая характеристика экономического развития Древней Руси. 5
1.2 Образование единой денежной системы на Руси. Кредитно-денежная политика правительства 8
1.3. Банковская система до 1917 г. 11
1.4. Банковская система Советского государства 12
Глава 2. Защита информации в процессе становления банковской системы. 17
2.1. Защита информации кредитно-банковских отношений в дореволюционной России. 17
2.2. Безопасность информации в банковской системе в настоящее время. 20
Заключение 30
Список литературы. 33
Введение
Банковская система является одним из основных организаторов экономической жизни страны. Поэтому негативные тенденции в деятельности этой системы, многократно умножаясь, оказывают огромное влияние на состояние всего процесса функционирования экономики. От эффективности функционирования банковского бизнеса в значительной степени зависят успех в преодолении экономического кризиса, снижение инфляции и финансовая стабилизация. Таким образом, возникла острая необходимость обобщения, анализа и систематизации накопленного отечественного и зарубежного опыта в банковском деле, особенно с позиций формирования условий устойчивого развития коммерческих банков России. Изучение этих вопросов приобретает в настоящее время исключительно высокую научную и практическую значимость.
Банки – огромное достижение цивилизации. Они представляют собой экономические органы, предназначенные для обслуживания всех рыночных отношений. Банки следует рассматривать как важную составную часть бизнеса, делового мира. Они аккумулируют денежные средства, предоставляют кредиты, проводят денежные расчеты, эмитируют в обращение денежные знаки, обслуживают рынки ценных бумаг, оказывают многообразные экономические услуги.
Банковское дело возникло и развивалось на базе капитала, приносящего проценты. Еще при разложении первобытнообщинного строя использовался ростовщический капитал. Богатеющие представители верхушки власти давали взаймы средства. Развитие ростовщического капитала и положило начало банковскому делу.
Корни российских банков уходят в эпоху Великого Новгорода (12-15 вв.). Уже в то время осуществлялись банковские операции, принимались денежные вклады, выдавались кредиты под залог и т.д. Более серьезное развитие банковское дело в России получило в первой половине XVIII столетия, когда императорская власть начала всячески покровительствовать финансовому делу и развитию банков.
По мере развития объемов производства и обращения роль банков во всех странах возрастала. Появились свободные денежные ресурсы, которые аккумулировались и направлялись в виде ссуд промышленным и торговым капиталистам. Развитие товарно-денежного обращения во всех отраслях хозяйства обусловливало расширение банковского капитала. К первоначальной функции банков – торговле деньгами добавлялась новая функция – управление капиталом, приносящим проценты. Банки как собиратели капитала стали обслуживать весь процесс производства и получили возможность влиять на него.
Исследование кредитно-финансовой сферы в ретроспективе показало, что многие черты современного состояния преступности в отмеченной сфере не являются чем-то совершенно новым для российских банков. Рыночный характер экономики при равенстве всех форм собственности в стране конца XIX и начала ХХ столетия обусловил не только схожие условия хозяйствования, но и типичные виды преступной деятельности.
Цель данной работы – проанализировать становление и развитие банковской системы и защиты информации банка.
Для реализации поставленной цели необходимо решить ряд задач:
- проследить историю развития банковской системы;
- проанализировать защиту информации кредитно-банковских отношений в дореволюционной России;
- изучить безопасность информации в банковской системе в настоящее время.
Глава 1. История развития банковской системы
1.1 Общая характеристика экономического развития Древней Руси
В IX—XII веках экономику Древнерусского государства можно охарактеризовать как период раннего феодализма.
В это время еще только закладываются основы прочной системы взаимоотношений между государством, феодалами и сельским населением по поводу производства продукции, сбора налогов, военной службы.
Первоначально великие киевские князья собирали дань-полюдье с подвластных им территорий, периодически объезжая их или посылая туда своих наместников — «посадников», старших «мужей» — дружинников. Кроме полюдья, еще существовал «повоз»: население тех земель, куда князь и наместники ехать не могли или не хотели, должно было само везти дань в Киев. Во время полюдья князь или посадники чинили суд и расправу по тем жалобам, с которыми население обращалось к князю.
Такая форма сбора дани возникла еще в VI—VIII веках[1]. Сохранялась она и в Древнерусском государстве. Размеры дани, место и время сбора не определялись заранее, а зависели от случая. Позже из-за протестов населения княгиня Ольга в 946 году установила «уроки», то есть фиксированные нормы дани, время и место ее сбора. В этих же местах стали собираться и торговцы. Единицей обложения были «дым» (двор, семья) или «плуг» («рало»). Постепенно дань приняла форму подати в пользу государства и форму феодальной ренты — оброка.
Известно, что основой феодального землевладения является полная собственность феодала на земельные угодья и неполная — на зависимого (закрепощенного) крестьянина. Но следует отметить, что феодальные отношения в Киевской Руси не были определяющими и еще долгое время сохранялась сильная патриархальная соседская община, что можно объяснить различными причинами, в том числе и наличием свободных территорий, куда могли уйти общинники.
Сельские общинники на Руси назывались смердами, которые долгое время были юридически свободными. Они состояли из смердов, зависимых только от государства, которому они платили налоги и отбывали различные повинности, и смердов, зависимых от феодалов. Постепенно доля последних увеличивалась, поскольку их мелкое хозяйство было весьма неустойчивым. Процесс разорения смердов происходил из-за непомерных государственных поборов, бесконечных военных походов, набегов кочевников, неурожаев в засушливые и дождливые годы и пр. Общинники были вынуждены обращаться за помощью к феодалу и заключать с ним особый договор — «ряд», по которому они отрабатывали свой долг, выполняя различные виды работ. На этот период свободные смерды становились рядовичами, которых можно условно разделить на закупов и вдачей. Если рядович брал взаймы ссуду («купу»), то на период отработки этой ссуды (деньгами, скотом, семенами) он селился на земле феодала со своим инвентарем и становился закупом, или ролейным закупом («ролья» — пашня). После выплаты купы с процентами закуп снова мог стать свободным смердом. Вдачи, или «изорники» — это более обедневшие, почти полностью разорившиеся, полусвободные смерды. Свой долг они отрабатывали на земле феодала его же орудиями на условиях найма[2].
Следует отметить, что все рядовичи (закупы, вдачи, изорники) одновременно с экономической зависимостью попадали и в юридическую зависимость от заимодавца, который мог с ними расправиться по своему усмотрению. Если должник укрывался от выплаты купы, то после поимки его могли сделать рабом. Постепенно закупам и вдачам все труднее было отдавать ссуды, и они становились неоплатными должниками, а временная юридическая зависимость превращалась в постоянную. Смерды навсегда теряли положение свободных общинников и становились полностью зависимыми от феодалов.
Еще в сельской общине имелись так называемые «изгои», «сироты», которые представляли ее малоимущие слои. Изгоями, в частности, признавались выкупившиеся из неволи рабы, разорившиеся купцы, поповичи, которые не выучились грамоте, а потому не имели права служить в церкви и т.д.
Среди самых низших, бесправных слоев населения были «холопы», или «челядь», близкие по положению к рабам. Они выполняли тяжелые работы по хозяйству в феодальной вотчине, в основном, на полях (так называемые «страдники»). Были также «обельные» (полные) холопы, холопы «по ряду», которые добровольно отказывались от личной свободы и поступали к феодалу на основе договора-ряда.
На Руси также существовало и патриархальное рабство, но оно не стало преобладающей формой хозяйствования. Рабы, в основном из военнопленных, со временем получали земельные наделы, «усыновлялись» общиной, поскольку использование рабов было неэффективно. Многие благочестивые люди перед смертью отпускали часть своих рабов на свободу или завещали их церкви. Такие рабы, отпущенные на волю по духовным завещаниям или завещанные церкви «на помин души», назывались «задушными людьми»[3].
Постепенное наступление на общину, закабаление смердов, захват общинных земель — все это приводило к росту сопротивления земледельцев. Они убегали от феодалов на «пустоши», то есть на свободные земли, поднимали стихийные бунты, убивали представителей вотчинной администрации, устраивали массовые хищения имущества феодалов. Это заставляло киевских князей уделять внимание разработке правовых норм внутригосударственной жизни. Так, в 1016 году при Ярославе Мудром появилась «Русская правда» («Правда Роська», «Древнейшая правда»), которая стала важнейшим сводом норм древнерусского законодательства. Позже, в конце XI века была выпущена «Правда Ярославичей», вторая составная часть «Русской правды». В этих документах ограничивалась, а позже — отменялась кровная месть как страшный пережиток первобытного общества, определялась ответственность за кражу и порчу имущества, скота, за нападение на представителей вотчинной администрации. Например, за убийство огнищанина (старшего дружинника), тиуна (приказчика), сельских старост полагалось выплатить штрафы в размере 80 гривен, то есть примерно
В XI веке начали формироваться, наряду с княжескими, боярские вотчины. Это происходило несколькими путями[5]:
1) князь жаловал своим дружинникам на определенный период территории для сбора дани — «прокорма». Со временем эти земли становились наследными владениями бояр;
2) князь награждал дружинников за службу государственной землей;
3) князь мог отдать своим приближенным часть своих владений.
Смерды, жившие на этих землях, становились лично зависимыми от новых собственников. Бояре осуществляли наступление на сельскую общину такими же методами, как и князья, через постепенное их экономическое и юридическое закабаление.
Следует отметить, что после принятия христианства на Руси церковь и монастыри также становились крупными земельными собственниками. Процесс закабаления, характерный для вотчинников-феодалов, происходил и в церковных вотчинах. Церковь принимала княжеские пожалования, она захватывала земли свободных общинников и т.д.
1.2 Образование единой денежной системы на Руси. Кредитно-денежная политика правительства
Важным элементом образования всероссийского рынка было создание в стране единой денежной системы. До конца XV века чеканкой монет занимались самостоятельно практически все княжества Руси — Тверское, Рязанское, Нижегородское и пр. Князь Иван III стал запрещать чеканку денег всем князьям, входившим в состав единого государства. Он утвердил московскую денежную эмиссию. На московских монетах появилась надпись: «Государь всея Руси». Но параллельный денежный выпуск в Новгороде Великом продолжался до времен Ивана IV. Его мать Елена Глинская, вдова Василия III, в 1534 году сделала определенные шаги к созданию единой денежной системы. Она ввела жесткие правила чеканки монет по стандартным образцам (весу, оформлению), причем нарушение этих стандартов строго каралось. При Елене Глинской были выпущены серебряные денежки мелкого веса, на которых был изображен всадник с мечом в руках — мечевые денги. На деньгах более крупного веса изображался всадник-воин, поражающий копьем змея — копейные денги, которые позже получили название копейка. Эти денежки были неправильной формы, величиной с арбузное семечко. Выпускались и более мелкие монеты — полушки, или ¼ копейки, с изображением птицы и др. До конца XVI века на монетах не указывался год выпуска. При царе Федоре Иоанновиче стали выбивать дату «от сотворения мира». В начале XVII века царь Василий Шуйский успел выпустить первые золотые российские монеты — гривенники и пятаки, но они недолго продержались в обращении, превратившись в сокровища.
И все же самым важным фактором неустойчивого денежного обращения была острая нехватка благородных металлов, и прежде всего серебра. Со времен Киевской Руси в течение многих веков для денежного обращения использовались иностранные монеты. В частности, при царе Алексее Михайловиче с 1654 года на немецких и чешских талерах — круглых серебряных монетах — надчеканивалось государево клеймо в виде всадника с копьем или двуглавого орла дома Романовых. Такие монеты назывались ефимок с признаком, они ходили параллельно с российскими монетами[6]. Кроме их самостоятельного хождения, из ефимка чеканили мелкие монеты. С самого начала был установлен твердый курс: 1 ефимок = 64 коп., т. е. именно столько копеек можно было отчеканить из одного талера. Реальное же содержание серебра в одном талере было всего на 40 — 42 коп.
К середине XVII века в силу ряда причин государственная казна была практически пуста. Еще сказывались последствия польско-шведской интервенции и «смутного времени». Несколько лет подряд был большой неурожай, к этому можно добавить эпидемии чумы 1654—1655 годов. До 67% всех государственных расходов в середине XVII века шло на содержание войска и на постоянные войны: со Швецией (1656-1661) и с Польшей (1654-1667).
Чтобы покрыть расходы, правительство ввело сначала неполноценные серебряные, а затем, в 1654 году — медные деньги с принудительным официальным курсом, по которому медная копейка приравнивалась к серебряной того же веса. Таких медных денег было выпущено на 4 млн. руб. Это сразу же привело к обесцениванию денег и росту цен, поскольку медь гораздо дешевле серебра. За одну серебряную копейку сначала давали 4, а позже — 15 медных копеек. В стране существовали двойные цены на товары. Со служилыми и посадскими людьми государство расплачивалось медью, а налоги требовало платить серебром. Крестьяне отказывались продавать продовольствие на медные деньги. Все это привело к снижению уровня жизни населения, особенно его низших слоев, и к Медному бунту в Москве в 1662 году, который был жестоко подавлен, а медные монеты изъяты из обращения.
Стремление увеличить доходы побудило правительство принять меры по упорядочению денежного обращения. В XVI—XVII вв. в России господствовала «серебряная валюта» — серебряный рубль. Однако содержание серебра в рубле не было точно установлено, и к тому же все уменьшалось. При Иване III рубль содержал 18,5, в начале XVII в. — 11, а в конце его — не более 3 золотников серебра. В первой половине XVII в. в связи с польско-шведской интервенцией и Смоленской войной (1632—1634) казна была почти опустошена. Острый недостаток средств побудил правительство выпустить сначала неполноценные серебряные, а затем (1654) медные деньги с принудительным курсом: медная копейка была официально приравнена к серебряной того же веса. Это сразу привело к росту цен, прежде всего на предметы первой необходимости. Налоги же взымали серебряными деньгами.
В XVII веке усилилось стремление государства упорядочить всю валютно-финансовую систему. Это было связано, прежде всего, с тем, что постоянно росли государственные расходы на содержание административного аппарата, растущей армии (стрелецкого войска, рейтаров, драгунов), огромного царского двора.
В 1680 году в России был принят первый государственный бюджет, где подробно указывались источники доходов и статьи расходов. Основную часть доходов составляли прямые налоги с населения. В этот период была проведена перепись крестьян и установлено подворное налоговое обложение (со двора или тягла) вместо прежней посошной подати «с сохи», условной финансовой единицы. Этот шаг позволил увеличить количество налогоплательщиков за счет холопов и других категорий населения, с которых ранее налоги не брали. Следует отметить, что феодалы, духовенство, как правило, не платили никаких налогов. Более того, они устанавливали еще и свои поборы с крепостных крестьян.
Ярко выраженный феодальный характер носила не только монетарная, но и вся финансовая политика царского правительства. Тяжелым бременем на плечи народных масс ложились налоги. Главным видом налога была «посошная подать», своеобразный поземельно-хозяйственно-имущественный налог, который до
1.3. Банковская система до 1917 г .
Первые попытки упорядочить и организовать кредитные учреждения исходили от императорской власти, которая и явилась покровителем развития финансового дела в России.
Уже в царствование Анны Иоановны в России существовала "Монетная контора", создание которой считается первым шагом к развитию банков и других кредитных учреждений. В то время существовала большая потребность в кредите, и
Дальнейшее развитие банковского дела наблюдается при Елизавете Петровне, по указанию которой в
Дальнейшее развитие банковского дела продолжается при Екатерине II.
В царствование императора
Для установления единства между всеми кредитными организациями было образовано особое учреждение "Совет государственных кредитных установлений", которое заведовало всеми кредитными постановлениями
В начале царствования императора
Наиболее развитой формой банков в то время были Акционерные Коммерческие Банки, которые появились в России с 60-х гг. XIX века.
С принятием в
Во время первой мировой войны деятельность Госбанка была направлена в основном на ее финансирование. Большая часть его активов накануне Октябрьской революции
1.4. Банковская система Советского государства
Формально до своего упразднения в
В условиях проведения новой экономической политики постановлениями ВЦИК и СНК соответственно от 3 и 10 октября
Согласно Положению о Государственном банке РСФСР, принятому ВЦИК 13 октября
Во второй половине 20-х годов функции и направления деятельности Госбанка коренным образом изменились. Это было связано в основном с ускоренными темпами проведения индустриализации, которые требовали крупных вливаний в тяжелую промышленность в течение короткого времени.
Проведение индустриализации в СССР традиционными путями, т.е. за счет накопления денежных средств внутри страны и внешних займов, было невозможно. У населения необходимые накопления отсутствовали, а займы не могли быть осуществлены ни по экономическим (мировой экономический кризис), ни по политическим причинам. В результате индустриализация в стране проводилась за счет эмиссионного финансирования. Поиск способа, который позволил бы государству в наиболее простой форме перераспределять денежные средства между секторами экономики, продолжался в течение всего периода свертывания НЭПа.
В конце 20-х - начале 30-х гг. в СССР был осуществлен комплекс реформ, целью которых было создание эффективного механизма централизованного планового регулирования материального и финансового аспектов воспроизводственного процесса. В связи с этим в 1930-32 гг. была проведена кредитная реформа, в результате которой был создан механизм централизованного планового регулирования движения кредитно-денежных ресурсов.
В дальнейшем совершенствование деятельности Госбанка сводилось к внедрению новых форм планового кредитования хозяйства и банковских расчетов, а также методов контроля за расходованием средств на выплату заработной платы (80% налично-денежного оборота) и сбором торговой выручки.
Во время Великой Отечественной войны 1941-45 гг. Госбанк для покрытия дефицита госбюджета производил эмиссию наличных денег, в результате чего денежная масса за это время возросла в 4 раза. С целью нормализации денежного обращения в
В марте
В декабре
В апреле
В мае
В октябре
В 1965-69 гг. в ходе проведения хозяйственной реформы в деятельности Госбанка произошли изменения, связанные с кредитованием и расчетами, с планированием и регулированием денежного обращения, финансированием капиталовложений и организацией сберегательного дела. Основными видами кредитования промышленности стали кредитование по обороту материальных ценностей и затрат на заработную плату и по простым ссудным счетам.
В июле
В сентябре
С марта
В январе
20 декабря
Глава 2. Защита информации в процессе становления банковской системы
2.1. Защита информации кредитно-банковских отношений в дореволюционной России
В конце ХIХ века в финансовой и экономической жизни России значительную роль играли предприятия частного банкирского промысла, обычно называемые торгово-кредитными или банковскими заведениями. В 1889 году денежный оборот банкирских домов составил 1 млрд. 037 млн. рублей. Тем не менее, до начала 90-х годов прошлого века в России не было специального законодательства, регламентирующего деятельность банкирских заведений. Это приводило к свершению различных махинаций. Так, в серидине 80-х годов в Министерство финансов поступило много жалоб на участие банкирских домов и контор в биржевых спекуляциях. Большой общественный резонанс вызвал крах в
Крах этих контор, особенно конторы Кана, стал объектом обсуждения в печати. 23 февраля
По данным того же журнала, контора Кана, основанная в августе
14 мая
Министерство финансов также предлагало реформировать правовой статус банкирских домов и менялных лавок. С.Ю.Вите, сменивший на посту министра финансов И.А.Вышнеградского, усилил вмешательство государства в экономическую и финансовую жизнь страны. Проведенная им реформа превратила Госбанк в важнейший орган контроля над денежными операциями. Тем не менее, банкирским заведениям удавалось обходить установленные законы.
Министерство финансов намеревалось запретить банкирским домам вести биржевую игру, в частности за счет вкладов клиентов. Благодаря проведенным реформам появилась возможность назначить ревизии для проверки деятельности частных финансовых учреждений. Был также наложен запрет на продажу выигрышных билетов внутреннего займа с рассрочкой платежа. Вместе с тем, проведенные реформы все же не дали ожидаемого результата. Руководство финансового ведомства в
В
Товарищ министра финансов (должность аналогичная заместителю министра) Н.Н.Покровский подчеркивал, что существующая система штрафов за нарушения банкирскими заведениями правил совершенно не эффективна. Штрафы настолько малы, что банкиры их охотно платят и продолжают нарушать законы. Для закрытия же конторы необходимо не менее трех раз привлечь к ответственности. Покровский Н.Н. требовал введения более серьезных, вплоть до уголовных, мер за нарушения в сфере финансов. Отсутствие действенных мер продолжало вести к росту нарушений. Например, по данным С.С.Остроумова с 1909 по
В литературе прошлых лет, посвященной проблеме преступности в кредитно-банковской сфере, уделяется большое внимание также проблеме совместительства государственной службы с участием в различных акционерных компаниях, которе получило значительное распространение в России с самого рождения акционерного предпринимательства. Этому способствовала политика правительства, считавшего, что для более быстрого развития акционерного предпринимательства необходимо, чтобы в состав руководителей входили грамотные и знакомые с частной финансовой жеятельностью люди. Поэтому поощралось участие финансовых специалистов, находящихся на государственой службе, в управлении и учреждении акционерных компаний. С
Все это привело к массовым злоупотреблениям. В связи с чем М.Х.Рейнтер, занимавший в то время должность министра финансов, доложил в
Сложность заперта совместительства заключалась в том, что нельзя было ограничить право частной собственности, то есть право на управление своим капиталом, вложенным в акционерное общество. 3 декабря
Однако еще длительный период времени зачастую приходилось сталкиваться с фактами, когда служащие с жалованием в 100 рублей имели кредиты 7-8 обществах на 5-6 тысяч рыблей и задолженность в 4 тысяч рублей и более.
2.2. Безопасность информации в банковской системе в настоящее время
Приобщение отечественных банков к мировой банковской системе, которая начала автоматизироваться в 60-е годы, влечет за собой широчайшее использование новейших информационных технологий в кредитно-финансовой сфере. Одновременно резко возрастают и качественно видоизменяются возможности банков в деле оказания услуг клиентам и решении собственных организационно-экономических вопросов.
Следует отметить, что современный электронный автоматизированный банк является системой, возможности и характеристики которой в целом превышают соответствующие показатели простой суммы составляющих элементов при отсутствии взаимодействия между ними. В эту систему входят аппаратные и программные средства вычислительной техники, организационные мероприятия, нормативно-методические материалы, технологии телекоммуникаций и т.п. При создании и эксплуатации автоматизированной банковской системы необходимо учитывать место любого элемента в системе, его влияние на взаимодействующие элементы и структуру взаимосвязей. Всю совокупность средств автоматизации деятельности внутри и вне банка, которая реализуется посредством вычислительной и телекоммуникационной техники, для краткости можно назвать электронным банком. АБС является частным случаем (в прикладном смысле) автоматизированных систем. Прогрессивная технология на качественно новом уровне позволяет обеспечить следующие основные характеристики современного автоматизированного банка:
- максимальную функциональность (платежи, бухучет, валютный обмен, расчет банковских рисков, займы, кредитование, мониторинг, статистика, клиринг, управление и т.д.);
- интегрированность, заключающуюся в сосредоточении всей информации в едином центре;
- оперативность информации и управления, определяемые круглосуточной работой в реальном масштабе времени;
- функциональную гибкость, т.е. возможность быстрого изменения параметров или структуры системы;
- развитую инфраструктуру, т.е. оперативный сбор, обработку и представление в единый центр информации со всех региональных или структурных подразделений;
- минимизированные типично банковские риски (например, потери за счет ошибочных направлений платежей, фальсификация платежных поручений и т.д.) посредством обеспечения безопасности информации, которая подвергается воздействию случайных и преднамеренных угроз.
Важность последней характеристики обусловлена утверждением за информацией статуса материального ресурса. Содержащиеся в ЭВМ сведения об активах (стоимость кредита, результаты подсчета баланса, счета-квитанции, остатки на счетах и т.п.) представлены в виде цифровой информации, данных. Смена формы представления материальных активов на представляемые или символические активы в экономической жизни началось давно[18]. Например, бумажные деньги заменили золото, акции представляют материальные ценности. Теперь цифровая информация, представляющая активы, хранится не только на бумаге в видимой и легко доступной для человека форме, но и в невидимой, считываемой только машиной, форме на электронных устройствах для хранения данных.
Новизна в форме представления активов повлияла на изменение видов финансовых преступлений, которые, как показывает мировой опыт, перемещаются в сферу электронной обработки данных[19].
Необходимо отметить, что финансовые потери определяются не только преступными воздействиями. Статистика финансовых потерь (54) в банках Великобритании за 1991 год сообщает, что треть убытков было обусловлено случайными причинами, например, авариями банковских автоматизированных систем обработки данных, которые произошли из-за халатности персонала или стихийных бедствий.
Банки, являясь финансовыми учреждениями, проводят разноплановую работу по снижению любых потерь, в том числе по обеспечению комплексной безопасности информационных ресурсов[20]. Например, английский Barklays Bank на защиту своей АС тратит ежегодно 25 млн. фунтов стерлингов.
В нашей стране процесс автоматизации банков находится на начальной стадии, что не снижает, а увеличивает актуальность проблемы обеспечения безопасности банковской информации.
Начало развития автоматизации отечественных банков сопровождается поиском рациональных путей решения сопутствующих проблем, к которым относится обеспечение безопасности информации АБС. Решение этой проблемы объективно осложнено отсутствием достаточного отечественного опыта в данной области деятельности. Поэтому необходимо осмысленно использовать соответствующий зарубежный опыт и отечественный научно-технический задел по обеспечению безопасности информации в различных государственных АС, который относится к "высоким технологиям" двойного, гражданского, промышленного, научно-технического и военного назначения.
Стоит отметить, что основы упомянутого научно-технического задела полностью не сформированы. В частности, основополагающие концептуальные документы были выпущены в 1992 году и соответствующая терминология не устоялась. Например, в документе термин "безопасность информации" определяется как состояние защищенности информации, обрабатываемой средствами вычислительной техники или автоматизированной системы, от внутренних и внешних угроз. В более позднем документе это важное понятие трактуется несколько по-иному, с учетом вероятностного характера различных факторов, которые его определяют. В новой трактовке безопасность информации - состояние информации, информационных ресурсов и информационных систем, при которой с требуемой вероятностью обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), копирования, блокирования и т.п.
Незавершенность последней формулировки и другие ее погрешности не позволяют с достаточной степенью четкости определить цель обеспечения безопасности информации и задачи ее достижения. Важность этого понятия очевидна, и поэтому попытаемся предложить расширительную формулировку, которая учитывает последние международные результаты в этой области техники и аналогичные отечественные наработки.
Таким образом, безопасность информации – состояние устойчивости информации к случайным или преднамеренным воздействиям, исключающее недопустимый риск ее уничтожения, искажения и раскрытия, которые приводят к материальному или моральному ущербу владельца или пользователя информации. Это определение наиболее полно учитывает главное назначение любой информационной АБС - исключение потерь, получение прибыли владельцем и пользователями данного инструментария в условиях реальных рисков.
Отсюда вытекает определение защиты информации как комплекса мероприятий, проводимых с целью предотвращения ущерба от действия угроз безопасности информации, где угроза является потенциальной возможностью нарушения безопасности информации. Из предложенных определений следует вторичность защиты информации по отношению к ее безопасности, необходимость строгой аргументации и экономической обоснованности применения средств защиты, что реально возможно только после детального анализа объекта защиты (в нашем случае информация в АБС) и различных угроз безопасности информации.
За последние несколько лет в нашей стране был сделан рывок в автоматизации банковской деятельности, который ознаменовался завершением в целом первого этапа автоматизации и переходом к новому этапу совершенствования АБС. Процесс автоматизации можно условно подразделить на этапы с обобщением и выделением типичных функциональных признаков многих действующих отечественных АБС.
Средний, типичный, коммерческий банк обслуживает около 1500 клиентов, ведет 300-600 кредитных договоров, выполняет до 2000 проводок в день и хранит информацию по каждому из клиентов не менее трех лет.
На первом этапе автоматизации функциональное назначение АБС типичного банка ограничивалось реализацией повседневных, рутинных задач (кредитные и кассовые операции, расчеты, учет, отчетность), которые можно подразделить на несколько групп. Например, отчетность можно включать следующие группы документации: операционный день; балансы за день, оборотные балансы за отчетный период, сводные балансы; статистику; подсистемы валют, вкладчиков и кредитов.
Для решения перечисленных задач используется оборудование локальных вычислительных систем (ЛВС) преимущественно с сетевой операционной системой (ОС) NetWare фирмы Novell, в которых применяются персональные ЭВМ типа IBM PC с операционными системами MS DOS, организованные по схеме "интеллектуальные рабочие станции - файл-сервер". Используются различные простейшие системы управления базами данных (СУБД), такие как Fox Pro, Clipper, Clarion и т.д.
Функционирование и взаимодействие перечисленных средств необходимо осуществлять посредством организационных мероприятий. Наиболее часто встречается использование отдельных фрагментов этих средств. Например, применяются агрегаты бесперебойного питания от электрической сети, позволяющие в несколько минут завершить вычислительный процесс, но не обеспечивающие работу ЛВС в случае более продолжительной аварии. Используемые криптографические средства электронной цифровой подписи, необходимые для безопасного взаимодействия с клиентами или абонентами по телекоммуникациям, как правило, не сертифицированы. Дублирование обычно ограничено использованием зеркальных накопителей на жестких магнитных дисках. Редко встречается регулярное сканирование информационных ресурсов ЛВС, которое должен осуществлять сетевой администратор.
Так как MS DOS создавалась для широкого применения и не имеет средств защиты информации, в банках часто опираются на слабые защитные свойства сетевой ОС NetWare, которая предназначена для обычных условий применения в офисах и на промышленных предприятиях. Повсеместно применяется программно реализованная парольная система, призванная защитить от несанкционированного входа в систему. При этом общая ошибка пользователей MS DOS заключается в том, что они помещают процедуру вхождения с паролями в автоматические batch-файлы и не достигают необходимой защиты. Краткое перечисление слабых, фрагментарных средств защиты информации большинства отечественных АБС позволяет сделать вывод о несовершенстве их систем обеспечения безопасности информации и как следствие возрастание угроз стабильности развития банков.
Дальнейшее совершенствование отечественных АБС возможно на пути приближения к лучшим зарубежным образцам, которые поддерживают, практически, любой вид банковской деятельности, имеют богатые информационно-аналитические возможности, достаточно развитую систему безопасности информации, подсистему электронных платежей с применением пластиковых идентификационных карточек, надежные средства телекоммуникаций и гибкую, развиваемую архитектуру "клиент-сервер". Основной особенностью этой архитектуры является малая зависимость от типа ЭВМ, например, IBM RS/6000, Hewlett-Packard (HP 9000), DEC (Alpha/5900, 5000, 5200) и др. ЭВМ работает в большинстве случаев под управлением многозадачной, многопользовательской операционной системы UNIX или подобных, типа WINDOWS, OS/2, VAX VMS, OS/400.
Структурированная система защиты информации от несанкционированного доступа (НСД) обязательно входит в перечень базовых модулей любой современной зарубежной АБС. Она включает подсистемы управления доступом и криптографических средств защиты информации. Помимо этого производится обязательная регистрация действий пользователей, а также несанкционированного входа в систему и доступа к записям. Подсистема обеспечения целостности информации, особенно в базе данных, является главной в каждой системе и включает совокупность аппаратных, программных и организационных мер и методов защиты. Особое внимание уделяется поддержке и контролю функционирования системы защиты информации.
Не меньшее внимание уделяется воздействию среды, в которой функционирует АБС, на устойчивость работы вычислительной техники[21]. При этом учитываются многообразные факторы, начиная от заземления и завершая условиями трассировки коммуникаций. Тщательно анализируются возможные нештатные аварийные ситуации с целью компенсации их воздействий на вычислительный процесс, например, с помощью резервного центра обработки данных.
Особенности российской банковской системы накладывают свой отпечаток на специфику безопасности информации отечественного электронного банка и предполагают их рассмотрение.
При обеспечении безопасности информации отечественных АБС целесообразно учитывать зарубежный и отечественный опыт защиты информации в различных государственных АС. Очевидно, что это надо делать осторожно, принимая во внимание особенности российских банков и, соответственно, их системы защиты информации.
Перечислим упомянутые особенности. К ним относятся: специфические правила бухгалтерского учета, неразвитость банковской деятельности, становление систем клиринговых расчетов, нестабильность и незавершенность банковского законодательства.
Данные особенности поясняют стремительное и продолжающееся развитие отечественных АБС. Известно, что нет двух коммерческих банков с полностью идентичной технологией обработки документов. В этих быстро меняющихся условиях можно только укрупнено рассматривать специфику безопасности информации электронных банков и давать общие рекомендации по ее обеспечению. Изложим специфические черты обеспечения безопасности информации АБС по сравнению с аналогичными государственными системами.
Основной особенностью любой АБС и ее подсистем является главенство критерия эффективность/стоимость при выборе технических или организационных решений построения системы защиты информации.
Другая особенность заключается в обработке коммерческой информации, связанной с понятием "банковская тайна". Как будет показано далее, отечественная законодательная база в области коммерческой (банковской) тайны не сформирована, что существенно затрудняет классификацию быстроменяющейся банковской информации и, следовательно, построения системы ее защиты.
Зарубежная статистика правонарушений в АБС и соответствующий отечественный опыт позволяют сделать вывод о приоритете целостности и доступности информационных ресурсов над их конфиденциальностью.
Следующая особенность заключается в относительной юридической и организационной независимости субъектов взаимодействия в сфере экономики, что требует дополнительных усилий по юридически значимому подтверждению (проверке подлинности) участников конкретной финансовой процедуры, а также документированных результатов их сотрудничества.
Изложенная специфика и перечисленные особенности АБС выдвигают дополнительные требования к системам обеспечения безопасности банковской информации. Следует отметить, что это не оказывает существенного влияния на конкретные элементы и средства таких систем по сравнению с результатами классификации банковской информации.
Ранее отмечалась сложность классификации банковской информации, связанная с неразвитостью банковской деятельности и соответствующего законодательства в России. Поэтому рассмотрим основные аспекты этой проблемы.
Из всего многообразного информационного потока, проходящего через коммерческий банк, целесообразно выделять сведения, которые составляют банковскую тайну, являющуюся составной частью коммерческой тайны, отметим ряд особенностей банковской тайны по сравнению с коммерческой тайной:
- банковская тайна является производной отношений двух сторон: банка и клиента;
- для коммерческой тайны важна только охрана сущности, а для банковской - охрана самого факта ее наличия, т.е. отношений банка и клиента;
- предоставление коммерческой тайны третьим лицам определяется возможной прибылью (для банка такое всегда имеет вынужденный характер);
- сохранение коммерческой тайны стимулируется возможной прибылью, что дополняется для банка повышенной ответственностью;
- любая купля-продажа банковской тайны всегда незаконна.
Понятие "банковская тайна" введено законом Российской Федерации от 2 декабря 1990 года "О банках и банковской деятельности", статья 25 "Банковская тайна" которого гласит[22]: "Банки, включая Банк России, гарантируют тайну по операциям, счетам и вкладам своих клиентов и корреспондентов. Все служащие банка обязаны хранить тайну по операциям, счетам и вкладам банка, его клиентов и корреспондентов.
Справки по операциям и счетам юридических лиц и иных организаций могут выдаваться самим организациям, их вышестоящим органам, судам, следственным органам, органам арбитража, аудиторским организациям, а также финансовым органам по вопросам налогообложения (валютный контроль).
Справки по счетам и вкладам граждан выдаются, кроме самих клиентов и их представителей, судам и следственным органам по делам, находящимся в их производстве, в случаях, когда на денежные средства и иные ценности наложен арест, обращено взыскание или применена конфискация имущества".
Как следует из приведенной выдержки, банковская тайна охватывает операции, счета и вклады банка, его клиентов и корреспондентов. Законодательные исключения из этого положения касаются отдельных операций, которые связаны с деятельностью судебных и налоговых ведомств. Ответственность банка за сохранение тайны может быть увеличена и дополнена в договорах банка и клиента.
При определении охраняемой коммерческой и, тем более, банковской информации необходимо выяснить: степень известности информации третьим лицам, финансовую или иную ценность охраняемых сведений, возможность реального сохранения тайны, непротиворечивость охраны конкретных сведений действующему законодательству, соотношение средств, затрачиваемых на защиту информации и ее реальной стоимости.
По результатам подобного анализа составляется перечень сведений, подлежащих разной степени защиты, который может включать следующие группы информации:
1. Финансово-учетная информация: источники и объемы финансирования и кредитования, условия кредитов, подробные балансы и финансовая отчетность, показатели акционерного капитала, данные управленческого учета.
2. Сведения о банковских услугах: изменение видов и объемов услуг, условия оказания услуг, расчеты цен на отдельные услуги, планы и результаты маркетинговых исследований, банки данных по клиентам.
3. Организационно-управленческая информация: банки данных о работниках, организационные сведения о банке, сведения о кадровых изменениях, материалы заседаний правления.
4. Социальная информация: сведения о зарплате, сведения о социальных конфликтах. На основании представленного анализа определяется степень конфиденциальности информации, а также материально-техническое и организационное обеспечение сохранности сведений в АБС на весь их жизненный цикл[23].
Заключение
Банковская деятельность была и остается одной из важнейших составных частей того фундамента, на котором строится настоящее и будущее российского рыночного хозяйства. От бесперебойного и отлаженного функционирования банковской системы в значительной мере зависит стабилизация экономики.
За сравнительно короткий срок коммерческие банки России прошли сложный путь развития и составили основу кредитной системы, способную обслуживать экономику и общество. Элементарные расчетно-кассовые центры, распределявшие кредиты по установленным лимитам, превратились в полнокровные коммерческие банки. Через них проходит преобладающая часть денежного оборота, они осуществляют расчетное, кассовое обслуживание клиентуры, ведут операции с валютой и ценными бумагами. Появились солидные устойчивые банки, которые прошли этап первоначального накопления капитала, обладают значительными уставными фондами, сформировали собственные средства. Многие коммерческие банки в своей работе овладели мировыми банковскими технологиями, вышли на международный уровень и по справедливости оценены международным банковским сообществом. Несмотря на весьма сложные условия, в которых приходится работать, российские коммерческие банки развиваются и все больше адаптируются к рынку. Банковская система становится надежнее, солиднее, ее участники — более профессиональными, работающими на перспективу.
Однако состояние российской банковской системы, ее законодательной базы в должной степени не обеспечивает экономическую стабилизацию. Центральный банк, коммерческие банки еще не играют должной роли в стимулировании экономического развития, в долгосрочных инвестициях в реальный сектор, в структурной перестройке экономики. Финансовое положение кредитных институтов вызывает большую озабоченность. Значительное количество банков утратило ликвидность, не выполняет обязательств перед кредиторами и вкладчиками, терпит банкротство и лишается лицензий. Банки, в основном в силу объективных причин, пока не смогли создать серьезных резервов под рисковые операции, которые крайне важны в условиях российской непредсказуемой экономики. Серьезное влияние на деятельность многих коммерческих банков оказывают в последнее время такие факторы, как снижение доходности активов, низкое качество и недостаточная диверсификация кредитного портфеля, отсутствие межрегиональных или национальных сетей, риск отставания от других быстро растущих банков, дефицит знаний и опыта руководства, а также хорошо обученных кадров.
Банковская система России не имеет пока достаточно надежных механизмов, которые обеспечивали бы ее активное развитие, в частности эффективных систем раннего реагирования на угрозу банковского кризиса, страхования банковских депозитов и капиталов самих банков, отработанных процедур реорганизации, санации и ликвидации банков, надежных способов обеспечения возвратности кредитов. Российская банковская система отличается высокой информационной закрытостью. Многие коммерческие банки работают без должного анализа и четкой стратегии, не проявляя заботы о повышении квалификации своих сотрудников, проводя крайне рискованную кредитную политику (без соблюдения простейших условий и принципов кредитования), плохо управляя своей ликвидностью. Назрела острая потребность в нормальной, непротиворечивой, профессионально подготовленной нормативно-правовой базе. Деятельность коммерческих банков дестабилизируется несвоевременным выполнением Центральным банком своих обязательств, а также практическим отсутствием действенных правовых норм защиты банков от произвола центральных и региональных органов.
Для современного этапа развития банковской системы характерны постоянное реформирование, вмешательство государства, неустойчивое положение банков, высокие риски, протекционизм, отсутствие инвестиционной политики, частые кризисы. Анализ показал, что меры, принятые в последнее время для стабилизации банковской системы, явно недостаточны. Они не отражают в должной мере новую ситуацию в экономике, сложившуюся в результате замедления темпов инфляции и установления валютного коридора, поглощения рынком гособлигаций большей части свободных денежных ресурсов и ужесточения бюджетно-налоговой политики. Сложившиеся тенденции могут привести банковскую систему к кризису. Однако государство в состоянии и обязано принять упреждающие меры, способные исключить негативное развитие событий.
Развитие банковской системы должно происходить в направлении системных преобразований. В процессе продолжения и углубления рыночных реформ, создания условий для развития предпринимательства всех форм собственности должны совершенствоваться деятельность Центрального банка и коммерческих банков, собственно банковское законодательство, банковская инфраструктура, включая информативное и научное обеспечение, а также регулятивная база и надзор. Модернизация банковской системы должна быть синхронизирована с государственным, хозяйственным и политическим устройством страны, степенью развития рыночных отношений, диверсификацией собственности, развитием конкуренции, становлением рынков земли, основных средств, ценных бумаг, модернизацией финансовой системы, налогообложения и др.
Список литературы
1. Закон Российской Федерации "О Центральном банке Российской Федерации (Банке России)" с изменениями, внесенными Государственной Думой 12.04.1999.
2. Закон РФ "О банках и банковской деятельности в Российской Федерации" (03.02.2001).
3. Инструкция ЦБ РФ № 1 "О порядке регулирования деятельности коммерческих банков" с изменениями и дополнениями.
4. Временная Инструкция ЦБ РФ № 17 "По составлению общей финансовой отчетности коммерческими банками" от 24.08.1997 с изменениями и дополнениями.
5. Инструкция ЦБ РФ № 130-а "О порядке формирования и использования резерва на возможные потери по ссудам, создаваемого коммерческими банками" от 20.12.1998.
6. Пушкарев С. Г. Обзор русской истории. — Ставрополь, 1993.
7. Елизаветин Г.В. Деньги. — М., 1970.
8. Ревин В. Регулирование кредитно-банковских отношений в дореволюционной России. М., 2006.
9. Хромов П. П. Внутренний и внешний рынок докапиталистической России. — М., 1988.
10. Манько А.В. История российского предпринимательства. // Международный бизнес России. – 1996. – №4.
11. Антонов Н.Г., Пессель М.А. Денежное обращение, кредит и банки. - М.: Финстатинформ, 2007.
12. Гамза В. Основные элементы стратегии развития банковской системы России. //Финансы и кредит-2007-№ 13.
13. Банковская система России. Настольная книга банкира. Кн.
14. Готовчиков В. Усовершенствование модели работы коммерческих банков на рынках капитала. //Финансы и кредит-2007-№ 1.
15. Крупнов Ю. О сущности, функциях и некоторых тенденциях развития центральных банков. //Финансы и кредит-2007-№ 15.
[1] Пушкарев С. Г. Обзор русской истории. — Ставрополь, 1993. С.98.
[2] Пушкарев С. Г. Обзор русской истории. — Ставрополь, 1993. С.99.
[3] Пушкарев С. Г. Обзор русской истории. — Ставрополь, 1993. С.101.
[4] Елизаветин Г.В. Деньги. — М., 1970. С. 49.
[5] Елизаветин Г.В. Деньги. — М., 1970. С. 50.
[6] Русское название «ефимок» произошло от названия чешской монеты «иоахимсталер» — талер из долины Иоахима.
[7] Ревин В. Регулирование кредитно-банковских отношений в дореволюционной России. М., 2006.
[8] Манько А.В. История российского предпринимательства. // Международный бизнес России. – 1996. – №4.
[9] Гамза В. Основные элементы стратегии развития банковской системы России. //Финансы и кредит-2007-№ 13.
[10] Гамза В. Основные элементы стратегии развития банковской системы России. //Финансы и кредит-2007-№ 13.
[11] Положению о Государственном банке РСФСР, принятому ВЦИК 13 октября
[12] Хромов П. П. Внутренний и внешний рынок докапиталистической России. — М., 1988.
[13] Ревин В. Регулирование кредитно-банковских отношений в дореволюционной России. М., 2006.
[14] Ревин В. Регулирование кредитно-банковских отношений в дореволюционной России. М., 2006.
[15] Хромов П. П. Внутренний и внешний рынок докапиталистической России. — М., 1988.
[16] Хромов П. П. Внутренний и внешний рынок докапиталистической России. — М., 1988.
[17] Манько А.В. История российского предпринимательства. // Международный бизнес России. – 1996. – №4. – С. 46-48.
[18] Антонов Н.Г., Пессель М.А. Денежное обращение, кредит и банки. - М.: Финстатинформ, 2007.
[19] Гамза В. Основные элементы стратегии развития банковской системы России. //Финансы и кредит-2007-№ 13.
[20] Банковская система России. Настольная книга банкира. Кн.
[21] Готовчиков В. Усовершенствование модели работы коммерческих банков на рынках капитала. //Финансы и кредит-2007-№ 1.
[22] Закон РФ "О банках и банковской деятельности в Российской Федерации" (03.02.2001).
[23] Крупнов Ю. О сущности, функциях и некоторых тенденциях развития центральных банков. //Финансы и кредит-2007-№ 15.