Экономическая безопасность функционирования и развития кредитной организации

Особое значение имеет Указ Президента Российской Федерации от 03/04/1995 г. № 3348 "О мерах по соблюдению законодательства в области разработки, производства, реализации и эксплуатации шифровальных средств и оказания услуг в области шифрования информации".
При реальном решении задачи обеспечения банковской безопасности необходимо также опираться на следующие правовые нормы
Постановление Правительства Российской Федерации от 5 декабря 1991 г. № 35 "О перечне сведений, не составляющих коммерческую тайну "9 , Постановление Правительства Российской Федерации от 26 июня 1995 г. № 608 "Положение об аттестации средств защиты информации "10 , Постановление Правительства Москвы от 30 января 1996 г. № 9611 "О мерах по дальнейшему совершенствованию взаимодействия Администрации Москвы с банковской системой города".
Существующие правовые условия обеспечения безопасности в первую очередь позволяют государству и другим правоохранительным и силовым механизмам принимать меры против незаконных нарушений предпринимательской деятельности в различных сферах. Успешное и эффективное решение задачи обеспечения безопасности коммерческих банков требует создания системы внутренних нормативных актов, директив, положений, правил и функциональных обязанностей сотрудников и служб безопасности. Требования по обеспечению юридической безопасности прописаны во всех структурных и функциональных правовых документах, начиная от устава коммерческого банка и заканчивая обязанностями каждого отдельного сотрудника.
Организационная безопасность Любая предпринимательская деятельность многогранна по своей природе. Она связана с решением организационных проблем, юридических и экономических вопросов, технических аспектов работы персонала и т.д. Особенно сложным является управление крупными банками с наиболее обширными деловыми связями и большим количеством клиентов, кредиторов, дебиторов и покупателей.
Каждый банк - это система, содержащая основные элементы и связи между ними. Система - это совокупность объектов, взаимодействие которых обусловливает существование целостной природы, не свойственной ее частям и компонентам. Через эти внутренние и внешние связи системы могут материализоваться угрозы ее экономической безопасности. Для максимальной защиты от таких угроз необходимы определенные мероприятия, которые также должны носить системный характер. Цель системы безопасности - это стабильная ситуация в настоящем и будущем. Основной характеристикой, от которой во многом зависят основные свойства системы безопасности, является объект защиты. Поскольку объект защиты является сложным и многоаспектным, обеспечение эффективной безопасности должно основываться на комплексном подходе к управлению этим процессом. Комплексный подход означает, что при управлении объектом учитываются все его основные аспекты, а все элементы управляемой системы оцениваются только с точки зрения полноты, завершенности и единства. Поэтому необходимо создать интегрированную систему безопасности банка.
Служба безопасности банка - это самостоятельное организационное подразделение, подчиняющееся непосредственно руководителю банка. Как правило, руководителем службы безопасности является вице-президент банка, отвечающий за безопасность.
Организационно служба безопасности состоит из следующих структурных подразделений:
1) отдел системы и защиты (основной задачей службы безопасности по обеспечению системы и защиты является организация и осуществление мероприятий по обеспечению безопасности деятельности и защиты информации в определенных условиях и всеми возможными методами и средствами). (Для обеспечения надежной защиты информации, в том числе материальных ценностей, конфиденциальных документов и конфиденциальной информации, своевременного предотвращения попыток несанкционированного доступа к ним определены определенные формы деятельности, которые обязаны соблюдать все сотрудники, посетители и клиенты);
2) отдел обработки конфиденциальной информации (государственной, банковской и коммерческой тайны) (порядок доступа сотрудников к конфиденциальной информации, порядок работы с документами с грифом "ИТ", управление реализацией требований внутриобъектового режима).
(порядок доступа сотрудников к конфиденциальной информации, порядок работы с документами с грифом "ИТ", управление соблюдением требований внутриобъектового режима при работе с информацией, содержащей банковскую тайну, организация хранения конфиденциальных документов, порядок проведения закрытых совещаний и переговоров и т. д.)
3) оперативные подразделения с персоналом, обрабатывающим конфиденциальную информацию (организация работы с персоналом, организация проверки достоверности сведений, предоставляемых гражданами при приеме на различные должности);
4) сектор инженерно-технической защиты (физические, аппаратные, программные и математические (криптографические) средства защиты).
В своей деятельности службы безопасности Банка руководствуются следующим:
- В своей деятельности служба безопасности Банка руководствуется следующими положениями
- инструкции по организации и безопасности системы
- Инструкцией по защите банковской и коммерческой тайны
- Перечень сведений, составляющих банковскую и коммерческую тайну;
- Инструкции о задачах руководителей, специалистов и технического персонала по работе с конфиденциальной информацией
- Инструкции по технической и технологической безопасности и защите информации
- Инструкции о порядке ведения бизнеса с иностранными представителями и представительствами. Все эти документы будут подготовлены Банком самостоятельно.
подготовлены Банком самостоятельно.
Действующие и разрабатываемые законодательные и иные нормативные акты предусматривают право банков на разработку собственной концепции системы безопасности и создание соответствующих служб как системы исполнительных органов, реализующих эту концепцию. Вариант структуры службы безопасности банка представлен в таблице 2.
Интеграция системы и фактическое выполнение ее функций должны находиться в компетенции специализированных подразделений службы безопасности банка. Структура этих функций может быть расширена за счет таких сложных задач, как прогнозирование, выявление и оценка угроз безопасности, структурирование задач защиты, их оптимизация, технико-экономическая оценка и выбор приоритетных вариантов обеспечения безопасности.
Техническая безопасность. Технические средства гарантируют приобретение, установку и использование специализированных технических средств, защищенных от вторичных излучений и помех, для обработки конфиденциальной информации в процессе производственной деятельности.
Конфиденциальная информация является отдельной частью комплексной защиты банка. Правила защиты конфиденциальной информации от разглашения варьируются от банка к банку. Наиболее распространенными практиками, принятыми в банках для защиты конфиденциальной информации, являются, в частности, следующие действия
- Контроль доступа сотрудников к конфиденциальной информации и базам данных;
- максимально возможное ограничение найма временных сотрудников, если в процессе работы они имеют доступ к конфиденциальной информации; и
- Создание комнаты для обсуждения важных вопросов и регулярный контроль за этой комнатой.
- Создайте зону для приема посетителей и не оставляйте их одних в офисном здании; и
- Создайте специальные папки для распространения конфиденциальной информации в офисе;
- регламентировать использование сотрудниками фотокопировальной и копировальной техники;
- Конфиденциальные документы должны уничтожаться лично сотрудником, ответственным за безопасность компании;
- Определить персональную ответственность сотрудников за сохранность конфиденциальной информации и установить дисциплинарные и материальные взыскания за ее разглашение;
- Каждый сотрудник, независимо от его должностного статуса или близости к руководству компании, должен обладать только той информацией, которая необходима для его работы. В заключение следует отметить, что система безопасности коммерческих банков является динамично развивающейся областью в правовых отношениях и науке в целом. Конечно, невозможно на 100% охватить все особенности банковской безопасности, но усилия все же необходимо прилагать.
Таким образом, при подготовке нормативных документов каждая кредитная организация должна создать свой собственный внутренний документ по управлению рисками, отражающий детали ее деятельности, как это требуется в каждом из вышеперечисленных нормативных документов. Качественно разработанный пакет внутренних нормативных актов по управлению рисками кредитных организаций позволяет повысить уровень экономической безопасности банков и, соответственно, повысить весь банковский сектор.