ВХОД  
Best of Security — информационно-аналитический портал о безопасности
МЕНЮ  
TOP-10 СТАТЕЙ  
1.  Должностные рамки
2.  Система безопасности торговых центров
3.  Г. Минаев. Безопасность-менеджмент организации (окончание)
4.  Евро-2012: в отелях все спокойно?
(Организация работы службы безопасности отелей)
5.  Административное спокойствие
(Охрана офисов. Рекомендации от практиков охраны)
(Окончание, начало в №4, 2008 г.)
6.  Чрезвычайные обстоятельства
7.  Частные детективы: своя тайна
(На какие хитрости идут сыщики, чтобы добиться необходимой информации и не дать повода для проверок со стороны контролирующих органов)
8.  Храните ваши деньги…
(О состоянии сферы банковской безопасности в Украине)
9.  Безопасные связи: CDMA или GSM
10.  Сложно, но можно
РЕКЛАМА  

ПАРТНЕРЫ  
Автосигнализация. GPS навигация
ЧП «АГЕНТСТВО БЕЗОПАСНОСТИ БИЗНЕСА «ПЕРЕСВЕТ»
Охрана и безопасность: новости и происшествия, криминальные хроники, судебная практика, законопроекты,  лицензирование
Все об охране, защите и безопасности
Единый прайс-лист систем безопасности
Консалтинговая компания «СИДКОН»
Охранное агентство (ЧОП) Баярд - вневедомственная охрана, личная охрана, пультовая охрана,  правила безопасности
Системы Сети деловой информации ЛІГА:ЗАКОН
Информационно-правовая поддержка портала
Статья журнала «BEST OF SECURITY», №24 (январь, 2008)  
просмотров: 10746
Номер:
    Рубрика:
предыдущая статьяназад к анонсуследующая статья

Концепция комплексной безопасности банка

Наиболее удачным способом системного изложения сведений о проблемах обеспечения безопасности банка и способах их решения является применение такой широко распространенной формы, как КОНЦЕПЦИЯ. Именно концепция безопасности банка должна служить методологической основой обеспечения безопасности банка. Такая концепция была разработана группой ученых и специалистов, в том числе и автором этой статьи, по заказу Ассоциации российских банков.

ОБЩИЕ ПОЛОЖЕНИЯ

Концепция безопасности банка представляет собой научно обоснованную систему взглядов на определение основных направлений, условий и порядка практического решения задач защиты банка от противоправных действий и недобросовестной конкуренции.
Под безопасностью банка понимается состояние защищенности интересов владельцев, руководства и клиентов банка, материальных ценностей и информационных ресурсов от внутренних и внешних угроз.

Обеспечение безопасности является неотъемлемой составной частью деятельности банка. Состояние защищенности представляет собой умение и способность надежно противостоять любым попыткам криминальных структур или недобросовестных конкурентов нанести ущерб законным интересам банка.
Объектами безопасности являются:

— персонал (руководство, ответственные исполнители, сотрудники);
— финансовые средства, материальные ценности, новейшие технологии;
— информационные ресурсы (информация с ограниченным доступом, составляющая банковскую тайну, иная конфиденциальная информация, предоставленная в виде документов и массивов независимо от формы и вида их представления).

Субъектами правоотношений при решении проблемы безопасности являются:

— государство как собственник ресурсов, создаваемых, приобретаемых и накапливаемых за счет средств государственных бюджетов, а также информационных ресурсов, отнесенных к категории государственной тайны;
— юридические и физические лица, в том числе партнеры и клиенты по финансовым отношениям, задействованные в процессе функционирования банка как внутри страны, так и во внешнефинансовых связях (органы государственной власти, исполнительные органы, организации, привлекаемые для оказания услуг по безопасности, обслуживающий персонал, клиенты и др.);
— службы безопасности банков и частные охранно-детективные структуры.
Концепция определяет цели и задачи системы безопасности, принципы ее организации, функционирования и правовые основы, виды угроз безопасности и ресурсы, подлежащие защите, а также основные направления разработки системы безопасности, включая правовую, организационную и инженерно-техническую защиту.

Положения концепции могут служить методическими рекомендациями для руководителей структур и служб безопасности при определении политики в области обеспечения безопасности.

ЦЕЛИ И ЗАДАЧИ СИСТЕМЫ БЕЗОПАСНОСТИ

Главной целью системы безопасности является обеспечение устойчивого функционирования банка и предотвращение угроз его безопасности, защита законных интересов от противоправных посягательств, охрана жизни и здоровья персонала, недопущение хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утечки и несанкционированного доступа к служебной информации, нарушения работы технических средств обеспечения производственной деятельности, включая и средства информатизации.

Другими целями являются:

— формирование целостного представления о системе безопасности банка и взаимоувязка различных элементов этой системы, определение путей реализации мероприятий, обеспечивающих необходимый уровень надежной защищенности объектов;
— повышение имиджа банка и роста прибыли за счет обеспечения высокого качества предоставляемых услуг и гарантий безопасности имущественных прав и интересов.

Общими задачами системы безопасности являются:

— прогнозирование и своевременное выявление и устранение угроз безопасности персоналу и ресурсам банка; причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развития;
— отнесение информации к категории ограниченного доступа (государственной, служебной, банковской и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов — к различным уровням уязвимости (опасности) и подлежащих сохранению;
— создание механизма и условий оперативного реагирования на угрозы безопасности и проявление негативных тенденций в функционировании банка; — эффективное пресечение угроз персоналу и посягательств на ресурсы на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;
— создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности банка.

ЦЕЛИ И ЗАДАЧИ СИСТЕМЫ БЕЗОПАСНОСТИ

Главной целью системы безопасности является обеспечение устойчивого функционирования банка и предотвращение угроз его безопасности, защита законных интересов от противоправных посягательств, охрана жизни и здоровья персонала, недопущение хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утечки и несанкционированного доступа к служебной информации, нарушения работы технических средств обеспечения производственной деятельности, включая и средства информатизации.

Другими целями являются:

— формирование целостного представления о системе безопасности банка и взаимоувязка различных элементов этой системы, определение путей реализации мероприятий, обеспечивающих необходимый уровень надежной защищенности объектов;
— повышение имиджа банка и роста прибыли за счет обеспечения высокого качества предоставляемых услуг и гарантий безопасности имущественных прав и интересов.

Общими задачами системы безопасности являются:

— прогнозирование и своевременное выявление и устранение угроз безопасности персоналу и ресурсам банка; причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развития;
— отнесение информации к категории ограниченного доступа (государственной, служебной, банковской и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов — к различным уровням уязвимости (опасности) и подлежащих сохранению;
— создание механизма и условий оперативного реагирования на угрозы безопасности и проявление негативных тенденций в функционировании банка;
— эффективное пресечение угроз персоналу и посягательств на ресурсы на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;
— создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности банка. 

ПРИНЦИПЫ ОРГАНИЗАЦИИ
И ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ БЕЗОПАСНОСТИ

Организация и функционирование системы безопасности должны соответствовать следующим принципам:

1. Принцип комплексности:

— обеспечение безопасности персонала, материальных и финансовых ресурсов от возможных угроз всеми доступными законными средствами, методами и мероприятиями;
— обеспечение безопасности информационных ресурсов в течение всего их жизненного цикла, на всех технологических этапах их обработки (преобразования) и использования, во всех режимах функционирования;
— способность системы к развитию и совершенствованию в соответствии с изменениями условий функционирования банка.

Комплексность достигается:

— обеспечением соответствующего режима и охраны;
— организацией специального делопроизводства с ориентацией на защиту банковских секретов;
— мероприятиями по подбору и расстановке кадров;
— широким использованием технических средств безопасности и защиты информации;
— развернутой информационно-аналитической и детективной деятельностью.

Комплексность реализуется совокупностью правовых, организационных и инженерно-технических мероприятий (рис. 2).

2. Принцип своевременности
Своевременность предполагает постановку задач по комплексной безопасности на ранних стадиях разработки системы безопасности на основе анализа и прогнозирования экономической обстановки, угроз безопасности, а также разработку эффективных мер предупреждения посягательств на законные интересы банка.

3. Принцип непрерывности
Считается, что злоумышленники только и ищут возможность, как бы обойти защитные меры, прибегая для этого к легальным и нелегальным методам.

4. Принцип активности
Защищать интересы банка необходимо с достаточной степенью настойчивости, широко используя маневр силами и средствами обеспечения безопасности и нестандартные меры защиты.

5. Принцип законности
Принцип законности предполагает разработку системы безопасности на основе государственного законодательства в области предпринимательской деятельности, информатизации и защиты информации, частной детективной деятельности и других нормативных актов по безопасности, утвержденных органами государственного управления в пределах их компетенции, с применением всех дозволенных методов обнаружения и пресечения правонарушений.

6. Принцип обоснованности
Используемые возможности и средства безопасности должны быть реализованы на современном уровне развития науки и техники, обоснованы с точки зрения заданного уровня безопасности и соответствовать установленным требованиям и нормам.

7. Принцип экономичности
Имеется в виду экономическая целесообразность и сопоставимость возможного ущерба и затрат на обеспечение безопасности (критерий «эффективность — стоимость»). Во всех случаях стоимость системы безопасности должна быть меньше размера возможного ущерба от любых видов угроз.

8. Принцип специализации
Предполагается привлечение к разработке и внедрению мер и средств защиты специализированных организаций, наиболее подготовленных к конкретному виду деятельности по обеспечению безопасности, имеющих опыт практической работы и государственную лицензию на право оказания услуг в этой области. Эксплуатация технических средств и реализация мер безопасности должны осуществляться профессионально подготовленными специалистами службы безопасности, а также функциональных и обслуживающих подразделений.

9. Принцип взаимодействия и координации
Означает осуществление мер обеспечения безопасности на основе четкой взаимосвязи соответствующих подразделений и служб банка, сторонних специализированных организаций в этой области, координации их усилий для достижения поставленных целей, а также сотрудничества с заинтересованными объединениями и взаимодействия с органами государственного управления и прав охранительными органами.

10. Принцип совершенствования
Предусматривает совершенствование мер и средств защиты на основе собственного опыта, появлениеяяя новых технических средств с учетом изменений в методах и средствах разведки и промышленного шпионажа, нормативно-технических требований, достигнутого отечественного и зарубежного опыта.

11. Принцип централизации управления
Предполагает самостоятельное функционирование системы безопасности по единым правовым, организационным, функциональным и методологическим принципам и централизованным управлением деятельностью системы безопасности банка.

ОБЪЕКТЫ ЗАЩИТЫ

К объектам, подлежащим защите от потенциальных угроз и противоправных посягательств, относятся:

— персонал (руководящие работники, производственный и обслуживающий персонал, работники бухгалтерии, осведомленные в сведениях, составляющих банковскую и коммерческую тайну и другие;
— финансовые и материальные средства;
— сведения, составляющие служебную, банковскую и коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, информативные физические поля различного характера; информационные ресурсы с ограниченным доступом;
— средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, радио- и космической связи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические средства и системы);
— технические средства и системы охраны и защиты финансовых, материальных и информационных ресурсов.

Все объекты, в отношении которых могут быть осуществлены угрозы безопасности или противоправные посягательства, имеют различную потенциальную уязвимость с точки зрения возможного финансового, материального или морального ущерба. Исходя из этого они должны быть классифицированы по уровням уязвимости (опасности), степени риска. Наибольшую уязвимость представляют финансовые средства, особенно в процессе транспортировки, информационные ресурсы и некоторые категории персонала.

(Продолжение следует)

предыдущая статьяназад к анонсуследующая статья


АНОНС  
ПОДПИСКА  
  • 80 грн. - в Украине
  • 21 у.е. - в странах СНГ
ВЫСТАВКИ  




НОВОСТИ КОМПАНИЙ  
2018-01-16
2018-01-12
2018-01-12
2018-01-12
2018-01-10
2018-01-08
2017-12-28
2017-12-21
2017-12-18
2017-12-15

При полном или частичном использовании материалов ссылка на bos.dn.ua обязательна (для интернет-ресурсов гиперссылка).
Администрация сайта может не разделять мнение автора и не несет ответственности за авторские материалы.
 
СЧЕТЧИКИ  
Украинский портАл