Средства и методы обеспечения безопасности банка

Под методом понимается - способ осуществления определенной деятельности в виде последовательных действий, выполняемых на основе четко контролируемого плана.

В соответствии с логикой обеспечения банковской безопасности все применяемые в указанных целях методы могут быть сведены в две основные группы. В первую из них входят методы законодательного и нормативного правового регулирования. Вторую группу составляют методы реализации законодательных и иных нормативных правовых предписаний.

Задачи реализации банком законодательных и иных нормативных предписаний в области обеспечения безопасности выполняются посредством применения системы методов, среди которых принято выделять:

• методы организационные;

• методы технологические;

• методы защиты информации ограниченного доступа;

• методы административного контроля;

• методы финансового контроля;

• методы криминалистики.

Каждый из названных методов может быть разделен на составляющие его подвиды по непосредственной сфере применения, использующим его подразделениям и другим основаниям.

Организационные методы обеспечения безопасности включают в себя специальные методы осуществления производственной, управленческой, финансовой, коммерческой, кадровой и иной функциональной деятельности банка, имеющие целью предупредить причинение ущерба как в результате умышленных действий, так и вследствие ошибки.

Субъектом применения организационных методов является банк в лице руководящих органов, наделенных правом принятия соответствующих решений. Средствами реализации указанных методов являются организационные решения, закрепленные в форме распорядительных документов банка.

В рамках технологических методов разрабатываются безопасные технологии банковских операций, не позволяющие преступникам использовать известные практике способы совершения преступлений. В их число входят технологии открытия счетов, заключения договоров, кассового обслуживания клиентов банка, работы пунктов обмена валюты, оформления, выдачи и оплаты ценных бумаг и т.д.

Профилактический эффект методов технологического характера должен заключаться, с одной стороны, в продуманной последовательности и способах выполнения соответствующих операций, а с другой — в установлении запрета на их нарушение.

Реализуются указанные методы руководящими органами банка, а также его структурными подразделениями в рамках соответствующих направлений банковской деятельности.

Средствами их реализации являются технологические решения, закрепленные распорядительными документами.

Методы обеспечения конфиденциальности информации призваны обеспечить выполнение требований ст. 26 («Банковская тайна») Федерального закона «О банках и банковской деятельности», ст. 857 («Банковская тайна») ГК РФ, п. 2 ст. 7 Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (порядок обеспечения конфиденциальности информации), а также других законодательных актов, предписывающих банку хранить в тайне иные виды информации ограниченного доступа (в частности, коммерческую и налоговую тайну, персональные данные сотрудников и др.).

Методы защиты конфиденциальности информации ограниченного доступа весьма многообразны и охватывают широкий спектр действий организационного, программно-аппаратного и контрольного (проверочного) характера.

В целом они могут быть сведены в четыре основных группы, каждая из которых имеет целью решение относительно самостоятельных задач, а именно:

1) закрытие свободного доступа к информации, отнесенной к банковской и иным видам охраняемой законом тайны;

2) выявление, предупреждение и пресечение попыток неправомерного завладения сведениями и документами, в отношении которых установлен режим конфиденциальности;

3) организация защиты информации ограниченного доступа, обрабатываемой средствами вычислительной техники;

4) организация защиты информации ограниченного доступа от утечки по техническим каналам.

Каждая из названных групп включает в себя ряд самостоятельных методов, рассмотрение которых выходит за рамки настоящего параграфа.

Средствами о беспечения конфиденциальности информации служат нормативные правовые документы предписывающего, рекомендательного и запретительного характера, а также специальные компьютерные программы и устройства.

Субъектом применения методов и средств защиты информации являются специальные подразделения защиты информации банка.

Методы административного контроля в сфере обеспечения безопасности банка имеют целью проверку наличия и правильного функционирования системы подбора и расстановки кадров, содержания заключенных с работниками трудовых соглашений (контрактов), наличия инструкций, регламентирующих должностные обязанности сотрудников.

Методы финансового контроля призваны обеспечить проведение операций в строгом соответствии с принятой и закрепленной документами политикой банка применительно к разным видам финансовых услуг и их адекватного отражения в учете и отчетности.

Субъектом реализации методов административного и финансового контроля является служба внутреннего контроля банка. Средствами административного и финансового контроля являются: формальная и фактическая проверки; подтверждение; обследование; опрос; аналитические тесты; логическая и арифметическая проверки.

Методы криминалистики п о служебной роли в обеспечении банковской безопасности криминалистические методы и средства делятся:

• на методы и средства установления причин и условий, способствовавших совершению или сокрытию преступлений;

• методы и средства получения информации о готовящихся преступлениях;

• методы и средства защиты имущества банка от преступных посягательств и создания благоприятных условий для возникновения доказательственной информации.

По источнику происхождения применяемые в указанных случаях методы и средства разграничиваются на три основные группы:

• криминалистическая техника;

• криминалистическая тактика;

• криминалистическая методика.

Средства предупреждения преступлений, разработанные в рамках раздела «криминалистическая техника» являются наиболее распространенным видом технико-криминалистических средств, используемых специальными подразделениями банка в целях обеспечения его безопасности. По непосредственному целевому назначению эти средства делятся на такие, применение которых:

а) затрудняет или исключает возможность совершения преступного посягательства;

б) создает благоприятные условия для возникновения доказательственной информации.

В рамках первой из названных групп банки широко применяют охранную сигнализацию, запирающие устройства, устройства технической защиты компьютерных сетей от неправомерного доступа, программные средства защиты компьютерных сетей банка и циркулирующей в них информации.

В рамках второй группы средств используются: технологические видеокамеры, позволяющие фиксировать действия преступника на месте преступления; специальные ловушки, оставляющие на преступнике следы стойкой краски при попытке совершить преступление (например, взлом банкомата); компьютерные программы, фиксирующие попытку незаконного проникновения в компьютерную сеть, адрес периферийного устройства, с которого такая попытка предпринималась, и характерные признаки, присущие субъекту посягательства.

Для построения системы собственной безопасности банка, организации ее функционирования и контроля за ее надежностью используются рекомендации и приемы, разработанные в рамках раздела «криминалистическая тактика».

В первую очередь речь идет о планировании мероприятий по выявлению причин и условий, способствующих совершению преступлений, на основе фактических данных.

Для создания методик внутреннего расследования и предотвращения отдельных видов преступлений используются рекомендации, разработанные на основе криминалистической методики..

К числу методик предотвращения преступных посягательств на интересы банка и его клиентов можно отнести предписания, регламентирующие порядок сбора сведений по гражданским делам; изучения рынка; сбора информации для деловых переговоров, выявления некредитоспособных или ненадежных деловых партнеров; установления обстоятельств недобросовестной конкуренции, а также разглашения сведений, составляющих коммерческую тайну; выяснения биографических и других характеризующих личность данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных контрактов; поиска утраченного имущества; сбора сведений по уголовным делам.

Субъектом применения методов и средств криминалистики в коммерческом банке является в основном служба безопасности кредитной организации.