Безопасность банковской деятельности

Концепция безопасности коммерческого  банка

По инициативе Ассоциации российских банков группой специалистов подготовлена Концепция безопасности коммерческого банка. В этом документе  на основе анализа накопленного опыта  в рассматриваемой сфере определены цели, задачи и принципы построения надежной защиты кредитной организации  от внутренних и внешних угроз, указаны  основные направления создания такой  системы, даны рекомендации по разработке программы безопасности банка.

В подготовке концепции приняли участие: Е.Е.Акимов, С.М.Вишняков, А.П.Гуляев - доктор юридических наук, Н.С.Жуков, Р.А.Журавлев - кандидат юридических наук, А.С.Крылов - кандидат юридических наук, Ю.Н.Мельников - доктор технических наук, В.В.Сергеев - доктор юридических наук, В.Е.Сидоров - кандидат юридических наук, Н.А.Суковаткин - кандидат юридических наук, В.И.Ярочкин - кандидат военных наук.

На проект концепции получены отзывы ГУЭП МВД  РФ, Академии МВД, ВНИИ МВД, Нижегородского юридического института МВД, а также  межбанковской службы безопасности "Амулет". Их замечания учтены авторским коллективом при доработке  этого документа.

ОБЩИЕ ПОЛОЖЕНИЯ

Концепция безопасности коммерческого банка (кредитной организации) представляет собой научно обоснованную систему  взглядов на определение основных направлений, условий и порядка практического  решения задач защиты банковского  дела от противоправных действий и  недобросовестной конкуренции.

Под безопасностью  коммерческого банка понимается состояние защищенности интересов  владельцев, руководства и клиентов банка, материальных ценностей и  информационных ресурсов от внутренних и внешних угроз.

Обеспечение безопасности является неотъемлемой составной  частью деятельности коммерческого  банка (кредитной организации). Состояние  защищенности представляет собой умение и способность кредитной организации  надежно противостоять любым  попыткам криминальных структур или  недобросовестных конкурентов нанести  ущерб законным интересам банка.

Объектами безопасности являются:

• персонал (руководство, ответственные исполнители, сотрудники);
• финансовые средства, материальные ценности, новейшие технологии;
• информационные ресурсы (информация с ограниченным доступом, составляющая коммерческую тайну, иная конфиденциальная информация, предоставленная в виде документов и массивов независимо от формы и вида их представления).

Субъектами  правоотношений при решении проблемы безопасности являются:

• государство (Российская Федерация) как собственник ресурсов, создаваемых, приобретаемых и накапливаемых за счет средств государственных бюджетов, а также информационных ресурсов, отнесенных к категории государственной тайны;
• Центральный банк Российской Федерации, осуществляющий денежно- кредитную политику страны;
• коммерческий банк как юридическое лицо, являющееся собственником финансовых, а также информационных ресурсов, составляющих служебную, коммерческую и банковскую тайну;
• другие юридические и физические лица, в том числе партнеры и клиенты по финансовым отношениям, задействованные в процессе функционирования коммерческого банка как внутри страны, так и во внешнефинансовых связях (органы государственной власти, исполнительные органы, организации, привлекаемые для оказания услуг в области безопасности, обслуживающий персонал, клиенты и др.);
• службы безопасности коммерческих банков и частные охранно-детективные структуры.

Концепция определяет цели и задачи системы  безопасности, принципы ее организации, функционирования и правовые основы, виды угроз безопасности и ресурсы, подлежащие защите, а также основные направления разработки системы  безопасности, включая правовую, организационную  и инженерно-техническую защиту.

Положения концепции могут служить методическими  рекомендациями для руководителей  коммерческих банков и служб безопасности при определении политики в области  банковской безопасности.

ЦЕЛИ  И ЗАДАЧИ СИСТЕМЫ  БЕЗОПАСНОСТИ

Главной целью  системы безопасности является обеспечение  устойчивого функционирования банка  и предотвращение угроз его безопасности, защита законных интересов кредитной  организации от противоправных посягательств, охрана жизни и здоровья персонала, недопущения хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утраты, утечки, искажения  и уничтожения служебной информации, нарушения работы технических средств, обеспечения производственной деятельности, включая и средства информатизации.

Другими целями концепции являются:

• формирование целостного представления о системе безопасности банка и взаимоувязка различных элементов этой системы, определение путей реализации мероприятий, обеспечивающих необходимый уровень надежной защищенности объектов;
• повышение имиджа банка и роста прибыли за счет обеспечения высокого качества предоставляемых услуг и гарантий безопасности имущественных прав и интересов клиентов.

Задачами  системы безопасности являются:

• прогнозирование и своевременное выявление и устранение угроз безопасности персоналу и ресурсам банка; причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развитию;
• отнесение информации к категории ограниченного доступа (государственной, служебной, банковской и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов - к различным уровням уязвимости (опасности) и подлежащих сохранению;
• создание механизма и условий оперативного реагирования на угрозы безопасности и проявление негативных тенденций в функционировании банка;
• эффективное пресечение угроз персоналу и посягательств на ресурсы на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;
• создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерным действиям физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности на достижение стратегических целей банка.

ПРИНЦИПЫ  ОРГАНИЗАЦИИ И  ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ  БЕЗОПАСНОСТИ

Организация и функционирование системы безопасности должны соответствовать следующим  принципам:

1. Комплексность:

• обеспечение безопасности персонала, материальных и финансовых ресурсов от возможных угроз всеми доступными законными средствами, методами и мероприятиями;
• обеспечение безопасности информационных ресурсов в течение всего их жизненного цикла, на всех технологических этапах их обработки (преобразования) и использования, во всех режимах функционирования;
• способность системы к развитию и совершенствованию в соответствии с изменениями условий функционирования банка.

Комплексность достигается:

• обеспечением соответствующего режима и охраны КБ;
• организацией специального делопроизводства с ориентацией на защиту коммерческих секретов и банковской тайны;
• мероприятиями по подбору и расстановке кадров;
• широким использованием технических средств безопасности и защиты информации;
• развернутой информационно-аналити-ческой и детективной деятельностью.

Комплексность реализуется совокупностью правовых, организационных и инженерно-технических  мероприятий.

2. Своевременность  - упреждающий характер мер обеспечения  безопасности.

Своевременность предполагает постановку задач по комплексной  безопасности на ранних стадиях разработки системы безопасности на основе анализа  и прогнозирование финансовой обстановки, угроз безопасности банка, а также  разработку эффективных мер предупреждения посягательств на законные интересы.

3. Непрерывность  - считается, что злоумышленники  только и ищут возможность,  как бы обойти защитные меры, прибегая для этого к легальным  и нелегальным методам.

4. Активность. Защищать интересы банка необходимо  с достаточной степенью настойчивости,  широко используя маневр силами  и средствами обеспечения безопасности  и нестандартные меры защиты.

5. Законность. Предполагает разработку системы  безопасности на основе федерального  законодательства в области банковской  деятельности, информатизации и  защиты информации, частной охранной  деятельности и других нормативных  актов по безопасности, утвержденных  органами государственного управления  в пределах их компетенции,  с применением всех дозволенных  методов обнаружения и пресечения  правонарушений.

6. Обоснованность. Используемые возможности и средства  защиты должны быть реализованы  на современном уровне развития  науки и техники, обоснованы  с точки зрения заданного уровня  безопасности и соответствовать  установленным требованиям и  нормам.

7. Экономическая  целесообразность и сопоставимость  возможного ущерба и затрат  на обеспечение безопасности (критерий "эффективность - стоимость"). Во  всех случаях стоимость системы  безопасности должна быть меньше  размера возможного ущерба от  любых видов риска.

8. Специализация.  Предполагается привлечение к  разработке и внедрению мер  и средств защиты специализированных  организаций, наиболее подготовленных  к конкретному виду деятельности  по обеспечению безопасности, имеющих  опыт практической работы и  государственную лицензию на  право оказания услуг в этой  области. Эксплуатация технических  средств и реализация мер безопасности  должны осуществляться профессионально  подготовленными специалистами  службы безопасности банка, его  функциональных и обслуживающих  подразделений.

9. Взаимодействие  и координация. Означает осуществление  мер обеспечения безопасности  на основе четкой взаимосвязи  соответствующих подразделений  и служб, сторонних специализированных  организаций в этой области,  координации их усилий для  достижения поставленных целей,  а также сотрудничества с заинтересованными  объединениями и взаимодействия  с органами государственного  управления и правоохранительными  органами.

10. Совершенствование.  Предусматривает совершенствование  мер и средств защиты на  основе собственного опыта, появления  новых технических средств с  учетом изменений в методах  и средствах разведки и промышленного  шпионажа, нормативно-технических требований, достигнутого отечественного и  зарубежного опыта.

11. Централизация  управления. Предполагает самостоятельное  функционирование системы безопасности  по единым правовым, организационным,  функциональным и методологическим  принципам и централизованным  управлением деятельностью системы  безопасности.

ОБЪЕКТЫ ЗАЩИТЫ

К объектам, подлежащим защите от потенциальных  угроз и противоправных посягательств, относятся:

• персонал банка (руководящие работники, производственный персонал, имеющий непосредственный доступ к финансам, валюте, ценностям, хранилищам, осведомленные в сведениях, составляющих банковскую и коммерческую тайну, работники внешнеэкономических служб и другие;
• финансовые средства, валюта, драгоценности;
• информационные ресурсы с ограниченным доступом, составляющие служебную и коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, информативные физические поля различного характера;
• средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, радио- и космической связи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические средства и системы);
• материальные средства (здания, сооружения, хранилища, техническое оборудование, транспорт и иные средства);
• технические средства и системы охраны и защиты материальных и информационных ресурсов.