Розділ 9. Служба безпеки

У боротьбі за клієнта важливу роль відіграє високий професіоналізм службовців ПАТ «УкрСиббанку» і здатність банку забезпечити зберігання банківської таємниці. Адже клієнт надасть перевагу саме тому банку, в якому запропонують професійне, швидке і вигідне обслуговування.

На підрозділи служби безпеки ПАТ «УкрСиббанку» покладаються такі завдання: організація режимів конфіденційного діловодства, не допуску співробітників і сторонніх осіб до конфіденційної інформації, безпеки проведення ділових нарад і переговорів , зберігання, обліку і знищення носіїв конфіденційної інформації та ін.; виявлення каналів можливого витоку інформації, їхня нейтралізація.

Основні загрози безпеки АБС можна розподілити на такі групи: інформаційні, програмно-математичні, фізичні, радіоелектронні, організаційно-правові.

Установка програмних закладок -- це спеціально розроблена і приховано впроваджена в захищену систему програма, яка дає змогу зловмиснику дістати доступ до захищених ресурсів системи.

До законодавчих засобів захисту відносяться законодавчі акти, які регламентують правила використання й обробки інформації обмеженого доступу і встановлюють кримінальну відповідальність за порушення цих правил, а також кожен працівник банку «Укрсиббанк» підписує договір.

Під організаційним розуміється захист інформації шляхом регулювання доступу до всіх ресурсів системи (технічним засобам, системам телекомунікацій та зв`язку, програмним елементам тощо). У автоматизованих системах інформаційного забезпечення повинні бути регламентовані порядок роботи користувачів і персоналу, право доступу до інформації, окремим файлам та базам даних.

Одним із найважливіших видів інформації в банку є гроші в електронному вигляді, тому у фундаменті захисту інформації в автоматизованих банківських системах находиться захист електронного грошового обігу.

Вибір засобів захисту інформації в банківських автоматизованих системах - складна задача, при розвязанні якої потрібно враховувати різні можливі дії щодо порушення роботи такої системи, вартість реалізації різних засобів захисту і наявність різних зацікавлених сторін. При виборі таких засобів важливо знати, що сучасна наука має в своєму розпорядженні методи, що дозволяють вибрати таку сукупність засобів захисту, яка забезпечить максимізацію міри безпеки інформації при даних витратах або мінімізацію витрат при заданому рівні безпеки інформації.