Проблема обеспечения безопасности и защиты информации в платежной системе банка россии

Содержание
Введение
1. Платежная система Банка России. Основные цели и функции обеспечения
безопасности
2. Проблемы обеспечения безопасности и защиты информации в платежной системе банка России
Заключение
Литература

Банк России должен предоставить доступ к центрам обработки данных всем участникам расчетов, которых в настоящий момент около 18 тысяч. Учреждения Банка России, так же как и коммерческие банки и их филиалы, являющиеся клиентами Банка России, расположены по всей территории страны, поэтому доступность системы зависит не только от характеристик центров обработки данных, но и от возможностей транспортной системы, осуществляющей доставку информации от клиентов к ЦОД [4]. В банке реализована транспортная система электронных расчетов, которая обеспечивает гарантированную оперативную доставку сообщений от клиента до центра обработки данных. Транспортная система имеет иерархическую архитектуру с центральным узлом и узлами в каждом территориальном учреждении Банка России. Центральный транспортный узел реализован в виде трех территориально разнесенных отказоустойчивых серверов. Два из них работают под нагрузкой, потоки информации распределяются между ними, одновременно обеспечивается их взаимная синхронизация и тем самым возможность "горячего" резервирования одного другим, третий сервер является "холодным" резервом. Такая архитектура позволяет обеспечить катаст-рофоустойчивость, при этом параметры надежности транспортной системы соответствуют требованиям Банка России к доступности сервисов в платежной системе.
Для обеспечения устойчивости и требуемого качества услуг системы коллективной обработки информации важным является вопрос организации эксплуатации и управления[8]. Система управления решает задачи оперативного контроля параметров функционирования систем, технических и программных средств доставки и обработки информации, а также оперативного управления системой коллективной обработки информации (управление инцидентами, работами, конфигурациями и изменениями в системе). Банком России созданы специальные оперативно-технические службы, координацию работы которых на центральном уровне осуществляют центры управления, центры технического обеспечения и технической поддержки, на уровне центров обработки данных и на региональном уровне – соответствующие пункты управления. Общую координацию деятельности центров управления и центров эксплуатации, а также системы управления и системы эксплуатации в целом выполняет центр управления информационно-телекоммуникационной системой Банка России [8].
В результате внедрения системы коллективной обработки информации в Банке России создана расширяемая и масштабируемая техническая инфраструктура, позволяющая наращивать вычислительные и телекоммуникационные мощности без остановки платежной системы, снять проблемы, вызываемые различием поясного времени в стране при сохранении существующих операционных дней в территориальных учреждениях Банка России за счет обеспечения непрерывной работы центров обработки информации [9]. Внедрение системы ускорило построение системы срочных, приоритетных платежей, выполняемых в реальном масштабе времени. Увеличился коэффициент полезного использования основного оборудования ориентировочно с 15 до 80%, при этом существенно сократилось количество крупных вычислительных центров (в платежной системе от 78 вычислительных центров Банк России перешел на эксплуатацию двух центров обработки данных). Время проведения платежа сокращено с более чем 2 часов до нескольких минут. Благодаря внедрению описанных выше технологий существенно снизилась себестоимость проведения платежа. Внедрение системы коллективной обработки информации позволило повысить эффективность работы и роль национальной платежной системы и создало предпосылки ее интеграции в дальнейшем в международные платежные системы.
Заключение
Для повышения эффективности функционирования платежной системы Банка России необходимо:
- централизовать осуществление расчетов, а также внедрить единый регламент функционирования платежной системы Банка России;
- централизовать функции мониторинга и оперативного управления платежной системой Банка России, в том числе, за счет внедрения единой информационно-аналитической системы платежной системы Банка России;
- преобразовать действующие системы расчетов платежной системы Банка России в единую универсальную систему расчетов, предоставляющую сервисы для срочных и несрочных платежей с использованием всех необходимых расчетных документов;
- предоставить клиентам возможность консолидации их ликвидности в платежной системе Банка России и реализовать механизм централизованного предоставления ликвидности кредитным организациям в режиме реального времени;
- обеспечить взаимодействие платежной системы Банка России с системами расчетов на финансовых рынках с использованием механизмов расчетов "поставка против платежа" и "платеж против платежа";
- обеспечить создание условий для сквозной обработки платежной информации, в том числе, разработать форматы расчетных документов, учитывающие международные стандарты, и единый клиентский интерфейс;
- обеспечить возмещение текущих расходов на оказание платных расчетных услуг.
Основу перспективной платежной системы Банка России будет составлять единая, универсальная, централизованная на федеральном уровне многосервисная система расчетов [1], в которой реализуются функциональные возможности системы БЭСП и возможности действующих сервисов региональных компонент платежной системы Банка России с учетом их развития в направлениях, предусмотренных настоящей Концепцией. Через данную систему будут проводиться срочные и несрочные платежи в валюте Российской Федерации по правилам, установленным Банком России, в едином регламенте с использованием специализированных расчетных сервисов, предоставляемых участникам платежной системы Банка России.
Развитие платежной системы Банка России будет осуществляться в два этапа.
На первом этапе будет обеспечена централизация расчетов на основе централизации обработки платежной информации и формирования нормативной базы централизованного осуществления расчетов. При этом будет обеспечено объединение всех региональных компонент платежной системы Банка России в единую федеральную компоненту платежной системы Банка России (далее - федеральная компонента). В федеральной компоненте будут реализованы сервисы для несрочных платежей, в том числе, с применением многостороннего взаимозачета встречных платежей для всех участников платежной системы Банка России, а также сервисы по управлению ликвидностью.
На втором этапе функциональные возможности системы БЭСП и федеральной компоненты будут консолидированы в единой централизованной на федеральном уровне системе расчетов Банка России (далее - Система Расчетов). Будет обеспечена возможность проведения срочных и несрочных платежей участников с их банковских счетов в рамках общей ликвидности, что позволит ее участникам (прежде всего - кредитным организациям, имеющим филиалы, Федеральному казначейству и его территориальным органам) повысить эффективность использования ликвидности за счет ее консолидации на едином банковском счете в Банке России.

Литература
"Концепция развития платежной системы Банка России на период до 2015 года" (одобрена решением Совета директоров Банка России от 16.07.2010, протокол N 16)).
Федеральный закон от 10 июля 2002 г. N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (с изменениями от 10 января, 23 декабря 2003 г., 29 июня, 29 июля, 23 декабря 2004 г., 18 июня, 18 июля 2005 г.)
Федеральный закон от 27.06.2011 N 161-ФЗ "О национальной платежной системе"
Сенаторов М. Курпатов О.Технологии ЦОД:особенности обработки информации в Банке России . Журнал «Технологии и средства связи»№5, 2010.
Положение Центрального банка Российской Федерации от 26 декабря 2000г. №130-П «Требования по обеспечению информационной безопасности электронных технологий обработки, хранения и передачи информации, содержащей сведения ограниченного распространения, в системе Банка России».
Положение Центрального банка Российской Федерации от 24 августа 1998г. №50-П «О системе валовых расчетов в режиме реального времени Банка России»
Ануреев С.В. Платежные системы и их развитие в России. - М.: Финансы и статистика, 2004.
Банковское дело /Под ред. Лаврушина О.И.- КНОРУС, 2006
 Давиденко С. В. Российские платежные системы: мы не уступаем Западу. Журнал "Information Security/ Информационная безопасность" №1, 2008.
18