Информационная безопасность и ее роль в предупреждении преступлений и мошенничеств в коммерческом банке

Экономическая безопасность (финансовая безопасность) представляет собой состояние хозяйствующего субъекта, для которого характерно присутствие стабильного дохода, иных ресурсов, с помощью которых возможно поддержание уровня деятельности организации в настоящей и дальнейшей жизни.
Система информационной безопасности состоит из: сохранения платежеспособности, планирования будущих денежных потоков экономического субъекта, безопасность занятости.
Факторами информационной безопасности предприятий является: активное участие представителей власти и управления в коммерческой деятельности, использование криминальных структур для воздействия на конкурентов, отсутствие законов, позволяющих в полном объеме противодействовать недобросовестной конкуренции, отсутствие в стране благоприятных условий для ...

ВЕДЕНИЕ 3
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОРГАНИЗАЦИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В КОММЕРЧЕСКОМ БАНКЕ 5
Параграф 1. Понятие и виды информационной безопасности банка 5
Параграф 2. Модели информационной безопасности 17
Параграф 3. Система менеджмента информационной безопасности 25
ГЛАВА 2. ОСНОВЫ ПРЕДУПРЕЖДЕНИЯ ПРЕСТУПЛЕНИЙ И МОШЕННИЧЕСТВ В КОММЕРЧЕСКОМ БАНКЕ 30
Параграф 1. Нормативно-правовое регулирование преступлений и мошенничеств, совершаемых в коммерческом банке 30
Параграф 2. Состояние, структура и динамика преступлений, совершаемых в сфере банковской деятельности 33
Параграф 3. Меры борьбы с преступлениями, совершаемыми в сфере банковской деятельности 45
ГЛАВА 3. АНАЛИЗ СОСТОЯНИЯ И СОВЕРШЕНСТВОВАНИЕ ОРГАНИЗАЦИИ ИБ В ОАО «СБЕРБАНК» ПО ПРЕДУПРЕЖДЕНИЮ ПРЕСТУПЛЕНИЙ И МОШЕННИЧЕСТВА 49
Параграф 1. Общая характеристика 49
Параграф 2. Анализ организации ИБ 68
Параграф 3. Направления совершенствования ИБ 77
ЗАКЛЮЧЕНИЕ 83
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 86
ПРИЛОЖЕНИЯ 93
Приложение 5 97
Приложение 6 102

Проблема обеспечения информационной безопасности – является проблемой, значимой для любой организации. Для предприятия в условиях рыночной экономики важной задачей является повышение надежности системы информационной безопасности. В организации должно быть разработано Положение об информационной безопасности, в котором будет отражена роль информационной безопасности. Сегодня способность организации обеспечить собственную безопасность зависит, прежде всего, от устойчивых и высоких темпов развития. Благодаря этому образуются условия независимости организации и высокого уровня ее доходов.
Так, цель анализа экономического риска предприятия заключается в выборе политики информационной безопасности, позволяющей предприятию осуществлять наиболее эффективно свою деятельность при максимальной миним изации экономических рисков.
На сегодняшний день актуальной становится задача выявления слабых мест в системе защиты документооборота и их укрепление. Проще всего получить любую интересующую информацию из документов с помощью пробелов в делопроизводстве – это наиболее простой и малозатратный способ. Особенно это касается больших предприятий со сложной системой документооборота.
Данное исследование актуально потому, что позволяет решить ряд практических задач на основе полученных в исследовании данных.
В процессе исследования нами были изучены работы как отечественных, так и зарубежных авторов, таких как: Аверьянова Ю.Г., Алиева Т.Е., Аракельян К.С., Басалай С.И., Безуглая Н.С., Гончаренко Л., Горбунов А.И., Дамдын О.С., Очур Ю.С., Зуб А.Т. и т.д.
Кроме того в работе использовались нормативные акты, такие как: Гражданский кодекс Российской Федерации, закон О частной детективной и охранной деятельности в Российской Федерации, ГОСТ Р ИСО/МЭК 17799-2005 Информационная технология. Практические правила управления информационной безопасностью.
Среди интернет-источников в работе можно выделить статьи: «Практика сферы ИТ», Предотвращение сетевых атак: технологии и решения, Способы авторизации, Теория информационной безопасности.
Целью работы является изучение теоретических положений и разработка практических рекомендаций по обеспечению информационной безопасности ОАО «Сбербанк».
Задачи, требующие решения для достижения данной цели:
 анализ теоретических аспектов исследования информационной безопасности предприятия;
 проведение оценки существующего уровня и направления укрепления информационной безопасности банка (на примере ОАО «Сбербанк»);
 поиск путей совершенствования правового обеспечения информационной безопасности организации (на примере ОАО «Сбербанк»).
Объект работы - ОАО «Сбербанк». Предмет - организационно-экономические и правовые отношения, возникающие в процессе обеспечения информационной безопасности ОАО «Сбербанк».

Согласно этим данным, в 2013 году в России было совершено 202454 экономических преступлений. Таким образом, по официальным данным, в минувшем году продолжился тренд на снижение общего числа преступлений экономической направленности.Рис. 2.1. Динамика количества выявленных преступлений экономической направленности в 2009-2013 гг., тыс. преступленийВ общем числе зарегистрированных преступлений удельный вес преступлений экономической направленности составил 8,4%. Материальный ущерб от указанных преступлений (по оконченным уголовным делам) составил 160,71 млрд. рублей.В 2013 году в Уголовный кодекс РФ были внесены значительные поправки, которые, вне сомнения, окажут влияние на статистику экономической преступности по 2012 году (в частности, была отменена ст.188 УК РФ «контрабанда», по некоторым статьям увеличены суммы крупного и особо крупного ущерба). Однако эти изменения вступили в силу лишь в декабре 2013 года и, по всей видимости, не успели значительно повлиять на общую картину экономической преступности минувшего года.Общая характеристика экономической преступности по итогам 2013 годаВ 2013 году преступлений экономической направленности было зафиксировано на 26,76% меньше, чем в 2012-м. Вместе с тем, динамика отдельных видов преступлений не всегда была пропорциональна этому тренду.Так, значительное снижение общего числа выявленных противоправных деяний (значительно сильнее, чем целом по всем категориям преступлений) было отмечено по таким их видам, как (отмывание) денежных средств или иного имущества, приобретенных преступным путем (-60,05%), незаконное предпринимательство (-38,56%) и фальшивомонетничество (-30,14%).Наименьшее (менее, чем в целом по всем категориям преступлений) снижение было отмечено по следующим видам экономических преступлений:- взяточничество (-8,82%);- коммерческий подкуп (-10,96%);-контрабанда (-10,47%, несмотря на то, что в декабре эта статья была признана утратившей силу);- мошенничество (-12,48%);- присвоение и растрата (-13,78%);- нарушение авторских и смежных прав ( -17,73%).Кроме того, увеличилось количество преступлений, предусмотренных ст.171.1 УК РФ «производство, приобретение, хранение, перевозка или сбыт немаркированной продукции» - на 26,32%. Увеличилось также число преступлений, совершенных в сфере операций с недвижимостью – на 4,15%.В структуре наиболее часто выявляемых преступлений особых изменений нет. На первом месте по-прежнему мошенничество, на втором – изготовление или сбыт фальшивых денег или ценных бумаг, на третьем – присвоение и растрата.Таблица 2.1Топ-5 наиболее часто выявляемых преступлений экономической направленности в 2013 годуМошенничество50899Фальшивомонетничество26948Присвоение и растрата20304Взяточничество10952Нарушение авторских и смежных прав5033Рис. 2.4. Структура экономической преступности в 2013 годуРис. 2.3. Динамика основных видов экономических преступлений в 2013 году по сравнению с 2012 годомДоля тяжких и особо тяжких преступлений в структуре экономической преступности по сравнению с 2012 годом увеличилась, перевалила за половину и составила 54% (в прошлом году – 48%).Рис. 2.4. Доля тяжких и особо тяжких преступлений в общей структуре экономической преступности в 2013 годуЧто касается классификации экономических преступлений по сферам деятельности, то в 2012 году снизилось количество экономических преступлений, совершенных в сфере потребительского рынка (-27,9%), финансово-кредитной (-21,87%) и внешнеэкономической деятельности (-20,14%). Вместе с тем, число преступлений, совершенных в сфере недвижимости, выросло на 4,15%.Рис. 2.5. Экономические преступления по сферам деятельности в 2012-2013 годахСтатистика экономических преступлений, совершенных в крупном или особо крупном размере, либо повлекших значительный ущерб565151535430Несмотря на то, что абсолютное число преступлений, совершенных в крупном и особо крупном размере, а также повлекших значительный ущерб, уменьшилось на 22,42% (с 51969 до 40315), в 2013 году доля таких преступлений в общем объеме экономической преступности немного увеличилась (на 1,11%) и составила 19,91%.Рис. 2.6. Доля экономических преступлений, совершенных в крупном или особо крупном размере, либо повлекших значительный ущерб, в 2013 годуПри этом сильнее, чем в среднем, доля этой категории преступлений выросла по следующим видам:- производство, приобретение, хранение, перевозка или сбыт немаркированной продукции (с 89,46% до 100%);- легализация денежных средств (с 49,89% до 59,80%);- нарушение авторских и смежных прав (с 95,47% до 98,91%). Доля преступлений, совершенных в крупном и особо крупном размерах, либо причинивших существенный ущерб, существенно уменьшилась по виду «контрабанда» (с 19,63% до 10,73%).Рис. 2.7. Экономические преступления, совершенные в 2013 году в крупном или особо крупном размере, или повлекшие значительный ущербТаблица 2.2Топ-5 преступлений, чаще всего совершаемых в крупном и особо крупном размере или причиняющих значительный ущербЭкономические преступления100%Неправомерные действия при банкротстве100%Нарушение авторских и смежных прав98,91%Незаконное предпринимательство97,12%Легализация денежных средств59,80%Статистика выявления и расследования преступлений экономической направленностиСогласно данным статистики, наиболее часто в 2013 году экономические преступления выявляли сотрудники органов внутренних дел – в 94,24% случаев. 1,41% экономических преступлений выявил СК РФ, 1,54% - таможня, доля других органов была незначительной (0,76% - ФСБ, 0,48% - ФСКН, 0,24% - ФССП, 0,04% - ФСИН). В том, что касается предварительного расследования экономических преступлений, картина несколько иная: на органы внутренних дел приходится лишь 76% расследований. 22% экономических преступлений расследует СК РФ, около 2% приходится на другие ведомства (ФСКН, ФСБ, ФССП, ФТС).Рис. 2.8. Предварительное расследование преступлений экономической направленности субъектами учета в 2013 годуК преступлениям, которые в 2013 году наиболее часто выявлялись именно сотрудниками органов внутренних дел, относятся:- производство, хранение и сбыт немаркированной продукции (100%);- фальшивомонетничество (99,72%);- кража (99,26%);- нарушение авторских и смежных прав ( 99,09%);- неправомерные действия при банкротстве (98,30%).Относительно редко сотрудники ОВД выявляли контрабанду (20,14% случаев) и легализацию денежных средств (68,61%), а также преступления, связанные с внешнеэкономической деятельностью (44,21%).2.3. Меры борьбы с преступлениями, совершаемыми в сфере банковской деятельностиЦель обеспечения экономической безопасности организации – состояние защищенности экономических интересов организации, связанных со следующими видами ее деятельности:производственной;финансовой;инвестиционной;общественной и т.д.Система обеспечения экономической безопасности – это комплекс мероприятий, имеющих экономическую и правовую природу и направленных на достижение и поддержание состояния экономической безопасности организации и осуществляемых в соответствии со стратегическим планом развития организации [17, С. 59].Концепция обеспечения экономической безопасности организации является базой для создания механизмов оценки и мониторинга экономической безопасности организации и мер по обеспечению и поддержанию экономической безопасности предприятия. Концепция обеспечения экономической безопасности организации разрабатывается на основе объекта и субъекта системы обеспечения безопасности, сущности экономической безопасности организации.Системы экономической безопасности, реализуемые на предприятиях имеют одно из двух направлений:защита определенного параметра системы защиты;придание объекту защиты качеств, при наличии которых, объект может достичь своей цели.Система обеспечения экономической безопасности предприятия представляет собой многоуровневую систему, вершиной которой является комплексная оценка уровня экономической безопасности организации. В состав среднего уровня входят группы объектов системы, отбираемые по признаку общности экономических угроз. Базой системы является комплекс мероприятий, направленных на защиту предприятия от угроз экономической безопасности.Если понимать стратегию экономической безопасности как философию управления организацией и требует создания системы экономической безопасности, функционирование которой позволит обеспечить защищенность экономических интересов организации от внешних и внутренних угроз, то концепция экономической безопасности предприятия выглядит следующим образом [17, С. 59].Для того, чтобы достичь цели организации экономической безопасности предприятию необходимо решить следующие задачи [17, С. 59]:- выявление круга объектов экономической безопасности, функциональных связей между ними и значимости каждого для экономической безопасности организации;- определение состояния защищенности экономической безопасности организации путем реализации модели экономической безопасности организации, включающей в себя комплекс параметров деятельности организации и их пороговых значений;- оценка и мониторинг уровня защищенности экономической безопасности организации и эффективности менеджмента по ее обеспечению;- прогнозирование экономической безопасности организации и планирование деятельности с целью определении будущего состояния объектов, определяющих уровень экономической безопасности организации и мероприятий по управлению их экономической защищенностью.При этом на предприятии отсутствует такой организационный документ, как Политика экономической безопасности.В процессе исследования было выявлено, что на данном предприятии соблюдаются все основные принципы безопасности при работе с информационными системами. Так, на предприятии осуществляется резервное копирование информации на носители информации – жесткие диски, флеш-носители, CD-диски. Также созданные замкнутые программные области с определенными правами для сотрудников предприятия.В организации применяется политики пользовательских паролей, что позволяет идентифицировать пользователя при входе в систему. Таким образом определяется уровень доступа сотрудника к документам и возможности работы с ними (создание, редактирование, уничтожение). Эти права могут дифференцироваться для различных файлов. Также в используемой системе используется собственный пароль как дополнительный уровень безопасности.Достоинством использования электронных систем документооборота является автоматическая запись всех действий пользователя, что позволяет отследить все действия и определить причину в случае появление каких-либо недоразумений.Разграничение прав пользователя на доступ к документу также разделяется в зависимости от стадии разработки документа. Так на стадии «редактирование» изменять документ может сотрудник – автор документа. Все действия сотрудника фиксируются в журнале событий. В случае отсутствие автора документа, администратор может предоставить его права заместителю.Кроме того в ОАО «Сбербанк» используется электронно-цифровая подпись (ЭЦП).Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе [40]. При изменении подписанного документа, ЭЦП не подтверждается.Рассмотрим стратегию ОАО «Сбербанк», направленную на предотвращение кризисов.Компания ОАО «Сбербанк» разработала «Принципы работы с клиентами» с целью разъяснения политики ОАО «Сбербанк» и его аффилированных лиц) в области взаимодействия со своими контрагентами.ОАО «Сбербанк» поддерживает следующие принципы сотрудничества:стремление к подлинно партнерским взаимоотношениям;честная конкуренция при определении возможности быть поставщиком или покупателем;поступательное развитие партнеров.ОАО «Сбербанк» стремится создать партнерские отношения в первую очередь между компаниями как организациями, вне зависимости от смены руководителей или рядовых сотрудников компаний.Для реализации принципов, перечисленных выше, ОАО «Сбербанк» предпринимает активные действия, направленные на укрепление здоровых деловых отношений как внутри ОАО «Сбербанк», так и во взаимоотношениях с контрагентами.Внутренние меры:создание прозрачной системы принятия решений и процесса взаимодействия с контрагентами;установление контроля над затратами;обучение и развитие персонала;применение лучших мировых практик в области закупочной деятельности и многое другое.Также стоит внедрить систему поддержки принятия решений (Decision Support Systems – DSS), основанную на управлении предприятием по целям. Исходя из мисии и стратегии предприятия определяются стратегические цели, показатели эффективности деятельности, их метрики и оптимальные значения. В ходе практической деятельности предприятия осуществляется постоянный мониторинг показателей и, в случае их отклонения от заданных, проводятся корректирующие мероприятия. Так поддерживается заданный стратегический курс предприятия.В результате наблюдается упрощение задачи поиска решения благодаря классу программных систем, призванных облегчить работу по анализу данных. Такие системы принято называть системами поддержки принятия решений – СППР (DSS, Decision Support Systems).Задачи, решаемые в СППР: ввод данных; хранение данных; анализ данных.С целью совершенствования взаимодействия с контрагентами ОАО «Сбербанк» внедряет собственную систему оценки и классификации поставщиков. По результатам регулярной оценки контрагентам присваивается определенный ранг (уровень), который будет учитываться в дальнейшем при выборе поставщика, при выработке стратегии взаимодействия с поставщиками, а также при принятии решений о развитии отношений с поставщиками.Выводы по главе Регулирование сферы информационной безопасности осуществляют нормативные источники различных уровней - законы, подзаконные нормативные акты. Приведем статистику преступлений банковской сферы. Наиболее часто выявляемые преступления::- производство, хранение и сбыт немаркированной продукции (100%);- фальшивомонетничество (99,72%);- кража (99,26%);- нарушение авторских и смежных прав ( 99,09%);- неправомерные действия при банкротстве (98,30%).Реже сотрудники ОВД выявляют контрабанду (20,14% случаев) и легализацию денежных средств (68,61%), преступления, связанные с внешнеэкономической деятельностью (44,21%).Для совершенствования информационной безопасности предлагается использование специального класса программных систем – СППР (DSS, Decision Support Systems).Данные системы автоматизации принятия управленческих решений решают следующие задачи: ввод данных; хранение данных; анализ данных.ОАО «Сбербанк» с целью обеспечения информационной безопасности совершенствует взаимодействие с контрагентами, внедряет собственную систему оценки и классификации поставщиков. 3. АНАЛИЗ СОСТОЯНИЯ И НАПРАВЛЕНИЯ РАЗВИТИЯ В ОРГАНИЗАЦИИ ИБ В СБЕРБАНКЕ ПО ПРЕДУПРЕЖДЕНИЮ ПРЕСТУПЛЕНИЙ И МОШЕННИЧЕСТВА3.1. Общая характеристикаОткрытое акционерное общество «Сбербанк России» – это современная организация, которая входит в число крупнейших российских коммерческих банков России. Имеющий представительство в девяти странах Центральной и Восточной Европы, в Германии, Турции и Китае и филиал в Индии. ОАО «Сбербанк России» основан в 1841 году. Кредитование – основной вид деятельности.Этапы формирования ОАО «Сбербанка России».1 этап: 1841 – 1895. Основание и развитие банковского дела в России.2 этап: 1895 – 1917. «Золотой век» первого банка России и развитие финансовой грамотности населения.3 этап: 1917 – 1941. Первая революция и глобальные перемены в политике Сбербанка.4 этап: 1941 – 1953. Сбербанк в годы Великой Отечественной войны и послевоенное время, участие в проектах государственного и общемирового значения.5 этап: 1953 – 1991. Развитие и преобразование Сбербанка во времена «оттепели», «застоя» и «перестройки».6 этап: 1991 – 2008. Глобальные перемены Сбербанка России: жизнь по новым экономическим законам.7 этап: 2009. Деятельность и меры Сбербанка России в тяжелой финансовой ситуации: кризис преодолен.8 этап: 2010. Новый этап в истории Сбербанка России: внедрение инновационных решений, новые программы и прогрессивные технологии. В 2012 году Сбербанк России закрыл сделки по приобретению Volksbank International и DenizBank и тем самым обеспечил себе трансформацию в крупную международную корпорацию. Важным достижением Сбербанка стала интеграция с Тройкой Диалог и создание корпоративно-инвестиционного бизнеса – Sberbank CIB.В состав Компаний групп ОАО «Сбербанка России» входят:Sberbank CIB: корпоративное кредитование, торговые операции с ценными бумагами и производными финансовыми инструментами, структурные продукты, прямые инвестиции и т.д.ЗАО «Сбербанк Управление Активами» (до ноября 2012 года – Управляющая компания Тройка Диалог): управление средствами пенсионных накоплений, паевых инвестиционных фондов, активами страховых компаний, банков и частных инвесторов, а также государственными средствами.ЗАО «Сбербанк Лизинг»: финансирует проекты в реальном секторе экономики в целях содействия обновлению, модернизации и расширению основных фондов российских предприятий.ООО «Сбербанк Капитал»: является 100% дочерней организацией ОАО «Сбербанк России», которое реализует проекты в области жилой и коммерческой недвижимости, топливно–энергетической промышленности, угольной промышленности, автомобильной промышленности, развития транспортной системы России.ЗАО «Сбербанк – Автоматизированная система торгов» (ЗАО «Сбербанк-АСТ»): Является национальным оператором для проведения открытых аукционов в электронной форме для государственных и муниципальных нужд.Негосударственный Пенсионный Фонд Сбербанка (НПФ Сбербанка): ОАО «Сбербанк России» не только является учредителем НПФ Сбербанка, но и его партнером по продвижению пенсионных услуг на всей территории Российской Федерации.ЗАО «Объединенное кредитное бюро»: Акционерами бюро являются ОАО «Сбербанк России», Experian и Группа «Интерфакс». Таким образом, ЗАО «Объединенное кредитное бюро» объединяет возможности ОАО «Сбербанк России» – крупнейшей российской кредитной организации, Experian – ведущего мирового оператора кредитных бюро, и «Интерфакса» – ведущего российского информагентства и создателя СПАРКа, крупнейшей в России информационной системы по оценке кредитных рисков компаний.ЗАО «Регистраторское общество «СТАТУС» (ЗАО «СТАТУС»): оказывает услуги по ведению реестра владельцев ценных бумаг на основании лицензии, выданной Федеральной службой по финансовым рынкам 12.03.2004 № 10-000-1-00304 без ограничения срока действия.ЗАО «Стратеджи Партнерс Групп» (ЗАО «СПГ»): Оказывает содействие своим клиентам в проведении преобразований, способствующих эффективному использованию интеллектуальных, материальных и финансовых ресурсов для обеспечения лидерства в конкурентной борьбе и устойчивого роста.ООО «АУКЦИОН»: Дочернее предприятие ОАО «Сбербанк России» со 100 % участием в уставном капитале, которое специализируется на предоставлении профессиональных услуг по оценке недвижимости (здания, сооружения, квартиры, земельные участки, загородная недвижимость, коттеджи и т.д.), оказывает услуги по оценке бизнеса (предприятия, акции, переоценка основных фондов), оборудования и автотранспорта.ОАО «Российский аукционный дом» (ОАО «РАД»): Проводит классические и электронные аукционы.Благодаря своей широкой филиальной сети, состоящей из 17 территориальных банков и насчитывающей более 18 400 подразделений, Сбербанк России предлагает клиентам во всех федеральных округах различные банковские услуги и финансовые продукты.Сегодня ОАО «Сбербанк России» как один из участников рынка занимает лидирующую позицию в российской банковской сфере, а также на рынке кредитования, о чем свидетельствует рост кредитного портфеля с 7 683,17 млн. руб. до 8791,21 млн. руб. и депозитного портфеля с 7 710,58 млн. руб. до 9 079,61 млн. руб.