ВВЕДЕНИЕ 4
1 АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ, ОБЕСПЕЧИВАЮЩЕЙ
ДИСТАНЦИОННОЕ БАНКОВСКОЕ ОБСЛУЖИВАНИЕ 6
1.1 Информационная банковская система 6
1.2 Банковская транзакция 9
2 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ ПРИ РЕАЛИЗАЦИИ УДАЛЕННЫХ
БАНКОВСКИХ ТРАНЗАКЦИЙ 11
2.1 Особенности информационной безопасности банков 11
2.2 УГрозы безопасности удаленных банковских транзакций 13
2.3 Безопасность удаленных электронных платежей 26
2.4 Проблемы идентификации при удаленном обслуживании 30
2.5 Основные требования обеспечения безопасности удаленных транзакций 32
2.6 Протоколы защиты удаленных банковских транзакций SSL и SET 36
2.7 Модель угроз информационной безопасности 56
3 МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИЕ
«КЛИЕНТ - БАНК» 58
3.1. Газпромбанк 58
3.2. Сбербанк 60
3.3. ВТБ 62
3.4. Федеральное Казначейство РФ 65
3.5. Новикомбанк 68
4 ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ
АДМИНИСТРИРОВАНИЯ ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ 71
4.1 Общие положения 71
4.2 Виды опасных и вредных факторов 71
4.3 Требования электробезопасности 72
4.4 Требования по обеспечению пожарной безопасности 73
ЗАКЛЮЧЕНИЕ 75
СПИСОК ИСПОЛЬЗУЕМОЙЛИТЕРАТУРЫ 77
ПРИЛОЖЕНИЕ А 80
ПРИЛОЖЕНИЕ Б 82
ПРИЛОЖЕНИЕ В 84
ПРИЛОЖЕНИЕ Г 86
ПРИЛОЖЕНИЕ Д 88
История появления электронных денег начинается в 1993 году. Тогда Дэвид Чаум изобрел электронные деньги. Система называлась eCash, принцип действия которой лежит в большинстве существующих электронных платежных системах. Идея системы eCashсостояла в том, чтобы наличность хранилась на электронных носителях - жестких дисках, а для управления ею требовалось специальное программное обеспечение и подключение к интернету. В России первой системой электронных платежей является CyberPlat.
Не для кого не секрет, что в современном мире использование безналичных расчетов становится все более актуальным. Люди все чаще оплачивают покупки банковскими картами, используют мобильные банки и другие средства электронных платежей для оплаты покупок в интернет - магазинах, а также для перевода средств с одной карты на другую. Организации используют безналичные расчеты для перевода средств другим организациям, поставщикам, и при расчете с клиентами.
В связи с такой тенденцией появляется всё больше злоумышленников, которые постоянно находят различные пути несанкционированного доступа к чужим средствам. В 2013 - 2016 годах денежные потери банков России из - за деятельности интернет - мошенников составили порядка 100 млн. евро. В 2014 году мошенники незаконно списали с карт россиян 1,58 млрд рублей. [1,2,3,4]
Именно поэтому цель моей работы можно считать одной из самых актуальных в современном мире.
Целью данной работы является: выявление недостатков методов защиты информации для повышения уровня защищенности от несанкционированного доступа к средствам банка и клиентов на примере банк - клиентов таких банков, как: Газпромбанк, ВТБ, СберБанк, НовикомБанк, Федеральное казначейство РФ.
Задачи:
- Анализ информационной банковской системы;
- Выявление уязвимостей безопасности информации при использовании банковских транзакций;
- Разработка и выбор оптимальной системы защиты удаленных банковских транзакций.
Система «Клиент - ТелеБанк» является самой защищенной на сегодняшний день. Она использует в своей основе программный комплекс криптографической защиты информации, который, помимо защиты данных, передаваемых по каналу клиент - банк, также блокирует сторонние интернет - порталы. Использование двухфакторной аутентификации также является большим плюсом, так как даже в том случае, если логин и пароль попадет к злоумышленнику, он не сможет войти в систему без ввода кода доступа, который придет на телефон, номер которого привязан к системе. Для подписи документа в системе, помимо token-а в считывателе информации, необходимо ввести пароль, что является немаловажной защитой от несанкционированного доступа.
В результате расчетов были получены следующие данные (число хищений на 1000 клиентов):
При этом использовалась следующая формула:
(число отзывов о хищении/ общее число отзывов)*1000 = число хищений на 1000 клиентов
Газпромбанк - 41/988*1000 = 41,5
Новикомбанк - 24/2058*1000 = 11,66
Казначейство - 5/838*1000 = 5,97
Сбербанк - 7/1277*1000 = 5,48
ВТБ - 5/1330*1000 = 3,76 [24]
