Безопасность и защита от несанкционированного доступа

Банки » Банковский бизнес и автоматизация » Безопасность и защита от несанкционированного доступа

Как правило, все программное обеспечение и специальное оборудование, используемое в банках, имеет собственные средства защиты от несанкционированного доступа. Однако часто этого бывает недостаточно. Самыми уязвимыми в банковской системе являются места стыковки модулей различных производителей. Кроме того, порядок и организация использования имеющихся средств очень часто не соответствуют требованиям эксплуатации. Операторы работают с правами администраторов, пароли не изменяются месяцами и это далеко не полный список нарушений, которые могут привести к серьезным негативным последствиям в бизнесе. Обеспечение безопасности - это не только средства защиты от несанкционированного доступа, но и многие правила и регламенты, разработать которые специалистам банка самостоятельно, без привлечения профессионалов со стороны бывает практически невозможно.

К сожалению, с просьбой провести комплексный аудит всей информационной инфраструктуры и сформировать рекомендации по улучшению ситуации с обеспечением безопасности банки чаще обращаются после возникновения неприятностей.

Одной из основных проблем автоматизации является то, что высший менеджмент банка не чувствует реальной пользы от вложений в информационные технологии, которые, зачастую, бывают весьма весомы. В итоге, руководство банка считает, что тратит деньги впустую, а информационно-технологические подразделения вынуждены все время как-то выкручиваться в рамках скудного бюджета, да еще и чувствовать себя нахлебниками.

Чтобы руководство банка могло напрямую пользоваться средствами автоматизации, необходимы специальные средства и интерфейсы. Зачастую достаточно предоставить руководителю удобный интерфейс работы с данными автоматизированной банковской системы и отношение к ИТ-службе улучшится. Компания IBS не раз сталкивалась с подобными ситуациями и разработала специальный инструментарий, позволяющий решать такие задачи.

Еще одной проблемой служб автоматизации банков является вынужденная многопрофильность специалистов. Квалифицированному и высокооплачиваемому администратору баз данных большую часть времени приходится менять картриджи в принтерах и заниматься поддержкой пользователей Excel. Происходит это оттого, что хорошему администратору, как правило, мало работы в одном банке. Даже, если все уже отлажено и устойчиво работает, то такой специалист все равно в банке необходим. Но отсутствие постоянной квалифицированной работы приводит к падению профессионализма и недовольству сотрудников, вынужденных заниматься не своим делом.

А, между тем, существует средство, позволяющее руководителям банка не отвлекаться на автоматизацию, а сосредоточиться на вопросах развития банковского бизнеса. Все более популярным становится направление аутсорсинга квалифицированного ИТ-персонала. Такой опыт уже имеют некоторые отечественные компании, предлагая банкам своих специалистов от техников до руководителей ИТ-службы.

То есть, возникающие проблемы автоматизации ложатся на плечи компании-интегратора, у которой достаточно высококвалифицированных специалистов в большинстве областей банковской автоматизации, а также имеются намного большие возможности исправления внештатных ситуаций. Банк же вносит фиксированную плату за период обслуживания и застрахован от большинства рисков в области своей автоматизации.

Другие материалы:

Депозитные операции коммерческого банка
На практике и в нормативных актах ЦБ РФ договор банковского вклада нередко называют депозитом. В современной банковской практике термин "депозит" нередко имеет более широкое значение, чем просто синоним денежного вклада. История депозита следует начать с определения термина "депози ...

Формирование страхового портфеля
Практически в настоящее время любая страховая компания может принять на страхование риск с учетом постоянно возрастающих страховых сумм, имея твердое перестраховочное обеспечение. Перестрахование — это вторичное распределение риска, система экономических отношений, в соответствии с которой страхо ...

Порядок составления и обращения векселей
Для приобретения векселя Банка заинтересованное лицо (далее по тексту «Клиент») обращается в Отдел вексельного обращения Банка, либо в другое соответствующее подразделение Банка. При желании Клиента приобрести вексель Банка, Клиентом заполняется на составление векселя Банка Заявление, с указанием ...

Разделы сайта

Copyright © 2020 - All Rights Reserved - www.alivebank.ru