Безопасность и защита от несанкционированного доступа

Как правило, все программное обеспечение и специальное оборудование, используемое в банках, имеет собственные средства защиты от несанкционированного доступа. Однако часто этого бывает недостаточно. Самыми уязвимыми в банковской системе являются места стыковки модулей различных производителей. Кроме того, порядок и организация использования имеющихся средств очень часто не соответствуют требованиям эксплуатации. Операторы работают с правами администраторов, пароли не изменяются месяцами и это далеко не полный список нарушений, которые могут привести к серьезным негативным последствиям в бизнесе. Обеспечение безопасности - это не только средства защиты от несанкционированного доступа, но и многие правила и регламенты, разработать которые специалистам банка самостоятельно, без привлечения профессионалов со стороны бывает практически невозможно.

К сожалению, с просьбой провести комплексный аудит всей информационной инфраструктуры и сформировать рекомендации по улучшению ситуации с обеспечением безопасности банки чаще обращаются после возникновения неприятностей.

Одной из основных проблем автоматизации является то, что высший менеджмент банка не чувствует реальной пользы от вложений в информационные технологии, которые, зачастую, бывают весьма весомы. В итоге, руководство банка считает, что тратит деньги впустую, а информационно-технологические подразделения вынуждены все время как-то выкручиваться в рамках скудного бюджета, да еще и чувствовать себя нахлебниками.

Чтобы руководство банка могло напрямую пользоваться средствами автоматизации, необходимы специальные средства и интерфейсы. Зачастую достаточно предоставить руководителю удобный интерфейс работы с данными автоматизированной банковской системы и отношение к ИТ-службе улучшится. Компания IBS не раз сталкивалась с подобными ситуациями и разработала специальный инструментарий, позволяющий решать такие задачи.

Еще одной проблемой служб автоматизации банков является вынужденная многопрофильность специалистов. Квалифицированному и высокооплачиваемому администратору баз данных большую часть времени приходится менять картриджи в принтерах и заниматься поддержкой пользователей Excel. Происходит это оттого, что хорошему администратору, как правило, мало работы в одном банке. Даже, если все уже отлажено и устойчиво работает, то такой специалист все равно в банке необходим. Но отсутствие постоянной квалифицированной работы приводит к падению профессионализма и недовольству сотрудников, вынужденных заниматься не своим делом.

А, между тем, существует средство, позволяющее руководителям банка не отвлекаться на автоматизацию, а сосредоточиться на вопросах развития банковского бизнеса. Все более популярным становится направление аутсорсинга квалифицированного ИТ-персонала. Такой опыт уже имеют некоторые отечественные компании, предлагая банкам своих специалистов от техников до руководителей ИТ-службы.

То есть, возникающие проблемы автоматизации ложатся на плечи компании-интегратора, у которой достаточно высококвалифицированных специалистов в большинстве областей банковской автоматизации, а также имеются намного большие возможности исправления внештатных ситуаций. Банк же вносит фиксированную плату за период обслуживания и застрахован от большинства рисков в области своей автоматизации.

Другие материалы:

Процентные фьючерсы
Процентные фьючерсы - это фьючерсные контракты на изменение процентных ставок и на куплю-продажу долгосрочных облигаций. Первые есть краткосрочные процентные фьючерсы, а вторые - долгосрочные. Первичным рынком (или физическим, реальным, наличным) для краткосрочных процентных фьючерсных контрактов ...

Понятие кредита
Кредитные операции являются важнейшей доходообразующей статьей в деятельности российских банков. За счет этого источника формируется основная часть чистой прибыли, отчисляемой в резервные фонды и идущей на выплату дивидендов акционерам банка. Кредиты банков служат основным источником пополнения об ...

Структура банковской системы России
Банковская система России представляет собой двухуровневую систему, состоящую из Центрального Банка Российской Федерации, коммерческих банков, включая их филиалы, а также других кредитных учреждений. Схематично банковскую систему России можно представить в следующем виде ( рис. 1 ) Рис.1 Организ ...