34
Рисунок 6 - Схема счетов Лоро и Ностро
Корреспондентский счет Лоро (балансовый счет № 30109) – это
пассивный счет (депозит до востребования), открытый в банке А банком В для
обслуживания его клиентов. Работники банка А могут сказать их счет у нас.
Корреспондентский счет Ностро (балансовый счет №30110) – данное
интенсивный счет – отражение счета Лоро в банке В. Работники банка А
имеют все шансы сказать: наш счет у них. Для банка В все будет наоборот.
Банк, основной счета Лоро, обязан ежедневно отслеживать остатки по счету.
В случае если остаток дебетовый, банку – корреспонденту направляется телекс
с уведомлением о сумме овердрафта, который обязан быть покрыт.
ОАО «»Лето Банк» имеет корреспондентские отношения с различными
банками, как зарубежными, так и отечественными [13].
По корреспондентским счетам проводят ряд следующих операций:
расчетно-кассовое обслуживание клиентов для банка
корреспондента;
операции по межбанковским депозитам и кредитам;
35
собственные операции банка, ведущего корсчета: получение и
выплата процентов, затраты и так далее.
Каждый банк вправе иметь деловые отношения с любым банком, как
отечественным, так и зарубежным.
SWIFT ( Society for WorldWide Interbank Financial Telecommunications )
– Общество всемирных межбанковских телекоммуникаций производит
переводы по счетам Лоро и Ностро, выполняет клиринговые расчеты.
Специфика этой схемы расчетов состоит в том, что платежи по
корреспондентскому счету исполняются «день в день».
Платежные документы, выписки по счету отправляются (принимаются)
в (из) ООО КБ «РОСАВТОБАНК» в электронном виде в односеансовом
варианте.
С 9.00 утра до 13.30 происходит прием и подготовка платежных
документов по корреспондентскому счету.
До 14.00 осуществляется передача платежных документов в ООО КБ
«РОСАВТОБАНК».
В 16.30 Банк получает выписку о поступивших на него документов. На
конец дня выводится сальдо по счету.
Ведение корреспондентских счетов в ООО КБ «РОСАВТОБАНК»
осуществляется с использованием системы S.W.I.F.T., что существенно
уменьшает сроки и затраты, связанные с проведением расчетных операций в
рублях и иностранной валюте с российскими и зарубежными банками [40].
Участниками расчетов через РКЦ, являются кредитные организации РФ,
заключившие договор о корреспондентских отношениях с Банком России.
Перевод и поступление денег осуществляется с корреспондентского счета.
По расчетным документам клиентом производится списание средств с
их счетов с отнесением на корреспондентский счет банка.
После списания средств со счетов клиентов банк составляет отдельное
платежное поручение по каждой группе очередности платежей и по сроку
36
платежа, к которому прилагаются два экземпляра расчетных документов
клиентов и их опись.
В платежном поручении указывается срок платежа и его очередность.
Указанные документы следуют в РКЦ [1].
Статистика проведения межбанковских платежей в ООО КБ
«РОСАВТОБАНК» за 2018 год в рус. руб. приведена в таблице 2 [40].
Таблица 2 - Статистика проведения межбанковских
платежей в ООО КБ «РОСАВТОБАНК» за 2018 год в рус. руб.
Вид прохождения платежа
От нас (сумма, млн.
руб.)
На нас (сумма, млн.
руб.)
Платежи через РКЦ
23225783
14956807
Платежи по корреспондентскому
счету открытому в ОАО «Альфа-
Банк» город Москва
1532426
1461462
Платежи по корреспондентскому
счету открытому в ОАО АКБ
«Связб-Банк» город Москва
650
650
С таблицы 2 видно, что в статистика проведения межбанковских
платежей в ООО КБ «РОСАВТОБАНК» за 2018 год значительное место
занимают платежи через РКЦ.
37
Территориальная структура межбанковских платежей ООО КБ
«РОСАВТОБАНК» за 2018 год приведена на рисунке 7.
Рисунок 7 - Территориальная структура межбанковских платежей
ООО КБ «РОСАВТОБАНК» за 2018 год
С рисунка 7 видно, что больше всего платежей (38%) было проведено в
середине страны. Меньше всего – 7% - в черте г. Москва, Межбанковские
расчеты между странами составляют 23% от общего числа межбанковских
расчетов.
2.3. Исследование системы межбанковских расчетов ООО КБ
«РОСАВТОБАНК»
Каждый год с помощью системы SWIFT передается около 5 млн.
сообщений. Сумма, которая проходит через систему за год превышает 5 трлн.
1694; 7%
3685; 16%
8690; 38%
3762; 16%
5335; 23%
Межбанковские расчеты в
черте города
Региональные межбанковские
расчеты
Внутрироссийские
межбанковские расчеты
Межбанковские расчеты со
странами СНГ
Межбанковские расчеты
между странами
38
долларов США. Это свидетельствует о высокой популярности данной
системы, что вызвана в первую очередь высоким качеством услуг [33].
Для каждой компании, которая претендует стать участником системы
S.W.I.F.T., есть ряд критериев, при несоблюдении которых ей будет отказано
в участии. С каждым предприятием подписывается отдельный контракт,
характеризующий, какие сервисы S.W.I.F.T. распространяются на нее.
После подписания и согласования данного договора S.W.I.F.T. берет на
себя обязанности за точность, полноту и своевременность доставки
сообщений [7].
Стандарты сообщений. Основной спецификой данной системы и в то же
время огромным достижениям этого сообщества является разработка и
создание стандартов банковских сообщений. Стандарты были созданы с
учетами всех требований Международного комитета по стандартам (1SO) и
Международной торговой палаты (ICC).
Как результат, были написаны стандарты для типовых сообщений о
проведении финансовых и коммерческих операций банка, которые
значительно упрощают взаимодействие между отправителем и получателем
такого сообщения.
Все сообщения строятся по одинаковым принципам. У каждого
сообщения есть исходная часть. Исходная часть сообщения состоит из метки
о начале сообщения (Start of Message), заголовка (Header) и метки о начале
текста (Start of Text), самом тексте сообщения (Text of Message) и завершения
сообщения. В завершения текста входит метка о конце текста (End of Text),
параметры (Trailer) и метка о конце данного сообщения (End of Message) [12].
Начало и конец сообщения образовывают своеобразный «конверт». В
этом «конверте» пересылают сообщения. В нем также размещена информация,
которая важна для управления движением сообщения в сети.
Заголовок имеет одиннадцати значный код-идентификатор получателя
сообщения, код терминала отправителя, текущий пятизначный номер,
39
исполняющий контрольную и защитную функции, и трехзначный код
сообщения с двузначным кодом приоритета. В параметрах указываются код
аутентификации и прочие сообщения, к примеру, предупреждение банка-
получателя о задержке в передаче сообщения, предупреждение о возможности
двойного платежа и т.д. [16].
С целью обеспечения верной доставки сообщений, все пользователи
S.W.I.F.T. снабжаются кодами-идентификаторами (Bank Identifier Codes, BIC),
являющимися адресами в сети
Структура кодов-идентификаторов следующая:
4х-буквенный код финансовой организации, который является
мировым;
2х-буквенный код для страны, сделан в соответствии с
требованиями стандарта ISO;
2х-буквенный код территориального нахождения данного
финансового учреждения;
3х-буквенный дополнительный код (для финансовой организации,
которая не является пользователем S.W.I.F.T. проставляется буквенный код
BIC;
для пользователя S.W.I.F.T. 3х-буквенный код может быть
применен для идентификации его определенного расположения в стране) [34].
Текст сообщения имеет четко определенную структуру. Он
обозначается двузначным цифровым кодом. Информация заносится в поля в
строгой очередности, при этом поля бывают обязательные и необязательные
для заполнения. Главную часть текста сообщения составляют
формализованные (по цифровым кодам) платежные поручения,
подтверждения оплаты и прочие финансовые документы [19].
В стандартах сети S.W.I.F.T. строго определены группы, категории и
типы передаваемых сообщений, каждое из которых однозначно «кодирует»
любую банковскую операцию.
40
Чаще всего сообщения перемещаются от одного банка к другому. Но при
этом существует также отдельная категория сообщений S.W.I.F.T.. Самый
высокий приоритет у системных сообщений, так как они влияют на уровень
функционирования всей системы. Все остальные сообщения делятся на
срочные и обычные.
Стандарты и технология системы S.W.I.F.T. дает возможности делать
ряд прикладных программ, которые обеспечивают автоматическую обработку
сообщений. Благодаря этому возрастает производительность и сокращаются
затраты на ручную обработку сообщений.
Сообщения доставляются в режиме реального времени, при этом их
проверка и подтверждение подлинности осуществляется полностью
автоматически [22].
Сеть SWIFT имеет четырехуровневую архитектуру и управляется
системным управляющим процессором (System Control Processor - SCP). В
SWIFT выделяют следующие уровни:
1. Терминал пользователя, позволяющий ему подключаться к сети.
2. Региональные процессоры, созданные для сбора сообщений с
некоторой территории, их проверки для первичной обработки на следующем
уровне.
3. Групповые процессоры (слайс-процессоры), расположены также в
операционных центрах, оснащены тремя компьютерами А12 компании Unisys
(в каждом).
4. Процессоры управления системой - это новый уровень.
В обеспечении безопасности осуществляется системный подход: все
составляющие системы: здания, персонал, программное и техническое
обеспечение учитываются для защиты информации. Исследованием мер
безопасности и контролем за из использование занимается Управление
генерального инспектора. Помимо этого, временами проводятся проверки
внешними аудиторами безопасности.
41
В SWIFT строго разграничена ответственность между пользователями и
фирмой по поддержанию безопасности. Пользователь отвечает за правильную
эксплуатацию и физическую защиту терминалов и и линий связи до пункта
доступа и верное оформление сообщений. Вся остальная ответственность
лежит на SWIFT. К сфере ответственности SWIFT относится: задача
постоянного функционирования сети, защита от несанкционированного
доступа, защита сообщений от всех видов воздействий от пунктов доступа
[39].
Один из основных принципов обеспечения безопасности переводов
является обеспечение безопасности помещений в которых находятся
элементы функционирования системы SWIFT. Для выполнения данной
необходимости обеспечен контроль доступа во все здания SWIFT, что
реализовано за счет обеспечения контроля перемещения персонала в
определенных зонах, для чего пункты доступа оборудованы системами
видеоконтроля и обеспечения безопасности доступа. Кроме того, обычно
устанавливаются дополнительные датчики, следящие за максимально
возможным количеством параметров [21].
Кроме того, нельзя забывать и о необходимости охраны терминалов, для
чего применяются системы разграничения доступа персонала на основе
биометрических данных и интеллектуальных карт.
Система S.W.I.F.T. требует, чтобы все пользователи системы были
поделены согласно выполняемым функциям на такие группы:
обычные пользователи приложений;
пользователи, которые ответственные за отправление сообщений
и которые работают с приложениями этой информационной базы;
операторы, которые управляют началом и завершением сеансов с
системой S.W.I.F.T.. Эти же операторы делают операции «завершение дня» и
являются специалистами по подготовке отчетов и архивов;
системные администраторы [33].
42
Каждый из пользователей конкретной категории, имеет доступ только к
разрешенной для своей группы интерфейсов монитора.
Для действенного применения всех способностей и преимуществ,
предоставляемых S.W.I.F.T., нужен специализированный аппаратно-
программный интерфейс. Сейчас во всем мире насчитывается более 100
компаний, предлагающих терминальные комплексы для сети,
обслуживающей систему международных финансовых операций. Общество
S.W.I.F.T часто публикует перечень сертифицированных для работы в этой
сети терминальных комплексов. Фактически терминал S.W.I.F.T. - это
почтовая станция, использующая для связи с сетью особый протокол обмена
[15].
Характеристика технологии проведения межбанковских расчетов.
Система межбанковских расчетов дает гарантии для выполнения таких видов
банковских операций:
переводы клиентов;
переводы банков;
операции с валютой;
операции с документами.
В рамках указанных выше операций исполняются подготовка и
обработка соответствующих категорий сообщений по классификации ISO
[19].
На данный момент выделено 7 классов сообщений. В свою очередь эти
классы включают больше 70 типов таких сообщений [26].
Клиентские платежные поручения (Customer Transfer) могут поступать
от клиентов банка, от клиентов его отделений или от клиентов других банков,
имеющих денежные корреспондентские счета (счета ЛОРО), а также от
бухгалтерии банка. В соответствии с этим начальные документы могут
поступать на бумажном бланке, по почте от банка корреспондента, из
отделения либо банка-корреспондента в электронной форме либо по телексу,
43
а также в виде распоряжения бухгалтерии банка. Платежки принимает
операционист отдела работы с клиентскими операциями.
Оператором отдела международных расчетов и платежей идет
определение специальным справочникам цепочек банков, через которые будет
происходить платеж денег. Такая операция проводится в том случае, если
получатель сообщения не совпадает с корреспондентом.
Контролер может вернуть документ оператору на исправление. При
этом контролер разъясняет причину возврата, вводя соответствующий текст в
поле комментария.
Подтверждение считается основанием для исполнения бухгалтерских
проводок, сформированных на основании платежного поручения [30].
2.4. Анализ систем защиты информации при межбанковских и
внутрибанковских операциях ООО КБ «РОСАВТОБАНК»
Организационный элемент защиты информации будет являться
основополагающим компонентом в комплексной системе элементов системы
защиты – «элемент организационно-правовой защиты информации».
Нормативно-методическое обеспечение имеет возможность соединения
с правовым, туда войдут все регламенты и нормы жизнедеятельности органов,
служб, которые реализуют непосредственно все функции защиты информации
(рис. 2); разные методы, которые обеспечивают бесперебойную деятельность
всех заявленных сотрудников во время выполнения работы, которых
подразумеваются жесткие требования соблюдения конфиденциальности [16].