16
Продолжение таблицы 1
№
п\п
Наименование вида
деятельности, связанного с
процессом создания,
хранения и обработки
информации
Средние показатели
обрабатываемой
информации в месяц
по указанному виду
деятельности
Средний месячный
доход от указанного
вида деятельности
Влияние сохранности данных
по указанному виду
деятельности на репутацию
банка
установочные данные –
2100.
Информация хранится
на бумажных
носителях.
потерям со стороны клиента, а
также повлечь судебные иски к
банку.
5.
Создание типового запроса на
внесение информации в базу
данных юридических лиц,
предоставление указанной
категории клиентов услуг,
проведение операций по их
счетам, изменение основной
информации.
Среднее месячное
количество
юридических лиц,
пользующихся
услугами банка – 2100.
Средний размер
принимаемых и
передаваемых данных
при работе с одним
клиентом 180 мегабайт.
Средний размер потока
информации по
данному виду
деятельности –378000
мегабайт в месяц
Средняя цена
оказанных банком
услуг 7000 рублей на
одного клиента
Средний доход от
данного вида
деятельности
14700000 рублей в
месяц
Данные отдельных
юридических лиц могут
заинтересовать конкурентов
клиента банка, их утечка может
привести к финансовым
потерям со стороны клиента, а
также повлечь судебные иски к
банку.
6.
Работа с информацией
составляющей
корпоративную тайну
компаний и организаций-
клиентов банка, создание
выписки и выгрузки из базы
данных юридических лиц.
Работа в режиме
онлайн, средний
трафик не известен
Вид деятельности
является частью
процесса, средний
доход по отдельному
виду не установлен.
Указанная информация
вызывает особый интерес у
злоумышленников,
конкурентов банка,
юридических лиц-конкурентов
клиентов банка. Является особо
важным объектом
деятельности банка. Утечка
указанной информации
приведет к резкому падению
рейтинга надежности банка,
финансовым потерям со
стороны клиентов и их
крупному оттоку к
конкурентам банка, а также
повлечь судебные иски по
отношению к банку.
7.
Ведение базы данных важных
клиентов, представителей
государственных компаний,
крупных инвесторов и
предпринимателей, работа с
их счетами, изменение
информации;
Количество клиентов
является
корпоративной тайной
банка.
Высокий доход от
деятельности
Указанная информация
вызывает особый интерес у
злоумышленников,
конкурентов банка,
юридических лиц-конкурентов
клиентов банка, а также у
представителей иностранной
разведки. Является особо
важным объектом
деятельности банка. Утечка
указанной информации
приведет к резкому падению
рейтинга надежности банка,
финансовым потерям со
стороны клиентов и их
крупному оттоку к
конкурентам банка, а также
повлечь судебные иски по
отношению к банку.
17
Продолжение таблицы 1
№
п\п
Наименование вида
деятельности, связанного с
процессом создания,
хранения и обработки
информации
Средние показатели
обрабатываемой
информации в месяц
по указанному виду
деятельности
Средний месячный
доход от указанного
вида деятельности
Влияние сохранности данных
по указанному виду
деятельности на репутацию
банка
8.
Сбор, обработка и хранение
информации в отношении
компаний занимающихся
госзакупками, ведение базы
данных по госконтрактам,
работа со специальными
счетами. (Большое
количество информации на
бумажных носителях).
Количество клиентов
является
государственной
тайной.
Указанная
деятельность
осуществляется
банком в
соответствии с
Федеральным закон
от 29.12.2012 №275-
ФЗ «О
государственном
оборонном заказе»
Указанная информация
вызывает особый интерес у
злоумышленников,
криминальных группировок, а
также у представителей
иностранной разведки.
Является особо важным
объектом деятельности банка.
Утечка указанной информации
приведет к резкому падению
рейтинга надежности банка,
нарушению уголовного
кодекса РФ.
9.
Ведение переговоров по
служебным вопросам с
использованием средств
междугородной телефонной
связи с клиентами банка или
другими сотрудниками.
Среднее время ведения
переговоров - более
часа в день на одного
сотрудника.
Указанная
деятельность
является служебной
необходимостью при
работе с клиентами
банка.
Возможно циркулирование
конфиденциальной и
персональной информации в
частном разговоре.
10.
Обмен информацией с
сотрудниками банка с
использованием
корпоративной сети
Количество
передаваемых данных
незначительно мало.
Указанная
деятельность
является служебной
необходимостью при
взаимодействии
сотрудников между
собой
Возможно циркулирование
служебной информации.
11.
Обмен информацией с
клиентами с помощью
средств компьютерной связи;
Количество
передаваемых данных
не имеет объективного
среднего значения
Указанная
деятельность
является служебной
необходимостью при
работе с клиентами
банка.
Возможно циркулирование
конфиденциальной и
персональной информации.
12.
Работа с информационными
ресурсами сети «Интернет»;
Количество
принимаемых данных
незначительно.
Указанная
деятельность
является служебной
необходимостью при
получении
интересующей
сотрудника
информации, а также
для привлечения
новых клиентов.
Возможно проникновение
злоумышленника или
вредоносной программы во
внутреннюю сеть передачи
данных.
13.
Работа с маркетинговой
информацией, привлечение
новых клиентов с
использованием средств
междугородной телефонной
связи, ведение маркетинговой
базы;
Количество
обрабатываемых
данных не имеет
объективного среднего
значения
Указанная
деятельность
является служебной
необходимостью при
привлечении новых
клиентов.
Утечка указанной информации
приведет финансовым потерям
со стороны банка, уменьшению
новых привлеченных клиентов
и укреплению позиций
конкурентов.
14.
Ведение записей в рабочих
тетрадях и блокнотах
Количество данных не
имеет объективного
среднего значения
Является служебной
необходимостью.
Возможно присутствие
конфиденциальной
информации
15.
Передача документов в
электронном виде на флэш-
накопителях
Количество
обрабатываемых
данных не имеет
объективного среднего
значения
Указанная
деятельность
является служебной
необходимостью.
Возможно присутствие
конфиденциальной
информации
18
Исходя из основных требований, предъявляемых к информации и с учетом всех
видов деятельности, связанных с процессом создания, хранения и обработки данных
в дополнительном офисе «Проспект мира» Публичного акционерного общества
«Промсвязьбанк» можно выделить основные задачи, связанные с обеспечением
безопасности информации на объекте:
− защита от несанкционированного доступа на объект расположения и в
специальные помещения дополнительного офиса «Проспект мира» Публичного
акционерного общества «Промсвязьбанк»;
− предотвращение утечки информации по акустическим каналам при ведении
переговоров конфиденциального характера;
− защита информации от утечки по виброакустическим каналам, возникающим
при воздействии информативного акустического сигнала на строительные
конструкции и инженерно-технические коммуникации объекта;
− физический контроль линий электропитания и телефонных линий,
позволяющий перекрыть акустоэлектрический канал утечки информации;
− контроль и защита объекта от внедрения в технические средства и
защищаемые помещения «закладных устройств»;
− постоянное осуществление деятельности по защите информации
циркулирующей в локальной вычислительной сети, программах банка, базах
данных, а также организация, контроль и управление доступом к системе.
Предотвращение проникновения внешнего нарушителя и утечки информации через
внутреннего;
− предотвращение копирования электромагнитных полей путём снятия
индуктивных наводок;
− контроль трафика при работе сотрудников с информационными ресурсам сети
«Интернет» с использованием корпоративных вычислительных средств;
− организация постоянного видеонаблюдения за основными физическими
объектами, являющимися угрозой информационной безопасности, в том числе и
потенциальные внутренние нарушители безопасности информации;
− предотвращение кражи, утери, искажения и несанкционированного
копирования информации записанной на материальных носителях и
циркулирующей внутри локальной вычислительной сети;
19
− исключение визуального (оптического) метода снятия информации с объектов
информатизации, документальных материалов, других графических данных
посредством фотографирования, видеосъемки или наблюдения;
− составление регламента по работе с документами, записанными на бумажных
и электронных носителях информации, правила их регистрации, передачи, хранения
и уничтожения;
− составление требований, предъявляемых к сотрудникам дополнительного
офиса «Проспект мира» Публичного акционерного общества «Промсвязьбанк» при
эксплуатации средств вычислительной техники и проведение занятий по
повышению уровня грамотности в сфере защиты информации.
При проведении первичного рассмотрения системы защиты информации в
дополнительном офисе «Проспект мира» Публичного акционерного общества
«Промсвязьбанк» были выявлены определенные направления, выполнение которых
не в полной мере обеспечивает адекватное реагирование на угрозы информационной
безопасности.
Количество средств видеонаблюдения и их расположение на объекте не
являются оптимальным. Место расположения и угол обзора камер не обеспечивает
постоянное и беспрерывное наблюдение за основными физическими объектами,
являющимися угрозой информационной безопасности. Создается угроза реализации
потенциальным внутренним нарушителем мер по организации
несанкционированного доступа к информации, ее копирование, искажение или
уничтожение.
Существует возможность визуального метода снятия информации с объектов
вывода информации, документальных материалов, других графических данных
посредством фотографирования, видеосъемки или наблюдения за рабочими местами
сотрудников банка.
Не исключена возможность несанкционированного физического доступа к
информации, записанной на бумажных носителях с возможностью ее изучения,
кражи или искажением, а также передачи организациям, заинтересованным в ее
обладании.
Существует проблема, связанная с низким уровнем знаний персонала
требований по эксплуатации средств вычислительной техники и методам
противодействия угрозам информационной безопасности, а также персональной
20
ответственностью за организацию противоправных действий в отношении
информации являющейся собственностью Публичного акционерного общества
«Промсвязьбанк».
Не исключена возможность несанкционированного получения данных
конфиденциального характера по виброакустическим каналам утечки информации
воздействия на строительные конструкции и инженерно-технические коммуникации
объекта.
Требуется уточнение порядка работы с документами на бумажных носителях
информации, правил их учета, передачи, хранения, а также уточнение порядка
уничтожения документов и исключение несанкционированного восстановления
данных заинтересованными в этом организациями.
Далее в выпускной квалификационной работе будет проведено детальное
рассмотрение выявленных угроз и представлены предложения по их нейтрализации
и приведение состояния системы безопасности в соответствие с уровнем угрозы.
21
1.1.2. Организационно-штатная и функциональная структура предприятия
Организационно-штатная структура дополнительного офиса «Проспект мира»
АО «Промсвязьбанк» состоит из руководителя подразделения, заместителя
руководителя – начальника отдела по работе с физическими лицами, заместителя
руководителя – начальника отдела по работе с юридическими лицами, начальника
отдела по работе с важными клиентами, тринадцати сотрудников банка,
распределенных по направлениям деятельности и в соответствии с объемом задач в
три отдела, двух кассиров, подчиняющихся напрямую руководителю и двух
работников частных компаний, с которыми заключен договор о предоставлении
услуг в сфере клининга и охраны помещения банка. Организационно-штатная
структура предприятия изображена на рисунке 1. Схема расположение
подразделений в помещении дополнительного офиса изображены на рисунке 2.
Руководитель дополнительного офиса
«Проспект мира» АО «Промсвязьбанк»
Заместитель руководителя –
начальник отдела по работе с
юридическими лицами
Начальник отдела по работе с
важными клиентами
Заместитель руководителя –
начальник отдела по работе с
физическими лицами
Кассир
Кассир
Сотрудница клининговой компании
Сотрудник частного охранного
предприятия
Ведущий менеджер
Менеджер
Ведущий менеджер
Менеджер
Менеджер
Ведущий менеджер
Менеджер
Ведущий менеджер
Менеджер
Персональный менеджер
Персональный менеджер
Персональный менеджер
Менеджер
Рис.1 Организационно-штатная структура предприятия
22
Рис.2 Схема расположение подразделений в помещении дополнительного офиса
«Проспект мира» Публичного акционерного общества «Промсвязьбанк»
Во главе подразделения находится руководитель дополнительного офиса
«Проспект мира» Публичного акционерного общества «Промсвязьбанк». Он
отвечает за качество предоставляемых услуг, корректную работу отделов офиса,
высокий уровень продаж, обоюдного соблюдения договора трудового найма между
сотрудниками банка и самой организацией, принятие управленческих решений в
рамках деятельности офиса, а также за соблюдение в подразделении общей
политики банка.
Отдел по работе с физическими лицами состоит из шести сотрудников банка. В
составе подразделения на штатной основе работают три менеджера по продаже и
работе с физическими лицами, два ведущих менеджера по продаже и работе с
физическими лицами, возглавляет отдел заместитель руководителя – начальник
отдела. Подразделение предоставляет следующие розничные банковские услуги
частным лицам:
− розничное кредитование;
− прием депозитов у физических лиц (текущие счета и срочные вклады);
− денежные переводы;
23
− предоставление услуг в сфере страхования;
− выпуск банковских карт;
− расчетно-кассовое обслуживание и валютные операции;
− открытие и закрытие дебетовых, кредитных, накопительных счетов;
− открытие индивидуальных инвестиционных счетов;
− рекламой услуг банка.
Отдел по работе с юридическими лицами состоит из пяти сотрудников банка. В
составе подразделения на штатной основе работают два менеджера по продаже и
работе с юридическими лицами, два ведущих менеджера по продаже и работе с
юридическими лицами, возглавляет отдел заместитель руководителя – начальник
отдела. Отдел по работе с физическими лицами работает исключительно в интересах
индивидуальных предпринимателей, компаний, организаций и иных юридически
зарегистрированных лиц. Отдел предоставляет следующие услуги:
− коммерческое кредитование;
− прием депозитов и вкладов от юридических лиц;
− расчетно-кассовое обслуживание юридических лиц;
− денежные переводы;
− предоставление услуг в сфере страхования;
− ведение зарплатных проектов;
− ведение расчетных счетов госзакупок;
− рекламой услуг банка.
Отдел по работе с важными клиентами состоит из пяти сотрудников банка. В
составе подразделения на штатной основе работают три ведущих менеджера по
продаже и работе с важными и привилегированными клиентами, один менеджер по
продаже и работе с важными и привилегированными клиентами, возглавляет
подразделение начальник отдела. Отдел по работе с важными клиентами работает в
интересах привилегированных клиентов, крупных компаний с высоким уровнем
капитализации и предоставляет следующие услуги:
− предоставление услуг по кредитованию важных клиентов;
− расчетные операции по разным видам счетов;
− брокерские услуги;
− сделки на рынках заемного капитала, в том числе их организация
24
андеррайтинг муниципальных и корпоративных облигаций;
− предоставление услуг по факторингу для производителей и поставщиков;
− финансирование с участием экспортно-кредитного агентства и проектное
финансирование;
− открытие индивидуальных инвестиционных счетов, брокерские услуги на
валютных рынках и рынках ценных бумаг;
− прием депозитов;
− предоставление услуг в сфере страхования;
− обмен валют;
− работой наполнением и актуализацией базы данных важных клиентов;
− рекламой услуг банка.
В составе дополнительного офиса «Проспект мира» Публичного акционерного
общества «Промсвязьбанк» на штатной основе работают два кассира. Основным
направлением деятельности кассиров является выдача и прием наличных, обмен
валют, проведение валютных операций.
Установлено что Публичное акционерное общество «Промсвязьбанк»
пользуется услугами организаций, осуществляющих в рамках договорных
отношений охрану и уборку помещений расположения банка. В рамках
предоставленных полномочий сотрудники организаций могут осуществлять доступ
к информационно-технической системе и помещениям банка. При этом требования
к исполнителю по обеспечению конфиденциальности, целостности и доступности
информации, обрабатываемой в ИТС установлены в контрактах между Публичным
акционерным обществом «Промсвязьбанк» и подрядными организациями.
Функциональная структура подразделения представлена в таблице 2.
Таблица 2
Функциональная структура дополнительного офиса
«Проспект мира» ПАО «Промсвязьбанк»
Наименование подразделения дополнительного офиса «Проспект мира» ПАО «Промсвязьбанк»
Отдел по работе с физическими
лицами
Отдел по работе с юридическими
лицами
Отдел по работе с важными
клиентами
Кассиры
Основные направления деятельности подразделения
− розничное кредитование;
− прием депозитов у физических лиц
(текущие счета и срочные вклады);
− денежные переводы;
− предоставление услуг в сфере
страхования;
− выпуск банковских карт;
− расчетно-кассовое обслуживание и
валютные операции;
− открытие и закрытие дебетовых,
кредитных, накопительных счетов;
− открытие индивидуальных
инвестиционных счетов;
− рекламой услуг банка.
− коммерческое кредитование;
− прием депозитов и вкладов от
юридических лиц;
− расчетно-кассовое обслуживание
юридических лиц;
− денежные переводы;
− предоставление услуг в сфере
страхования;
− ведение зарплатных проектов;
− ведение расчетных счетов госзакупок;
− рекламой услуг банка.
− предоставление услуг по кредитованию
важных клиентов;
− расчетные операции по разным видам
счетов;
− брокерские услуги;
− сделки на рынках заемного капитала,
в том числе их организация
андеррайтинг муниципальных и
корпоративных облигаций;
− предоставление услуг по факторингу
для производителей и поставщиков;
− финансирование с участием
экспортно-кредитного агентства и
проектное финансирование;
− открытие индивидуальных
инвестиционных счетов, брокерские
услуги на валютных рынках и рынках
ценных бумаг;
− прием депозитов;
− предоставление услуг в сфере
страхования;
− обмен валют;
− работой наполнением и актуализацией
базы данных важных клиентов;
− рекламой услуг банка.
– выдача наличных;
– прием наличных;
– обмен валют;
– проведение валютных операций.