Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Дослідження стану інформаційної безпеки - філії відділення банку «Ощадбанк»



Вступ

інформаційний локальний мережа програмний

У сучасному суспільстві інформація стає найбільш важливою цінністю, а індустрія отримання, обробки і захисту інформації - провідною галуззю діяльності. Можна стверджувати, що за своєю значимістю та актуальністю проблема інформатизації є найважливішою для сучасного суспільства. Запровадження інформаційних технологій на основі новітніх засобів обчислювальної техніки та систем зв'язку зробило інформаційну сферу незамінним атрибутом сучасного суспільства, забезпечуючи його життєдіяльність та прискорений розвиток. В сучасних умовах, можна стверджувати, що майже кожна людина, організація, підприємство використовує інформаційні системи та мережі.

Звідси можна зробити висновок, що забезпечення безпеки циркулюючої інформації в цих система та мережах є дуже актуальною проблемою. Адже, зростає також і поява загроз щодо порушення безпеки інформації в інформаційних системах.

Актуальність проблеми пов'язана з тим, що в сучасному суспільстві, де найважливішим ресурсом будь-якої компанії цілком обґрунтовано є інформація, закономірно встає питання про створення управлінської системи, яка б забезпечила її збереження.

Основним завданням фахівців у галузі інформаційної безпеки є оцінювання ризиків важливих інформаційних активів організації і впровадження заходів для їх мінімізації.

Стратегія інформаційної безпеки банків дуже сильно відрізняється від аналогічних стратегій інших компаній та організацій. Це зумовлено насамперед специфічним характером загроз, а також публічною діяльністю банків, які змушені робити доступ до рахунків досить легким з метою зручності для клієнтів.

Інформаційна безпека банку повинна враховувати наступні специфічні фактори:

1. Збережена і оброблювана в банківських системах інформація являє собою реальні гроші.

2. Інформація в банківських системах зачіпає інтереси великої кількості людей та організацій - клієнтів банку.

3. Конкурентоспроможність банку залежить від того, наскільки клієнтові зручно працювати з банком, а також наскільки широкий спектр надаваних послуг, включаючи послуги, пов'язані з віддаленим доступом.

4. Інформаційна безпека банку (на відміну від більшості компаній) повинна забезпечувати високу надійність роботи комп'ютерних систем навіть у разі нештатних ситуацій, оскільки банк несе відповідальність не тільки за свої кошти, але й за гроші клієнтів.

5. Банк зберігає важливу інформацію про своїх клієнтів, що розширює коло потенційних зловмисників, зацікавлених у крадіжці або псування такої інформації

Актуальність проблеми пов'язана з тим, що автоматизація та комп'ютеризація банківської діяльності (і грошового обігу в цілому) продовжує зростати.

У зв'язку з цим слід очікувати подальший динамічний розвиток засобів інформаційної безпеки банків, оскільки їх значення постійно зростає



1. Опис інформаційного об'єкта - філія відділення «Ощадбанк»

Інформаційний об'єкт: філія відділення банку. Приміщення призначене для діяльності, пов'язаної з комерційною та державною таємницею. Банк - це кредитно-фінансова установа, яка здійснює грошові розрахунки, акумулює грошові кошти та інші цінності надає кредит та здійснює інші послуги за фінансовими операціями.

1.1 Місцезнаходження об'єкта

Приміщення знаходиться на 1 поверсі дев'ятиповерхового жилого будинку по вулиці Шевченка 354, м. Львів (Рис. 1.). Периметр об'єкта не обгороджений, тому кожен охочий може вільно пересуватись біля банку вдень та вночі. Банк не має власної автостоянки, але є загальна автостоянка по вул. Г. Алмазова. В 10 метрах справа від входу в банк знаходиться ресторан «Ідилія», зліва від входу в банк сад мешканців будинку та базар. В двадцяти 20 метрах спереду від входу в банк розташована автомобільна дорога. Також на території, де знаходиться об'єкт захисту розміщується люки водопостачання та водовідведення.

Рис. 1. Місцезнаходження банку на карті м. Львів



1.2 Опис приміщення інформаційного об'єкта

Сама будівля є дев'ятиповерховою, вхід для відвідувачів і для персоналу один-головний. З початком робочого дня директор першим відкриває двері, тоді можуть заходити працівники. У кожного працівника повинна бути особова картка для входу в приміщення банку. Об'єкт має 11 дверей, враховуючи вхідні та двері котельні. Основні чотири стіни будівлі виконані з червоної цеглини загальною товщиною 30 см, оббиті пінопластом для збільшення шумоізоляції, а всередині внутрішні монолітні залізобетонні перекриття. Всі стіни обштукатурені і пофарбовані з обох боків. Двері в приміщеннях звукоізольовані. Всі 2 вікна-звукоізольовані склопакети.

Банк має такі приміщення: котельня, приміщення з банкоматами та терміналом, кімната для переговорів, дві каси, службове приміщення, сховище, кабінет секретаря, кабінет директора, приймальна зла, коридор (Рис. 2.).

Розглянемо сам об'єкт, у якому зберігаються, опрацьовуються і переміщаються інформаційні активи (Рис. 2.):

Рис. 2. Схема банку

1) Котельня - місце звідки постачається опалення в банк. В котельні немає ІзОД, тому доступ до нього маються всі працівники банку. В цьому приміщенні розташований електричний бойлер, який підключений до електромережі та мережі водопостачання для опалення всього банку. Вхід в приміщення відбувається з вулиці, за допомогою ключів. В приміщенні немає вікон. Через приміщення проходять системи електромережі, пожежної сигналізації та опалення.

2) Кімната з банкоматами - приміщення, яке розташоване біля входу в відділення банку, у якому знаходяться три банкомати для грошових операцій. Банкомат - електронна програмно-технічна система з вмонтованою спеціалізованою ЕОМ, призначений для здійснення автоматизованих операцій прийому-видачі наявних грошових коштів. На вході в приміщення немає дверей. Приміщення з'єднане з коридором, який призначений для відвідувачів і клієнтів, де можна очікувати на свою чергу сидячи на лаві. Вікон немає. В цьому приміщенні клієнти вводять особисті дані, але за витік цієї інформації адміністрація банку не відповідає. Через приміщення проходять системи електромережі та пожежної сигналізації.

3) Кімната для переговорів - приміщення призначене для зборів працівників, конференцій, зустрічей з юридичними особами. В цій кімнаті знаходиться круглий стіл для переговорів, стаціонарний телефон та ноутбук, який не має виходу в інтернет. На вході в приміщення розташовані дерев'яні двері, що виходять в приймальну залу. В приміщенні є одне вікно (склопакет), яке виходить назовні. В приміщенні передається та обробляється інформація з обмеженим доступом, але не зберігається. Через приміщення проходять системи електромережі, пожежної сигналізації та опалення.

4) Каси - у відділенні банку є два касові кабіни, які розташовані в приймальній залі так, щоб можна було візуально стежити за роботою касирів. В касах банку зберігається не тільки грошова готівка, але й цінні папери, бланки суворої звітності. Відводиться спеціальне приміщення-сховище для зберігання готівки грошей та цінностей - сховище. Касири працюють за комп'ютерами, які не мають вихід в інтернет, касою також використовується сканер і принтер. Касири мають доступ до бази даних, в якій вказані усі клієнти банку. Касові кабіни знаходяться одне біля одного, але розділені тирсоплитою. Вихід з касових приміщень веде в службове приміщення, потрапити в сховище можна вийшовши з службового приміщення в приймальну залу. Дві касові кабіни мають по одному внутрішньому вікну, для спілкування з клієнтами, обміну готівкою, ознайомлення з документами тощо. Зовнішніх вікон нема. Через касові приміщення проходять системи електромережі, пожежної сигналізації та опалення.

5) Службове приміщення - кімната для використання працівниками банку, в ній знаходиться шафа для верхнього одягу та особистих речей. В цьому приміщення немає ІзОД, тому доступ до нього маються всі працівники банку. Вхід в приміщення відбувається через дерев'яні двері (їх у приміщенні 2 шт.). Також в кімнаті розташоване вікно яке виходить на сад мешканців будинку. В службовому приміщенні проходять системи електромережі, пожежної сигналізації та опалення.

6) Сховище - місце де зберігається готівка банку. Доступ до сховища має обмежене коло осіб (директор, касир під час вилучення готівки зі сховища). Приміщення має чотири внутрішніх залізобетонних перекриття. Вхід в приміщення відбувається за допомогою спеціальних особових карток службового працівника. Вікон в приміщенні немає. Вхід в приміщення проходить через трансформаторну кімнату. Через приміщення проходять система електромережі та пожежної сигналізації.

7) Кабінет секретаря - приміщення де працює секретар і, з якого є вхід в кабінет директора відділення банку. Секретар розпоряджається комп'ютером, який підключений до локальної мережі з виходом в інтернет, принтером зі сканером, телефоном і факсом. Секретар веде бухгалтерію, тому йому необхідний сейф для документації. Приміщення має одну головну цегляну стіну і три внутрішніх залізобетонних перекриття. В приміщенні є двоє дверей, одні з який ведуть в приймальне приміщення, другі в кабінет директора. Вікон немає. Через приміщення проходять системи електромережі, пожежної сигналізації та опалення.

8) Кабінет директора - кабінет працівника з найбільшими повноваженнями і технічними пристроями. В кабінеті директора знаходиться найважливіший інформаційний актив - сервер філії відділення банку, який знаходиться спеціальному сховищ(сейфі) для серверів. В кабінеті присутній сейф з найважливішими документами, диванчик, столик. Приміщення має чотири внутрішніх монолітних залізобетонних перекриття. В розпорядженні директора є комп'ютер, телефон, принтер, сейф. На вході в приміщення розташовані дерев'яні двері, що виходять в кімнату секретарки. Вікон немає. Через приміщення проходять системи електромережі, пожежної сигналізації та опалення.

9) Приймальна зала - кімната де відбувається консультація клієнтів по питаннях переводу коштів, оформлення документів, консультації щодо кредитних коштів та ін. В приймальній залі розташовані: два робочих місця для менеджерів по роботі з клієнтами банку, в їх розпорядженні 2 комп'ютери, 2 принтери. Їхні робочі місця розподілені тонкою тирсоплитою. В цьому приміщення знаходяться двері, які ведуть у всі інші кімнати. Вікон в приймальній залі немає. Через приміщення проходять системи електромережі, пожежної сигналізації та опалення.

10) Коридор - проміжне приміщення між банкоматами та приймальною залою. В коридорі знаходяться двоє дверей (головний вхід та вхід в приймальну залу) та арка, яка веде до банкоматів. Вікон немає. В цьому приміщення немає ІзОД Через приміщення проходять системи електромережі та пожежної сигналізації.

11) Трансформаторна - кімната де знаходиться електрощиток, звідти постачається електроенергія в банк. Тут є двоє дверей одні вхідні, а інші ведуть в сховище. Через приміщення проходять системи електромережі, пожежної сигналізації та опалення.

Опис системи електроживлення

Рис. 3. Схема системи електроживлення

В середині відділення банку проходять проводи електроживлення (Рис. 3.). Електроенергію компанія споживає від міського обленерго (Львів обленерго). В банку працює власний електричний щиток, від якого проходять лінії електропроводу, який знаходиться в трансформаторній. Лінії електроживлення проходять через всі приміщення. В кожній кімнаті на рівні 50 см від підлоги в стінах вмонтовані розетки, до яких підключені подовжувачі, щоб підключати більше одного ектроприладу. В кожній кімнаті на рівні 1 м від підлоги в стінах вмонтовані вмикачі для денного світла, до яких по електропроводу під'єднані світильники. З правого боку будівлі система електроживлення заземлена - це забезпечує зниження напруги між обладнанням, що виявилось під напругою, і землею до безпечної величини.

Опис системи пожежної безпеки

Рис. 4. Схема системи пожежної безпеки

Кожна кімната філії відділення банку оснащена бездротовими пожежними датчиками комбінованого типу (димово-теплові) та звуковими сповіщувачами. Датчики реагують на дим та велику кількість тепла і подають сигнал сповіщувачам, а сповіщувачі оповіщають співробітників та відвідувачів банку про пожежу звуковим сигналом, паралельно відсилаючи сигнал в пожежну частину. Також, в приймальній залі та кімнаті переговорів встановлена ручна сигналізація на випадок, якщо автоматичні датчики не спрацюють вчасно. В приміщенні банку є 1 вогнегасник. В кожній кімнаті є таблички, що вказують шлях евакуації.

Опис системи опалення



Рис. 5. Схема системи опалення

На рис. 4 можна побачити, що система опалення побудована на основі труб з гарячою водою. Труби системи опалення проходять по капітальній стіні (Рис. 4). Батареї опалення знаходяться не в кожній кімнаті, вони відсутні в: котельні, коридорі, сховищі та біля банкоматів. Приміщення банку має окрему котельню. В котельній знаходиться електричний котел опалення, який підключений до люку водопостачання, люк водопостачання в свою чергу підключений до міського водоканалу. Вода потрапляючи в котел нагрівається, потім нагріті струмені води розтікаються по трубах в батареї. Щоб вода в батареях не застоювалась, необхідно хоча б раз на рік викликати майстра, щоб зливав її.



1.3 Опис інформаційної системи об'єкта

Опис локальної мережі

Рис. 6. Схема системи локальної мережі

Локальна мережа складається сервера (Dell PowerEdge R620) та 6-ти комп'ютерів, 6 принтерів з функцією сканування та ксероксу сполучених між собою кабелем «вита пара». Сервер знаходиться кабінеті директор в спеціальному сховищі для серверів, до сервера філії відділення банку підключена вся внутрішня локальна мережа (а саме два маршрутизатори до яких підключено 6 комп'ютерів). Два комп'ютери (секретарки та директора) об'єднані та підключені до інтернету за допомогою маршрутизатора, який знаходиться в кабінеті директора, чотири інших комп'ютера і принтери в касових кабінах та в приймальній залі підключені до одного маршрутизатора та також мають підключення до мережі інтернет.

Філія відділення банку підписала угоду на адміністрування локальної мережі з компанією «Ciklum», що надає послуги IT-аутсорсинга. Таким чином при виникненні потреби працівники можуть в будь-який час викликати системного адміністратора для налагодження комп'ютерної мережі.

Опис розташування технічного обладнання

Рис. 7. Схема системи розташування технічного обладнання

Майже у кожній кімнаті знаходиться технічне обладнання, яким користуються працівники банку, а саме:

Системи та засоби, що безпосередньо обробляють інформацію, віднесену до державної таємниці, а також конфіденційну інформацію

а) Сервер - знаходиться в кабінет директора в спеціальному сховищі(сейфі) для серверів. На сервері філії відділення банку зберігаються резервні копії баз даних клієнтів, працівників банку, копії фінансової звітності, резервні копії операцій і угод здійснених клієнтами банку, секретна інформація про інкасацію, секретні коди та паролі, інформація про фінансовий сан філії відділення банку, ведеться документація, що стосується звітування головному відділенню «Ощадбанк». Сервер також виконує функцію корпоративного поштового сервера.

б) Персональні комп'ютери - два ПК знаходяться в приймальній залі, розташовані на робочих столах менеджерів по роботі з клієнтами, обернені до робочого місця менеджера, за цими комп'ютерами робітники обробляють всю не обхідну інформацію, щодо платіжних карток, кредитних та депозитних коштів, квитанцій та заборгованостей, тут знаходяться бази даних клієнтів банку; два ПК знаходяться в касових кабінах, ними розпоряджаються касири, на них, касири провіряють стани рахунків, заборгованості за комунальні послуги та кредитування, провіряється інформація щодо переказів коштів; один ПК знаходиться в кабінет секретаря, на ньому секретар веде всю документацію доручену директором філії відділення банку; один ПК знаходиться в кабінеті директора, на цьому комп'ютері знаходиться особисті бази даних працівників філії відділення банку, інформація нарахування зарплатні, відпускних та лікарняних, також ведеться документація, що стосується звітування головному відділенню «Ощадбанк»;

в) Ноутбук - який знаходиться в кімнаті переговорів, це ноутбук спільного користування працівників, для того, щоб а конференціях звітуватись, або ж демонструвати статистику, або розробляти плани дій на майбутнє;

г) Банкомати - знаходяться в приміщенні перехідному з коридору банку, в цих приладах на певний період часу (доки банкоматами користуються клієнти) знаходиться інформація про електронні кошти, про заборгованості за комунальні послуги та кредитний ліміт.

Системи та засоби, що обробляють інформацію загального користування (ТЗПІ, які не є основними), але також потребують захисту:

а) 3 радіотелефони - один знаходиться в кабінеті директора; один знаходиться в кабінет секретарки; один знаходиться в кімнаті переговорів.

б) сканер / ксерокс / принтер - два принтера в приймальній залі; два принтера в касових кабінах; один принтер в кабінеті секретаря; один в кабінеті директора.

Технічні засоби і системи, що не відносяться до засобів і систем інформатизації (ТЗПІ), та обробки ІзОД, але розміщені в приміщеннях, у яких вона циркулює:

а) лінії мережі електроживлення - знаходяться у всіх кімнатах приміщення

б) лампи денного світла - знаходяться у всіх кімнатах приміщення

в) сторонні не задіяні дроти

г) настільна лампа

Опис програмного забезпечення

Банківська установа «Ощадбанк» використовує сховище даних Sybase IQ - колонка-орієнтована реляційна база даних, яка використовується в якості програмного забезпечення в бізнес-аналітиці, а також як сховище даних. Sybase IQ є одним з лідерів серед систем керування базами даних, але має одну дуже важливу перевагу - стовпчикове зберігання даних. Ідея зберігати дані не по рядках, а по стовпчиках не нова і належить як раз Sybase. Основою для цієї ідеї послужило те, що навантаження на сховище даних і оперативні бази даних радикально різниться за своїм характером. Сховище даних характеризується тим, що основними операціями є читання великих обсягів даних. Microsoft, Oracle, IBM використовують рядкове зберігання даних, що є не ефективним для зберігання великої кількості даних, а високопродуктивна технологія поколонного сховища даних підвищує швидкість стиснення даних і виконання запитів без додаткових налаштувань, при цьому гарантує високу масштабованість

архітектура зберігання даних по стовпчиках підвищує швидкість виконання складних запитів і знижує вимоги до дискового простору для зберігання даних

розроблено підтримки великої кількості одночасно працюючих користувачів

відкрита архітектура і гнучкі можливості масштабування на стандартному обладнанні

функціональність корпоративного рівня та високі досягнення в області аналітики

Лише на ноутбуці, який знаходиться в кімнаті переговорів, встановлена операційна система Windows 10, Micrisoft 2013.

Встановленням операційних систем та контролем справності, займається системний адміністратор головного відділення банку. Оскільки було б не рентабельно наймати для кожного окремого відділення, окремого системного адміністратора.

1.4 Опис діяльності об'єкта

Клієнт завітавши до банку зі своїми питаннями спочатку звертається до консультанта банку, який знаходиться в приймальній залі. Консультант в першу чергу здійснює усне консультування клієнтів по всіх видах послуг банку відповідно до інструкцій, листів та замовлень вищих організацій; надає оперативну допомогу клієнтам при виникненні у них будь-яких труднощів, пов'язаних із здійсненням банківських операцій; допомагає правильно організувати процес обслуговування. Консультант банку не повинен отримувати ніякої особистої інформації клієнта. Виходячи з потреб клієнта, консультант направляє клієнта до певних відділень банку.

В разі, якщо клієнту необхідно оформити платіжну картку менеджер по роботі з клієнтами:

1. Записує паспортні дані та ідентифікаційний код клієнта в базу даних банку.

2. Оформляє платіжну картку.

3. Іде до секретаря, який роздруковує договір про оформлення платіжної картки.

4. Менеджер та клієнт підписують два екземпляри друкованих договорів (одна копія залишається в клієнта, інша відправляється в сейф секретаря банку) та одна електронна копія відправляється в банк резервних копій на сервер.

5. Менеджер робить знімок клієнта з платіжною картою у руці і також відправляю його в базу даних клієнта на сервер філії відділення банку, бази даних клієнтів також зберігаються на робочих станціях працівників.

6. Клієнту необхідно активувати картку в найближчому банкоматі або ж терміналі.

Якщо в клієнта вийшов строк дії платіжної карти менеджер по роботі з клієнтами:

1. Бере паспортні дані клієнта та шукає їх в базі даних банку.

2. Якщо вони знайдені, то нова картка вже в банку і її віддають власнику, з новим паролем та новим номером картки.

3. Іде до секретаря, який роздруковує договір про продовження дії платіжної картки за номером особового рахунку.

4. Менеджер та клієнт підписують два екземпляри договорів (одна копія залишається в клієнта, інша відправляється в сейф секретаря банку) та одна електронна копія відправляється в банк резервних копій на сервер.

5. Клієнту необхідно активувати картку в найближчому банкоматі або ж терміналі.

Якщо клієнту потрібна детальна консультація щодо особового рахунку чи питання, які стосуються: відомостей про стан рахунків, готівкові вклади і номери рахунків клієнтів банку (фізичних і юридичних осіб); інформації про персональний рахунок клієнта; операцій і угод здійсненні клієнтом; інформації про банківські операції, здійснені клієнтом, то менеджер по робот з клієнтами:

1. Провіряє паспортні дані і номер рахунку в базі даних банку (база даних знаходиться на сервері філії відділення банку).

2. Всю необхідну інформацію роздруковує на своєму робочому принтері і віддає надруковану інформацію клієнту в руки.

Якщо питання стосується оформлення кредиту, то менеджер по роботі з клієнтами:

1. Прогнозує ділову надійність потенційних клієнтів, їх фінансову і матеріальну забезпеченість, також провіряє кредитну історію клієнта (всі відомості знаходяться на сервері філії відділення банку), якщо вона вже існує.

2. Записує особисті дані клієнта в базу даних банку.

3. Надає позичальнику допомогу у заповненні заяви на надання кредиту та здійснює його перевірку;

4. Формує кредитну справу (кожна кредитна справа вправляється на сервер філії відділення банку), роздруковуючи договір в секретаря банку, секретар в свою чергу повинен провірити правильність договору та завірити його своїм підписом;

5. Отримання валюти відбувається на касі.

6. Касир: повинен провірити договір в базі даних, та звірити його з паспортними даними клієнта.

7. Вносить дані про надання кредиту в базу даних банку (яка зберігається на сервері філії відділення банку).

8. Оформлює чекову звітність, завірюючи чек підписом клієнта та печаткою банку.

9. Один екземпляр чеку отримує клієнт, інший зберігається в сейфі касира.

При всьому вищесказаному, менеджер по роботі з клієнтами повинен сформувати банк даних про клієнтів (клієнтську базу), вчасно вносити у неї зміни; вести встановлену документацію і підготовляти звітність у встановлений термін, зберегти всю паперову документацію в сейфі секретаря або ж касира та зберігати електронну документацію в своєму робочому комп'ютері. Менеджери по роботі з клієнтами виконують всю документацію на комп'ютерах розташованих в приймальній залі, доступ до яких мають вони, директор, секретар, та системний адміністратор (працівник компанії «Ciklum»), який співпрацює з філією відділення банку. Всю отриману інформацію зберігають на цих же комп'ютерах в базі даних клієнтів, та відправляються резервні копії на сервер філії відділення банку. Якщо ж будь-яка документація чи звітність необхідна директору банку, секретарю чи касиру, то відповідно до правил банку, деяку (неособову) документацію менеджери можуть переслати по локальній мережі безпосередньо цим працівникам або ж роздрукувавши її на особистому принтері віддати напряму в руки працівника. Будь-яка звітність, що стосується загального стану банку, озвучується працівникам в кімнаті переговорів. Інформацією, що надають працівники розпоряджається директор або секретар відповідно дорученню директора, якщо її необхідно надіслати в головне відділення банку.

У випадку, якщо клієнту необхідно: переказати кошти (з відкриттям рахунку; без відкриття рахунку; у національній валюті; іноземній валютах; на користь фізичних осіб; на користь юридичних осіб; по всій Україні; за кордон), то консультант банку направляє клієнта банку до касира, який зобов'язаний:

1. Перевірити валюту на фальшивість, потім ретельно перерахувати кошти, які він отримав та, які він повинен видати клієнту або ж надіслати за вказаними обліковим рахунком.

2. Взяти паспортні дані клієнта, та звірити їх з вказаними обліковому рахунку (відомості про облікові рахунки зберігаються на сервері філії відділення банку).

3. Внести дані про передачу коштів в базу даних клієнтів (що зберігатиметься на сервері філії відділення банку).

4. Оформити договір про передачу коштів (резервна копія договорів відправляється в базу даних, яка знаходиться на сервері філії відділення банку) і чек (скан чеку також відправляється в базу даних на сервер філії відділення банку), проставити мокру печатку.

5. Дати договір і чек на підпис клієнту.

6. Видати або ж вилучити необхідну суму клієнту (та внести інформацію про отриману або вилучену суму грошей в базу даних клієнтів яка зберігається на сервері філії відділення банку).

7. Один екземпляр чеку та договору залишається в клієнта, інший в сейфі секретаря банку (також скан відправляється в базу даних клієнта, яка зберігається в сервері філії відділення банку).

Якщо ж клієнту необхідно купити готівкову іноземну валюту за гривні, або навпаки продати: здійснити обмін іноземної валюти однієї держави на готівкову валюту іншої іноземної держави, то касир виконує ті ж дії, що і при переказі коштів: перевіряє готівку на фальшивість, перераховує дану йому суму і суму, яку він повинен видати, повідомляє цю інформацію клієнту, та здійснює ці операції, вносячи інформацію про видані та отримані валюти (відповідно до курсу валют) в базу даних про обмін іноземної валюти (ця база даних зберігається в сервері філії відділення банку).

В обов'язки касира також: проведення оплати комунальних послуг, виплата зарплатні за допомогою карток, видача кредитних коштів, здійснює операції по прийому, обліку, видачі і збереженню коштів і цінних паперів з обов'язковим дотриманням правил, що забезпечують їх схоронність. Оформляє документи й одержує відповідно до встановленого порядку кошти і цінні папери в установах банку для виплати робітникам та службовцям заробітної плати, премій, оплати командировочних і інших витрат. Звіряє фактичну наявність грошових сум і цінних паперів із книжковим залишком. Веде на основі прибуткових і видаткових документів касову книгу. Складає опис старих купюр, а також відповідні документи для їхньої передачі в установи банку з метою заміни на нові. Передає відповідно до встановленого порядку кошти інкасаторам. Складає касову звітність по всіх виконаних роботах. Виконує окремі службові доручення свого безпосереднього керівника. Якщо ж будь-яка документація чи звітність необхідна директору банку, секретарю чи менеджеру по роботі з клієнтами, то відповідно до правил банку, деяку (неособову) документацію касири можуть скинути локальною мережею на безпосередньо цим працівникам або ж роздрукувавши її на особистому принтері віддати напряму. Будь яка звітність, що стосується загального стану банку, озвучується працівникам в кімнаті переговорів. Інформацією, що надіють працівники розпоряджається директор або секретар відповідно дорученню директора, якщо її необхідно надіслати в головне відділення банку.

Якщо ж будь кому з працівників необхідно подати заяви на підпис директору, то спочатку вони повинні звернутись до секретаря, оскільки саме секретар:

- організовує прийом відвідувачів, сприяє оперативності розгляду прохань і пропозицій працівників;

- готує документи і матеріали, необхідні для роботи директорові підприємства, при підготовці документів секретар оформляє документ (відповідно до інструкцій) на своєму робочому комп'ютері, відправляє цей документ, по локальній мережі, директору на перевірку, якщо документ оформлений правильно, то секретар відправляє його в банк договорів, який зберігається на сервер філії відділення банку;

- стежить за своєчасним розглядом і поданням структурними підрозділами та конкретними виконавцями документів, тобто перевіряє звітність усіх працівників (уся звітність зберігається на сервері філії відділення банку);

- за дорученням директора підприємства складає листи, запити, інші документи, готує відповіді авторам листів (листи відправлятимуться через корпоративну пошту філії відділення банку, я яку відповідає сервер);

- виконує роботу з підготовки засідань і нарад, інформація, яка використовуватиметься на засіданнях та нарадах відправляється по локальній мережі директорові філії відділення банку на перевірку, після чого вона зберігатиметься на робочому комп'ютері секретаря, на додатковому носії зберігання інформації, та резервна копія відправлятиметься на сервер філії відділення банку;

- друкує за вказівкою директора підприємства службові матеріали, необхідні для його роботи або вводить поточну інформацію до банку даних (вся ця інформація в подальшому зберігається на сервері філії відділення банку);

- копіює документи на персональному ксероксі та робить резервну копію для зберігання електронному варіанті, що зберігатиметься на сервері філії відділення банку.

Тобто секретар це права рука директора, яка виконує його вказівки, працює з інформацією, яку необхідно надсилати в головне відділення банку.

Директор філії відділення банку відповідає за:

- акціонерські внески, тобто, якщо клієнт бажає зробити акціонерський внесок, то директор доручає секретарю перевірити в базі даних клієнтів фінансову історію акціонера, секретар надсилає звіт та висновки по локальній мережі директорові філії відділення банку, той в свою чергу провіряє звітність, та заключає договір. Договір також формує секретар на своєму робочому комп'ютері та відправляє його по локальній мережі на робочий комп'ютер директора. Директор роздруковує договір на особистому принтері, який знаходиться в його кабінеті. Ще одну резервну копію директор відправляє в банк договорів, що зберігається на сервері філії відділення банку. Після цього обидві сторони підписуються договір, та секретар банку ставить мокрі печатки;

- прийом робітників на роботу, тобто директор зобов'язаний провірити особисті дані робітника, провірити його знання та інформацію про вищу освіту (якщо це потребується), якщо директор приймає працівника на роботу (стажування), то він віддає всю необхідну інформацію секретарю, секретар вносить нового робітника в базу даних працівників філії відділення банку, оформляє договір про обов'язки та відповідальність за перевищення та не виконання обов'язків. Цей договір секретар відправляє внутрішньою локальною мережею директорові філії відділення банку. Директор зобов'язаний перевірити інформацію на правильність та достовірність, після чого він роздруковує договір про прийняття працівника на роботу на робочому принтері, що знаходиться в кабінеті директора. Дві сторони підписують договір, директор ставить мокру печатку, та робить скан і відправляє скан договору в банк резервних копій філії відділення баку, що зберігається на сервері;

- контроль за ходом роботи персоналу, тобто директор зобов'язаний перевіряти звітність кожного працівника (звітність зберігається на сервері філії відділення банку) та відповідно до висновків щодо звітності, директор відправляє укази на сервер корпоративної пошти, звідки кожен працівник дізнається необхідну інформацію;

- вчасне проведення аналізу, щодо роботи банку, тобто директор зобов'язаний перевіряти звітність кожного працівника (звітність зберігається на сервері філії відділення банку) та відповідно до висновків щодо звітності, директор відправляє звіт-аналіз про роботу філії відділення банку в головне відділення «ОщадБанк», чрез мереж інтернет.

- консультації клієнтів щодо умов в проведенні великих операцій та угод, тобто, якщо клієнту необхідно до прикладу, пересилання великої суми грошей або вклад грошей на особисту скриньку чи підписання, то директор філії відділення банку самостійно займається оформлення договору на своєму робочому комп'ютері, роздруковує його на особистому принтері, що знаходиться в його кабінеті, зберігає скан відповідного договору в банку резервних копій, що зберігається на сервері, обидві сторони підписують договір і директор ставить мокру печатку, такі договори зберігаються в сейфі директора;

- безпосереднє спілкування з вищим начальством, директор банку зобов'язаний в усному та в електронному варіанті спілкуватись з вищим начальством. Якщо це спілкування відбувається через сервер корпоративної пошти, то директор скидає інформацію, яку вимагає вище начальство;

- збереження майна та дисципліни в філії відділення банку, визначення повноважень кожного працівника у відділенні,

- забезпечення взаємодії з іншими структурними підрозділами, тобто директор відповідає за співпрацю з компанією «Ciklum», що займається адмініструванням локальної мережі з компанією «Ciklum», що надає послуги IT-аутсорсинга. Тобто, директор зобов'язаний підписувати договір про надання послуг адмініструванням локальної мережі, оформити договір щодо обов'язків та прав, які надаються цій компанії. Копії договорів зберігаються в банку резервних копій на сервері філії відділення банку. Оригінал договору директор зберігає в сейфі в своєму кабіеті.

- за все діловодство відповідає директор відповідно до його посадових функцій та обов'язків.

Також директор в сейфі директора зберігаються усі найважливіша документи. Директор має повноваження володіти клієнтською базою філії відділення банку.

1.5 Функціональні обов'язки працівників

Дирекція банку - несе головну відповідальність за роботу банку, ведуть контроль виконання працівниками покладених на них обов'язків, визначають повноваження кожного працівника до інформаційних активів банку, несуть найбільший контроль щодо інформації в цілому.

Директор розпочинає робочий день о 09:00 год, усі робочі дні, перерва на обід з 14:00 год до 15:00 години, закінчується робочий день о 18:00 год. Під час робочого дня керівник філії може бути відсутнім на робочому місці у зв'язку з: нарадами в головному відділенні банку, зустрічами з діючими чи потенційними клієнтами тощо. В силу своїх обов'язків керівник філії банку здебільшого контактує з секретарем.

Посадові обов'язки дирекції банку (згідно з посадовою інструкцією завідувача філією відділення банку):

- Забезпечує обслуговування клієнтів відповідно до статуту банку в рамках діючого законодавства.

- Забезпечує своєчасне і якісне виконання філією відділення банку усіх фінансових операцій у порядку, передбаченому внутрішньовідомчими інструкціями, а також дотримання режиму роботи філії відділення банку.

- При необхідності послуг системного адміністратора, подає заявку до головнго відділення, але присилає працівника для вирішення проблем.

- Вивчає попит, думки і побажання клієнтів по розширенню сфери банківських послуг, підвищенню їх якості і готує відповідні пропозиції.

- Консультує клієнтів і створює їм сприятливі умови в проведенні великих операцій і угод.

- Систематизує інструктивний і методичний матеріал, що надходить у філію відділення банку, і доводить його зміст до відома працівників філії.

- Забезпечує збереження комерційної таємниці про діяльність філії відділення банку і її клієнтів.

- Проводить заходи, спрямовані на подальше удосконалювання ощадних процесів, безготівкових розрахунків, операцій з цінними паперами, валютою, а також забезпечення ефективної кредитної політики, скорочення готівково-грошового обороту, одержання максимального прибутку.

- Здійснює систематичний аналіз розвитку банківської справи в регіоні і вживає заходів до впровадження в практичну роботу сучасних банківських методів і технологій.

- Забезпечує утримання у належному порядку приміщення філії, ведення діловодства, дотримання правил і норм охорони праці працівників.

- Відповідає за схоронність майна філії відділення банку.

- Проводить роботу, спрямовану на усунення випадків заподіяння філії відділення банку збитку. У разі потреби вживає заходів до його стягнення у встановленому законодавством порядку.

- Забезпечує схоронність довірених коштів, цінностей і документів.

- Забезпечує дотримання порядку інкасації коштів.

- Забезпечує складання щоденної звітності, її схоронність і своєчасну передачу до головного відділення банку.

- Вносить на розгляд керівництва пропозиції по зміні структури, штатного розкладу філії відділення банку, а також по прийому, переміщенню, звільненню працівників, розміщенню кадрів, атестації штату, підвищенню освітнього рівня і кваліфікації працівників, їх заохоченню і накладенню дисциплінарних стягнень.

- Забезпечує дотримання працівниками філії відділення банку трудової дисципліни, контролює виконання ними своїх посадових обов'язків.

- Забезпечує взаємодію з іншими структурними підрозділами відділення банку.

Дирекція має право:

- без доручення діяти від імені банку;

- укладати трудові договори з працівниками;

- віддавати співробітникам вказівки, обов'язкові для виконання і контролюють їх виконання;

- брати участь у нарадах, конференціях, семінарах тощо;

- вносити на розгляд подання про призначення, переведення, звільнення працівників, пропозиції про їх заохочення або накладення на них стягнень.

Касири - працівники, що займаються обслуговуванням відвідувачів банку, знаходяться спеціальних касових кабінах, відділених між собою тонкою стінкою. Мають доступ до бази клієнтів банку і до сховища, в якому зберігається готівка банку.

Касир розпочинає робочий день о 09:00 год, усі робочі дні, перерва на обід з 14:00 год до 15:00 години, закінчується робочий день о 18:00 год. Під час робочого дня касир не може бути відсутнім на робочому місці. В силу своїх обов'язків касир здебільшого контактує з секретарем та клієнтами банку.

Посадові обов'язки касира банку (згідно з посадовою інструкцією касира банку):

- Здійснює операції по прийому, обліку, видачі і збереженню коштів і цінних паперів з обов'язковим дотриманням правил, що забезпечують їх схоронність.

- Оформляє документи й одержує відповідно до встановленого порядку кошти і цінні папери в установах банку для виплати робітникам та службовцям заробітної плати, премій, оплати командировочних і інших витрат.

- Веде на основі прибуткових і видаткових документів касову книгу.

- Звіряє фактичну наявність грошових сум і цінних паперів із книжковим залишком.

- Складає опис старих купюр, а також відповідні документи для їхньої передачі в установи банку з метою заміни на нові.

- Передає відповідно до встановленого порядку кошти інкасаторам.

- Складає касову звітність.

- Приймає всі міри для забезпечення схоронності довірених йому коштів і цінних паперів і запобігання збитку.

- Вчасно повідомляє головному бухгалтеру про всі обставини, що загрожують забезпеченню збереження довірених йому цінностей.

- Ніде, ніколи і жодною мірою не розголошує відомі йому дані про операції по збереженню цінностей, їх відправленню, перевезенню, охороні, сигналізації, а також службових дорученнях по касі.

- Виконує окремі службові доручення свого безпосереднього керівника.

- Виконує приймання вкладів(депозитів) від юридичних та фізичних осіб

- Виконує відкриття та ведення поточних рахунків клієнтів і банків - кореспондентів, у тому числі переказ грошових коштів з цих з цих рахунків за допомогою платіжних інструментів та зарахування коштів на них

- Виконує перекази коштів (з відкриттям рахунку; без відкриття рахунку; у національній валюті; іноземній валютах; на користь фізичних осіб; на користь юридичних осіб; по всій Україні; за кордон) провіривши перед цим валюту на фальшивість.

- Виконує купівлю у фізичних осіб готівкової іноземної валюти за готівкові гривні;

- Виконує продаж фізичним особам готівкової іноземної валюти за готівкову гривню;

- Виконує зворотний обмін фізичним особам невикористаних готівкових гривень на готівкову іноземну валюту;

- Виконує конвертацію (обмін) готівкової іноземної валюти однієї іноземної держави на готівкову іноземну валюту іншої іноземної держави;

- Виконує купівлю (сплату) дорожніх чеків;

- Виконує оплату комунальних послуг

- Виконує виплату зарплатні за допомогою карток

- Виконує виплату пенсії за допомогою карток

- Виконує видачу кредитних коштів

Секретар - це особа, яка є особистим помічником директора банку. Кабінет секретаря знаходиться поруч з кабінетом директора відділення банку.

Секретар банку розпочинає робочий день о 09:00 год, усі робочі дні, перерва на обід з 14:00 год до 15:00 години, закінчується робочий день о 18:00 год. Під час робочого дня секретар не може бути відсутнім на робочому місці. В силу своїх обов'язків секретар банку контактує з усіма працівниками банку, клієнтами та партнерами банку.

Обов'язки та функції секретаря (згідно з посадовою інструкцією секретаря директора):

- Приймає кореспонденцію, яка надходить на розгляд директору підприємства, передає її згідно з прийнятим рішенням до структурних підрозділів або конкретним виконавцям для використання в процесі роботи або підготовки відповідей.

- Веде діловодство.

- Приймає документи і особисті заяви на підпис директора підприємства.

- Готує документи і матеріали, необхідні для роботи директорові підприємства.

- Організовує проведення телефонних переговорів директора.

- Стежить за своєчасним розглядом і поданням структурними підрозділами та конкретними виконавцями документів.

- За дорученням директора підприємства складає листи, запити, інші документи, готує відповіді авторам листів.

- Виконує роботу з підготовки засідань і нарад.

- Забезпечує робоче місце директора підприємства необхідними засобами організаційної техніки, канцелярським приладдям.

- Друкує за вказівкою директора підприємства службові матеріали, необхідні для його роботи або вводить поточну інформацію до банку даних.

- Організовує прийом відвідувачів, сприяє оперативності розгляду прохань і пропозицій працівників.

- Формує справи відповідно до затвердженої номенклатури, забезпечує їх зберігання і в установлені терміни здає до архіву.

- Копіює документи на персональному ксероксі.

Менеджер по роботі з клієнтами - це працівник, який відповідає за безпосереднє спілкування, обслуговування, та виконування потреб клієнта. Це фахівець, який працює з наданнями кредитів, позик клієнтам, робоче місце якого розташоване біля першої каси. При наданню кредиту чи вкладу грошей на депозит він повинен переглянути чи даний клієнт є сумлінним чи ні, чи зможе вчасно вертати кошти банку. Робочі місця менеджерів знаходяться в приймальному приміщенні, які розділені між собою тонкою стінкою.

Менеджер по роботі з клієнтами банку розпочинає робочий день о 09:00 год, усі робочі дні, перерва на обід з 14:00 год до 15:00 години, закінчується робочий день о 18:00 год. Під час робочого дня менеджер не може бути відсутнім на робочому місці. Менеджер банку контактує з усіма працівниками банку і клієнтами.

Обов'язки менеджера по роботі з клієнтами (згідно з посадовою інструкцією менеджера по роботі з клієнтами):

- Прогнозує ділову надійність потенційних клієнтів, їх фінансову і матеріальну забезпеченість.

- Організує і проводить попередні переговори з клієнтами, що зацікавилися пропозиціями.

- Пропонує клієнтам шляхи рішення питань і питань, що виникли після здійснення юридично значимих дій.

- Розробляє і дає клієнтам рекомендації і консультації.

- Забезпечує дотримання інтересів клієнтів при виконанні організацією умов договорів.

- Веде облік вхідних і вихідних дзвоників.

- Формує банк даних про клієнтів (клієнтську базу), вчасно вносить у неї зміни.

- Веде встановлену документацію і підготовляє звітність у встановлений термін.

- Залучення клієнтів на обслуговування.

- Просування та консультація клієнтів по всіх банківських продуктах.

- Здійснює організацію і проведення операцій з кредитування:

- Консультує потенційних позичальників;

- Проводить співбесіду з потенційними позичальниками;

- Надає позичальнику допомогу у заповненні заяви на надання кредиту та здійснює його перевірку;

- Формує кредитну справу;

- Здійснює збір та обробку документів, необхідних для формування кредитної справи;

- Достовірно вносить всю інформацію в базу даних банку;

Консультант банку - це людина, яка перша зустрічає відвідувачів банку, допомагає їй при користуванні терміналом чи банкоматом, направляє її до інших працівників банку. Її робоче місце це вся приймальна зала.

Консультант банку розпочинає робочий день о 09:00 год, усі робочі дні, перерва на обід з 14:00 год до 15:00 години, закінчується робочий день о 18:00 год. Під час робочого дня консультант не може бути відсутнім на робочому місці. В силу своїх обов'язків консультант банку контактує з усіма працівниками банку, клієнтами та партнерами банку

Обов'язки консультанта банку (згідно з посадовою інструкцією):

- Здійснює усестороннє консультування клієнтів по всіх видів послуг банку відповідно до інструкцій, листів та замовлень вищих організацій;

- Надає оперативну допомогу клієнтам при виникненні у них будь-яких труднощів, пов'язаних із здійсненням банківських операцій;

- Допомагає правильно організувати процес обслуговування, з тим щоб виключити утворення послідовностей і нарікань клієнтів;

- Попереджає і вирішує конфліктні ситуації;

- Проводить активну рекламно-роз'яснювальну роботу серед клієнтів по популяризації банківських послуг;

- Контролює наявність необхідного рекламного продукту;

- Постійно підвищує свій професійний рівень, володіє інформацією про ситуацію на фінансовому ринку;

- Виконує окремі замови керівника банку.

Права консультанта. Консультант банка:

- Докладає керівництву про всі виявлені недоліки в роботі установи банку;

- Вносити пропозиції щодо вдосконалення роботи відповідно до передбачених даною посадовою інструкцією обов'язки;

- Дає роз'яснення з питань банківської діяльності, що входить до його компетенції.

Клієнти банку знаходяться в приміщенні банку з 09:00 год до 18:00 год в різних приміщеннях. З 14:00 год до 15:00 год клієнти в банку відсутні.

1.6 Реєстр інформаційних активів

Основною сферою діяльності банку є виконання транзакцій, платежів. Вона полягає у тому, що банк є посередником. Через нього сплачують рахунки, перераховують гроші з одного рахунку на другий, і банк бере за ці послуги певний відсоток. Сферою діяльності банків є: видача кредитів; створення депозитних рахунків; зберігання коштів клієнтів; виконання транзакцій, платежів;

Інформаційним активом банку являються: банківська таємниця, комерційна таємниця і персональні дані клієнтів, а якщо бути точнішим то до інформаційного активу я б віднесла:

· електронні кошти, інформація про електронні кошти про передачу електронних грошей всі відомості про трансакції зберігаються в базі даних на сервері філії відділення банку;

· операції і угоди здійсненні клієнтами банку, електронні копії яких знаходяться в банку резервних копій та зберігаються на сервері філії відділення банку;

· фінансова звітність, документи про фінансову звітність відсилаються корпоративною поштою до головного відділення банку, зберігаються в базі даних на сервері філії відділення банку;

· відомості про стан рахунків, готівкові вклади і номери рахунків клієнтів банку (фізичних і юридичних осіб) зберігаються в базі даних на сервері філії відділення банку;

· персональні дані клієнтів і працівників, зберігаються в базі даних на сервері філії відділення банку;

· інформацію про персональні рахунки клієнтів банку, зберігаються в базі даних на сервері філії відділення банку

· коди і паролі які використовуються банком, зберігаються на сервері філії відділення банку;

· інформація про фінансовий стан організації, зберігаються в базі даних на сервері філії відділення банку;

· резервні копії інформації яка становить банківську таємницю та комерційну таємницю, знаходяться в банку резервних копій та зберігаються на сервері філії відділення банку;

· сервер, по якому переміщується інформація-це найважливіший актив банку, адже на ньому зберігається практично вся інформація, що циркулює в філії відділення банку;

· інформація про банківські операції, зокрема:

- приймання вкладів(депозитів) від юридичних та фізичних осіб

- відкриття та ведення поточних рахунків клієнтів і банків - кореспондентів, у тому числі переказ грошових коштів з цих з цих рахунків за допомогою платіжних інструментів та зарахування коштів на них.

- розміщення залучених коштів від свого імені, на власних умовах та на власний ризик.

- здійснення валюто-обмінних операцій

- на паперових носіях

- в електронному вигляді

· резервні копії інформації яка становить банківську таємницю та комерційну таємницю, знаходяться в банку резервних копій та зберігаються на сервері філії відділення банку;

· сховище, в сховищі знаходяться цінні документи та готівкові кошти банку;

· сейфи, які використовуються для зберігання паперової документації, акціонерських внесків, договорів;

· робочі комп'ютери - це дуже важливий актив, адже отримавши доступ до будь-якого комп'ютера, можна отримати особисту інформацію працівників, клієнтів, партнерів банку, отримати інформацію про трансакції, угоди, акціонерські внески, звітність банку.

· Інформація про інкасацію, зберігається на сервері філії відділення банку, та на робочому комп'ютері директора.

З вищенаведеного можна зрозуміти, що інформаційним активом є не тільки цінна електронна інформація і інформація на папері. Туди також відноситься носії з інформацією, система охорони банку, локальна мережа і коди та паролі захисту.