II.5 Обеспечение безопасности функционирования SWIFT
В силу специфических требований, предъявляемых к конфиденциальности передаваемой финансовой информации, сетьSWIFTобеспечивает высокий уровень защиты сообщений.SWIFTиспользует широкий диапазон профилактических и надзорных мероприятий для обеспечения целостности и конфиденциальности ее сетевого трафика, бесперебойного обеспечения доступности ее услуг пользователям.
Обеспечению безопасности способствует системный подход, в рамках которого для обеспечения интегральной безопасности системы уделяется внимание всем компонентам: программному обеспечению, терминалам, технической инфраструктуре, персоналу, помещениям. При этом учитывается полный спектр рисков - от защиты от мошенничества до минимизации уязвимости физических ресурсов от последствий неавторизованного доступа и даже природных и техногенных катастроф. Разработкой и усилением мер безопасности в системе ведает Управление генерального инспектора. Помимо этого, периодически проводятся проверки внешними аудиторами безопасности.
ВSWIFTсуществует строгое разделение ответственности между пользователями и компанией за поддержание безопасности. Пользователь отвечает за правильную экс ВSWIFTсуществует строгое разделение ответственности между пользователями и компанией за поддержание безопасности. Пользователь отвечает за правильную эксплуатацию, за физическую защиту терминалов, модемов и линий связи до пункта доступа и правильное оформление сообщений. Вся остальная ответственность лежит наSWIFT, которое отвечает за непрерывное функционирование сети, за защиту от несанкционированного доступа к ней, за защиту пересылаемых сообщений от всех видов воздействий после пункта доступа.
Один из важных элементов обеспечения безопасности - физическая безопасность помещений. Доступ во все зданияSWIFTстрого контролируется; в операционных центрах персонал имеет право перемещаться только в определенных зонах. Разработаны специальные инструкции на случай вторжения, пожара, сбоев питания и т.д. Пункты доступа, работающие без участия персонала, контролируются специальными системами, которые следят за входом в помещение, за состоянием окружающей среды и состоянием оборудования.
Для защиты терминалов предусмотрено разграничение доступа пользователей на основе паролей, а с 1993 г. - на основе смарт-карт.SWIFTпредъявляем строгие требования к процедуре подключения терминалов к сети. В целях обеспечения безопасности терминал может быть автоматически отключен самой системой в том случае, если обнаружена помеха, прервана линия, обнаружены неоднократные ошибки при передаче, сообщение пронумеровано неправильным номером и др. Системой ведется файл, где автоматически фиксируются все отключения терминала, для того. Чтобы выявить линии низкого качества и неквалифицированное обслуживание терминалов.
Для защиты сообщений при их передаче по линиям связи до пункта доступа рекомендуется использовать схему подключения с помощью специальных устройств шифрования, согласованных соSWIFT.
Безопасность коммуникацийSWIFTобеспечивается шифрованием всех сообщений, передаваемых по международным линиям связи, что делает их недоступными третьим лицам. Сообщения запоминаются также в зашифрованном виде, поэтому и персонал не может их прочитать без специального допуска.
К программно-техническим методам защиты относятся:
коды подтверждения подлинности сообщений, создаваемые во время ввода специальными алгоритмами и базирующиеся на содержании сообщений. Хотя алгоритм известен всем, соответствующий ключ знает только отправитель и получатель. Ключи рекомендуется менять раз в полгода;
контроль последовательности сообщений. СообщениямSWIFTприсваиваются уникальные входные и выходные номера в каждом сеансе связи. Входная последовательность обрабатывается слайс-процессорами, а выходная - получателем. Эти номера верифицируются в процессе приема и передачи, и если они не следуют в ожидаемой последовательности, то сообщения не только не пропускаются, но и отключается терминал пользователя. Этот механизм гарантирует, что ни одно сообщение не уничтожено и не продублировано. Предотвращение передачи ложных сообщений, не искажающих последовательности и защищенных ключами аутентификации, является обязанностью пользователя.
Защищенной является и сама архитектура системы (два операционных центра), в системе широко используется резервирование аппаратных средств. Все каналы связи работают только с зашифрованно Защищенной является и сама архитектура системы (два операционных центра), в системе широко используется резервирование аппаратных средств. Все каналы связи работают только с зашифрованной информацией, а доступ к телекоммуникационному оборудованию строго ограничен.
Передаваемые сообщения защищаются от возможной утраты при сбое в работе оборудования, поскольку в центрах обработки информации хранятся копии всех передаваемых сообщений, а факт получения каждого из них подтверждается индивидуально. При возникновении каких-либо сомнений пользователь может запросить копию любого отправленного в его адрес сообщения. Учитывая использование ряда дополнительных мер, включая аппаратные средства защиты каналов связи, сеть обеспечивает надежную защиту информации от несанкционированного доступа, утраты или искажения.
Беспрецедентные меры безопасности, используемые в сетиSWIFT, и многократное резервирование технических средств позволили до настоящего времени избежать каких-либо серьезных аварийных ситуаций в сетиSWIFTи ее несанкционированного использования.
Таким образом, экономическая целесообразность использованияSWIFTв системе межбанковских отношений означает предоставление быстрого и удобного обмена информацией между банками и финансовыми институтами, расположенными по всему миру, более эффективное использование денежных средств за счет ускорения проведения платежей и получения подтверждений, увеличения производительности системы взаиморасчетов, повышение уровня банковской автоматизации, уменьшения вероятности ошибок.
III Электронные системы
межбанковских расчетов
Все ныне действующие системы банковских операций подразделяются на системы банковских сообщений и системы расчетов. Различие между ними заключается в том, что в рамках системы банковских сообщений осуществляются только оперативная пересылка и хранение расчетных документов, урегулирование платежей предоставлено банкам-участникам, функции же системы расчетов непосредственно связаны с выполнением взаимных требований и обязательств членов. К первой группе относятся такие системы, какSWIFTиBankWire-частная электронная сеть банков США, ко второй -FedWire -сеть федеральной резервной системы (ФРС) США; Нью-йоркская Международная платежная система расчетных палатCHIPS; Лондонская автоматическая система расечтных палатCHAPS.
Английская электронная система автоматизированных клиринговых расчетовCHAPS, представляющая собой систему перевода кредита в течение одного дня, связывает 12 банков, включая Английский банк. Банки, получающие сообщения о переводе средств через данную систему, должны предоставить средства кредитуемой стороне в течение дня. Это способствует повышению эффективностиCHAPSдля деловых и финансовых кругов. Перевод средств через систему является безусловным и безотзывным.
Во Франции с 1984 г. функционирует система перевода средствSagritter(Сажиттер). Система была задумана как филиалSWIFT. Банки-участники направляют поручения о переводе средств во Французский банк, используя Сажиттер, указывая одну из трех дат проводки: сегодняшнего дня, следующего дня или спустя два дня. «Псевдосчет» банка-отправителя немедленно дебетуется согласно дате проводки, а «псевдосчет» банка-получателя кредитуется согласно дате посту Во Франции с 1984 г. функционирует система перевода средствSagritter(Сажиттер). Система была задумана как филиалSWIFT. Банки-участники направляют поручения о переводе средств во Французский банк, используя Сажиттер, указывая одну из трех дат проводки: сегодняшнего дня, следующего дня или спустя два дня. «Псевдосчет» банка-отправителя немедленно дебетуется согласно дате проводки, а «псевдосчет» банка-получателя кредитуется согласно дате поступления, порученea i iaaaiaa iaiaaeyaony a aaie-iieoaoaeu. A eiioa aaiaai aiy aaaaou e eaaeou, naycaiiua n «inaaainaoaie» ia eiieaoio aaoo, caienuaaony ia nao oanoaouaai aaiea ai Oaioocneii aaiea aianoa n acoeuoaoaie aoaeo iiaaoee. Ii Oaioocneee aaie ia acaoaao aaieai eiaou aaaaoiaua naeuai ii naoo. Anee aaaaoiaia naeuai ia iieuaaaony a iaaea neaaouaai aiy, oi Oaioocneee aaie iiao aiioeeiaaou aaaaoiaua iiaiaee, auiieiaiiua Naeooa, a oaea eaaeou a iiyaea, iaaoiii ieaio iioaiee.
Naae yeaeoiiiuo nenoai iaaaiaia, aaenoaoueo a NOA, iaeaieaa eoiiuie yaeyony FedWireиCHIPS. Они обслуживают свыше 90% всех межбанковских внутренних расчетов с США.
FedWire- самая большая коммуникационная банковская сеть. В федеральной резервной системе (ФРС)FedWireучаствуют около 5,5 тыс. кредитно-финансовых институтов. Принцип работы электронной системы расчетов ФРС обусловлен самой структурой ФРС США. Каждый банк участвует в системе через свой региональный федеральный резервный банк. Действуя от своего имени или от имени своего клиента, один банк просто перемещает часть средств от своего резервного счета на резервный счет банка-бенефициара, последний же принимает их от своего имени или от имени бенефициара (в зависимости от того, кому адресован платеж). Данный способ расчетов приводит к тому, что средства на резервном счете банка-участникаFedWireоборачиваются в течение дня 12 раз. На банковском уровне платеж совершается практически моментально - резервный счет одного банка дебетуется, а другого кредитуется.
Каждый федеральный резервный банк обслуживает региональную компьютерную сеть и балансирует платежи и переводы банков внутри своего региона. Если платеж адресован кредитно-финансовому учреждению другого региона, то резервный банк плательщика обращается к резервному банку получателя через центральный процессор в г. Калпеппере.
Каждый из участников системы расчетов ФРС обслуживает все нижестоящие уровни. Однако главным звеном является перемещение средств на резервных счетах банков. Фактически система принимает на себя ответственность только за движение средств в федеральных резервных банках и между ними, т.е. в сетях первого и второго уровня.
Ответственность за компьютерную связь банков-участников с клиентами несут сами банки. Платеж считается завершенным с момента перечисления средств на резервный счет банка-получателя, отозвать его невозможно.
СистемаCHIPSначала свою работу в 1970г. Создание электронной сети нью-йоркских банков вызвано необходимостью учитывать быстрорастущий объем расчетов по международным сделкам. Поскольку совершение всех расчетов в полном объеме в едином центре затруднительно, система СистемаCHIPSначала свою работу в 1970г. Создание электронной сети нью-йоркских банков вызвано необходимостью учитывать быстрорастущий объем расчетов по международным сделкам. Поскольку совершение всех расчетов в полном объеме в едином центре затруднительно, системаCHIPSразрабатывалась как система децентрализованная. Из всех банков-участников были выбраны 12 крупнейших для осуществления расчетов между всеми остальными. УчастникамиCHIPSмогут быть банки с капиталом не менее 250 млн долл. Все участникиCHIPSдолжны иметь отделения в Нью-Йорке, соединенные с компьютерами расчетных банков. СистемаCHIPSимеет существенные отличия от остальных. Дело в том, что межбанковские обязательства и требования не регулируются ею немедленно после выставления соответствующих документов в виде электронных сообщений, а накапливаются в течение рабочего дня, по окончании которого подводится баланс. Окончательные платежи проводятся расчетными банками путем перевода средств на резервных счетах с Федеральном резервном банке Нью-Йорка по сетиFed-Wire. Таким образом, расчетные банки в системеCHIPSвыполняют те же функции, что и федеральные резервные банки в системе ФРС и расчетные банки вCHAPSс тем отличием, что платежи не исполняются немедленно. Система накопления взаимных обязательств удобна для банков-участников, все платежи регулируются в течение одного дня; федеральный резервный банк Нью-Йорка определяет резервную позицию Банков по окончание рабочего дня.
Однако для клиентов банка такая система создает определенные затруднения, так как бенефициару деньги могут поступить только после 18 час. Тем не менее данная система удобна тем, что все совершенные в течение дня переводы средств на сумму около 400 млрд. долл. сведутся к нескольким окончательным платежам на сумму в 4-5 млрд. долл.
Основная проблема расчетных электронных систем - большой объем дневных овердрафтов, возникающих при превышении резервного счета, при задержке поступлений от клиентов и т.п. Общая величина дневных овердрафтов в системе ФРС иCHIPSдостигает 80 млрд. долл.
Электронные системы различаются по количеству сторон, участвующих в переводах и расчетах:SWIFTорганизует пересылку банковских сообщений на двусторонней основе, т.е. между каждыми двумя участниками; системы ФРС,CHAPS, CHIPSрегулируют платежные обязательства на многосторонней основе.
IV Электронные платежи
в банковской системе России
К началу 1990-х годов банковская система нашей страны имела значительный опыт автоматизации банковских операций, в том числе расчетных, посредством разветвленной сети вычислительных центров. Автоматизация коснулась следующих выплат и перечислений:
пенсий государственным служащим ряда категорий в учреждения Сберегательного банка или в учреждения связи;
выручки железных дорог с подсобных доходных счетов на основной доходный счет Министерства путей сообщения;
налог с оборота отдельных предприятий;
средств социального страхования и др.
С помощью ЭВМ осуществлялись многие операции по кассовому исполнению бюджета, аналогичным образом были отлажены и расчеты посредством МФО. Были автоматизированы учет безналичного платежного оборота, начисление процентов по ссудам и многие другие банковские операции. Благодаря проведению взаимных расчетов между учреждениями банков, обслуживаемых одним ВЦ, обеспечивалась высокая скорость платежей предприятий друг другу в рамках одного региона.
В условиях перехода к двухуровневой банковской системе межбанковские расчеты организуются практически заново. Но демонополизация банковской системы осуществлялась без достаточно проработанной законодательной, нормативной и организационной базы, что послужило одним из факторов появления проблем при расчетах между хозяйствующими субъектами. ПлаВ условиях перехода к двухуровневой банковской системе межбанковские расчеты организуются практически заново. Но демонополизация банковской системы осуществлялась без достаточно проработанной законодательной, нормативной и организационной базы, что послужило одним из факторов появления проблем при расчетах между хозяйствующими субъектами. Платежи посредством МФО стали проводиться только РКЦ. Наиболее уязвимым участком платежной системы с точки зрения скорости и надежности переводов оказались расчеты между банками, находящимися в различных регионах.
Вопросы, связанные с совершенствованием организации безналичных расчетов, находятся в центре внимания Центрального банка РФ (Банка России). Одним из последних документов является «Стратегия развития платежной системы России», принятая Советом директоров Банка России в апреле 1996 г., в в которой Банк России наметил основные среднесрочные пути дальнейшего совершенствования платежной системы России. Для этого намечено создание к началу следующего столетия современной автоматизированной системы расчетов, работающей в режиме реального времени.
Модернизация платежной системы России приведет к существенному ускорению оборачиваемости денежных средств, расширению временных рамок работы платежной системы до 16-20 часов. При этом платежная система будет проектироваться таким образом, чтобы иметь «расчетные окна», совпадающие по времени с функционированием различных сегментов финансового рынка. Это позволит российским потребителям банковских услуг эффективно использовать денежные средства не только в расчетах внутри страны, но и в международных платежных системах. Банк России не намерен монополизировать систему расчетов в России, будучи уверенным, что в рыночной экономике есть место для негосударственных расчетных и клиринговых палат, в первую очередь, для организации расчетов на финансовых и товарных рынках и осуществления расчетов с большими встречными обязательствами кредитных учреждений внутри замкнутой группы участников.
Создание системы расчетов, работающей в режиме реального времени, является ключевым моментом в развитии платежной системы России.
Переход к работе в режиме реального времени означает достижение такого качества системотехнических решений в осуществлении расчетов, при котором время, необходимое для проведения всех процедур по передаче банковской информации между кредитными учреждениями и ее проверки будет измеряться секундами, а момент списания средств со счета плательщика будет совпадать с моментом зачисления средств на счет получателя этих средств. Это возможно лишь при условии полной автоматизации всех организационных и бухгалтерских процедур, при наличии соответствующей технической базы. Потребуются адекватное техническое оснащения не только учреждений Банка России, но и всех кредитных организаций, совершенствование и унификация стандартов на применяемую ими технику и программное обеспечение, системы обеспечения безопасности.
Создание системы расчетов в режиме реального времени предполагает в ближайшем будущем отказаться от использования в работе Банка России и кредитных организация бумажных носителей первичной информации и перейти к работе с электронными документами. Для этого в короткие сроки Банку России предстоит разработать нормативную баку использования электронных документов при осуществлении расчетов, определить правила использования электронной подписи, поставить задачу и обеспечить разСоздание системы расчетов в режиме реального времени предполагает в ближайшем будущем отказаться от использования в работе Банка России и кредитных организация бумажных носителей первичной информации и перейти к работе с электронными документами. Для этого в короткие сроки Банку России предстоит разработать нормативную баку использования электронных документов при осуществлении расчетов, определить правила использования электронной подписи, поставить задачу и обеспечить разработку во взаимодействии с ФАПСИ сертифицированных программных средств для ее решения, найти методы решения проблем защиты электронных документов, внести предложения об ответственности за нарушение установленных правил. Развитие системы платежей в режиме реального времени будет основываться на развертывании телекоммуникационной сети Банка России.
Обеспечение эффективности и бесперебойного функционирования системы расчетов предполагает создание и использование целостных систем стандартизации и сертификации банковских технологий. В настоящее время разработаны концепции таких систем, которые являются основой для создания стандартов в данной сфере, так называемого стандартизированного профиля, а также для выработки методик сертификационных испытаний и аккредитации испытательных лабораторий и сертификационных центров.
Создаваемый стандартизированный профиль будет приведен в соответствие с международными стандартами в банковской сфере. Банк России будет активно способствовать принятию национальных стандартов, совместимых с международными. В настоящее время частично разработаны фрагменты стандартизированного профиля, регламентирующие функциональный части банковских автоматизированных систем, интерфейсы пользователей, технические средства, средства и методы защиты информации, средства и методы проектирования, программные средства, форматы электронных банковский сообщений. Разработана и утверждены в установленном порядке совокупностьSWIFT-ориентированных форматов электронных сообщений. Начата работа по использованиюEDIFACT.
Предполагаются стандартизация правил осуществления расчетов, правил проведения банковских операций, бухгалтерского учета и отчетности для банковской системы, а также разработка единой банковской системы классификации и кодирования в соответствии с международными и общегосударственными классификаторами.
Информатизация учреждений Банка России осуществляется в соответствии с общей стратегией, выработанной в 1993 г. Департаментом информатизации ЦБ РФ и изложенной в Целевой программе информатизации ЦБ РФ. Главными целями информатизации Банка России являются:
повышение гибкости и эффективности функционирования банковской системы в условиях рыночных отношений;
сокращение потерь от инфляционных процессов для основной массы средств, «замораживаемых» в расчетах;
обеспечение своевременности обработки платежей, имеющих для экономики особую значимость;
развитие международных связей банковских учреждений на базе взаимодействия их автоматизированных информационных систем и через международные (национальные) электронные системы с банками других государств.
Совершенствование платежной системы России неразрывно связано с созданием и развитием Электронной системы межбанковских расчетов (ЭЛСИМЕР) ЦБ РФ, учитывающей и активно использующей возможности современной схемотехнической среды, средств телекоммуникаций и защиты информации. Работы по созданию ЭЛСИМЕР ведутся на двух уровнях: внутрирегиональные межбанковские электронные расчеты и межрегиональные расчеты. На начальном этапе ЭЛСИМЕР рассматривается как средство совершенСовершенствование платежной системы России неразрывно связано с созданием и развитием Электронной системы межбанковских расчетов (ЭЛСИМЕР) ЦБ РФ, учитывающей и активно использующей возможности современной схемотехнической среды, средств телекоммуникаций и защиты информации. Работы по созданию ЭЛСИМЕР ведутся на двух уровнях: внутрирегиональные межбанковские электронные расчеты и межрегиональные расчеты. На начальном этапе ЭЛСИМЕР рассматривается как средство совершения межбанковских расчетов, дополнительное к существующему почтовому и телеграфному авизованию.
В основу проекта закладываются определенные принципы.
Участниками ЭЛСИМЕР являются учреждения ЦБ РФ (ГРКЦ, РЦИ, РКЦ), отвечающие определенным требованиям - наличие программно- технических средств, соблюдение установленной технологии совершения электронных платежей. Гарантия обработки и передачи платежа любому другому участнику в течение суток.
Пользователями системы могут быть коммерческие банки и другие учреждения и организации, имеющие корреспондентские или расчетные счета в РКЦ-участниках.
Правила оформления, условия прохождения электронного платежа и ответственность сторон определяется в договоре между пользователем и участником ЭЛСИМЕР.
Электронный платеж является гарантированным и безотзывным.
Электронный платежный документ представляет собой электронный образ платежного поручения и содержит все реквизиты, предусмотренные положением о безналичных расчетах в РФ.
Инициатором электронного платежа является клиент коммерческого банка.
Информация о необходимости исполнить электронный платеж может быть направлена коммерческим банком в РКЦ одним из следующих способов: курьером или спецсвязью в РКЦ доставляется платежное поручение банка на электронные платежи с приложением вторых экземпляров платежных документов своих клиентов; в РКЦ доставляется магнитный носитель с описью электронных платежей; средствами телекоммуникаций с применением специальных средств защиты передается электронный образ платежного поручения.
Электронные платежи, поступившие в РКЦ до 13 час., должны быть выполнены в тот же день, а остальные - на следующий рабочий день.
Отправителем и получателем межрегиональных платежей являются ГРКЦ.
Учет электронных платежей осуществляется в ГРКЦ.
Начиная с 1993 г. в регионах России (Астраханская, Белгородская, Владимирская, Волгоградская, Курганская, Московская, Нижегородская, Новосибирская, Пермская, Рязанская, Самарская, Саратовская, Свердловская, Тульская, Челябинская области, Ставропольский край, Республика Мордовия, Республика Татарстан и др.)проводится эксперимент по осуществлению межрегиональных электронных платежей. Цель эксперимента - апробация новых средств совершения межбанковских расчетов наряду с существующим почтовым и телеграфным авизованием. Внедрение системы позволило регионам-участникам эксперимента сократить время прохождения платежей с 10-12 до 1-2 дней.
Нормативной базой эксперимента в системе ЦБ РФ является утвержденное в августе 1993 г. «Временное положение о совершении межрегиональных электронных платежей в опытных зонах ЦБ РФ». В настоящее время эксперимент расширен еще на 29 областей.
С 1997 г. в московском регионе вводится многорейсовая обработка платежей в рамках автоматизированной системы банковских расчетов. Под многорейсовой обработкой платежей понимается проведение нескольких рейсов приема и обработки реестров платежей в течение рабочего дня, результатом которых является безотзывный перевод средств по счетам участников расчетов данной системы. Под рейсом понимается комплекс технологичесС 1997 г. в московском регионе вводится многорейсовая обработка платежей в рамках автоматизированной системы банковских расчетов. Под многорейсовой обработкой платежей понимается проведение нескольких рейсов приема и обработки реестров платежей в течение рабочего дня, результатом которых является безотзывный перевод средств по счетам участников расчетов данной системы. Под рейсом понимается комплекс технологических операций, проводимый в интервале времени, установленном в соответствии с графиком, и связанный с приемом и обработкой поступивших в систему платежей, который включает в себя выполнение необходимых проводок по счетам участников расчетов и подтверждение этих проводок реестром проведенных платежей.
В 34 регионах РФ проходит эксперимент по внедрению электронных платежей на внутрирегиональном уровне. Это позволило сократить сроки до одного дня и ускорить оборачиваемость средств в расчетах. Анализ потоков банковской информации показал, что на платежи свыше 100 млн руб. приходится около 1% от общего числа произведенных платежей и 88% от сумм переведенных средств. Полученные результаты позволили сделать вывод, о целесообразности создания в рамках ЭЛСИМЕР двух систем: системы перевода крупных сумм платежей (СПКСП) ЦБ РФ с особыми требованиями к защите информации и технологии ее обработки и системы электронного межбанковского клиринга (СЭМКЛИР) ЦБ РФ для обработки мелких платежей.
Разработка и внедрение системы СПКСП осуществляется в три этапа и предполагается завершение распространения системы в течение 1997 г. Разработка и апробация системы СЭМКЛИР должна также завершиться в 1997 г.
Начиная с 1994 г. главный центр информатизации (ГЦИ) ЦБ РФ проводит в Волгоградской, Саратовской и Тверской областях апробацию новых информационных технологий. Основными целями эксперимента являются: выработка общих для территориальных учреждений ЦБ РФ правил и порядка автоматизации сбора, обработки и передачи банковской информации на федеральном уровне; практическая апробация типовых автоматизированных технологий и стандартов взаимодействия разнородных программно-технических комплексов и вычислительных региональных систем с использованием единых правил.
