122.Какие стандарты приняты в области защиты выполнения расчетов с использованием банковских карт?

Payment Card Industry Data Security Standard (PCI DSS) - стандарт защиты информации в индустрии платежных карт, разработанный платежными системами Visa и MasterCard. Решение о создании данного единого Стандарта было принято в связи с ростом числа компаний, сообщивших о том, что находившаяся у них конфиденциальная информация о счетах их клиентов была потеряна или украдена.Цели стандарта:

- повышение защищенности электронных торговых и платежных систем;

- обеспечение безопасной среды для хранения данных держателей карт;

- сокращение несогласованности в требованиях к обеспечению безопасности в индустрии платежных карт;

- модернизация и рационализация бизнес-процессов и снижение издержек

Требования Стандарта распространяются на все компании, работающие с Visa и MasterCard. В зависимости от количества обрабатываемых транзакций, каждой компании присваивается определенный Уровень с соответствующим набором требований, которые они должны выполнять (ежегодные аудиторские проверки, ежеквартальные сканирования сетей).

Стандарт с сентября 2006 года введен VISA на территории региона CEMEA как обязательный, соответственно его действие распространяется и на Россию. Поэтому поставщики услуг (процессинговые центры, платежные шлюзы, Интернет-провайдеры), работающие напрямую с VisaNet должны пройти процедуру аудита на соответствие требованиям Стандарта.

Тема 8 Аналитические банковские системы

123. Дайте краткую классификацию аналитических систем, применяемых в банковской сфере.

Аналитические системы служат для систематизации информации и углубленного анализа с целью оптимизации оперативной деятельности, определения тактических действий и разработки стратегии развития. Основные требования к аналитической подсистеме банка:

- необходимость анализа показателей деятельности банка, определяющих принятие управленческих решений на различных уровнях;

- возможность исторического анализа показателей за любой временной период;

- повышенные требования к возможностям динамического анализа, включая нерегламентированные отчеты, различные виды представления информации в виде таблиц и диаграмм, агрегирование данных по любым разрезам, использование методов прогнозирования и моделирования, гибкие средства формирования производных показателей на основе базовых, выполнение анализа по сценариям “что-если” и др.

- получение показателей на основе данных, накапливающихся в различных  структурах банка, при этом процесс анализа показателей не должен сказываться на производительности и без того достаточно загруженных оперативных систем.

- необходимость сравнения и/или согласования данных, полученных из разных оперативных систем и внешних источников.

Информационная система банка по принципам обработки информации делится на:

- подсистема оперативного учета (предназначена для выполнения повседневных задач оперативного учета операций; главная задача: обеспечение корректной параллельной работы многих пользователей с единой базой данных; типичные операции: операции изменения данных; базовая технология: технология оперативного выполнения транзакций (OLTP – on line transaction processing)).

- подсистема аналитической обработки информации (предназначена для глубокого и всестороннего анализа уже введенных данных; не предполагается ввод новых данных или изменение уже существующих фактов; главная задача: получение различных отчетов из уже существующих и собранных данных; основная проблема: предоставление аналитикам банка удобного инструментария для работы с собранными данными и обеспечение высокой скорости обработки информации; основные технологии: технология оперативного анализа данных (OLAP – on line analytical processing), технология интеллектуального анализа данных (ИАД, Data mining).