Организация защиты электронных расчетов

Для предотвращения нарушений в работе системы, угроз искажения или потери информации, лишения ее конфиденциального характера, вызванных причинами случайного (стихийные бедствия, технические сбои) или преднамеренного (злонамеренные действия третьих лиц) характера, должны существовать определенные политики безопасности системы – набор мер и инструментов противодействия и контроля, позволяющий низвести указанные риски к минимальным.

Система защиты электронных расчетов должна соответствовать следующим, предъявляемым к ней базовым требованиям:

- обязанность четко следовать избранной политике безопасности.

- требование наличия специальных маркеров, ассоциированных с объектами данных и гарантирующих их целостность.

- необходимость существования уникальных идентификаторов, позволяющих точно идентифицировать все объектов данных и взаимодействующих пользователей в платежной системе и вести их корректный учет.

- непрерывность защиты при любом состоянии системы и непрерывность контроля за происходящими процессами и функционированием систем защиты.

Следование этим правилам вызывает необходимость членения системы защиты как минимум на четыре главных элемента, взаимодействующих в ее рамках: подсистема контроля доступа, подсистема регистрации и учета, подсистема обеспечения целостности и криптографическая подсистема. Технологически, архитектура системы может быть решена как в виде централизованной системы, подсистемы которой являются совокупностями его методов, сгруппированных в модули по признаку функциональной близости, так и децентрализованной, но функционирующей в соответствии с едиными стандартами и протоколами.

Средства защиты, действующие в рамках этих подсистем подразделяются, в свою очередь, на законодательные и нормативные акты, установленные организационные процедуры, позволяющие точно распределить обязанности при разработке систем защиты, их комплексном аудите, их функционировании в рабочем режиме; и на программные средства, реализующие безопасное хранение, использование и шифрование как информации, обмен и обработка которой составляет прямое назначение системы электронных расчетов, так и вспомогательной информации – логов и журналов системных операций, таблиц паролей, кодов доступа, криптографических ключей.

Средства защиты также должны гарантировать возможность восстановления утраченной или поврежденной информации, как путем ее резервного хранения, так и специальными криптографическими методами – например "избыточным кодированием".

В целях адаптации системы к постоянно изменяющемуся характеру рисков, пополняющейся номенклатуре методов, находящихся в арсенале злоумышленников, также для обеспечения нормального функционирования системы в условиях ее экстенсивного роста и увеличения передаваемой по каналам данных информации необходим регулярный и полный комплексный аудит на предмет соответствия системы принятой политике безопасности, непрерывное тестирование всех технологических нововведений (в первую очередь в области программных средств) используемых при осуществлении электронных расчетов.

Оценка эффективности платежной системы РФ и основные направления развития

Анализ основных показателей развития платежной системы РФ и региона

Основными показателями, характеризующими развитость национальной платежной системы считаются общее число произведенных операций, их объем, количество участников платежной системы и степень автоматизации расчетов.

Общее число расчетных операций, произведенных в рамках национальной платежной системы между 2004 – 2008 годами демонстририровало бурный рост, но на основании предварительных статистических данных за первые три квартала 2009 года можно констатировать стабилизацию числа произведенных операций, обусловленную финансовым кризисом и сопутствующим ему снижением интенсивности операций, осуществляемых экономическими субъектами.

За период между 2004-м и 2008-м годами, число операций возросло практически втрое, с 992 миллионов в 2004 до 2 782 в 2008 году. Ежегодный прирост числа операций, составлявший в 2007 и 2006 годах, 50 и 47 процентов по отношению к результату предыдущего года соответственно, снизился в 2008-м до 13 процентов – это может быть объяснено как негативным влиянием кризисных явлений, пришедших в экономику страны во второй половине года, так и общим насыщением рынка платежных систем – данные показывают, что львиная доля прироста количества операций обеспечивалась частными системами – в основном за счет установления прямых корреспондентских межбанковских отношений и концентрации клиентов в развивающихся внутренних платежных системах банков.

Рис. 5. Рост числа платежных операций, проведенных в рамках национальной платежной системы России

Количественный рост операций в платежных системах, управляемых коммерческими банками и небанковскими расчетными организациями в 2006 и 2007 годах значительно опережал таковой в системе платежей Банка России (составив, соответственно, 74% против 25% в 2006 и 66% против 20% в 2007 годах). Данные 2008-го года зафиксировали стабилизацию соотношений, возникших между числом платежей проведенных в частных системах и реализованных в системе Банка России. Также, по результатам 2008-го года отмечено обвальное снижение темпов прироста количества платежей, за год общая их сумма выросла лишь на 13% к аналогичному показателю 2007-го года. Анализ поквартальной динамики их числа за соответствующие годы показывает, что структура распределения выполненных транзакций по сезонам сохраняется и, скорее всего, снижение темпов прироста обусловлено насыщением рынка платежей. В первых трех кварталах 2009-го года, наблюдается снижение числа проведенных транзакций. По отношению к первым трем кварталам их число составило 98% от аналогичного показателя 2008-го, что безусловно вызвано кризисными явлениями в экономике, но также указывает и на то, что даже в условиях, предъявляющих особые требования к функционированию платежной системы, она способна эффективно выполнять возложенные на нее обязанности, служить надежной "кровеносной системой" национальной экономики.

Рис. 6. Рост объемов платежных операций, проведенных в рамках национальной платежной системы России

Объем платежных операций, проведенных в рамках национальной платежной системы за рассматриваемый период (2004-2008 годы) демонстрировал бурный рост. За пять лет он увеличился в четыре раза, что в относительных показателях существенно превысило количественное увеличение произведенных операций. Увеличение оборотов средств, рост средней суммы расчетной операции – следствия происходившего в эти годы бурного роста экономики России, сопутствовавшего ему увеличения как числа торговых операций (а также сопряженных с ними операций по расчетам с государственными органами), так и неторговых – операций инвестиционного характера, операций с производными финансовыми инструментами. Ускорение оборота средств, путем преимущественного перехода на электронные формы осуществления платежей, также фиксируемое этим показателем, говорит о увеличении возможности повышения экономическими субъектами своей рентабельности, снижения экономических рисков, связанных с задержками платежей; расширение географии электронных платежей – дает новые возможности для расширения деятельности организаций, установления новых экономических контактов.

Наибольшие темпы прироста объем расчетов демонстрировал в 2006-м и 2007-м годах, в которых, по отношению к аналогичному показателю прошлого года, он составил 52% и 67% соответственно.В 2008-м году, темп роста значительно снизился, прирост величины объема платежей составил 18% в годовом исчислении.

Доминирующую роль в объеме операций, занимают платежи, производимые в системе расчетов Центрального Банка. Они же обеспечивают основную часть проведения крупных электронных расчетов, построение и эффективное управление системой которых входит в ряд приоритетных задач Банка России. В последние годы, объем платежей в системе ЦБ рос в пределах 40-60% в год, за исключением года 2008-го, за который увеличение составило лишь 16%. Объем платежей в частных системах показал лучший за период результат прироста в 2006-м году, когда он увеличился на 79% по отношению к результату 2005-го года. В следующем, 2007-м году, частные системы также серьезно увеличили объемы проводимых расчетов, показав внушительный рост в 68%, а система расчетов Центрального Банка в этом же году показала рекордный для себя рост в 67%.

В 2008-м году, рост объемов, как и рост числа платежей, значительно снизился, составив, в отношении к показателям объемов платежей предыдущего года, уже упомянутые 16% для системы ЦБ и 22% для частных платежных систем.

По результатам первых трех кварталов 2009-го года наблюдается значительный переток платежей из частных систем в систему Центрального Банка.Так, при общем снижении объемов расчетов в национальной платежной системе за указанный период на 3% в отношении к аналогичному временному промежутку 2008-го года, система расчетов Банка России увеличила объем проводимых платежей на 19%, а объемы в частных платежных системов обвально снизились на треть, составив всего лишь 68% от этого показателя в соответствующем периоде года предыдущего.

Рис. 7. Динамика изменения соотношений между количеством и суммами платежей от их общего числа в частных системах (левый график) и системе Банка России (правый график)

Причиной тому стала неуверенность экономических субъектов в возможности полного и своевременного исполнения частными платежными системами своих обязательств перед ними в условиях общей нестабильности, а при прочих равных повышение доверия к системе платежей Центрального Банка, стабильность и непрерывность функционирования которой прямо и косвенно гарантируется государством. Еще одним фактором можно признать общее снижение платежеспособности организаций – клиентов частных систем, в то время, как государственные структуры, ориентированные на расчеты через систему ЦБ, сохранили объемы финансирования и его своевременность.

Рис. 8. Структура распределения объемов платежей, реализуемых через систему Центрального Банка и частные расчетные системы в 1-3 кварталах 2008 года (левая диаграмма) и 1-3 кварталах 2009 года (правая диаграмма).

Тем самым, эти факторы вызвали разительное изменение структуры распределения объемов расчетов между частными системами и системой Центрального Банка. В первых трех кварталах 2008 года объем платежей через систему ЦБ соствил 57% от общего числа, а за первые три квартала 2009 года он вырос до 70%. Помимо упрочения контроля Банком России платежного рынка, как его непосредственного участника, это налагает на него и существенные обязательства обеспечения нормального функционирования всей национальной системы расчетов и недопущения недобросовестной конкуренции на ней. Разумеется, текущее, практически монопольное, доминирование Центрального Банка на этом рынке заставляет его выступать гарантом стабильности системы не только как регулирующей и надзирающей инстанции.

За прошедшее время (с 2004 по 2008 годы) стабильно росли и средние размеры выполненных платежей, как в системе Центрального Банка, так и в частных системах. В системе расчетов ЦБ они возросли с 286 тыс. руб. в 2004 году до 548 тыс. руб. в 2008-м. Частные системы, обслуживающие платежи меньшего размера, пусть и в большем их количестве, увеличили среднюю сумму транзакции не столь значительно – с 171 тыс. руб. в 2004-м до 198 тыс. руб. в 2008-м. Это указывает не неоднородность клиентской структуры систем и все возраставшему предпочтению, отдававшемуся участниками, осуществлявшие крупные платежи, системе расчетов Центрального Банка, как наиболее отвечавшей предъявляемым ими требованиям к удобству и надежности осуществления расчетов.

В кризисных условиях, крупные расчеты сконцентрировались в расчетной системе Банка России, увеличившего в первых трех кварталах 2009-го года среднюю сумму платежа до 650 тыс. руб, в то время, как таковая в частных системах упала до 146 тыс. руб.

В структуре расчетов с использованием частных платежных систем, безусловно преобладают платежи, производимые в пределах филиальной сети одной кредитной организации, составлявших на протяжении рассматриваемого периода порядка 95% в общем числе платежей, проводимых в частных системах и порядка 85% в их общей сумме. При этом, свыше двух третей от числа и более 60% от суммы проводимых в пределах одной кредитной организации платежей, проводятся без выхода за пределы какого-либо их структурного подразделения (филиала), то есть являются внутрирегиональными. Прямые корреспондентские отношения между банками, при невеликом числе производимых операций – всего около 5%, обеспечивают существенный и имеющий тенденцию к повышению вклад в общую сумму, составивший в 2008 году 15% от ее состава. Из этого следует, что система прямых корреспондентских отношений между банками не в меньшей степени, чем система Банка России, ориентирована на работу с крупными платежами. Также, она является практически безальтернативной при осуществлении экспортно-импортных операций.

Небанковские кредитные расчетные организации составляют очень небольшую долю в структуре выполненных платежей, их доля в количестве платежей за весь рассмотренный период не превышала одного процента, а сумма не преодолевала отметки в 4% от общей суммы выполненных платежей в частных системах, снизившись в 2007-2008 годах до уровня, не превышающего одного процента. Это обуславливается как развитием банками собственных клиринговых систем, объединяющих в общую систему расчетов различные кредитные организации и непосредственно конкурирующих на платежном рынке со специализированными клиринговыми системами, так и переориентацией этих организаций на рынки услуг, предполагающих больший комиссионный доход, нежели получаемый от обычных межбанковских услуг обеспечения расчетов, таких услуг, как обслуживание систем срочных денежных переводов физических лиц, платежей через электронные системы за услуги связи, за коммунальные услуги и прочие, ориентированные на использование физическими лицами, как ближайшими конечными потребителями.

В последние годы также радикально изменилась структура осуществления платежей по видам применяемых технологий. Так, в системе Банка России, сделавшей акцент на соответствующую требованием времени автоматизацию услуг расчетов, предоставляемых клиентам, количество платежей с использованием бумажных носителей (телеграфным и почтовым способами), составляет незначительную долю, в то время, как у частных платежных систем, оперирующих большим количеством точек осуществления платежей, сохраняется высокое присутствие бумажных расчетов в численности и объеме выполняемых ими операций.

В системе расчетов Банка России, расчеты в бумажной форме за период с 2004-го по 2008-й год снизили свою долю в числе и сумме осуществленных операций с диапазона 1-3% для каждого из показателей в 2004-2005 годах, до десятых долей процента в трех последующих. По итогам первых трех кварталов 2009-го года, число платежей с использованием бумажных носителей, снизилось в сравнении с 2008-м годом втрое по общей сумме платежей и в полтора раза по их количеству. Такая динамика связана как с проводимой Банком России политикой повышения эффективности работы расчетной системы, так и меньшими тарифами, установленными за обслуживание платежей в электронной форме, что в нынешней экономической ситуации становится одним из решающих факторов для пользователей системы, стремящихся к оптимизации расходов, связанных с осуществлением их деятельности.

В частных платежных системах сохраняется высокое присутствие платежей с использованием бумажной технологии. В 2008-м году, количество таких операций составило 47% от совокупного числа платежей, произведенных частными системами. Однако доля расчетов, выполненных по бумажной технологии, в общей сумме платежей неуклонно снижается – с 23% в 2004 г. до 17% в 2008 г., то есть крупные платежи в этом сегменте рынка платежных систем также постепенно переходят в исключительно электронную форму выполнения.

Число участников системы электронных платежей Банка России в последние годы остается стабильным, так, на 1 января 2009 года в системе насчитывалось 4143 участника. Изменения в структуре участников системы происходят, в основном, за счет закрытия подразделений Банка России, происходящего ввиду повсеместного перехода на электронную форму расчетов и отпадания необходимости в содержании значительного числа подразделений, также и за счет замещения их в некоторых отдаленных регионах филиалами кредитных организаций, также участвующих в системе электронных расчетов и предоставляющих полный комплекс банковских услуг их конечным потребителям. Выбытие участников из системы компенсируется включением в участие в ней новых и ранее не работавших в системе расчетов ЦБ филиалов кредитных учреждений.

Рис. 9. Динамика изменения доли числа и объема платежей с использованием бумажной технологии в общем количестве и объеме произведенных расчетов