Biografía de Pashkovsky Dmitry Alexandrovich Gazprom. Centro de Apertura. El mecanismo de regulación de los sistemas de información y telecomunicaciones en el sector bancario

JSC "Gazprom space systems" - Decisiones de las juntas generales de participantes (accionistas)

Hechos Relevantes de los Hechos del Emisor

Decisiones de asambleas generales de participantes (accionistas)

1. Información General

1.1. Nombre completo de la empresa del emisor (por organización sin ánimo de lucro- nombre): Sociedad Anónima Abierta "Gazprom Space Systems"

1.2. Denominación social abreviada del emisor: OAO Gazprom Space Systems

1.3. Ubicación del emisor: 141112, Federación de Rusia, región de Moscú, ciudad de Schelkovo, calle Moskovskaya, 77B

1.4. OGRN del emisor: 1025002045177

1.5. TIN del emisor: 5018035691

1.6. Código único de emisor asignado por la autoridad de registro: 03851-A

1.7. Dirección de la página de Internet utilizada por el emisor para divulgar información: http://disclosure.1prime.ru/portal/default.aspx?emId=5018035691

2.1. Tipo de junta general (anual, extraordinaria): anual.

2.2. Forma de la asamblea general: asamblea (presencia conjunta de accionistas para discutir puntos del orden del día y tomar decisiones sobre los asuntos sometidos a votación).

2.3. Fecha, hora y lugar de la junta general: 27 de junio de 2016, de 14:00 a 15:00, 141112, Federación Rusa, región de Moscú, ciudad de Schelkovo, calle Moskovskaya, 77B.

en los temas 1-7, 9 de la agenda - 656.834 votos;

sobre el punto 8 del orden del día - 7.225.174 votos acumulados.

De conformidad con el art. 58 ley Federal Hubo quórum en "Sociedades Anónimas", la Junta General de Accionistas de OAO "Gazprom Space Systems" fue competente.

2.5. Orden del día de la Junta General de Accionistas:

1) Sobre el procedimiento para el mantenimiento de la anualidad Asamblea General accionistas de OAO Gazprom Space Systems.

2) En la comisión de escrutinio de la Asamblea General anual de Accionistas de la Sociedad.

3) Con la aprobación del Informe Anual, los estados contables (financieros) anuales

Sistemas espaciales OAO Gazprom para 2015.

4) Distribución de utilidades (pérdidas) de OAO Gazprom Space Systems en base a los resultados de 2015.

5) Por aprobación del auditor de cuentas de la Sociedad para el ejercicio 2016.

6) Por la aprobación del importe de la retribución de los miembros del Consejo de Administración y de la Comisión de Auditoría de OAO Gazprom Space Systems por el desempeño de sus funciones en el ejercicio 2015.

7) Sobre la determinación del número de miembros del Consejo de Administración de OAO Gazprom Space Systems.

8) De la elección de los miembros del Directorio de la Sociedad.

9) De la elección de los miembros de la Comisión de Auditoría de la Sociedad.

Sobre el primer punto del orden del día:

1. Elegir a Sergey Vladimirovich Rubanov, representante de PJSC Gazprom, como Presidente de la Asamblea General Anual de Accionistas.

2. Aprobar el reglamento de la Asamblea General Ordinaria de Accionistas

Sistemas espaciales OAO Gazprom:

Informe sobre el Informe Anual de la Compañía - 10 minutos;

reporte anual Estados financieros- 10 minutos;

Informe sobre otros puntos de la agenda - 5 minutos;

Preguntas de los representantes de los accionistas de la Sociedad - 5 minutos.

Sobre el segundo punto del orden del día:

La redacción de la decisión:

Aprobar a ZAO "SR-DRAGa" como comité de escrutinio de la Asamblea General anual de Accionistas de OAO "Gazprom Space Systems".

Sobre el tercer punto del orden del día:

La redacción de la decisión:

Aprobar Reporte anual, estados contables (financieros) anuales de OAO Gazprom Space Systems para 2015.

Sobre el cuarto punto del orden del día:

La redacción de la decisión:

1. No distribuir utilidades en relación con la pérdida incurrida como resultado de las operaciones en 2015, debido al impacto de las diferencias de cambio negativas devengadas en las obligaciones crediticias en moneda extranjera.

2. No pagar dividendos sobre las acciones de OAO "Gazprom space systems" debido a la falta de ganancias netas.

Sobre el quinto punto del orden del día:

La redacción de la decisión:

Aprobar LLC PRIMA Audit PRAUD Group como auditor de OAO Gazprom Space Systems para auditar las actividades financieras y económicas de OAO Gazprom Space Systems en 2016.

Sobre el sexto punto del orden del día:

La redacción de la decisión:

Pagar la remuneración a los miembros de la Junta Directiva y de la Comisión de Auditoría por el desempeño de sus funciones en el año 2015 en la cuantía recomendada por la Junta Directiva de la Sociedad.

Sobre el séptimo punto del orden del día:

La redacción de la decisión:

Determinar el número de miembros de la Junta Directiva de OAO "Gazprom Space Systems" - 11 personas.

Sobre el octavo punto del orden del día

1Golenishchev Igor Anatolyevich 606.000 8,3873 %

2 Ivannikov Alexander Sergeevich 606.000 8,3873 %

3Markelov Vitaly Anatolyevich 606.000 8,3873 %

4Mikhalenko Vyacheslav Aleksandrovich 606.000 8,3873 %

5Nosov Yuri Stanislavovich 606.000 8,3873 %

6Rubanov Sergey Vladimirovich 606.000 8,3873 %

7 Sevastyanov Dmitry Nikolaevich 606.000 8,3873 %

8Sereda Mijaíl Leonidovich 606.000 8,3873 %

9Khomyakov Serguéi Fedorovich 606.000 8,3873 %

10Osmolovsky Vladimir Efimovich 0 0.00%

11Oleynik Dmitry Nikolaevich 1.167.705 16,1616%

12Sobol Aleksandr Ivánovich 603.469 8,3523 %

CONTRA TODOS LOS CANDIDATOS 0 0,0000%

ABSTENCIÓN POR TODOS LOS CANDIDATOS 0 0.0000%

La redacción de la decisión:

Elegir como miembros de la Junta Directiva de OAO Gazprom Space Systems:

Golenishchev Igor Anatolievich;

Ivánnikov Alexander Sergeevich;

Markelov Vitaly Anatolievich;

Mikhalenko Vyacheslav Alexandrovich;

Nosov Yuri Stanislavovich;

Rubanov Sergey Vladimirovich;

Sevastyanov Dmitry Nikolaevich;

Sereda Mijaíl Leonidovich;

Khomyakov Sergey Fedorovich;

Oleinik Dmitri Nikoláyevich;

Sobol Alejandro Ivánovich.

Sobre el noveno punto del orden del día:

1. Ladygina Irina Leonidovna 550.679 83,84%; 0; 106 155

2. Pashkovski Dmitry

Aleksandrovich 550.679 83,84%; 0; 106 155

3. Salekhov Marat Khasanovich 524.140 79,79%; 0; 132 694

4. Knyazeva Olga Viktorovna 106.155 16,16%; 524 140; 26 539

5. Kosenko Alexander Borisovich 0 0,00%; 524 140; 132 694

6. Gorbacheva Elena Anatolyevna 26.539 4,04%; 524 140; 106 155

La redacción de la decisión:

Para elegir miembros de la Comisión de Auditoría de OAO Gazprom Space Systems:

Ladygina Irina Leonidovna;

Pashkovsky Dmitry Alexandrovich;

Salekhov Marat Khasanovich.

2016 Núm. 49.

2.8. Signos de identificación de las acciones, cuyos titulares tienen derecho a participar en la junta general de accionistas del emisor: acciones ordinarias no documentarias nominativas; número de identificación del problema papeles valiosos y la fecha de su cesión: 1-01-03851-A de fecha 17/11/2003.

3. Firma

3.1. Título del trabajo, I.O. Nombre de la persona autorizada del emisor: Director General Adjunto de Asuntos Administrativos y Jurídicos, actuando sobre la base del poder notarial No. ДС-09/310/49 de fecha 31 de diciembre de 2015 V.N. panasov

3.2. Fecha: 27/06/2016

Este aviso fue proporcionado por el Distribuidor o directamente por el Sujeto de Divulgación de Información y publicado de conformidad con el Reglamento sobre Divulgación de Información por Emisores de Valores de Renta Variable, aprobado por Orden del Servicio Federal de Mercados Financieros de Rusia con fecha 10.04.2011 No. 11- 46/pz-n, o el Reglamento sobre los requisitos para el procedimiento y oportunidad de la divulgación de información relacionada con las actividades de los fondos de inversión por acciones y las sociedades administradoras de fondos mutuos de inversión, así como con el contenido de la información divulgada, aprobado por Orden del Servicio Federal de Mercados Financieros de Rusia del 22 de junio de 2005 No. Nº 05-23/pz-n.

Mensaje
sobre un hecho relevante sobre decisiones tomadas por el Directorio del Emisor
1. Información General
1.1. Nombre corporativo completo del emisor (para una organización no comercial - nombre) "Gazprombank" ( Sociedad Anónima)
1.2. Razón social abreviada del emisor Bank GPB (JSC)
1.3. Ubicación del emisor Moscú
1.4. OGRN del emisor 1027700167110
1.5. TIN del emisor 7744001497
1.6. Código único de emisor asignado por la autoridad de registro 00354В
1.7. Dirección de la página de Internet utilizada por el emisor para divulgar información http://www.gazprombank.ru
http://www.sitio

2. Contenido del mensaje
2.1. Fecha de la reunión del Directorio del Banco GPB (JSC), en la cual se tomaron las decisiones pertinentes: 03.05.2015.
2.2. Fecha de elaboración y número del acta de la reunión del Directorio del Banco GPB (JSC), en la que se tomaron las decisiones pertinentes: 10 de marzo de 2015, N° 07.
2.3. Hubo quórum para todos los puntos de la agenda. Las decisiones sobre todos los temas del orden del día se adoptaron por unanimidad.
2.4. Contenido de las decisiones adoptadas por la Junta Directiva del Banco GPB (JSC):
2.4.1. Incluir los siguientes candidatos en la lista de candidatos para votar en la Asamblea General Anual de Accionistas de Gazprombank (Sociedad Anónima) en 2015 para las elecciones a la Junta Directiva de Gazprombank (Sociedad Anónima):
Akimov Andrey Igorevich – Presidente del Consejo de Administración de Gazprombank (Sociedad Anónima);
Vasilyeva Elena Alexandrovna - Vicepresidenta de la Junta - contador jefe Gazprom";
Gavrilenko Anatoly Anatolyevich - Director General de CJSC "Líder";
Dmitriev Kirill Alexandrovich - Director General de la Sociedad de Responsabilidad Limitada " Empresa de gestión RDIF";
Eliseev Ilya Vladimirovich - Vicepresidente del Consejo de Administración de Gazprombank (Sociedad Anónima);
Ivanov Sergey Sergeevich – Presidente del Consejo de Administración de OAO SOGAZ;
Yulia Stanislavovna Karpova - Vicepresidenta - Miembro del Consejo de Administración de Vnesheconombank;
Kruglov Andrey Vyacheslavovich - Vicepresidente del Consejo de Administración - Jefe del Departamento de OAO Gazprom;
Miller Alexey Borisovich – Presidente del Consejo de Administración de OAO Gazprom;
Seleznev Kirill Gennadyevich – Miembro del Consejo de Administración, Jefe del Departamento de OAO Gazprom;
Sereda Mikhail Leonidovich - Vicepresidente del Consejo de Administración - Jefe de la Oficina del Consejo de Administración de OAO Gazprom;
Chernyshenko Dmitry Nikolaevich – Presidente del Consejo de Administración de OAO Gazprom-Media Holding.
Shamalov Yury Nikolaevich - Presidente de NPF "GAZFOND".
2.4.2. Recomendar a la Asamblea General Anual de Accionistas de Gazprombank (Sociedad Anónima) en 2015 para determinar la composición cuantitativa de la Junta Directiva de Gazprombank (Sociedad Anónima) - 12 personas.
2.4.3. Incluir los siguientes candidatos en la lista de candidatos para votar en la Asamblea General Anual de Accionistas de Gazprombank (Sociedad Anónima) en 2015 para las elecciones a la Comisión de Auditoría de Gazprombank (Sociedad Anónima):
Bakaev Petr Gennadievich - Jefe del Departamento de Gazprom OJSC;
Zhirnyakova Irina Vladimirovna - Subdirectora del Departamento de Contabilidad e Informes - Subdirectora de Contabilidad de CJSC "Leader";
Margarita Ivanovna Mironova – Primera Jefa Adjunta del Personal del Consejo de Administración – Jefa del Departamento del Personal del Consejo de Administración de OAO Gazprom;
Pashkovsky Dmitry Alexandrovich – Jefe Adjunto del Personal del Consejo de Administración – Jefe del Departamento del Personal del Consejo de Administración de OAO Gazprom.
Petrenko Elena Vladimirovna – Directora General de LLC “Empresa de Consultoría y Auditoría “Business Perspektiva”.

3. Firma
3.1. Vicepresidente A.I. Sable
Junta Directiva del Banco GPB (JSC)
(firma)
3.2. Fecha “12” de marzo de 2015 MP

Este aviso fue proporcionado directamente por el sujeto de la divulgación de información y publicado de conformidad con el Reglamento sobre la divulgación de información por parte de los emisores de valores emisores o el Reglamento sobre los requisitos para el procedimiento y el momento de la divulgación de información relacionada con las actividades de las empresas conjuntas. fondos de inversión bursátiles y sociedades gestoras de fondos de inversión unitarios, así como el contenido de la información divulgada. La Agencia Interfax no se responsabiliza por el contenido del mensaje y las consecuencias de su uso.

480 rublos. | 150 grn | $7.5 ", MOUSEOFF, FGCOLOR, "#FFFFCC",BGCOLOR, "#393939");" onMouseOut="return nd();"> Tesis - 480 rublos, envío 10 minutos

240 rublos. | 75 grn | $3,75 ", MOUSEOFF, FGCOLOR, "#FFFFCC",BGCOLOR, "#393939");" onMouseOut="return nd();"> Resumen - 240 rublos, entrega 10 minutos 24 horas al día, siete días a la semana y festivos

Pashkovski Dmitry Alexandrovich. Regulación de los riesgos de información y telecomunicaciones en el sistema de gestión de riesgo operacional de las entidades de crédito: Cand. ... can. economía Ciencias: 08.00.10: San Petersburgo, 2002 172 p. RSL OD, 61:02-8/1823-3

Introducción

Capítulo 1. Riesgos bancarios, el papel y el lugar del riesgo de usar sistemas de información y telecomunicaciones en instituciones de crédito de la Federación Rusa 10

1.1. El concepto y la esencia del riesgo, el riesgo como categoría científica 9

1.2. Clasificación de riesgos en instituciones de crédito de la Federación Rusa 23

1.3. El riesgo de los sistemas de información y telecomunicaciones en las entidades de crédito como componente riesgo operacional.. 33

Capítulo 2. Riesgos del uso de los sistemas de información y telecomunicaciones en las entidades de crédito Federación Rusa: métodos de su regulación 54

2.1. Identificación de riesgos del uso de sistemas de información y telecomunicaciones en entidades de crédito 54

2.2. Evaluación de riesgos del uso de los sistemas de información y telecomunicaciones 77

2.3. Regulación del riesgo, uso de los sistemas de información y telecomunicaciones de las entidades de crédito 91

Capítulo 3. El mecanismo para regular el riesgo de usar sistemas de información y telecomunicaciones en instituciones de crédito de la Federación Rusa 101

3.1. El mecanismo de regulación de los sistemas de información y telecomunicaciones en el sector bancario 101

3.2. Metodología para la gestión de riesgos asociados al uso de los sistemas de información y telecomunicaciones por parte de las entidades de crédito 116

Conclusión 142

Lista de referencias 152

Anexo 1. Delitos en el ámbito de los sistemas de información 164

Aplicación2. Centralización del procesamiento de datos en Europa Central y del Este 169

Introducción al trabajo

Observado en últimos años rápido desarrollo progreso cientifico y tecnologico en el campo de los sistemas informáticos y de telecomunicaciones plantea nuevos retos de desarrollo para las entidades de crédito tecnologías de la información asegurando su confiabilidad y seguridad. Esto se debe, en primer lugar, a la voluntad de las entidades de crédito de satisfacer las necesidades de los clientes derivadas del desarrollo de su negocio, en particular, traspasando fronteras nacionales y que requieren una amplia gama de operaciones bancarias utilizando sistemas de información. Realización de operaciones utilizando tecnologia computacional permite a las entidades de crédito crear las condiciones más favorables para atraer nuevos clientes y mantener ventajas competitivas para una base de clientes existente. El desarrollo de los sistemas de información permite a las entidades de crédito realizar operaciones tanto en interés del propio banco como de los clientes.

En la actualidad, las entidades de crédito de los países económicamente desarrollados realizan una amplia gama de operaciones bancarias utilizando tecnologías de la información. El riesgo operativo resultante es uno de los nuevos problemas que enfrenta el sistema bancario no solo de la Federación Rusa, sino también de los países desarrollados. En los mercados financieros actuales, la gestión del riesgo operativo se está convirtiendo en un elemento importante de la confiabilidad.

La regulación del riesgo de utilizar los sistemas de información y telecomunicaciones se está convirtiendo en uno de los factores más importantes para garantizar la estabilidad del sistema bancario de la Federación Rusa. El objetivo principal de regular el riesgo de utilizar los sistemas de información y telecomunicaciones es minimizar su impacto negativo en el desempeño de una institución de crédito. Actualmente

Al mismo tiempo, el desarrollo de los sistemas de evaluación y seguimiento del riesgo operacional se encuentra en una etapa temprana, lo que no permite que las autoridades de control aprueben disposiciones que las obliguen a cumplir con métodos específicos de evaluación o límites cuantitativos sobre el nivel de riesgo. Las entidades de crédito de la Federación Rusa apenas comienzan a aplicar las herramientas para la gestión de este riesgo, que permiten construir un proceso de gestión del riesgo operativo en función de la estrategia adoptada por la entidad de crédito.

En los países económica e industrialmente desarrollados, la teoría y la práctica de determinar, mantener y gestionar el riesgo operativo, la regulación por parte de las autoridades reguladoras tiene una historia relativamente joven. En nuestro país aún no se han desarrollado herramientas de gestión del riesgo operacional. Sin embargo, existen recomendaciones del Comité de Supervisión Bancaria de Basilea, que resumen la experiencia de la práctica bancaria internacional en la identificación, gestión y control del riesgo operativo.

Los trabajos de destacados economistas y especialistas bancarios están dedicados al estudio de aspectos del riesgo operativo bancario: Antipova ON .; Gerashchenko V.V., Kotelkina S.V., Krasavina L.N., Lavrushina O.I., Piskulova D.Yu., Rose P.S., Savinskaya N.A., Sevruk V.T., Simanovsky A.Yu., Sokolinskaya M.E., Koha T., Sinki J.F., Tosunyana G.A. y otros Al mismo tiempo, un estudio exhaustivo de los problemas de identificación, análisis y regulación del riesgo de usar sistemas de información y telecomunicaciones en instituciones de crédito, su papel para garantizar la estabilidad del sistema bancario en las condiciones de la Federación Rusa. todavía falta

Todo lo anterior indica la necesidad de comprensión teórica. esencia economica el riesgo de utilizar los sistemas de información y telecomunicaciones en las entidades de crédito y los factores que lo determinan; generalizaciones de lo existente experiencia práctica y desarrollo de recomendaciones metodológicas para el manejo y control

5 de este tipo de riesgo y determina la relevancia del tema elegido de la investigación de tesis.

Propósito y objetivos del estudio.

El objetivo del estudio es desarrollar aspectos teóricos, metodológicos y aplicados de la gestión, identificación, evaluación de riesgos de la información y las telecomunicaciones, así como desarrollar una metodología para organizar el control sobre el estado de este riesgo a nivel de una entidad de crédito.

La implementación de los objetivos establecidos implica la solución de las siguientes tareas principales:

explorar la esencia económica del riesgo, la relación con las categorías relacionadas ("peligro", "seguridad"), identificar la importancia fundamental de la seguridad como objetivo de la gestión del riesgo desde el punto de vista de los enfoques sistémico y regulatorio;

estudiar la práctica de garantizar la seguridad de los sistemas de información y telecomunicaciones de las instituciones de crédito y determinar las direcciones de su posible aplicación En la federación rusa;

investigación enfoques metodológicos identificación, definición y control del riesgo operacional, identificar deficiencias y dar recomendaciones para su mejora;

determinar las direcciones principales de la regulación del riesgo operativo por parte del Banco de Rusia;

para fundamentar la necesidad de regulación del riesgo operativo por parte del Banco de Rusia para implementar las tareas de mantener la estabilidad del sistema bancario;

realizar un análisis detallado de los métodos y herramientas para administrar el riesgo de información y telecomunicaciones en relación con las actividades de una institución de crédito y las autoridades reguladoras, considerar sus características en las condiciones de la Federación Rusa;

desarrollar una metodología para organizar el control sobre el estado de riesgo de los sistemas de información y telecomunicaciones en una entidad de crédito.

Objeto y sujeto de investigación.

El objeto del estudio es el sistema bancario de dos niveles de Rusia, incluidas las instituciones de crédito, así como el Banco Central de la Federación Rusa.

El tema del estudio son las relaciones económicas y organizativas que surgen en el proceso de regulación del riesgo de uso de los sistemas de información y telecomunicaciones por parte de las instituciones de crédito rusas.

Base metodológica del estudio.

La base metodológica de la investigación son los trabajos de economistas nacionales y extranjeros dedicados a la teoría y práctica de la banca, así como a problemas económicos generales. El estudio utilizó material monográfico y estadístico, desarrollos separados de los instituciones financieras(incluidos los del Comité de Supervisión y Regulación Bancaria de Basilea), publicaciones periódicas, actos legislativos de la Federación de Rusia y documentos reglamentarios del Banco de Rusia.

El estudio se basa en el método dialéctico, que implica el estudio de los fenómenos económicos en su constante desarrollo e interrelación. También se utilizan métodos de investigación como el análisis comparativo, lógico y de sistemas, la comparación, la generalización, la síntesis y otros métodos para conocer la esencia de los fenómenos.

Novedad científica.

La novedad científica está determinada por el desarrollo de aspectos teóricos y metodológicos de identificación, evaluación y regulación de los riesgos de la información y las telecomunicaciones y enfoques metodológicos A

7 control sobre este riesgo a nivel de una entidad de crédito y el Banco de Rusia, que se expresa en los siguientes resultados más significativos:

enfoques teóricos sistematizados y desarrollados para el problema
regulación del riesgo de uso de la información y

sistemas de telecomunicaciones en el sistema de garantizar la estabilidad de las instituciones de crédito;

formuló principios metodológicos para identificar, evaluar y controlar los riesgos de información y telecomunicaciones en las instituciones de crédito;

se propuso un mecanismo para regular los riesgos de información y telecomunicaciones por parte del Banco Central de la Federación de Rusia con el fin de seguir una política de supervisión efectiva de las actividades bancarias, se consideraron sus herramientas y procedimientos;

se desarrolló una metodología para organizar el control sobre el estado de riesgo de uso de los sistemas de información y telecomunicaciones a nivel de una institución de crédito.

La disertación también contiene otros nuevos resultados científicos que caracterizan la contribución personal del disertante al estudio del problema.

Importancia teórica y práctica.

La importancia teórica radica en el desarrollo de teorías

ideas sobre la esencia de los riesgos de la información y las telecomunicaciones y la metodología para su regulación. Las disposiciones teóricas formuladas en la tesis sobre la gestión y el control de los riesgos de la información y las telecomunicaciones se han llevado al nivel de métodos de trabajo.

La importancia práctica del trabajo se expresa en el hecho de que los enfoques metodológicos formulados para la identificación, análisis y

8 la gestión del riesgo de la información y las telecomunicaciones puede utilizarse en el desarrollo y mejora de los sistemas de gestión del riesgo operativo en las entidades de crédito. La importancia práctica del trabajo se debe a la posibilidad de su uso en el proceso de enseñanza de los cursos "Banca", "Regulación bancaria".

La implementación de las disposiciones básicas, conclusiones y propuestas contribuirá al desempeño efectivo por parte del Banco Central de la Federación de Rusia de sus funciones en el campo de la supervisión bancaria, el control racional sobre el estado del riesgo operativo por parte de las instituciones de crédito, como así como, en general, aumentar la eficiencia de las actividades de las instituciones de crédito y el sistema bancario de la Federación Rusa.

Aprobación de obra.

Las principales disposiciones de la investigación de tesis fueron publicadas en folletos y artículos con un volumen total de 2,6 hojas impresas, además, fueron divulgadas en el III Congreso Interuniversitario de Estudiantes de Posgrado y Doctorado de la Universidad St. Universidad de Economía.

Sobre la base de los materiales de la investigación de tesis, el autor desarrolló Directrices para la gestión de riesgos asociados con el uso de sistemas de información y telecomunicaciones en las actividades de las instituciones de crédito, que se utilizan en las actividades de varias instituciones de crédito en San Petersburgo, que está confirmado por los certificados correspondientes.

Se utilizan disposiciones teóricas y prácticas separadas del trabajo en el proceso educativo del departamento "Finanzas e impuestos" del Instituto Estatal de Economía y Economía de San Petersburgo, al leer el curso "Banca", así como en el proceso educativo del Escuela de Banca de San Petersburgo.

El concepto y la esencia del riesgo, el riesgo como categoría científica

A pesar del uso común del término "riesgo" en la vida cotidiana y la ciencia, definición universal hasta ahora está ausente, lo que no permite estudiar fenómenos o procesos sin resaltar el objeto de investigación. Este párrafo intenta sistematizar las interpretaciones de riesgo existentes en las instituciones de crédito, señalar la relación con categorías relacionadas y sistematizar datos para la clasificación de riesgos.

El origen del término "riesgo" es actualmente difícil de determinar, en Europa Oriental comienza a encontrarse en fuentes medievales, principalmente relacionadas con la navegación. El nuevo latín "risicum" entró en uso a partir de finales del siglo XV, aunque apareció en la literatura más tarde: en los diccionarios explicativos, los ejemplos en el campo del riesgo se refieren a mediados del siglo XVI en Inglaterra. En la terminología moderna, la interpretación sonará como la probabilidad de daño y la comprensión del problema del riesgo, como encontrar una manera de evitar errores al tomar decisiones que involucran la génesis del daño. En este caso, el concepto de "riesgo" se considera como la posibilidad de un evento indeseable y/o una medida cuantitativa de tal evento, que es predominante en la ciencia. El riesgo se calcula multiplicando la probabilidad de un evento por el daño. Este enfoque es seguido por la mayoría de los especialistas nacionales en el análisis del riesgo natural y antrópico.

Al mismo tiempo, la comprensión de que el riesgo es una medida del peligro es el paso más importante para resolver el problema de gestionar una situación en la que existen factores potenciales que pueden afectar negativamente a una persona, la sociedad y la naturaleza. El economista estadounidense F. Knight, por primera vez en 1921, propuso singularizar los conceptos de "incertidumbre" y "riesgo", apuntando a la mensurabilidad del riesgo y lo interpretó como "incertidumbre medible". El grado de incertidumbre, o la probabilidad de que ocurra un evento adverso, puede cuantificarse, a diferencia de la incertidumbre en sí misma (o "incertidumbre inconmensurable"), lo que implica la imposibilidad de medir eventos futuros.

Uno de los aspectos importantes de la tradición racionalista de la definición del riesgo está relacionado con el problema de la relación entre los aspectos objetivos y subjetivos del riesgo. Al mismo tiempo, es necesario distinguir la medida ya clásica de la posibilidad objetiva de que ocurra cualquier evento: la probabilidad de la medida de peligro más general, que la probabilidad, el riesgo, que se ha formado en las últimas décadas. El riesgo combina la probabilidad de un evento desfavorable y la extensión de ese evento (pérdida, daño, pérdida). Estas dos medidas existen interconectadas en condiciones de incertidumbre, en condiciones de peligro, lo que implica construir una combinación de medidas elementales adecuadas a la situación actual, así como evaluar el nivel de peligro y tomar decisiones sobre las acciones necesarias (este último se refiere a la gestión de riesgos).

Esta interpretación del riesgo está respaldada por juicios lógicamente consistentes sobre el peligro. En este caso, las siguientes opciones son posibles.

Primera situación. La probabilidad de un posible evento es muy alta, pero el daño asociado con este evento es cero (o infinitamente pequeño). En esta situación, por ejemplo, la entidad de crédito no está en peligro (el riesgo es cero).

Segunda situación. El daño de un posible evento es grande, pero la probabilidad de que ocurra es cero. No hay peligro (el riesgo es cero).

Tercera situación. La probabilidad de un evento y el daño causado por él son iguales a cero. La situación se caracteriza por una cierta ausencia de peligro (seguridad absoluta).

El riesgo es una de las categorías más importantes que refleja el grado de peligrosidad de las situaciones en las que existen factores potenciales que pueden afectar negativamente a una persona, la sociedad y la naturaleza. "Riesgo" en ciencia moderna y cultura - esta es la misma categoría amplia y general que "significado", "valor", "justicia", etc.

El concepto de "riesgo" se utiliza en muchas ciencias sociales y naturales. Cada uno de ellos tiene su propia temática, su propio enfoque en el estudio del riesgo y utiliza sus propios métodos para ello. Esta situación nos permite singularizar los aspectos psicológicos, socio-psicológicos, económicos, legales y otros del fenómeno del “riesgo”. La especificidad del desarrollo del conocimiento científico moderno hace no solo posible, sino también necesario realizar un estudio sociofilosófico del riesgo, que puede considerarse como un requisito previo para la creación teoría general riesgo.

La lógica de tal análisis tiene varios niveles interrelacionados que permiten detallar el problema del riesgo en diferentes aspectos.

En primer lugar, es necesario identificar la esencia, la inconsistencia interna, las características, los elementos y las propiedades que configuran la integridad del riesgo como un fenómeno complejo y multifacético inherente a la actividad en su conjunto.

Identificación de riesgos del uso de sistemas de información y telecomunicaciones en entidades de crédito

Desde la formación del sistema bancario en la Federación Rusa y el comienzo de las operaciones con fondos, el riesgo operativo se ha convertido en una parte integral de la banca. Hasta el momento, no se ha prestado la debida atención a los problemas de riesgos operativos (incluido el riesgo de utilizar sistemas de información y telecomunicaciones).

Debido al escaso desarrollo de la teoría de gestión de riesgos y, en consecuencia, a la práctica inexistencia de un sistema integral de análisis de riesgos bancarios, este capítulo resume la experiencia internacional existente. Cabe señalar que el intento más exitoso para resolver el problema de la creación de un sistema integrado de análisis de riesgo bancario pertenece al Comité de Basilea, que emitió recomendaciones relevantes para la evaluación de riesgos bancarios.

Los riesgos operativos para las instituciones crediticias rusas son causados ​​no solo por los cambios en las operaciones bancarias, sino también por las tecnologías de la información utilizadas por los bancos, lo que afecta el volumen de riesgo.

se debe notar que Sistemas de información las entidades de crédito están sujetas a diversas influencias que conducen a una disminución de la seguridad de la información de las entidades de crédito y, como consecuencia, a ciertas pérdidas en sus actividades. El riesgo en este contexto (en relación con el uso de los sistemas de información y telecomunicaciones) debe entenderse como operaciones reales o potenciales que conducen a la adquisición, robo, distorsión, alteración o destrucción de información en el sistema de información, así como pérdidas materiales directas. por el impacto en los recursos materiales.

Los riesgos de utilizar los sistemas de información y telecomunicaciones de las instituciones de crédito (una parte integral del sistema bancario de la Federación Rusa) pueden ser los siguientes factores:

Recopilación y uso ilegal de información de instituciones de crédito;

Violaciones de tecnología de procesamiento de información;

Introducción en productos de hardware y software de componentes que implementan funciones que no están previstas en la documentación de estos productos;

Desarrollo y distribución de programas que interrumpen el funcionamiento normal de la información y los sistemas de información y telecomunicaciones, incluidos los sistemas de seguridad de la información;

Destrucción, daño, supresión electrónica o destrucción de medios y sistemas de procesamiento de información, telecomunicaciones y comunicaciones;

Impacto en los sistemas de protección de clave de contraseña sistemas automatizados procesamiento y transmisión de información;

Compromiso de claves y medios de protección de información criptográfica;

Fuga de información por canales técnicos;

Implementación dispositivos electrónicos para interceptar información medios tecnicos procesamiento, almacenamiento y transmisión de información a través de canales de comunicación, así como a las oficinas de las autoridades públicas, empresas, instituciones y organizaciones, independientemente de la forma de propiedad;

Destrucción, daño, destrucción o robo de máquinas y otros medios de almacenamiento;

Intercepción de información en redes de datos y líneas de comunicación, descifrado de esta información e imposición de información falsa; - el uso de tecnologías de la información nacionales y extranjeras certificadas, herramientas de seguridad de la información, herramientas de informatización, telecomunicaciones y comunicaciones en la creación y desarrollo de la infraestructura de la información rusa;

Acceso no autorizado a información en poder de bancos y bases de datos de entidades de crédito;

Las fuentes de riesgo de los sistemas de información y telecomunicaciones en las entidades de crédito se pueden dividir en externas e internas, teniendo en cuenta la globalización sistemas financieros. Las fuentes externas incluyen: las actividades de organizaciones de crédito competidoras, comunidades delictivas organizadas, así como estructuras de información dirigidas contra los intereses de una organización de crédito en la esfera de la información; el deseo de una serie de organizaciones crediticias internacionales de dominar e infringir los intereses de otras organizaciones crediticias en el espacio de información global, para expulsar a las organizaciones crediticias rusas de los mercados de información externos e internos; exacerbación Competicion internacional por posesión de sistemas de información, tecnologías, recursos; actividades de organizaciones terroristas internacionales; aumentar la brecha tecnológica entre las principales potencias del mundo y desarrollar sus capacidades para contrarrestar la creación de tecnologías y sistemas de información rusos competitivos.

El mecanismo de regulación de los sistemas de información y telecomunicaciones en el sector bancario

En los capítulos anteriores, los aspectos teóricos y caracteristicas practicas identificación, evaluación y gestión de riesgos del uso de los sistemas de información y telecomunicaciones.

El presente Capítulo tiene por objeto desarrollar una metodología para el control del riesgo de uso de los sistemas de información y telecomunicaciones a nivel de una institución de crédito. En el curso del estudio, procederemos de las conclusiones obtenidas anteriormente con respecto a las características de la identificación y manejo de estos arroces, así como los principios del enfoque metodológico de los problemas que se consideran en Rusia.

Regular el riesgo de uso de los sistemas de información y telecomunicaciones, que también está asociado al funcionamiento de los sistemas bancarios para el procesamiento y transmisión electrónica de datos, es de importancia prioritaria en el contexto de la globalización del uso de los sistemas de información y telecomunicaciones en la banca.

Debido a que este riesgo es extremadamente difícil de cuantificar y predecir, un aspecto decisivo en la gestión es el desarrollo y aplicación adecuada de procedimientos control interno.

Este capítulo resume la experiencia internacional existente, así como los desarrollos nacionales en esta área. El intento más exitoso de crear un sistema para identificar, analizar y administrar los riesgos bancarios, según el autor, pertenece al Comité de Basilea, que emitió recomendaciones relevantes para evaluar los riesgos bancarios. Las recomendaciones metodológicas del Comité de Basilea se consideran no obligatorias para todas las entidades de crédito, i.е. los bancos no están obligados a adecuar sus procedimientos de control de riesgos a esta metodología, y periódicamente se publican nuevas ediciones de estos materiales. Por ejemplo, en los Estados Unidos, las recomendaciones de la Administración de Drogas y Alimentos de los EE. circulacion de dinero, también son opcionales, sin embargo, se supone que las instituciones de crédito están preparadas de antemano y son conscientes de cómo los inspectores formarán sus conclusiones durante las inspecciones. Esta posición existe en países con una larga historia institucional y puede estar justificada para algunos otros países, pero, según el autor de la disertación, no es adecuada para las condiciones de la Federación Rusa, que aún se encuentra en la etapa de formación de fuerzas saludables del mercado.

Debido al hecho de que no se ha desarrollado un indicador de riesgo universal como cierto valor medible en los materiales del Comité de Basilea o el Banco de Rusia (la evaluación del riesgo no se expresa en términos monetarios), la evaluación se realiza de acuerdo con indicadores cualitativos, o estimaciones relativas de la exposición al riesgo como valor probabilístico. El Comité de Basilea parte del hecho de que los riesgos bancarios deben evaluarse en términos de su importancia para una entidad de crédito, es decir, de hecho, al resumir los resultados de las inspecciones, las autoridades de control y supervisión deberían desempeñar el papel de expertos, lo que es inaceptable en el momento actual para las condiciones de la Federación Rusa, donde la falta de transparencia de las entidades económicas sigue siendo significativa, como así como una baja cultura jurídica. En el caso del riesgo operativo, existe una situación en la que no existen documentos reglamentarios del Banco de Rusia que regulen el procedimiento para identificar, analizar y administrar el riesgo. Es necesario establecer un control sobre el procedimiento de evaluación del riesgo operacional, que permita una supervisión bancaria activa y eficaz, concentrando; en primer lugar, sobre las propias entidades de crédito; en segundo lugar, sobre los riesgos sistémicos, incluido el sistema bancario y las condiciones macroeconómicas de su funcionamiento; en tercer lugar, sobre aquellas áreas de la actividad bancaria que supongan un mayor riesgo para el conjunto del sistema. En el caso de la evaluación de riesgos de los sistemas de información y telecomunicaciones, es necesario el control con evaluación de riesgos en aquellas áreas que estén asociadas a la posibilidad de un nivel de riesgo inaceptable para el sistema bancario. En relación con las actividades que resultan particularmente riesgosas, es necesaria la influencia directa sobre las entidades de crédito a través de medidas de influencia (preventivas u obligatorias), es decir, implementación de la política regulatoria. En los casos en que una entidad de crédito individual no gestione adecuadamente los riesgos, es necesario aplicar medidas para influir en la gestión del banco para ajustar sus actividades.

De acuerdo con la ideología del Comité de Basilea, una de las tareas más importantes de la supervisión bancaria es formar opiniones de expertos sobre la presencia en el banco auditado de controles y sistemas de gestión de riesgos adecuados basados ​​en el análisis de las operaciones bancarias, hasta los asientos individuales. Para aquellos bancos o áreas de actividad que sean más heterogéneos y complejos, la supervisión debe centrarse en los sistemas y métodos de gestión de riesgos utilizados por la dirección de las entidades de crédito. En la interpretación del Comité de Basilea, cualquier sistema fiable de gestión de riesgos debe basarse en conceptos tan fundamentales como: identificación, evaluación, gestión y seguimiento.

Tamaño: píxeles

Iniciar impresión desde la página:

transcripción

1 APROBADO por Orden de PJSC Gazprom del 16 de noviembre de 2016 715 Composición de la Mesa, Consejo de desarrollo sostenible 1. Alexey Borisovich Miller 2. Vitaly Anatolievich Markelov 3. Oleg Evgenievich Aksyutin 4. Igor Pavlovich Afanasiev 5. Natalya Yuryevna Borisenko 6. Alexander Gavrilovich Ishkov 7. Alexander Vyacheslavovich Kalinkin 8. Nikolay Anatolievich Kislenko 9. Aleksey Aleksandrovich Livin 10. Vyacheslav Alek sandrovich mikhalenko 11. Yury Stanislavovich Nosov STC Bureau Presidente del Comité de Gestión de Gazprom, Candidato a Ciencias Económicas, Presidente del Consejo Científico y Técnico; Vicepresidente del Consejo de Administración de PJSC Gazprom, Candidato de Ciencias Técnicas, Vicepresidente del Consejo Científico y Técnico; Miembro del Consejo de Administración, Jefe de Departamento de PJSC Gazprom, Doctor en Ciencias Técnicas, Vicepresidente del Consejo Científico y Técnico, Presidente de Sección; Dirección de PJSC Gazprom, Candidato de Ciencias Técnicas, Presidente de Sección; economía, jefe de sección; Dirección de PJSC Gazprom, Doctor en Ciencias Químicas, Presidente de Sección; Jefe Adjunto del Departamento de Gazprom PJSC, Presidente de Sección; Jefe Adjunto del Departamento de PJSC Gazprom, Director General de OOO NIIgazekonomika, Candidato a Ciencias Técnicas, Presidente de Sección; Dirección de PJSC Gazprom, Presidente de Sección; Miembro del Consejo de Administración, Jefe de Departamento de PJSC Gazprom, Candidato de Ciencias Técnicas, Presidente de Sección; Jefe Adjunto de la Administración del Comité de Gestión, Jefe de Departamento de PJSC Gazprom, Secretario Ejecutivo del Comité de Gestión, Presidente de Sección;

2 2 12. Pankratov Sergey Nikolaevich 13. Pashkovsky Dmitry Alexandrovich 14. Petrenko Vadim Evgenievich 15. Sirotkin Mikhail Vladimirovich 16. Skrynnikov Sergey Vladimirovich 17. Cherepanov Vsevolod Vladimirovich 18. Filatov Alexander Anatolievich 19. Andrey Gennadievich 20. Shapovalo Anato ly Antonovich 21. Shapovalov Oleg Igorevich 22. Nedzvetsky Maxim Yurievich de Ciencias Económicas, Presidente de la Sección; Subjefe de Gabinete del Consejo de Ciencias Económicas, Presidente de Sección; ciencias técnicas, jefe de sección; Jefe Adjunto Legal del Departamento de PJSC Gazprom, Presidente de Sección; Miembro del Consejo de Administración, Jefe de Departamento de PJSC Gazprom, Candidato de Geología y Mineralogía, Presidente de Sección; ciencias técnicas, jefe de sección; Primer Jefe Adjunto del Departamento de PJSC Gazprom, Candidato de Ciencias Técnicas, Presidente de Sección; ciencias técnicas, jefe de sección; Jefe de la Dirección de Gazprom PJSC, Presidente de Sección; Ciencias, Secretario Científico del Consejo Científico y Técnico. Consejo para el Desarrollo Sostenible bajo la presidencia del Consejo Científico y Técnico 1. Akimov Valery Alexandrovich 2. Aleshin Nikolai Pavlovich Jefe del Estado Federal institución presupuestaria Instituto de Investigación de Problemas de toda Rusia defensa Civil y Situaciones de Emergencia del Ministerio de Situaciones de Emergencia de Rusia” (Centro Federal de Ciencias y Altas Tecnologías), Doctor en Ciencias Técnicas, Profesor (según lo acordado); Director del Centro de Investigación y Desarrollo "Soldadura y Control" en la Universidad Técnica Estatal de Moscú que lleva el nombre de N.E. Bauman, académico de la Academia Rusa de Ciencias

3 3 3. Alfimov Mikhail Vladimirovich 4. Aseev Alexander Leonidovich 5. Bugaev Alexander Stepanovich 6. Budzulyak Bogdan Vladimirovich 7. Bushuev Vitaly Vasilievich 8. Gokhberg Leonid Markovich 9. Grachev Vladimir Alexandrovich 10. Dmitrievsky Anatoly Nikolaevich 11. Kalendzhyan Sergey Oganovich 12. Kapustin Vladimir Mikhailovich 13. Kasimov Nikolai Sergeevich 14. Kontorovich Alexey Emilevich Presidente del Consejo Científico y Técnico bajo la Junta Directiva de JSC RUSNANO, Académico de la Academia Rusa de Ciencias Académico de la Academia Rusa de Ciencias, Vicepresidente de la Academia Rusa de Ciencias Ciencias, Presidente de la Rama Siberiana de la Academia Rusa de Ciencias, Doctor en Ciencias Físicas y Matemáticas, Jefe del Departamento de Electrónica de Vacío del Instituto de Física y Tecnología de Moscú, Director Adjunto del Instituto de Ingeniería de Radio y Electrónica. VIRGINIA. Kotelnikova RAS, Doctora en Ciencias Físicas y Matemáticas, Académica de la Academia Rusa de Ciencias Presidenta de la Asociación sin fines de lucro "Asociación de Organización Autorreguladora de Constructores de Complejos de Gas y Petróleo" ("SRO OSGiNK"), Doctora en Ciencias Técnicas, Profesor Director General del Instituto de Estrategia Energética, Doctor en Ciencias Técnicas, Profesor Primer Vicerrector, Director Instituto de Investigaciones Estadísticas y Economía del Conocimiento, Escuela Superior de Economía de la Universidad Nacional de Investigación, Doctor en Ciencias Económicas, Profesor Asesor del Director General de la Corporación Estatal Rosatom, Miembro Correspondiente de la Academia Rusa de Ciencias, Doctora en Ciencias Técnicas Directora del Instituto de Problemas de Petróleo y Gas de la Academia Rusa de Ciencias, Académica de la Academia Rusa de Ciencias Decana de la Facultad de Educación Superior gobierno corporativo» academia rusa economía nacional y servicio público bajo el Presidente de la Federación Rusa, Doctor en Economía Director General de OAO VNIPIneft, Doctor en Ciencias Técnicas, Profesor Primer Vicepresidente de la Sociedad Geográfica Rusa, Académico de la Academia Rusa de Ciencias Director General Adjunto de la A.A. Trofimuk de la Rama Siberiana de la Academia Rusa de Ciencias, Miembro del Presidium de la Rama Siberiana de la Academia Rusa de Ciencias, Académico de la Academia Rusa de Ciencias, Doctor en Geología y Mineralogía

4 4 15. Leonov Yuri Georgievich 16. Martynov Victor Georgievich 17. May Vladimir Alexandrovich 18. Makhutov Nikolai Andreevich 19. Nikitin Boris Alexandrovich 20. Osipov Viktor Ivanovich 21. Parmon Valentin Nikolaevich 22. Porfiriev Boris Nikolaevich 23. Posyagin Boris Sergeevich 24. Salygin Valery Ivanovich 25. Safonov Maxim Sergeevich Académico de la Academia Rusa de Ciencias, Asesor de la Academia Rusa de Ciencias del Departamento de Geociencias Miembro de la Junta Directiva de PJSC Gazprom, Rector de la Universidad Estatal Rusa de Petróleo y Gas (NRU) nombrado después de I. M. Gubkina, Doctora en Economía, Candidata a Geología y Mineralogía, Profesora Miembro de la Junta Directiva de PJSC Gazprom, Rectora de la Academia Rusa de Economía Nacional y Administración Pública bajo el Presidente de la Federación Rusa, Doctora en Economía, Profesora Presidente de la Grupo de Trabajo del Presidente de la Academia de Ciencias de Rusia sobre análisis de riesgos y cuestiones de seguridad, Investigador Jefe del Instituto de Ingeniería Mecánica que lleva el nombre AUTOMÓVIL CLUB BRITÁNICO. Blagonravova RAS, Miembro Correspondiente de la RAS, Doctora en Ciencias Técnicas, Profesora, Presidenta de la Academia de Ciencias Tecnológicas de la Federación Rusa, Jefa del Departamento de Desarrollo de Campos de Petróleo y Gas en Alta Mar, Universidad Estatal Rusa de Petróleo y Gas (NRU) nombrado después de I. M. Gubkina, Doctora en Ciencias Técnicas, Profesora, Directora Científica del Instituto de Geoecología. COMER. Sergeev RAS, académico de la RAS, director científico del Instituto de Catálisis. G K. Boreskova SB RAS, Académica de RAS, Doctora en Ciencias Químicas, Candidata de Ciencias Físicas y Matemáticas, Profesora Directora Adjunta de trabajo científico Instituto de Pronósticos Económicos de la Academia Rusa de Ciencias, Miembro Correspondiente de la Academia Rusa de Ciencias, Doctor en Economía, Profesor, jubilado PJSC Gazprom, Ph.D.

5 5 26. Favorsky Oleg Nikolaevich 27. Filippov Sergey Petrovich 28. Khadzhiev Salambek Naibovich 29. Kharionovskiy Vladimir Vasilievich 30. Epov Mikhail Ivanovich Académico adjunto-secretario del Departamento de Energía, Ingeniería Mecánica, Mecánica y Procesos de Control de la Academia Rusa de Ciencias , Académico de la Academia Rusa de Ciencias Director del Instituto de Investigación Energética de la Academia Rusa de Ciencias, Miembro Correspondiente de la Academia Rusa de Ciencias Director del Instituto de Síntesis Petroquímica que lleva el nombre de V.I. AV. Topchieva de la Academia Rusa de Ciencias, Académico de la Academia Rusa de Ciencias, Director General Adjunto de Ciencias de ZAO Aerospace Monitoring and Technologies, Presidente del Consejo de Disertación de OOO Gazprom VNIIGAZ, Doctor en Ciencias Técnicas, Profesor, Vicepresidente del Siberian Rama de la Academia Rusa de Ciencias, Director del Instituto de Geología y Geofísica del Petróleo que lleva el nombre de V.I. AUTOMÓVIL CLUB BRITÁNICO. Trofimuk de la Rama Siberiana de la Academia Rusa de Ciencias, Académico de la Academia Rusa de Ciencias (según lo acordado). Secciones del STC 1. Desarrollo estratégico y eficiencia de la industria del gas 1. Oleg Evgenyevich Aksyutin 2. Nikolai Anatolevich Kislenko 3. Natalya Yuryevna Borisenko 4. Alexander Sergeevich Ivannikov 5. Rinat R. Mavlyudov 6. Kiril Yuryevich Polous 7. Sergey Lvovich Komlev Miembro de el Consejo de Administración, Jefe de Departamento PJSC Gazprom, Doctor en Ciencias Técnicas, Vicepresidente del Consejo Científico y Técnico, Presidente de Sección; Subjefe del Departamento de Gazprom PJSC, Director General de NIIgazekonomika LLC, Candidato a Ciencias Técnicas, Adjunto Económico Oficina Económica PJSC Gazprom, Candidato de Economía Jefe del Departamento de Estructuración de Contratos y Precios de Gazprom Export LLC, PhD en Economía

6 6 8. Romanov Sergey Mikhailovich 9. Adilova Maria Dmitrievna Subdirectora del Departamento de Política Energética Estatal del Ministerio de Energía de Rusia, Doctora en Ciencias Económicas Subdirectora del Departamento de PJSC Gazprom, Candidata de Ciencias Técnicas, Secretaria Científica de la sección. 2. Gestión del desarrollo innovador 1. Kislenko Nikolay Anatolyevich 2. Lubkova Inna Vadimovna 3. Alekseev Alexander Olegovich 4. Gokhberg Leonid Markovich 5. Klementovichus Yana Yazzepovna 6. Tokareva Tatyana Vladimirovna 7. Storonsky Nikolai Mironovich 8. Yarygin Yury Nikolaevich 9. Sharafutdinov Alexander Viktorovich Jefe Adjunto del Departamento de PJSC Gazprom, Director General de OOO NIIgazekonomika, Candidato de Ciencias Técnicas, Presidente de Sección; (Ingeniería), Director Adjunto del Centro de Metodología de Gobierno Corporativo de NIIgazekonomika LLC; Primer Vicerrector, Director del Instituto de Investigación Estadística y Economía del Conocimiento de la Escuela Superior de Economía de la Universidad Nacional de Investigación, Doctor en Economía, Profesor Director de la Escuela Superior de Economía de la Universidad Estatal de Economía de San Petersburgo, Doctor en Economía , Profesor Asociado, Jefe de Departamento de PJSC Gazprom; Primer Director General Adjunto de Ciencias de Gazprom Promgaz JSC, Candidato de Física y Matemáticas, Jefe de la sucursal del Centro Técnico y de Ingeniería de Gazprom Transgaz Moscow LLC, Candidato del Departamento Técnico, Gazprom PJSC, Secretario Científico de la Sección. 3. Desarrollo de la base de recursos minerales 1. Cherepanov Vsevolod Vladimirovich Miembro del Consejo de Administración, Jefe de Departamento de PJSC Gazprom, Candidato de Ciencias Geológicas y Mineralógicas, Presidente de Sección;

7 2. Akhmedsafin Sergey Kasnulovich 3. Kirsanov Sergey Alexandrovich 4. Merkulov Anatoly Vasilievich 5. Ogibenin Valery Vladimirovich 6. Rybalchenko Vadim Viktorovich 7. Sharafutdinov Ruslan Farkhatovich 8. Shchekalev Roman Viktorovich 9. Spirin Andrey Alexandrovich 7 Jefe adjunto del Departamento de Gazprom PJSC , Subjefe Adjunto de la Dirección de Gazprom PJSC, Candidato a Director General Adjunto Geólogo Jefe de Gazprom Dobycha Yamburg LLC; Jefe del Centro Técnico y de Ingeniería de Gazprom Geologorazvedka LLC, Ph.D. Subdirector Biológico del Departamento de Gazprom PJSC, Secretario Científico de la Sección. 4. Construcción de pozos 1. Filippov Andrey Gennadievich 2. Belsky Dmitry Gennadievich 3. Varyagov Sergey Anatolyevich 4. Kuznetsov Roman Yuryevich 5. Mnatsakanov Vadim Alexandrovich 6. Oganov Alexander Sergeevich Primer Subdirector del Departamento de Gazprom PJSC, Candidato de Ciencias Técnicas, Presidente de la Sección; Jefe de Departamento de Gazprom PJSC, Director General Adjunto Adjunto Geólogo Jefe de Gazprom Dobycha Nadym LLC, Doctor en Geología y Mineralogía Director Adjunto Jefe del Departamento de Producción de la Sucursal empresa privada Sociedad de responsabilidad limitada Gazprom EP International Services B.V. en San Petersburgo, Doctor Director General Adjunto de Gazprom Burenie LLC, Candidato a Jefe del Departamento de Perforación de Pozos de la Universidad Estatal Rusa de Petróleo y Gas (NRU) que lleva el nombre de I.M. Gubkina, Doctora en Ciencias Técnicas, Profesora

8 8 7. Polyakov Igor Genrikhovich 8. Shtol Vladimir Filippovich 9. Kuligin Andrey Vitalievich Jefe adjunto del Servicio SKIR de la GPU de Gazprom dobycha Astrakhan LLC, Candidato adjunto técnico Jefe de Departamento de Gazprom PJSC, Candidato de Ciencias Técnicas, Secretario Científico de la Sección. 5. Producción de gas y condensado de gas 1. Kalinkin Alexander Vyacheslavovich 2. Minlikaev Valery Ziryakovich 3. Gafarov Nail Anatolievich 4. Kononov Alexey Viktorovich 5. Mikhailov Nikolai Nilovich 6. Mokshaev Alexander Nikolaevich 7. Nikolaev Oleg Alexandrovich 8. Stolyarov Vladimir Evgenievich 9. Petropavlov Vladislav Evgenievich Jefe Adjunto del Departamento de PJSC Gazprom, Presidente de Sección; (Ingeniería), Vicepresidente Adjunto de Investigación e Innovación de la Asociación de Empresas de Equipos de Perforación y Campos de Petróleo y Gas, Doctor en Ciencias Técnicas Ingeniero Jefe Primer Director General Adjunto de Gazprom Dobycha Noyabrsk LLC, Candidato a Investigador Jefe en el Instituto de Petróleo y Problemas de gas de la Academia de Ciencias de Rusia, Doctor en Ciencias de Ciencias Técnicas (según lo acordado); Ingeniero Jefe, Primer Director General Adjunto de Gazprom Dobycha Orenburg, Candidato a Ingeniero Jefe, Primer Director General Adjunto de Gazprom Dobycha Yamburg, Candidato a Jefe de Departamento, PJSC Gazprom; tecnólogo jefe del departamento de Gazprom PJSC, secretario científico de la sección.

9 9 6. Técnica y tecnología para el desarrollo de campos marinos 1. Vadim Evgenievich Petrenko 2. Alexey Ivanovich Novikov 3. Alexander Alexandrovich Aliseichik 4. Vladimir Stepanovich Vovk 5. Sergei Vyacheslavovich Grekov 6. Mirzoev Dilizhan Allahverdy Ogly 7. Alexander Dziublo 8. Sergey Chigai Evgenievich 9. Grechko Alexander Georgievich de ciencias técnicas, presidente de la sección; Jefe Adjunto de la Dirección de Gazprom PJSC, Presidente Adjunto de Sección jefe de diseño Oficina Central de Diseño "Korall", Candidato de Ciencias Técnicas, Asesor del Director General de Gazprom International, Doctor en Geología y Mineralogía, Jefe del Departamento de Apoyo a la Ingeniería proyectos costa afuera Centro para el Desarrollo de Recursos de Petróleo y Gas Marinos de Gazprom VNIIGAZ LLC, Candidato a Jefe del Departamento de Ingeniería y Tecnología para el Desarrollo de Yacimientos de Hidrocarburos Marinos del Centro para el Desarrollo de Recursos de Petróleo y Gas Marinos de Gazprom VNIIGAZ LLC, Doctor en Ingeniería, Profesor Profesor del Departamento de Desarrollo de Campos Marinos de Petróleo y Gas de la Universidad Estatal Rusa de Petróleo y Gas (NRU) que lleva el nombre de I.M. Gubkina, Doctora en Ciencias Geológicas y Mineralógicas, Jefa del Departamento de Producción Offshore de la Unidad de Desarrollo de Proyectos Offshore de Gazprom Neft PJSC; tecnólogo jefe del departamento de Gazprom PJSC, doctor en ciencias técnicas, secretario científico de la sección. 7. Transporte de gas, condensado de gas y almacenamiento subterráneo de gas 1. Mikhalenko Vyacheslav Aleksandrovich 2. Khan Sergei Aleksandrovich 3. Borodin Vladislav Ivanovich Miembro del Consejo de Administración, Jefe del Departamento de Gazprom PJSC, Candidato a Ciencias Técnicas, Presidente de Sección; Dirección de PJSC Gazprom, Candidato de Ciencias Técnicas, Subjefe Adjunto del Departamento de PJSC Gazprom;

10 10 4. Gubanok Ivan Ivanovich 5. Karaev Pasha Tapdyg ogly 6. Nikitin Vasily Gennadievich 7. Prokopets Alexey Olegovich 8. Salnikov Sergey Yuryevich 9. Zyuzkov Viktor Viktorovich Director General Adjunto de Reparación de Tuberías y Estructuras de Gazprom Tsentrremont LLC, Candidato a Jefe Adjunto Dirección de Gazprom PJSC, Candidato a Director General Adjunto para la operación de estaciones compresoras de Gazprom Transgaz Nizhny Novgorod LLC; Director General Adjunto de Operación de Estaciones de Compresión de Gazprom Transgaz Yugorsk LLC, Candidato a Director del Centro de Sistemas y Tecnologías de Transporte de Gas de Gazprom VNIIGAZ LLC, Candidato a Tecnólogo Jefe del Departamento de Gazprom PJSC, Candidato a Ciencias Técnicas, Secretario Científico de la Sección . 1. Skrynnikov Sergey Vladimirovich 2. Distanov Ruslan Yuryevich 8. Suministro de gas y uso integrado de gas 3. Babakov Alexander Vladimirovich 4. Vlasichev Sergey Vladimirovich 5. Zavgorodniy Evgeny Alexandrovich Subdirector del Departamento de Gazprom PJSC, Presidente de Sección; Jefe de la Dirección de Gazprom PJSC, Director General Adjunto de Gazprom Transgaz Moscow LLC; Director General Adjunto de Transporte de Gas de OOO Gazprom Mezhregiongaz; Jefe Adjunto del Departamento Técnico y de Producción de Gazprom Gas Engine Fuel LLC; 6. Lyugay Director del Centro de Utilización de Gas de Gazprom Stanislav Vladimirovich VNIIGAZ LLC, Candidato 7. Artem Aleksandrovich Rodin 8. Yury Iosifovich Spektor 9. Mikhail Petrovich Posmak Tecnólogo Jefe del Departamento Gazprom PJSC, Candidato Primer Director General Adjunto de Gazprom Promgaz JSC, director de la sucursal de Moscú de Gazprom design LLC, doctor en ciencias técnicas, profesor; Jefe de Departamento, PJSC Gazprom, Candidato de Ciencias Técnicas, Secretario Científico de la Sección.

11 11 9. Procesamiento complejo de gas y condensado de gas 1. Igor Pavlovich Afanasiev 2. Danis Khasanovich Fairuzov 3. Firdavez Gaptelfartovich Zhagfarov 4. Airat Vilsurovich Ishmurzin 5. Andrey Vladimirovich Kleimenov 6. Anton Lvovich Maksimov 7. Anatoly Vladimirovich Mamaev 8. Mikhail Mikhailovich Morozov 9. Artemina Ekaterina Olegovna del Departamento de PJSC Gazprom, Candidata a Ciencias Técnicas, Presidenta de Sección; Jefe de la Dirección de PJSC Gazprom, Subdirector Adjunto del Departamento de la Universidad Estatal Rusa de Petróleo y Gas (NRU) que lleva el nombre de I.M. Gubkina, Doctora en Ciencias Técnicas, Ingeniera Jefe, Primera Directora General Adjunta de OOO Gazprom Pererabotka; jefe del departamento de política técnica y actividades de innovación Gazprom Neft PJSC, Doctor Director General Adjunto del Instituto de Síntesis Petroquímica que lleva el nombre de V.I. AV. Topchieva RAS, Doctora en Ciencias Químicas, Profesora Directora General Adjunta de Ciencias de Gazprom VNIIGAZ LLC, Candidata a Directora General Adjunta Técnica de Producción de Gazprom Dobycha Orenburg LLC; tecnólogo jefe del departamento de Gazprom PJSC, secretario científico de la sección. 10. Tecnologías de soldadura, diagnóstico, protección contra la corrosión y reparación 1. Filatov Alexander Anatolyevich 2. Nasteka Vadim Viktorovich 3. Arabey Andrey Borisovich 4. Artemenkov Valery Yurievich 5. Vyshemirsky Evgeniy Mstislavovich de ciencias técnicas, presidente de la sección; Dirección de PJSC Gazprom, Subjefe de Departamento de PJSC Gazprom, Candidato a Subjefe de Departamento, Jefe de Departamento de PJSC Gazprom; Jefe de División, PJSC Gazprom, Candidato

12 12 6. Karpenko Sergey Petrovich 7. Melekhin Oleg Nikolaevich 8. Olekseychuk Viktor Romanovich 9. Shipilov Alexander Valentinovich Subjefe de Departamento Jefe de Departamento de PJSC Gazprom; Jefe de la Dirección de PJSC Gazprom; Jefe de División, PJSC Gazprom; Jefe de Departamento Adjunto, Jefe de Departamento de PJSC Gazprom, Candidato de Ciencias Técnicas, Secretario Científico de la Sección. 11. Informatización y automatización de procesos tecnológicos 1. Borisenko Natalya Yurievna 2. Semenov Pavel Viktorovich 3. Dzitiev Georgy Muratovich 4. Krokhin Viktor Vasilievich 5. Latyshev Mikhail Vladimirovich 6. Novikova Irina Aleksandrovna 7. Semenov Ruslan Nikolaevich 8. Chukichev Vladimir Filippovich 9. Nikitin Oleg Alexandrovich de Economía, Presidente de la Sección; Jefe de la Dirección de PJSC Gazprom, Jefe Adjunto de la Dirección de PJSC Gazprom, Candidato de Economía Jefe de la Dirección del Repositorio de Procesos Comerciales de Gazprom Inform LLC, Candidato a Jefe de la Dirección del Banco de Datos Corporativos de Información Regulatoria y de Referencia de LLC Gazprom Inform, Doctor Head of the VIR Directorate apoyo a la producción de OOO Gazprom inform; Primer Director General Adjunto de Construcción y Reconstrucción de Capital de Gazprom Tsentrremont LLC; Director General Adjunto de IMS P DOOO y sistemas de control de despacho de Gazprom Inform LLC; Economista Jefe del Departamento de PJSC Gazprom, Candidato a Ciencias Económicas, Secretario Científico de la Sección. 12. Control de despacho y metrología 1. Pankratov Sergey Nikolaevich 2. Kireev Alexander Yurievich de ciencias económicas, presidente de la sección; Jefe de Departamento, PJSC Gazprom, Adjunto

13 13 3. Donskikh Boris Dmitrievich 4. Maramygin Yuri Alexandrovich 5. Sardanashvili Sergey Alexandrovich 6. Sverchkov Dmitry Vladimirovich 7. Kostikov Sergey Leonidovich 8. Khristoforov Denis Viktorovich 9. Knyazev Oleg Viktorovich Jefe del Laboratorio de Control de Calidad gas natural Centro de Apoyo Metrológico de Gazprom VNIIGAZ LLC, Candidato a Director General de Gazprom Transgaz Volgograd LLC, Candidato a Jefe del Departamento de Diseño y Operación de Gasoductos y Oleoductos de la Universidad Estatal Rusa de Petróleo y Gas (NRU) que lleva el nombre de I.M. Gubkina, Candidata de Ciencias Técnicas, Jefa de la Dirección de PJSC Gazprom; Subjefe de Departamento, Jefe de Departamento, PJSC Gazprom; Director del Centro de Modelado UGSS de NIIgazekonomika LLC, Candidato de Física y Matemáticas, Jefe del Departamento de PJSC Gazprom, Secretario Científico de la Sección. 13. Energía 1. Shapovalo Anatoly Antonovich 2. Shkitov Denis Aleksandrovich 3. Asoskov Sergey Mikhailovich 4. Volodko Andrey Anatolyevich 5. Ershov Mikhail Sergeevich 6. Zhitomirsky Boris Leonidovich 7. Konoplev Timur Fedorovich de ciencias técnicas, presidente de la sección; Tecnólogo Jefe del Departamento de Gazprom PJSC, Candidato de Ciencias Técnicas, Ingeniero Jefe Adjunto Primer Director General Adjunto de Gazprom Energo LLC, Candidato Ingeniero jefe de energía Jefe del Departamento de Ingeniero Jefe de Energía de Gazprom Dobycha Urengoy LLC; Profesor del Departamento de Ingeniería Eléctrica Teórica y Electrificación de la Industria del Petróleo y el Gas, Universidad Estatal Rusa de Petróleo y Gas (NRU) que lleva el nombre de I.M. Gubkina, Doctora en Ciencias Técnicas, Directora General de OAO Orgenergogaz, Candidata a Ciencias Técnicas, Profesora, Directora General Adjunta de OOO Gazprom Gaznadzor, Jefe de la Inspección de Energía de PJSC Gazprom;

14 14 8. Favorsky Oleg Nikolaevich 9. Leznov Vladimir Borisovich Académico Adjunto-Secretario del Departamento de Energía, Ingeniería Mecánica, Mecánica y Procesos de Control de la Academia Rusa de Ciencias, Académico de la Academia Rusa de Ciencias Jefe Adjunto del Departamento de Gazprom PJSC, Secretario Científico de la Sección. 1. Livin Alexey Alexandrovich 2. Bondarenko Vitaly Alekseevich 3. Aginey Ruslan Viktorovich 4. Volkov Dmitry Sergeevich 5. Zhmulin Vladimir Vladimirovich 6. Mayants Yuri Anatolyevich 7. Pesin Alexander Semenovich 8. Shamis Lev Veniaminovich 9. Yushmanov Valery Nikolaevich 1. Pashkovsky Dmitry Alexandrovich 14. Apoyo a la construcción y el transporte de la Dirección de PJSC Gazprom, presidente de sección; Jefe de Departamento Adjunto Jefe de Departamento de Gazprom PJSC, Presidente de Sección Adjunto; Director Adjunto de Investigación de la Sucursal de Nizhny Novgorod de OOO Gazprom Proektirovanie, Doctor en Ciencias Técnicas, Profesor; Director General Adjunto de Asuntos Generales de OOO Gazprom transgaz Ukhta; Director General Adjunto de Producción de PJSC VNIPIgazdobycha; Director Adjunto del Centro de Tecnologías para la Construcción, Reparación y Protección contra la Corrosión de Gazprom VNIIGAZ LLC, Candidato a Director General Técnico Adjunto de Reparación y Construcción de Capital de Gazprom Transgaz Surgut LLC, Candidato a Director Adjunto del Centro análisis financiero Jefe del Departamento de Análisis de Activos Fijos de Producción de NIIgazekonomika LLC, Candidato de Economía, Jefe del Departamento de PJSC Gazprom, Candidato de Ciencias Técnicas, Secretario Académico de la Sección. 15. Subjefe de Gabinete de Gestión de Riesgos del Consejo de Ciencias Económicas, Presidente de la Sección;

15 15 2. Bykov Andrey Alexandrovich 3. Golembiovsky Dmitry Yuryevich 4. Demkin Igor Vyacheslavovich 5. Krivoruchko Svetlana Vitalievna 6. Leonov Denis Anatolyevich 7. Ovcharov Sergey Viktorovich 8. Shevchenko Andrey Vladimirovich 9. Turko Sergey Ivanovich Jefe del Departamento de Gazprom PJSC, Doctor en Física y Matemáticas, Profesor, Subdirector Adjunto del Departamento de Riesgos, Jefe del Departamento de Riesgos de Mercado y Riesgos de Liquidez de PJSC Bank ZENIT, Profesor del Departamento de Investigación de Operaciones y Matemática Actuarial, Facultad de Matemática Computacional, Universidad Estatal Lomonosov de Moscú . MV Lomonosov, Doctor en Ciencias Técnicas, Director Adjunto del Centro de Análisis de Riesgos de NIIgazekonomika LLC, Doctor en Economía, Profesor Asociado; Director del Centro de Política Monetaria del Instituto de Investigación Financiera y Económica, Profesor del Departamento de Relaciones Monetarias y Política Monetaria, FGOBU HPE "Universidad Financiera del Gobierno de la Federación Rusa", Doctor en Economía en Economía y Seguridad Industrial de Gazprom VNIIGAZ LLC, Candidato a Investigador Jefe del Laboratorio de Gestión de Riesgos y Seguros del Centro de Gestión de Riesgos, Mejora de la Sostenibilidad Operativa y Seguridad Industrial de Gazprom VNIIGAZ LLC, Doctor en Ciencias Técnicas, Profesor; experto jefe Departamento de PJSC Gazprom, Doctor en Ciencias Técnicas, Secretario Científico de la Sección. 16. Sistema de Protección Civil y Seguridad Industrial 1. Shapovalov Oleg Igorevich 2. Ponomarenko Dmitry Vladimirovich Jefe de Departamento de PJSC Gazprom, Presidente de Sección; Dirección de Gazprom PJSC, Adjunto

16 16 3. Boldin Anatoly Viktorovich 4. Dolgov Sergey Ivanovich 5. Dontsov Vladimir Ivanovich 6. Dymov Igor Georgievich 7. Sosunov Igor Vladimirovich 8. Stepanov Igor Vladimirovich 9. Gorshkov Igor Borisovich Jefe del Departamento de PJSC Gazprom; Director del Centro de Gestión de Riesgos, Mejora de la Sostenibilidad del Funcionamiento y Seguridad Industrial de Gazprom VNIIGAZ LLC, Candidato a Jefe del Departamento de Gazprom PJSC; Jefe Adjunto de la Dirección de PJSC Gazprom; Subdirector de la Institución Presupuestaria del Estado Federal "Instituto de Investigación de Defensa Civil y Emergencias de toda Rusia" del Ministerio de Situaciones de Emergencia de Rusia (Centro Federal de Ciencia y Alta Tecnología), secretario de la sección de doctorado. 17. Seguridad ambiente y ahorro de energía 1. Ishkov Alexander Gavrilovich 2. Yatsenko Igor Anatolievich 3. Varfolomeev Evgeniy Viktorovich 4. Grachev Vladimir Alexandrovich 5. Melkov Alexander Sergeevich 6. Pystina Natalya Borisovna Gestión de PJSC "Gazprom", Doctor en Ciencias Químicas, Presidente de la Sección; Jefe Adjunto de Departamento Jefe de Departamento de Gazprom PJSC, Departamento de Doctorado de PJSC Gazprom; Director del Centro de Seguridad Ambiental, Eficiencia Energética y Protección Laboral de Gazprom VNIIGAZ LLC, Candidato

17 17 7. Savchenko Oleg Andreevich 8. Shaikhutdinov Alexander Zainetdinovich 9. Konyaev Sergey Vladimirovich Jefe adjunto del departamento de Gazprom PJSC, candidato de pedagogía Director general adjunto de ciencia de Gazprom VNIIGAZ LLC, candidato a jefe técnico adjunto del departamento Jefe del departamento de PJSC Gazprom, candidato de ciencias técnicas, secretario científico de la sección. 18. Circulación de documentos y organización de la gestión 1. Nosov Yury Stanislavovich 2. Ivantsov Igor Vitalievich 3. Zakharov Alexander Borisovich 4. Isaev Maxim Alexandrovich 5. Nedorezova Irina Sergeevna 6. Rusakova Svetlana Vladimirovna 7. Saltykov Alexander Alekseevich 8. Safarov Azamat Akmalovich 9. Mitchenko Olga Yuryevna Jefa adjunta del Consejo de Administración Jefa de Departamento, Secretaria Ejecutiva del Consejo de Administración de PJSC Gazprom, Presidenta de Sección; Asistente del Jefe Adjunto de la Administración de la Junta Directiva, Jefe de Departamento, Secretario Ejecutivo de la Junta Directiva de PJSC Gazprom, Jefe Adjunto del Departamento de Apoyo a la Documentación de la Dirección de Gazprom Transgaz Moscú; Primer Director General Adjunto de PJSC Gazprom avtomatizatsiya; Jefe de División, PJSC Gazprom; Jefe de Departamento Adjunto, Jefe de Departamento, PJSC Gazprom, Candidato a Jefe de Departamento Adjunto Histórico, PJSC Gazprom; Jefe de la Dirección de PJSC Gazprom; Jefe de Departamento, PJSC Gazprom, Candidato de Ciencias Históricas, Secretario Académico de la Sección.


Anexo 2 APROBADO por Orden de PJSC Gazprom de fecha 16 de noviembre de 2016 715 COMPOSICIÓN DE la Mesa, el Consejo para el Desarrollo Sostenible bajo el Presidente del Consejo Científico y Técnico y secciones del Consejo Científico y Técnico de PJSC Gazprom (modificado por las órdenes de PJSC Gazprom con fecha

PROGRAMA DE PROYECTOS II Conferencia Internacional PJSC Gazprom “Camino de innovaciones y nuevas tecnologías en la industria del gas” (INNOTECH-2018) en el marco de SPIGF-2018 (02-05 de octubre de 2018) San Petersburgo ICVC

A continuación se muestra una tabla de compatibilidad de nombres masculinos con patronímicos. La mesa es fácil de usar. A la izquierda están los patronímicos, frente a cada uno: los nombres que mejor se adaptan a este patronímico. Apellido

Composición del Consejo de Expertos Estatales MANYLOV Igor Evgenievich Jefe (Presidente del Consejo) ANDROPOV Vadim Vladimirovich ABRAMOV Mikhail Albertovich ALLAKHVERDYANTS Vitaly Artashesovich Primero (Diputado

Composición del Consejo de Expertos Estatales MANYLOV Igor Evgenievich Jefe (Presidente del Consejo) ANDROPOV Vadim Vladimirovich Jefe Adjunto (Vicepresidente del Consejo) ABRAMOV Mikhail Albertovich

REPÚBLICA POPULAR DE DONETSK REPÚBLICA POPULAR DE DONETSK EL JEFE DE LA REPÚBLICA D ORDEN DEL JEFE DE LA REPÚBLICA POPULAR DE DONETSK 03 de julio de 2018 Donetsk 219-1 Sobre la celebración de una reunión internacional

Composición del Consejo de Expertos Estatales MANYLOV Igor Evgenievich Jefe (Presidente del Consejo) ANDROPOV Vadim Vladimirovich Primer Adjunto Jefe (Vicepresidente del Consejo) Mikhail ABRAMOV

Anexo 5 Lista de presidentes y miembros de las comisiones de expertos del Consejo Ruso de Olimpiadas Escolares, presentados para el anuncio de agradecimiento basado en los resultados de las actividades en el año académico 2010/2011 Experto

APRUEBO Presidente del Consejo Nacional bajo el Presidente de la Federación Rusa para cualificaciones profesionales F - g _ A. N. Shokhin, tftl-f 014 COMPOSICIÓN del grupo de trabajo sobre el uso de profesionales

CORPORACION ESTATAL DE ENERGIA ATOMICA "ROSATOM" ACTA DE LA JUNTA Consejo Público 11 de diciembre de 2012, 15:00 Moscú 21 Presidente KIRIENKO S.V. Secretario GOLOVIKHINA O.S. Presente:

Eph!> b GOBIERNO DE SAN PETERSBURGO COMITÉ DE ENERGÍA E INGENIERÍA DECISIÓN DE APOYO Sobre las enmiendas a la orden del Comité de suministro de energía e ingeniería de fecha 24/03/2015

Abramov Sergey Kimovich (n. 1956) investigador junior en el Instituto de Macrocinética Estructural y Problemas de Ciencia de Materiales de la Academia Rusa de Ciencias Agafonov Gennady Leonidovich (n. 1954)

3 Anexo al Decreto 551 de 23 de junio de 2014 Composición de la Comisión de evaluación de propuestas para la creación de centros de uso colectivo y adquisición de equipamientos de investigación y docencia Nombre completo

Composición del Consejo Científico y de Expertos en Temas de Energía 1. Agekyan Levon Gevorkovich 2. Kamenkov Viktor Sergeevich 3. Kunitskaya Olga 4. Levchenko Sergey Anatolyevich 5. Mikhalevich 6. Molochko Andrey Fedorovich

Participantes de la reunión del Presidium del Consejo bajo el Presidente para la Modernización de la Economía y el Desarrollo Innovador de Rusia 18 de julio de 2017 Veliky Novgorod Miembros del Presidium del Consejo: Andrey DVORKOVICH BELOUSOV

Proyecto de programa de la Conferencia Educativa Juvenil "Exploración y minería en la zona ártica de la Federación Rusa" 23 de mayo de 2016 San Petersburgo, st. A partir de 6A, Crowne Plaza

Acta de la 2ª reunión del Comité Organizador de la conferencia científica y práctica de ciudad abierta "Ingenieros del futuro" Moscú, Leninsky Prospekt, 4 1 de abril de 201 Presente: Diputados

Reunión del TC 23 "Industria del petróleo y el gas" pos. Kabardinka 26 de octubre de 2016 MINISTERIO DE ENERGÍA DE LA FEDERACIÓN DE RUSIA Ministerio de Situaciones de Emergencia de Rusia SURGUTNEFTEGAZ Sociedad anónima abierta Quórum en la reunión

APROBADO por el Gobernador Región de Novosibirsk con fecha 04.04.2019 100 COMPOSICIÓN del Consejo de Coordinación bajo el Gobernador de la Región de Novosibirsk sobre el desarrollo del Centro Científico de Novosibirsk

Aprobado por Orden del Presidente de la Rama Regional de Moscú de toda Rusia organización pública"Asociación de Abogados de Rusia" del 16 de mayo de 2016 02-16

EDITOR EN JEFE: Bondur Valery Grigorievich - Académico, Doctor en Ciencias Técnicas, Profesor, Vicepresidente de la Academia Rusa de Ciencias, Director del Instituto de Investigación AEROCOSMOS, Editor en jefe MIEMBROS DEL CONSEJO EDITORIAL: Viktor Petrovich Savinykh -

SEI HPE "Universidad Técnica Nacional de Donetsk" ORDEN del 31 de julio de 2018 139-13 Sobre la admisión al estudio Basado en las Reglas de Admisión de SEI HPE "Universidad Técnica Nacional de Donetsk"

Ministerio de Educación y Ciencia de la Federación Rusa presupuesto estatal federal institución educativa educación superior "ruso Universidad Estatal petróleo y gas (nacional

Participantes de la reunión de la Comisión Gubernamental sobre el desarrollo socioeconómico del Lejano Oriente y la región del Baikal Miembros de la Comisión: 28 de noviembre de 2017 residencia "Gorki", Casa de acogida TRUTNEV

Anexo 6 ​​al acta de la reunión del Consejo de la Asociación” Asociación Nacional constructores” de fecha 28 de septiembre de 2016 88 LISTA DE ÁRBITROS (ÁRBITROS) DEL TRIBUNAL DE ARBITRAJE NOSTROY Apellido, nombre patronímico Lugar de trabajo,

O B A V T O R A KH Agafonov Gennady Leonidovich (n. 1954) N. N. Semyonova de la Federación Rusa Azyazov Valery Nikolaevich (n. 1957) Doctor en Física y Matemáticas

Alexander Alexandrovich GBOU SOSH 2020 2 1 0 0 3 4 3 7 10 Alexander Viktorovich GBOU Fizmatshkola 2007 10 10 0 3 23 0 23 Alexander Vitalievich GBOU GYMNASIYA 1514 10 10 10 10 40 7 2 9 49 ganador Alexander Vladimirovich

COMPOSICIÓN DE LA Comisión Ambiental Permanente de la Organización Pública de toda Rusia "Sociedad Geográfica Rusa" 1. CHIBILEV Alexander Alexandrovich Presidente de la Comisión, Vicepresidente de la Federación Rusa

Aprobado por orden del Presidente de PJSC ALROSA del 11 de junio de 2015 А01/158-P Composición del Consejo de Expertos para Innovaciones bajo el Presidente de PJSC ALROSA Presidente del Consejo de Expertos Chaadaev Alexander Sergeevich

LISTA de participantes en la reunión del Consejo de Urbanismo del Gobernador de Sverdlovsk 9 de julio de 2013 15.00 1. Evgeny Vladimirovich KUYVASHEV 2. Yakov Petrovich SILIN 3. Denis Vladimirovich PASLER 4. BULATOVA

INICIATIVA INTERDISCIPLINARIA DE LA FACULTAD DE LA UNIVERSIDAD ESTATAL DE MOSCÚ NOMBRADA EN LUGAR DE M.V. LOMONOSOV II Mesa redonda POLÍTICA AMBIENTAL: NUEVOS ENFOQUES Y TECNOLOGÍAS PARA SOLUCIONAR PROBLEMAS AMBIENTALES

Programa de la conferencia científico-práctica "Moralidad y espíritu empresarial: problemas reales de la formación de personal" Fecha: 23 de marzo de 2017 Organizadores: Academia Rusa

21/06/2016 Decisiones de las Asambleas Generales de Accionistas Emisor: Sociedad Anónima Gazprom Promgaz TIN 7734034550 PSRN 1027700174061 Dirección: 117420, Moscú, st. Nametkina, 6 Fecha de la reunión: 21.06.2016 Fecha

CENTRO EAGLE PARA NIÑOS DE TODA RUSIA Ciencias Sociales en la Universidad Estatal de Moscú. MV Asamblea Científica Filosófica y Económica de Lomonosov Centro Infantil de toda Rusia "Eaglet"

ORDEN DE APOYO DEL COMITÉ DE ENERGÍA E INGENIERÍA DEL GOBIERNO DE SAN PETERSBURGO de UU

GOBIERNO DE LA FEDERACIÓN DE RUSIA INSTITUCIÓN EDUCATIVA PRESUPUESTARIA DEL ESTADO FEDERAL DE EDUCACIÓN SUPERIOR "UNIVERSIDAD ESTATAL DE SAN PETERSBURGO" (SP6GU) ORDEN МШ20А N< ь 2 90S

PRESIDIO, CONSEJO CIENTÍFICO Y TÉCNICO DE A.M. PROKHOROVA Domicilio legal (según la Carta): 117997 Moscú, st. Profsoyuznaya, 84/32 Dirección actual (postal): 123557 Moscú, st. Presnensky

Anexo a la resolución del Gobernador de fecha 11 de abril de 2019 46-PG “Composición del Consejo Coordinador en los temas de interacción entre los órganos ejecutivos del poder estatal y organismos territoriales federal

Cámara Nacional de Ingenieros PROGRAMA Tema de la conferencia: Seguridad contra incendios: características de diseño, reglamento técnico 11 de febrero de 2016 REGLAMENTO DE TRABAJO DE LA MESA REDONDA 11 de febrero de 2016

Proyectos de decisiones sobre el orden del día de la Asamblea General Anual de Accionistas de RAO Energy Systems of the East celebrada el 23 de junio de 2010. AGENDA DEL GOSM JSC "RAO ES DEL VOSTOK" 23.06.2009.

Comisión sobre la Calidad de la Educación del Consejo del Ministerio de Educación y Ciencia de la Federación de Rusia para Nombres Completos Cargo Asuntos de la Juventud Jefe de la Comisión 1 Shvindt Antony Nikolaevich Presidente del Consejo de Coordinación de toda Rusia

LISTA de participantes en la reunión de la Comisión bajo el Presidente de la Federación Rusa para la modernización y el desarrollo tecnológico de la economía rusa el 21 de marzo de 2012, pos. Volginsky, región de Vladimir 14:00 1. Viacheslav VOLODIN

COMPOSICIÓN DE la Comisión Ambiental Permanente de la Organización Pública de toda Rusia "Sociedad Geográfica Rusa" 1. CHIBILEV Alexander Alexandrovich - Presidente, Vicepresidente de la Sociedad Geográfica Rusa

DE LA ORDEN DEL GOBERNADOR DE LA REGIÓN DE PERM 28/05/2015. 134-r ¡VAMOS sobre la aprobación del personal! composición del Consejo para la concesión de premios del Territorio de Perm en el campo de la ciencia para 2015 De conformidad con la Ley de Perm

Composición del Consejo Científico de SINP MSU, aprobado por orden del Rector de MSU del 16 de marzo de 2018 277 1. PANASYUK Mikhail Igorevich (Presidente del Consejo) 2. OSEDLO Vladislav Ilyich (Vicepresidente) 3. SAVRIN

EL TRIBUNAL DE ARBITRAJE en el marco de la asociación sin fines de lucro "Asociación de organizaciones dedicadas a la construcción, reconstrucción y revisión de instalaciones, redes y subestaciones de energía "ENERGOSTROY" APROBÓ

COMPOSICIÓN del Consejo de Coordinación Interna de la Universidad Estatal de Moscú que lleva el nombre de M.V. Lomonosov para el estudio de los problemas BRICS 20 de diciembre de 2012 Nombre completo Cargo, título académico 1. ABYLGAZIEV Supervisor Igor Ishenalievich a, Doctor

APRUEBO Viceministro de Educación y Ciencia V.Sh. Kaganov "15 de septiembre de 2014" COMPOSICIÓN del grupo de trabajo para el desarrollo del proyecto "Fundamentos de la política estatal de juventud hasta 2025" Abdulina Renata

Presidente: Gavrilov Alexander Mikhailovich del Instituto Mayor General de Asuntos Internos Vicepresidente: Kalach Andrey Vladimirovich Secretario: Yarmonov Leonid Ivanovich del Instituto para el Trabajo Científico, Doctor

ACTA de la 14ª reunión del Consejo de Cualificaciones Profesionales en el Campo de la Soldadura del Consejo Nacional de Cualificaciones Profesionales bajo la Presidencia de la Federación Rusa 15 de febrero de 2019 Moscú

P ACTA 1 39ª reunión de la Junta Directiva (voto en ausencia) Moscú Fecha de la reunión: 11 de agosto de 2011. Fecha del protocolo: 11 de agosto de 2011. Participaron en la votación:

Presidente COMPOSICIÓN de miembros del Consejo Científico y Técnico del Comité de Energía e Ingeniería Bondarchuk Andrey Sergeevich - Presidente del Comité de Apoyo de Energía e Ingeniería Adjunto

Lista de ganadores de la Promoción "Paquetes de servicios Sberbank Premier" 0:00:00:00-:00 * Número de serie del ganador - - - - - 0 Tiempo de llenado

DETALLES DEL PRESIDIO DEL DEPARTAMENTO DE LA ACADEMIA DE CIENCIAS DE RUSIA DE LOS URAL 12 de diciembre de 2013 10-20 Ekaterimburgo

Participantes de la reunión del Consejo de Ministros de la Unión Del lado bielorruso: 13 de diciembre de 2013 Casa de Gobierno MYASNIKOVICH Mikhail Vladimirovich RUMAS Sergei Nikolayevich SNOPKOV Nikolay Gennadievich VASHCHENKO Vladimir

CONSEJO ACADÉMICO Stroev Vladimir Vitalievich Mikhailov Nikolay Nikolaevich - Rector interino de la Universidad Estatal de Administración, Profesor (Presidente del Consejo Académico); - Vicerrector, Candidato de Ciencias Geográficas, Profesor Asociado (Vice

Presidente del Consejo de la RFBR Panchenko Vladislav Yakovlevich Miembro de pleno derecho de la Academia Rusa de Ciencias, Doctor en Ciencias Físicas y Matemáticas Miembros del Consejo fondo ruso investigación fundamental aksenova

MINISTERIO DE DESARROLLO REGIONAL DE LA FEDERACIÓN DE RUSIA ORDEN del 27 de enero de 2011 21 Sobre el establecimiento del Consejo Regulador y Técnico del Ministerio de Desarrollo Regional de la Federación de Rusia De conformidad con

EL TRIBUNAL DE ARBITRAJE en el marco de la asociación sin fines de lucro "Asociación de organizaciones dedicadas a la construcción, reconstrucción y revisión de instalaciones, redes y subestaciones de energía "ENERGOSTROY" APROBÓ

Información sobre candidatos a la Junta Directiva de JSC OGK-1, incluida información sobre la presencia/ausencia de un consentimiento por escrito para ser elegido para la Junta Directiva de la Compañía 1. Boris Yurievich Kovalchuk Nacido en 1977

Participantes de la reunión del Presidium del Consejo bajo el Presidente para la Modernización de la Economía y el Desarrollo Innovador de Rusia 4 de febrero de 2014 Belgorod, NRU "BelGU" Miembros del Presidium del Consejo: DVORKOVICH Arkady Vladimirovich

Ministerio de Educación y Ciencia de la Federación Rusa Institución Educativa Presupuestaria del Estado Federal de Educación Superior educación vocacional"Universidad Estatal Rusa del Petróleo

Estas conclusiones se confirman en la práctica por los resultados de las actividades en esta área de varias instituciones de crédito en San Petersburgo. 3.2. Metodología para la gestión de riesgos asociados al uso de los sistemas de información y telecomunicaciones por parte de las entidades de crédito.

De acuerdo con la teoría de la gestión de una entidad de crédito, la principal forma de gestión es la gestión, un sistema para tomar e implementar decisiones destinadas a lograr la opción óptima y mejor posible para el uso de recursos materiales, laborales y financieros.

Una de las funciones de la dirección en una entidad de crédito es vigilar la conformidad de los resultados realmente alcanzados con los previstos y realizar los ajustes necesarios. El servicio de control interno de una institución de crédito debe estar enfocado en limitar los riesgos asumidos y en asegurar el procedimiento para realizar las operaciones, siempre que la institución de crédito cumpla con los lineamientos comerciales, cumpla con los requisitos de la legislación bancaria, las regulaciones del Banco de Rusia, las normas generalmente aceptadas. y reglas de negocio.

El Servicio de Control Interno es el componente principal de la organización del control sobre el nivel de riesgo derivado de las actividades de una entidad de crédito al utilizar los sistemas de información y telecomunicaciones. El Servicio de Control Interno del Estado de los Sistemas de Información y Telecomunicaciones tiene por objeto aumentar la eficiencia de las actividades de las entidades de crédito en el ámbito de la identificación, evaluación y control del riesgo derivado del uso de estos sistemas.

El método de control interno sobre el estado de riesgo de la utilización de los sistemas de información y telecomunicaciones, sujeto al procedimiento establecido en los mismos, permite alcanzar el objetivo anterior mediante: el seguimiento y control de que los departamentos y especialistas de la entidad de crédito cumplen los requisitos y principios de: a) la legislación vigente en materia de protección de datos; b) documentos bancarios internos que regulen los procedimientos y facultades en materia de identificación, evaluación y gestión de riesgos; c) normas actividad profesional; control sobre la fiabilidad, exactitud y adecuación de la identificación, evaluación y gestión de los riesgos derivados del uso de los sistemas de información y telecomunicaciones y del riesgo operacional; asegurar la minimización del impacto negativo de los factores de riesgo operacional en el desempeño de una institución de crédito; la profesionalidad de los empleados del servicio de control interno (auditoría) y la exhaustividad de la metodología de control; tomar decisiones oportunas y efectivas dirigidas a eliminar las deficiencias y violaciones identificadas en las actividades del banco.

Sugirió pautas tienen por objeto poner de relieve los problemas y lograr que los responsables de las entidades de crédito, como altos directivos, comprendan la necesidad de gestionar los riesgos derivados del uso de los sistemas de información, así como de desarrollar e implantar sus propias medidas y procedimientos de seguridad. 3.2.1. El papel de la dirección de una entidad de crédito en la gestión de la seguridad de los sistemas de información y telecomunicaciones. 3.2.1.1. Control de manejo.

La responsabilidad por la seguridad de los sistemas de información frente a amenazas de diversa índole está esencialmente relacionada con el proceso de gestión establecido. La gerencia del banco es responsable de la seguridad de los sistemas de información en cada institución de crédito en particular.

Garantizar la confidencialidad, integridad y disponibilidad de los datos requiere el desarrollo de procedimientos y reglas apropiados para monitorear su implementación. La administración de la institución de crédito debe establecer por escrito reglas claras para la política de seguridad y asegurar su implementación y apoyo en el proceso de implementación. En primer lugar, el órgano de gobierno de la entidad de crédito debe establecer los procedimientos y requisitos adecuados en materia de garantías para minimizar la probabilidad de factores negativos. Las medidas preventivas deben encontrar expresión en una ubicación cuidadosamente elegida para el centro de cómputo.

Para el trabajo y establecimiento de reglas de política de seguridad de la información, se recomienda que la alta dirección de la institución de crédito establezca un comité apropiado. El trabajo del comité debe ser dirigido por un jefe de calificación adecuada, un miembro de la Junta Directiva.

Para que una entidad de crédito lleve a cabo con éxito sus actividades, necesita la confianza del público, que se expresa, entre otras cosas, en una cantidad significativa de información, caracterizada por un alto grado de confidencialidad proporcionada por los clientes, mientras que la divulgación o pérdida de información puede dar lugar a pérdida reputación comercial y confianza El área de confidencialidad debe determinarse con anticipación: qué información y en qué área está sujeta (independientemente de la forma de presentación) a una prohibición absoluta de publicación (temporal o parcial). En este sentido, es necesario contar con reglas precisas para clasificar la información (transmisión de datos).

El uso de sistemas de información en instituciones financieras puede, en algunas circunstancias, requerir la cooperación de expertos externos. Es competencia de la dirección de la entidad de crédito establecer las formas, modalidades y alcances de dicha cooperación, así como la admisión de expertos externos a los trabajos del comité que determina la política de seguridad de los sistemas de información. 3.2.1.2. Política de seguridad de los sistemas de información.

El objetivo de la seguridad de los sistemas de información es asegurar la confidencialidad, integridad y disponibilidad de los recursos que permitan garantizar el procesamiento, transmisión y almacenamiento de los datos del sistema en términos de confiabilidad, confiabilidad y uso autorizado. Por lo tanto, se debe establecer e implementar una política de seguridad adecuada. La política de seguridad de los sistemas de la organización en cuanto a planificación organizacional y reglas de operación debe ser del más alto rango y estar disponible para todos los responsables de la seguridad de la información.

La política de seguridad debe contener al menos los siguientes elementos: definición del sistema de información, los objetivos de la actividad, el valor de la información almacenada en el sistema; una disposición que determine las intenciones y voluntad de la administración de una institución de crédito para mantener segura la información; definición de seguridad de la información y temas de acceso a la información; identificación de amenazas existentes, el alcance probable de su ocurrencia; cálculo de costos para asegurar la protección garantizada; => definición de reglas y estándares de política en relación con los requisitos: alineación con legislación actual y los términos generalmente aceptados de los contratos relacionados con la seguridad de los sistemas; el nivel de educación necesario para garantizar la seguridad de la información; pruebas y prevención (prevención) de virus; asegurar la continuidad de la planificación y aprobación de cambios, la adopción y uso de nuevas tecnologías de la información; producción y almacenamiento de copias de repuesto y de archivo; => definición de áreas de responsabilidad generales y privadas para todos los empleados para garantizar la seguridad de la información; definición de reglas para informar sobre todas las amenazas descubiertas o posibles con respecto a la posibilidad de abuso, el procedimiento para su eliminación y prevención de recurrencia. Además, se debe realizar un trabajo analítico para identificar las debilidades para garantizar la seguridad de los sistemas, reglas para la implementación de esquemas críticos en situaciones de emergencia, catástrofes o desastres naturales (planes de emergencia).

Para garantizar la seguridad de las operaciones de tratamiento de la información, es necesario desarrollar procedimientos y áreas de responsabilidad adecuados y debidamente documentados en la entidad de crédito. Dichos procedimientos deben establecerse en un lenguaje claro y comprensible para los usuarios comunes y deben relacionarse con: todo el software que opera en una entidad de crédito; reglas para crear, probar y operar nuevo software; reglas y métodos para el correcto almacenamiento de los datos recopilados, archivo y acceso a los mismos; qué hacer si se encuentran errores; uso de sistemas auxiliares (backup) en caso de problemas técnicos; procedimientos en caso de fallas (proceso de recuperación).

Dentro de los trámites obligatorios que las instituciones de crédito están obligadas a realizar se encuentra la separación de funciones, a saber: las funciones de administración de sistemas, gestión de redes, ingreso de datos, Mantenimiento computadoras, reparación y desarrollo de sistemas, debe separarse de la administración de la seguridad de los sistemas informáticos, así como de la auditoría de los sistemas de información.

La separación e independencia de las pruebas de las funciones operativas evita cambios inesperados e indeseables en la versión de trabajo del sistema que se utiliza. Pruebas nuevo sistema y la operación de la versión actual - debe realizarse en diferentes computadoras, en diferentes directorios, etc. El sistema bajo prueba debe ser eliminado de la versión operativa (y en el sentido físico también). Utilizada en trabajo permanente el software debe tener una contraseña de acceso individual, propia y cambiada con frecuencia.

Las reglas escritas deben definir el curso de acción en caso de cualquier incidente: fallas del sistema, pérdida de datos, identificación de datos operativos erróneos y/o incompletos, violación de la confidencialidad de la información. En cada uno de estos casos, se debe asegurar la identificación y análisis de las causas de las situaciones de emergencia. Los procedimientos deben prestar atención a las reglas para analizar las debilidades de un sistema en funcionamiento, planificar los medios para la restauración, prueba y operación.

Los procedimientos deben estar orientados a prevenir y revelar las causas en la etapa de ocurrencia de amenazas potenciales que afecten el desempeño de las operaciones bancarias. Los procedimientos deben asegurar que las operaciones incompatibles con legislación existente, así como sin controles previos de seguridad. Debe indicarse la posibilidad de utilizar redes informáticas, de comunicación alternativas en casos de emergencia, de acuerdo con los procedimientos de detección de errores y planes de restauración post-accidente del funcionamiento de un sistema dañado como consecuencia de incidentes. Los procedimientos organizacionales deben estar íntimamente relacionados con la política de seguridad de los sistemas de información frente a posibles pérdidas ocasionadas por abuso de empleados, destrucción de programas, equipos de cómputo, así como gastos por la restauración de datos perdidos.

La política de utilizar organizaciones externas para garantizar el funcionamiento de los sistemas de información, así como las actividades conjuntas con ellos (proveedores de equipos, software, herramientas de procesamiento de datos) puede conducir potencialmente a la pérdida de datos. Es necesario identificar el área de riesgo, realizar prevención, así como desarrollar un escenario (modelado de riesgo) en la combinación más desfavorable que no se puede excluir. La gerencia de una entidad de crédito debe considerar cuidadosamente los requisitos básicos para procesar información estrictamente confidencial (dicho riesgo debe minimizarse mediante la codificación del sistema, el cifrado, etc.).

Las reglas de la política de seguridad deben tener en cuenta las condiciones internas y externas mencionadas anteriormente, así como proteger contra la selección incorrecta de software, evitar la instalación de programas técnicamente incompatibles que permitan el acceso no autorizado y el daño a la información (por ejemplo, virus de red, caballos de Troya , bombas lógicas) ). Además, debe considerar cuidadosamente y prever la compatibilidad de su propio software con el software suministrado para el funcionamiento seguro de los sistemas de información.

Al desarrollar reglas de política, se debe realizar una clasificación de los niveles de seguridad de la información a efectos de su propia seguridad, así como establecer reglas para la interacción entre usuarios. Las reglas de la política de seguridad deben revisarse y actualizarse periódicamente de acuerdo con los cambios en las condiciones organizacionales. 3.2.1.3. Planificación de la escala de los sistemas de información.

Al planificar el desarrollo o desarrollo de un sistema de información, se debe prestar atención a las necesidades futuras de los usuarios, en este sentido, es necesario prever la posibilidad de actualizar el equipo de información. Para eliminar las limitaciones y amenazas potenciales asociadas con la incapacidad funcional del sistema de información para modernizarse y desarrollarse, se recomienda predecir las necesidades futuras de equipos, así como servicios de información ah, monitoreando las tendencias existentes en el desarrollo de nuevas tecnologías.

Las previsiones y los planes deben tener en cuenta estrategia de mercadeo institución de crédito (desarrollo de nuevos productos), competitividad en el mercado financiero (mayor integración de la Federación Rusa en economia internacional), análisis de riesgos, modernización de las instrucciones existentes y reglas de control, implementación de requisitos establecidos por organismos externos (por ejemplo, el Banco de Rusia). Atención especial se debe dar a la elección adecuada de hardware, software y la posibilidad de configurarlos. Los parámetros importantes del sistema son: el cumplimiento de los estándares aceptados, el rendimiento, la velocidad, la capacidad de funcionar en casos de detección de errores y los procedimientos de recuperación después de un accidente (velocidad de reparación). Los cambios planificados en los sistemas requieren una evaluación de su impacto en la contabilidad existente, las operaciones de documentación, la capacidad de identificar cambios y controlarlos.

La elección de nuevas soluciones técnicas, el procedimiento de aceptación y prueba antes de tomar una decisión final sobre la compra, debe ser consistente con los procedimientos existentes establecidos por la entidad de crédito. Se debe prestar atención al hecho de que el lanzamiento de nuevos sistemas no detiene el trabajo de los adoptados anteriormente: se garantiza el funcionamiento ininterrumpido de la institución de crédito. Es necesario planificar una formación adecuada de los usuarios.

Al planificar la escala de un sistema de información, se debe tener en cuenta la necesidad de mantener la seguridad en caso de falla del equipo o fuerza mayor (incendio, inundación, etc.), así como realizar el archivo de datos obligatorio. En ese sentido, es necesario establecer: la frecuencia y área de copia de información (backup) en medios externos, con fines de recuperación en caso de fallas; mantener un registro en el sistema (log); frecuencia y método de archivo de la información. Una elección insuficientemente pensada de soluciones técnicas ineficientes, en caso de un aumento en la escala de la información procesada, puede generar costos significativos asociados con la necesidad de reemplazo. Es especialmente indeseable tener un sistema que no sea generalmente aceptado, ya que existe la posibilidad potencial de que un acto legal regule el uso de solo un cierto estándar en un sistema de información.

Los contratos celebrados con proveedores externos de equipos, software y servicios de información deben estipular específicamente los derechos y obligaciones de las partes en términos de responsabilidad, incluida la responsabilidad material.

3.2.2.2. Infraestructura para garantizar el control y gestión de la seguridad de la información.

3.2.2.2.1. Análisis de amenazas existentes y métodos de seguridad.

La implementación se garantiza mediante herramientas contenidas en los sistemas operativos (red y / o computadora), software especial, el uso de soluciones técnicas listas para usar proporcionadas para equipos, auditoría, gestión de configuración, medidas organizativas tomadas con fines preventivos en casos de violación de seguridad durante emergencia y fuerza - circunstancias mayores.

En el proceso de planificación de la seguridad se debe determinar el valor de los recursos del sistema de información, realizar su clasificación, establecer reglas de inventario, empleados y su área de responsabilidad, con diferenciación de acceso a modificación de la seguridad. sistema, deben tenerse en cuenta los factores que afectan a la probabilidad de amenazas. Las amenazas deben identificarse con anticipación: se ha determinado el tipo de riesgo, se ha llevado a cabo su análisis, se han establecido procedimientos de gestión de riesgos a través de la selección, prueba y aplicación de mecanismos de seguridad nuevos o ya adoptados - minimizando el riesgo a un nivel aceptable a la entidad de crédito.

La elección de un método para garantizar la seguridad de los sistemas de información debe ser adecuada a su tipo, tipo de riesgo y los resultados del análisis de la recuperación de las herramientas seleccionadas realizado por la entidad de crédito, por ejemplo: construcción de un muro cortafuegos ; uso de criptografía; control de locales; verificación de usuario (configuración de contraseñas únicas y de varias partes, cambiadas a menudo); uso de control de acceso multinivel y recursos de información propios; separación funcional del sistema (clasificación de usuarios para determinar el límite de la cantidad de dinero dentro de la cual se pueden realizar transacciones, etc.). Independientemente de la disposición utilizada en los sistemas de información, es necesario crear seguridad física (centro de respaldo, archivo en discos ópticos), así como medidas organizativas (separación del proceso de desarrollo de software en fases separadas: diseño, prueba, simulación, experimental y explotación industrial).

Es obligatorio el uso de copias de seguridad (backup), así como el registro actual (log), que le permitirán restaurar los recursos en caso de pérdida de datos en el sistema de información.

Se debe almacenar un conjunto de copias de seguridad (backup) por separado, a una distancia adecuada del sistema de información, con seguridad física confiable. El conjunto mínimo de copias de seguridad debería poder restaurar el sistema después de un desastre, según el tipo de sistema utilizado. Se debe establecer una regla, dependiendo de la frecuencia de los cambios y el valor de los datos, para copiar la información de los últimos 14 días, por lo menos una vez en los últimos tres días hábiles. Estos datos deben ser revisados ​​regularmente por la posibilidad de su uso (evaluación estatal) en casos de fallas en los sistemas.

Los registros creados en el sistema deben contener una lista de todos los factores necesarios: tiempo (desde el momento en que comenzó el trabajo hasta su finalización); errores detectados; correcciones realizadas; confirmación de recepción de los datos necesarios. Además, debería ser posible imprimir los datos.

Es necesario establecer un entendimiento de que tanto el propietario del inmueble como el usuario del sistema son responsables de la seguridad de los sistemas de información en cada caso. La definición de responsabilidad debe ser suficientemente precisa y personalizada. Debería haber una división de responsabilidades para la seguridad de los sistemas de información desde la perspectiva deberes oficiales y áreas de responsabilidad relacionadas. La delegación de autoridad no elimina la responsabilidad de la seguridad de los sistemas de información del propietario. A nivel de la gerencia de una institución de crédito, se deben establecer los siguientes requisitos: autorización de los usuarios en cuanto al logro de las metas y objetivos de la institución de crédito (metas y condiciones de funcionamiento); aprobación técnica (reglas de instalación, trabajo en red, interacción entre usuarios). 3.2.2.2.2. Seguridad de la documentación del sistema.

La documentación de los sistemas de información puede incluir, por ejemplo, una descripción de los procesos de trabajo, especificaciones productos de software, procedimientos, estructuras de datos, procesos de autorización, etc. Se debe proporcionar: una lista del software instalado a efectos de contabilidad; lista de programas con confirmación escrita de admisión a operación industrial (cada nuevo programa o modificado); descripción del propósito de cada programa, el orden de su funcionamiento (reglas de cálculo, contabilidad, control e impresión de datos), así como su uso durante el procesamiento de datos; reglas para mantener la seguridad de los datos, creación de copias de seguridad; métodos para asegurar el manejo adecuado de los programas; reglas para contabilizar los procesos de procesamiento de datos.

Una institución de crédito debe contar con una estrategia desarrollada y escrita para el acceso a la información y sistemas de información. Todo software debe contener una definición precisa de procedimientos y reglas de acceso que definan los derechos de acceso de usuarios/grupos individuales, métodos para autorizar y actualizar la lista de usuarios, así como contraseñas.

La documentación debe almacenarse en una caja fuerte de acuerdo con la regla: la documentación generada por el sistema debe ubicarse separadamente del lugar donde se recibieron los datos. En cada caso, es necesario establecer el nivel de seguridad requerido y la diferenciación de los derechos de acceso: compilando una lista de personas autorizadas, simultáneamente con una lista del nivel de acceso (completo o limitado), implementado mediante el uso de aplicaciones de software apropiadas.

Si la documentación está disponible para usuarios externos (en relación con los servicios ofrecidos por la institución de crédito), es necesaria una cuidadosa selección de dichos materiales. Cada reemplazo de datos y software debe incluir medidas de seguridad para evitar la pérdida de datos, las modificaciones no controladas, el acceso no autorizado y la pérdida de control. El uso del software debe seguir reglas formalizadas. Sus requisitos de diligencia debida limitan el riesgo legal y organizacional: pérdida de datos, modificaciones no controladas, acceso no autorizado. Los requisitos deben ser proporcionales a la confidencialidad (importancia) de la información bancaria. Debe garantizarse la protección de los derechos de autor. El intercambio de información con otros usuarios solo puede tener lugar sujeto a derechos de autor en el campo del intercambio de información.

En caso de violación de la confidencialidad, integridad y disponibilidad de la información, una institución de crédito está obligada a implementar planes de acción de emergencia que deben tener en cuenta las especificidades bancarias (tipo y forma, por ejemplo, transferencia electrónica de dinero, transacciones de divisas, cartas de crédito, etc.) y el costo de las transacciones. Esta documentación debe almacenarse en locales especialmente asignados y actualizarse constantemente de acuerdo con los cambios continuos en los sistemas de información de la entidad de crédito.

Se deben establecer procedimientos para crear, almacenar y acceder a contraseñas de acceso actualizadas.

3.2.2.2.3. Hardware, software y control de red

El procesamiento de datos en una entidad de crédito debe realizarse de acuerdo con los procedimientos aceptados y el cumplimiento de la regla de división de responsabilidad. Actividades para asegurar el buen funcionamiento del sistema y la implementación de trabajo de reparación, en cada caso debe consistir en procedimientos formalizados, y su implementación debe llevarse a cabo bajo una estrecha supervisión. Los trabajos de reparación solo pueden ser realizados por personal especialmente designado. En cada caso, se deberá elaborar la documentación precisa de los trabajos de reparación que se están realizando, así como enviar un informe a la dirección de la entidad de crédito.

El control sobre los recursos de la red tiene como objetivo minimizar las amenazas a la seguridad de la información disponible a través de la red. Los controles establecidos para mantener la confidencialidad e integridad de los datos deben ser efectivos y evitar que la información se filtre o cambie ilegalmente. Las actividades relacionadas con el control informático y de redes deben coordinarse cuidadosamente para optimizar los servicios, así como garantizar un nivel adecuado de seguridad dentro de la infraestructura de información de una organización de crédito. El manejo de soportes de cualquier tipo (discos, cintas, disquetes, CD-ROM, etc.) debe ser tal que evite posibles daños al equipo y fallas en el sistema. Control sobre medios únicos de almacenamiento (discos, cintas, disquetes, CD-ROM, etc.) y en particular: identificación de dichos medios, almacenamiento y transferencia de información a los mismos, lugar y método de almacenamiento seguro, método y forma de autorización de cambios y uso de datos, determinando el procedimiento para la eliminación de datos innecesarios - debe llevarse a cabo con los procedimientos de seguridad adoptados en la entidad de crédito. El ordenamiento de todos los medios, el establecimiento de una lista formalizada de usuarios autorizados, asegurando la integridad de los datos entrantes, un registro preciso de todas las copias de datos realizadas por los usuarios autorizados, la aplicación de la validación de todos los datos transmitidos, la revisión sistemática y la autorización. de listas de usuarios de datos y servicios tiene por objeto proteger la información de accesos no autorizados, usos no autorizados e indebidos.

Para garantizar adecuadamente la seguridad de las transacciones interbancarias (transacciones, operaciones), es necesario cooperar con otras instituciones de crédito en el campo del intercambio de experiencias y propuestas derivadas del análisis de los casos de fraude identificados. Se debe limitar el intercambio de información para que no se violen los secretos bancarios ni los secretos oficiales disponibles en una institución de crédito. Los acuerdos mutuos deben definir el alcance de la información que se transferirá.

La dirección de la entidad de crédito es responsable de la información transmitida: su confirmación, asegurando el cumplimiento de las normas técnicas durante la transferencia y las normas de identificación. La responsabilidad debe extenderse no solo a la posibilidad de pérdida de datos, sino también a la exposición de la entidad de crédito al riesgo de acceso no autorizado por parte de terceros a la información durante la transmisión o la transmisión a instalaciones de procesamiento externo.

La propia entidad de crédito debe garantizar la confidencialidad de los datos: la elección de medios fiables de transmisión (por ejemplo, servicios de mensajería), el uso de medios criptográficos, la protección física de los soportes de información (por ejemplo, el uso de diversos tipos de medios cerrados), la cesión de datos contra firma, etc. Información sujeta a riesgo de pérdida, acceso no autorizado a la misma (motivos que pueden acarrear a una entidad de crédito graves gastos y pérdidas materiales y morales, por ejemplo, pérdida de la reputación empresarial de un socio confiable), debe, en la medida de lo posible, transmitirse a través de varios canales de comunicación y en partes, de modo que en caso de descifrado no autorizado e intento de uso sea lo más difícil posible.

Debe hacerse una elección apropiada de los medios de telecomunicaciones para minimizar el riesgo. El correo electrónico difiere de la velocidad de transferencia de datos tradicional, así como la estructura de la información. Cuando se utiliza el correo electrónico, es necesario desarrollar una política clara de la institución de crédito con respecto al estado del correo electrónico, su uso y el desarrollo de un mecanismo efectivo para monitorearlo. Usuarios que trabajan con correo electrónico debe estar garantizado contra la modificación no autorizada de los canales de mensajes y el riesgo de error (por ejemplo, la dirección del destinatario está incorrectamente especificada). Debe reconocerse que existen restricciones legales, como la posible necesidad de documentar el origen de la información y los medios de su transmisión, que no protegen al prestamista del riesgo de uso no autorizado.

Los casos de violación de las reglas de acceso adoptadas en la institución de crédito, identificados en el curso del control en curso, deben ser señalados a la atención de la gerencia.

3.2.2.2.4. Seguridad de los sistemas de información, actividades del personal y terceros autorizados.

Se debe prestar mucha atención a las estadísticas de un alto porcentaje de usuarios internos que violan las reglas de seguridad. Por lo tanto, se recomienda una selección muy cuidadosa, en términos de Entrenamiento vocacional y cualidades personales de los trabajadores que ocupan puestos que dan acceso a información especialmente importante. Se requiere una verificación exhaustiva de todo el paquete de documentos proporcionados por un candidato para un puesto, comenzando con una tarjeta de identidad y terminando con una verificación de responsabilidad penal. Contrato de empleo o un acuerdo especial debe contener una cláusula sobre la necesidad de mantener secretos oficiales, así como el período de vigencia de tales obligaciones. Un empleado potencial debe familiarizarse con el contenido de este documento ya en la etapa de contratación. Debería ser una regla que antes de incorporarse a un puesto de trabajo, un empleado recién contratado confirme por escrito en el acuerdo correspondiente el hecho de conocer exactamente sus derechos y obligaciones en el campo de uso. sistema informático. También se firma un certificado de familiarización con las reglas para almacenar información confidencial. Además, debe establecerse el secreto oficial en materia de equipos y sistemas de información, así como tecnologías de procesamiento de datos utilizados en una entidad de crédito, incluso después del despido, durante un período de tiempo adecuado.

Para reducir el riesgo de errores de personal y uso no autorizado de equipos e información, se requieren una serie de medidas por parte de la dirección de la entidad de crédito. Líderes colectivo laboral es necesario dividir tareas entre empleados individuales, especificando instrucciones con respecto a su implementación, determinando los límites de autoridad, obteniendo evidencia escrita apropiada, transfiriendo contraseñas o cualquier otro medio de control de acceso, manteniendo registros de todas las actividades realizadas por los usuarios del sistema y el contraseñas que usaban. El riesgo de entrada de datos inexactos, incompletos o repetidos debe eliminarse mediante un procedimiento de control apropiado (por ejemplo, verificar y corregir la exactitud de los datos, controlar utilizando bases de datos, equilibrar, transacciones realizadas, registrar una posición hasta que se aclare y supervisar acciones posteriores , etc.). Después de la finalización de los trabajos, los medios de almacenamiento (si están previstos técnicamente) deben ser desmantelados y su seguridad debe garantizarse contra el acceso de personas no autorizadas para hacerlo.

El riesgo se basa en el hecho de que personas no autorizadas pueden encontrar acceso a la función de procesamiento de datos en los programas de usuario, aplicar procedimientos para iniciar, confirmar y registrar transacciones comerciales y obtener acceso a los datos. El riesgo debe minimizarse estableciendo controles de acceso que garanticen la identificación y autenticación del usuario, reconociendo los derechos de acceso apropiados y manteniendo la confidencialidad de la contraseña. Durante la ausencia de un usuario permanente de la computadora, el acceso de otras personas no autorizadas debería ser imposible. El usuario del terminal debe ser responsable de todas las acciones que realice desde su ordenador. La delegación de autoridad debe llevarse a cabo exactamente como lo indique la gerencia y debe documentarse.

Los responsables de la seguridad de los sistemas de información no deben realizar aquellas funciones que estén asociadas a las labores de mantenimiento de los mismos. El acceso es responsabilidad del responsable del sistema. La responsabilidad de la seguridad de una gran red que ocupe una gran área puede asignarse al grupo apropiado, designado de acuerdo con los procedimientos adoptados por la entidad de crédito.

En el caso de una inspección preventiva del equipo o su reparación, es necesario asegurarse de que no contenga información. El acuerdo entre la entidad de crédito y la entidad prestadora del servicio debe determinar los procedimientos de actuación ante situaciones previsibles, principalmente los procedimientos de seguridad ante una posible pérdida de datos. Además, el contrato debe contener garantías para que la institución de crédito reciba toda la información sobre los cambios que se realicen en las computadoras y sus funciones lógicas, así como la obligación de guardar secreto por parte de la organización del servicio. Una institución de crédito está obligada a mantener registros de los trabajos de reparación y del equipo almacenado, que contengan datos personales de las personas que los realizaron, las fechas de los trabajos y el tipo de mal funcionamiento.

3.2.2.2.5. Interacción con los clientes.

Se debe prestar atención a un área especial de actividad de una institución de crédito que corre el riesgo de violaciones de la seguridad del almacenamiento de datos: esta es la cooperación con clientes bancarios, implementada con la ayuda de organizaciones informáticas y de telecomunicaciones (por ejemplo, un sistema de banca en casa ). El acceso de terceros a la organización y equipos informáticos debe ser estrictamente controlado y analizado el riesgo antes de que ocurra. El acceso debe ser posible después de un trabajo preliminar sobre la firma de un documento formal que define específicamente las condiciones de acceso. Es necesario indicar claramente en el contrato los problemas asociados con varios tipos de riesgos, a saber: reglas generales protección y divulgación de la información; métodos de control de acceso permitidos (códigos, contraseñas, identificadores); fechas y horas de acceso; lista de personas autorizadas (especificación); canales de acceso; áreas de responsabilidad de las partes; área de responsabilidad de estandarizados actos legales, incluidos los relacionados con la necesidad de proteger los datos; los derechos del titular de monitorear el sistema de acceso por parte de terceros; responsabilidad en el campo de la instalación, así como el mantenimiento de equipos y software; el derecho a auditar el cumplimiento de los contratos; derechos en materia de copia y divulgación de información; seguridad física de la información; notificación y supervisión de casos de fraude.

La parte pertinente del contrato entre el cliente y la entidad de crédito obliga a proteger los fondos depositados en la entidad de crédito, mantener el secreto bancario, recibir servicios, buena calidad estipulado por el contrato y los documentos reglamentarios, así como las obligaciones mutuas de las partes.

La vigilancia del cumplimiento de las condiciones contractuales (en particular el análisis de los clientes que tienen acceso a los sistemas de información) debería aprobarse como procedimiento obligatorio en esta materia.

Los clientes de una entidad de crédito, antes de acceder a un terminal (módem, etc.), deben firmar un certificado de confidencialidad de la información.

3.2.2.2.6. Entrenamiento de usuario.

Los usuarios deben estar capacitados en el conocimiento de los procedimientos de seguridad y el uso adecuado de los equipos y sistemas de información. El alcance de las sesiones temáticas debe proporcionar un conocimiento profundo de los procedimientos para el uso de hardware y software, así como los procedimientos adoptados en el campo de la seguridad del sistema, asegurando la confidencialidad, integridad y disponibilidad.

Durante el período de formación, los usuarios deberán familiarizarse con ejemplos de situaciones que pueden tener un impacto en la seguridad de los sistemas, adquirir conocimientos en el campo de los procedimientos legales formales para actuar en casos de amenazas reales (o de naturaleza sospechosa) a la seguridad de los así como las normas para la comunicación inmediata de incidencias a la dirección de una entidad de crédito. El procedimiento de presentación de informes de servicio se aplica a todos los casos de sistemas que operen de forma no acorde con su finalidad.

El personal de la entidad crediticia debe estar capacitado en el campo de las medidas preventivas para evitar virus en los sistemas de información, con énfasis en el aprendizaje de los nuevos medios utilizados en el trabajo y el seguimiento cuidadoso de todos los mensajes e información que aparece en las pantallas de los monitores. En caso de detección de virus, los procedimientos internos deberán prever la terminación del uso del sistema, el aislamiento de los fondos que se sospeche que tengan virus y, de forma inmediata, la comunicación al servicio técnico de mantenimiento y gestión informática.

Para mantener la seguridad del sistema, la institución debe desarrollar un proceso disciplinario formalizado para quienes no cumplan con los procedimientos y familiarizar a los usuarios con los mismos durante el período de capacitación.

3.2.2.2.7. Seguridad física de los sistemas de información.

La provisión de seguridad física en una institución financiera debe ser adecuada a la escala y tipo de sistemas de información, así como a los servicios que se brindan a los clientes.Las organizaciones empresariales significativas, como las instituciones de crédito con múltiples sucursales que cuentan con una red desarrollada geográficamente, tienen sus propio centro de procesamiento de datos, puede requerir la provisión del más alto grado de seguridad física y de la información.

El nivel de seguridad física, así como los procedimientos de seguridad contra incendios, deben determinarse en proporción al costo del equipo y la magnitud de las pérdidas potenciales que pueden ocurrir si el equipo se daña.

Para los equipos informáticos y los medios de almacenamiento, la seguridad debe garantizarse mediante la definición de un área fuertemente vigilada. El centro de datos debe contar con seguridad física, así como contra desastres naturales (incendio, inundación, explosión, etc.) y actos dolosos. Se recomienda que los centros de servicios de información y el centro de sistemas de la organización estén ubicados en áreas designadas físicamente para evitar que personas no autorizadas ingresen a ellos. La ubicación del centro de información debe garantizar la imposibilidad de acceso amplio por parte de personas no autorizadas en la forma, a saber: una entrada separada, una parte dedicada del edificio (sin acceso por parte de una persona no autorizada), una habitación especial cerrada, barreras físicas que imposibilitar el acceso a equipos informáticos, etc.

Se debe prestar atención al nivel adecuado de seguridad de los locales adyacentes. Se recomienda abstenerse de identificar placas de puertas, rótulos, mensajes informativos, etc., así como la indicación de números telefónicos en guías telefónicas, es decir, todo aquello que facilite la localización de los locales internos y externos en los que se lleva a cabo el procesamiento de datos. lugar. El objetivo es limitar la difusión de información entre el personal de la institución de crédito, no relacionada con la operación de los sistemas de información, sobre los lugares de procesamiento de datos de información.

Se requiere el equipo apropiado de las instalaciones con detectores de calor y humo, instalación de alarmas, equipo contra incendios, salidas de emergencia, etc.. Los procedimientos de emergencia deben desarrollarse por escrito y revisarse periódicamente para el cumplimiento de las condiciones de amenaza, y los empleados deben capacitarse en las reglas de protección contra incendios. Los materiales inseguros e inflamables deben mantenerse a una distancia segura de los equipos informáticos. Los materiales inflamables deben almacenarse de acuerdo con las normas de seguridad contra incendios. En los casos de ausencia temporal de los empleados en las instalaciones, se deben cerrar las ventanas y puertas y encender los sistemas de alarma.

El control sobre el acceso físico a las instalaciones del centro de información debe estar regulado por los procedimientos y parámetros pertinentes de acceso, situaciones específicas y personas admitidas a permanecer en instalaciones especialmente asignadas. Se debe determinar el método de establecimiento, registro y control: derechos de acceso y su actualización (por ejemplo, exclusión de acceso para empleados despedidos del trabajo); identificación del personal; tiempos de entrada y salida.

Una entidad de crédito debe contar con procedimientos para tratar con personas identificadas en áreas excluidas del acceso de personas ajenas.

Cuando los empleados abandonan las instalaciones asignadas, se debe garantizar la seguridad física (tipo de bloqueo apropiado) y el control. El personal de apoyo y las personas que necesiten trabajos de reparación pueden tener acceso al centro de información designado solo, si es necesario, después de obtener la autorización adecuada para su acceso y bajo la estrecha supervisión de las personas responsables. Los procedimientos de conducta en el centro de información no deben permitir tomar fotografías, reproducir cintas, videocasetes, etc., excepto por personas autorizadas para hacerlo y que hayan recibido permiso para tales actividades.

Al analizar la provisión de confidencialidad y disponibilidad de datos en el centro de datos, se debe tener en cuenta el uso de herramientas tales como: impresoras, escáneres y faxes. Para proteger los datos de la copia no autorizada, es necesario crear condiciones para controlar el uso de las herramientas anteriores.

3.2.3. Supervisión y control interno. 3.2.3.3.1. Control interno

La dirección de la entidad de crédito es responsable de crear un sector dentro del servicio de control interno encargado de organizar el control sobre la seguridad de los sistemas de información. Las funciones del servicio de control interno deben incluir: evaluación del nivel de protección de datos; evaluación de la calidad y eficiencia de los equipos y software utilizados en la entidad de crédito; seguimiento y control de riesgos.

El servicio de control interno debe establecer un control especial si la entidad de crédito cuenta con: normas escritas sobre políticas y procedimientos de seguridad, así como sobre la gestión de la seguridad de los sistemas de información (si existen, con qué precisión se implementan); la lista de datos presentados en los libros de contabilidad de lo que existe en medios magnéticos; documentación para el sistema de procesamiento electrónico de datos, para el cumplimiento de las normas aceptadas; y también, en qué medida se asegura: la corrección de la valoración de activos y pasivos; integridad y confiabilidad de la implementación de los programas de control actuales; velocidad de acceso a los datos con fines operativos; la adecuación de la información recibida por la dirección de la entidad de crédito; la corrección y urgencia de informar a agencias externas; archivo y protección de datos de acuerdo con las normas aceptadas. Los inspectores, auditores o especialistas deben realizar sistemáticamente pruebas independientes del sistema de seguridad y los procedimientos de control. La frecuencia y profundidad del examen de los parámetros de prueba está relacionada con el campo de actividad existente y debe adaptarse adecuadamente al nivel de riesgo, garantía y confiabilidad de los procedimientos de control existentes.

La mayoría de los productos de software de una entidad de crédito contienen herramientas de control, así como también crean reportes que sirven para asegurar y proteger la información. Los controles internos deben ser capaces de identificar las debilidades de seguridad en los sistemas utilizados por la empresa y los casos en los que existen desviaciones de los requisitos de control de entrada, especialmente las transacciones de alto riesgo. Los datos y el software recopilados deben protegerse estrictamente de cambios no autorizados. Debe prestarse atención a que el personal involucrado en la toma de decisiones sobre la seguridad de todo el sistema sea mental y moralmente estable, debidamente capacitado y las funciones deben distribuirse de manera que el trabajo realizado no sea monopolizado en términos de control para su legitimidad.

El directorio de una institución de crédito puede recomendar a los auditores externos durante el período de análisis condición financiera entidad de crédito (o en forma de una auditoría separada) para evaluar debilidades sistemas de información. La planificación, preparación y realización del control por parte de un sector especial del servicio de control interno, así como las recomendaciones de especialistas independientes y organizaciones profesionales externas que analizan la correcta implementación de las normas de protección de datos, es uno de los factores para mejorar la seguridad de los sistemas de información.

3.2.3.3.2. Requisitos de supervisión.

Desde el punto de vista de las autoridades supervisoras destinadas a garantizar la estabilidad del sistema bancario, protegiendo los intereses de los depositantes y acreedores (en particular, la seguridad Dinero depositados en cuentas bancarias, observancia del secreto bancario, etc.), es necesario evaluar los sistemas de información para la seguridad, que incluye: confidencialidad, confiabilidad y disponibilidad. Asimismo, a las autoridades de control les interesa: si la institución de crédito cuenta y cómo implementa las reglas de política de seguridad existentes, procedimientos de identificación de usuarios, confirmación inequívoca y registro del uso de los recursos del sistema; cómo y en qué medida se llevan a cabo los métodos establecidos, así como los procedimientos para asegurar una adecuada evaluación y gestión de riesgos. También es importante evaluar el desempeño del sector del servicio de control interno responsable de la seguridad de los sistemas de información. El área de estudio también debe incluir la capacidad del software de procesamiento electrónico de datos para implementar de manera confiable las disposiciones legales de la institución de crédito, así como el impacto del desarrollo del banco, la división de competencia aceptada, el acceso del usuario, etc. .sobre el tema de la seguridad del sistema.

En cada caso específico, una condición necesaria para la implementación de las funciones de supervisión es el uso de datos expertos de auditores externos.

En el curso de las inspecciones de una institución de crédito realizadas por especialistas del Banco de Rusia (inspecciones integrales o inspecciones temáticas), se realiza una evaluación con respecto a la construcción del sistema, el software y las funciones de control. Para todas las preguntas que surjan durante la auditoría, se debe proporcionar información completa sobre el tema de procedimientos, arquitectura del sistema, seguridad, así como un conjunto de parámetros contenidos en software entidad de crédito (por ejemplo, límites de riesgo establecidos y métodos de valoración de las operaciones, etc.).

El informe de inspección de una entidad de crédito puede incluir registros, protocolos, informes de auditores externos, que ilustren el nivel de comprensión por parte de la entidad de crédito de los problemas para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los sistemas de información utilizados.

El método presentado de control intrabancario sobre el nivel de riesgo del uso de los sistemas de información y telecomunicaciones es el primer desarrollo en nuestro país en el campo de la organización del control sobre el estado de los sistemas de información y telecomunicaciones a nivel de una institución de crédito. La efectividad de este modelo de organización del control sobre el estado de los sistemas de información y telecomunicaciones se confirma mediante el uso de los enfoques propuestos por el autor en las actividades de varias instituciones de crédito en San Petersburgo, a saber: LLC CB "Invest -Ecobanco".

Implementación del modelo propuesto en actividades practicas Las instituciones de crédito rusas aumentarán la eficiencia de sus actividades en el campo de la identificación, evaluación y control del riesgo operativo, lo que afectará el nivel general de desempeño y estabilidad de las instituciones de crédito rusas.

Conclusión

1. El riesgo de utilizar los sistemas de información y telecomunicaciones es un concepto complejo que expresa un complejo de operaciones de las entidades de crédito. El rápido desarrollo de los avances científicos y tecnológicos en el campo de los sistemas informáticos y de telecomunicaciones plantea nuevos retos a las entidades de crédito en el ámbito de garantizar la fiabilidad y seguridad en el uso de los sistemas de información y telecomunicaciones.

Esto se debe, en primer lugar, a la voluntad de las entidades de crédito de satisfacer las necesidades de los clientes derivadas del desarrollo de su negocio, en particular, traspasando fronteras nacionales y que requieren una amplia gama de operaciones bancarias utilizando sistemas de información. La realización de transacciones utilizando tecnología informática permite a las instituciones de crédito crear las condiciones más favorables para atraer nuevos clientes y mantener ventajas competitivas para la base de clientes existente.

En la actualidad, las entidades de crédito de los países económicamente desarrollados realizan una amplia gama de operaciones bancarias utilizando las nuevas tecnologías de la información. El riesgo operativo resultante es un problema al que se enfrentan el sistema bancario y la Federación Rusa. En el contexto de la globalización de los mercados financieros, la gestión del riesgo operativo se está convirtiendo en un elemento importante de la estabilidad del sistema bancario de la Federación Rusa.

La regulación del riesgo de uso de los sistemas de información y telecomunicaciones es uno de los factores más importantes para asegurar la estabilidad del sistema bancario. El objetivo principal de regular el riesgo de utilizar los sistemas de información y telecomunicaciones es minimizar su impacto negativo en el desempeño de una institución de crédito. Actualmente, el desarrollo de los sistemas de evaluación y seguimiento del riesgo operacional se encuentra en una etapa temprana, lo que no brinda a las autoridades de control la oportunidad de aprobar disposiciones que las obliguen a cumplir con métodos específicos de evaluación o límites cuantitativos sobre el nivel de riesgo. Las entidades de crédito de la Federación Rusa apenas comienzan a aplicar las herramientas para la gestión de este riesgo, que permiten construir un proceso de gestión del riesgo operativo en función de la estrategia adoptada por la entidad de crédito.

Las autoridades reguladoras actualmente no ejercen control sobre el riesgo operativo como parte de la regulación bancaria.

En la actualidad, aún falta un estudio exhaustivo de los problemas de identificación, análisis y regulación del riesgo del uso de sistemas de información y telecomunicaciones en instituciones de crédito, su papel para garantizar la estabilidad del sistema bancario en las condiciones de la Federación Rusa.

Todo lo anterior indica la pertinencia y necesidad de la comprensión teórica de la esencia económica del riesgo de uso de los sistemas de información y telecomunicaciones en las instituciones de crédito y los factores que lo determinan; resumiendo la experiencia práctica existente y desarrollando recomendaciones metodológicas para la gestión y control de este tipo de riesgo y determina la pertinencia del tema elegido de la investigación de tesis.

La importancia del concepto de riesgo de uso de los sistemas de información y telecomunicaciones para la teoría y la práctica bancaria se debe a que este riesgo significa exposición al riesgo operacional para una institución de crédito y es su expresión concentrada. Conocer este riesgo permite:

Una entidad de crédito - para evaluar el nivel de riesgo operativo al que está expuesta en un momento determinado, pero también para gestionar este tipo de riesgo bancario;

Autoridades de supervisión - para evaluar y controlar el nivel de riesgo operacional al que están expuestas las instituciones de crédito y el sistema bancario, así como implementar una política dirigida a limitar y controlar los riesgos intrabancarios a fin de asegurar la estabilidad del sistema bancario.

En este trabajo se determina el lugar del riesgo operacional en el sistema de riesgos bancarios y se aclara su definición, así clase especial riesgo bancario. El concepto generalmente aceptado de riesgo operacional no existe en la actualidad, sin embargo, en la práctica de los bancos, el riesgo operacional, por un lado, incluye el riesgo de posibles pérdidas monetarias como consecuencia de problemas técnicos, y por otro lado, las posibles pérdidas en la operativa bancaria desde el factor humano. Así, la peculiaridad del riesgo operacional es que tiene las propiedades de los riesgos bancarios tanto externos como internos.

2. Las tendencias mundiales en el desarrollo de la economía, incluido el sector bancario de la Federación de Rusia, requieren un enfoque fundamental y multifactorial de los problemas de determinación, control y gestión del riesgo de utilizar los sistemas de información y telecomunicaciones y, a su vez, la riesgo operativo al que están expuestas las entidades de crédito y el sistema bancario de Rusia en general. Las entidades de crédito se enfrentan a la tarea de identificar los factores más significativos que influyen en el riesgo de utilizar los sistemas de información y telecomunicaciones, así como desarrollar formas eficaces de regular su valor. El análisis realizado en este trabajo mostró que los principales factores que afectan el riesgo de utilizar los sistemas de información y telecomunicaciones de las instituciones de crédito son: fraude, es decir, uso ilegal de la información con la que opera el sistema para fines contrarios a los intereses de la entidad de crédito; cometiendo un error; el riesgo de fallas en la operación del software y hardware sistemas de información y telecomunicaciones; planificación ineficiente (la eficiencia y calidad de los servicios bancarios actualmente dependen en gran medida de los sistemas de información y telecomunicaciones, por lo que cualquier error de cálculo en la planificación o desarrollo de nuevos sistemas puede tener graves consecuencias para una entidad de crédito); desempeño inadecuado de las funciones.

3. La regulación del riesgo de uso de los sistemas de información y telecomunicaciones tiene como objetivo principal minimizar el impacto negativo del riesgo operacional al que está expuesta una entidad de crédito, los resultados de sus actividades. Cabe destacar dos componentes: 1) crear condiciones para las instituciones de crédito que promuevan la comprensión de la importancia y necesidad de administrar el riesgo operacional bancario; 2) regular el riesgo de utilizar los sistemas de información y telecomunicaciones para prevenir violaciones a los requisitos de riesgo operacional establecidos por la autoridades regulatorias. La peculiaridad de la gestión del riesgo operacional está relacionada con el hecho de que puede traer al banco no solo pérdidas, sino también ingresos.

Utilizando herramientas de gestión de riesgos para el uso de los sistemas de información y telecomunicaciones, una entidad de crédito puede organizar el proceso de gestión del riesgo operacional. El autor de la investigación de tesis identificó cinco secciones de la gestión del riesgo operativo: supervisión gerencial; evaluación de riesgos, seguimiento; reglas y procedimientos; control interno; autoridades de control

La supervisión de la gestión es la principal condición para la eficacia de la gestión de riesgos en una entidad de crédito y la participación de la alta dirección del banco. La supervisión de alta calidad del riesgo operativo debe estar a cargo de la Junta Directiva o un comité de gestión. El papel del Servicio de Control Interno también es importante.

La responsabilidad principal de la gestión del riesgo operacional debe recaer en las unidades operativas. Debe ser responsabilidad de los jefes de los departamentos correspondientes asegurar los sistemas necesarios para el control del riesgo operacional. Es posible fortalecer el control asignando el riesgo y la responsabilidad, así como las pérdidas operativas, a las unidades lineales o funcionales pertinentes.

Evaluación de riesgos. En la actualidad, muchas entidades de crédito apenas comienzan a trabajar en la evaluación del riesgo operativo. Pocos han formalizado sistemas de puntuación o han comenzado activamente a desarrollarlos: las metodologías son de naturaleza experimental, desarrolladas principalmente sobre la base del análisis de errores previos. Para las entidades de crédito, es necesario medir el riesgo operacional y evaluar la probabilidad de pérdida operativa y su tamaño potencial con el fin de utilizar los datos para identificar las unidades y áreas de actividad que están más expuestas a él. Se debe cuantificar el enfoque para contabilizar los factores de riesgo que sirven como indicadores de la probabilidad de una pérdida operativa, y se deben utilizar evaluaciones cualitativas y subjetivas, expresadas en puntos en una determinada escala.

Seguimiento de riesgos. De acuerdo con los documentos reglamentarios del Banco de Rusia, todas las instituciones de crédito deben tener un Servicio de Control Interno, que debe, en virtud de su deberes oficiales, - monitorear el riesgo operacional. El enfoque más apropiado para monitorear las pérdidas operativas es analizar cada caso, describir su naturaleza y las causas de las pérdidas, y enviar los resultados del análisis a la alta dirección de la entidad de crédito.

Controlar el riesgo de uso de los sistemas de información y telecomunicaciones. Se pueden utilizar varios métodos para controlar este riesgo. El principal y más eficaz medio para controlar este riesgo son las actividades de los servicios de control interno y auditoría interna.

Reglas y procedimientos. En el contexto de la expansión del riesgo de utilizar los sistemas de información y telecomunicaciones, es necesario actualizar y desarrollar constantemente normas y procedimientos de control adecuados. Estas reglas y procedimientos deben basarse en principios comunes a todos los tipos de riesgo.

Control interno. La mayoría de los casos de riesgo en el uso de los sistemas de información y telecomunicaciones están asociados a deficiencias en el control interno o inconsistencia con los procedimientos de control interno existentes.

Teniendo en cuenta el concepto y el lugar del riesgo de información en el sistema de riesgos bancarios, cabe señalar que se presta poca atención al problema de la aparición e implementación de este riesgo. etapa actual en los trabajos de economistas nacionales y extranjeros no existe un único enfoque (posición) con respecto a este tema, en documentos normativos Banco de Rusia existe una cierta laguna en el campo de la regulación de este riesgo que surge en las actividades de una institución de crédito.

Las herramientas de gestión de riesgos para el uso de los sistemas de información y telecomunicaciones son un factor importante integración financiera interbancaria a nivel nacional e internacional, ya que responden a las necesidades de gestión del riesgo operacional de las instituciones de crédito en la mayoría de los países del mundo.

4. en economía de mercado a las instituciones de crédito se les asigna simultáneamente el papel de agentes económicos líderes y los canales más importantes para influir en los procesos macroeconómicos. Por lo tanto, en todos los países económicamente desarrollados, la regulación del sistema bancario es una prioridad. El análisis del papel del control sobre el riesgo de utilizar los sistemas de información y telecomunicaciones en el sistema de regulación bancaria mostró que en los países económicamente desarrollados del mundo, el riesgo de utilizar los sistemas de información y telecomunicaciones es objeto de regulación. la tarea principal, desde el punto de vista de la regulación bancaria, es el establecimiento y limitación del nivel máximo de riesgo operacional al que puede estar expuesto el sistema bancario.

En muchos países económicamente desarrollados del mundo, el riesgo operacional es objeto de regulación, que se lleva a cabo tanto en aras de mantener la estabilidad del sistema bancario como para evitar pérdidas y quiebras de las entidades de crédito, que pueden socavar la confianza en el sistema crediticio del país en su conjunto. Así, la gestión del riesgo del uso de los sistemas de información y telecomunicaciones de las entidades de crédito es un factor esencial en la estabilidad del sistema bancario y un indicador de su eficacia.

5. Desde la formación del sistema bancario tipo de mercado en la Federación de Rusia y el desarrollo de la competencia bancaria, el riesgo operativo se ha convertido en una parte integral de la banca. Hasta el momento, no se ha prestado la debida atención a los problemas de riesgos operativos (incluido el riesgo de utilizar sistemas de información y telecomunicaciones).

Debido al escaso desarrollo de la teoría de la gestión de riesgos y, en consecuencia, al prácticamente inexistente sistema integral de análisis de riesgos bancarios, esta tesis doctoral generaliza la experiencia internacional existente. El análisis de los enfoques metodológicos para la identificación, evaluación y gestión del riesgo de uso de los sistemas de información y telecomunicaciones, realizado en el trabajo, evidenció que en este momento existe una falta de desarrollo metodológico, aislamiento de las realidades de la práctica bancaria. Cabe señalar que el intento más exitoso para resolver el problema de la creación de un sistema integrado de análisis de riesgo bancario pertenece al Comité de Basilea, que emitió recomendaciones relevantes para la evaluación de riesgos bancarios.

Los riesgos operativos para las instituciones crediticias rusas son causados ​​no solo por los cambios en las operaciones bancarias, sino también por las tecnologías de la información utilizadas por los bancos, lo que afecta el volumen de riesgo.

Cabe señalar que los sistemas de información de las entidades de crédito están sujetos a diversas influencias, lo que conduce a una disminución de la seguridad de la información de las entidades de crédito y, en consecuencia, a ciertas pérdidas. El método de identificación, evaluación y gestión desarrollado por el autor refleja: a) el nivel cada vez mayor de la gestión bancaria general, incluyendo la gestión de sucursales y operaciones, así como la complicación de las operaciones de las entidades de crédito; b) aumentar la atención al problema de los riesgos operativos bancarios por parte de las instituciones de crédito, así como, en el futuro, las autoridades reguladoras (principalmente el Banco de Rusia).

Las recomendaciones metodológicas desarrolladas aseguran la continuidad de las disposiciones teóricas en las actividades prácticas de las entidades de crédito y permiten gestionar el riesgo de uso de los sistemas de información y telecomunicaciones, teniendo en cuenta la experiencia acumulada en esta materia por bancos de los principales países económicamente desarrollados de el mundo.

6. El análisis realizado por el autor de la investigación de tesis indica la necesidad de introducir en la práctica diaria de las actividades de las entidades de crédito lineamientos metodológicos para identificar, evaluar y gestionar el riesgo de uso de los sistemas de información y telecomunicaciones de las entidades de crédito con el fin de aumentar la eficiencia: la gestión de este riesgo a nivel de las entidades de crédito, el control del Banco de Rusia sobre el estado del riesgo operativo, así como la supervisión de las actividades bancarias, el uso de información sobre este riesgo para monitorear las operaciones realizadas por las entidades de crédito en general.

En este trabajo de tesis se proponen, formulan y justifican enfoques metodológicos, cuya implementación ayudará a aumentar la efectividad del impacto regulatorio del Banco Central de la Federación de Rusia sobre el riesgo operativo al que está expuesto el sistema bancario del país.

7. El sistema bancario interno para la identificación, evaluación y gestión del riesgo de uso de los sistemas de información y telecomunicaciones es uno de los factores significativos que influyen tanto en el estado de este riesgo como en el proceso de gestión del riesgo operacional en las entidades de crédito.

La tesis propone una metodología para organizar el control del riesgo de uso de los sistemas de información y telecomunicaciones en las entidades de crédito, consistente en un sistema de identificación, evaluación y seguimiento del riesgo de uso de los sistemas de información y telecomunicaciones, así como medidas para el control interno de este riesgo. . La introducción de la metodología propuesta en las actividades prácticas de las entidades de crédito rusas ayudará a mejorar la eficiencia de sus actividades en el campo de la identificación, evaluación y gestión del riesgo operativo, lo que puede tener un impacto significativo en el nivel general de rendimiento y estabilidad de Instituciones de crédito rusas.

La efectividad y operatividad del método de organización del control sobre el riesgo de uso de los sistemas de información y telecomunicaciones en las instituciones de crédito se confirma mediante el uso de los enfoques propuestos por el autor en las actividades de CB Invest-Ecobank LLC.

En conclusión, me gustaría asumir que la implementación de las conclusiones y recomendaciones de esta investigación de tesis en la práctica ayudará a los especialistas involucrados en la identificación, evaluación y control de riesgos operativos, y también presentará el problema de regular el riesgo de uso de la información. y sistemas de telecomunicaciones desde la perspectiva de un sistema integrado enfoque economico, que implica un conocimiento profundo de la teoría y la práctica de la banca y determina su desarrollo posterior.