Pashkovsky Dmitri Aleksandrovitš Gazpromi elulugu. Avalikustamiskeskus. Pangandussektori info- ja telekommunikatsioonisüsteemide reguleerimise mehhanism

OJSC "Gazprom Space Systems" - osalejate (aktsionäride) üldkoosolekute otsused

Olulised faktid emitendi sündmuste kohta

Osalejate (aktsionäride) üldkoosoleku otsused

1. Üldinfo

1.1. Väljaandja täielik ärinimi (ehk mittetulundusühing- nimi): avatud aktsiaselts "Gazprom Space Systems"

1.2. Väljaandja ettevõtte lühendatud nimi: OJSC Gazprom Space Systems

1.3. Emitendi asukoht: 141112, Venemaa Föderatsioon, Moskva piirkond, Štšelkovo linn, Moskovskaja tänav, 77B

1.4. Väljaandja OGRN: 1025002045177

1.5. Väljaandja INN: 5018035691

1.6. Registreerimisasutuse määratud unikaalne väljaandja kood: 03851-A

1.7. Väljaandja poolt teabe avaldamiseks kasutatava Interneti-lehe aadress: http://disclosure.1prime.ru/portal/default.aspx?emId=5018035691

2.1. Üldkoosoleku liik (korraline, erakorraline): korraline.

2.2. Üldkoosoleku toimumise vorm: koosolek (aktsionäride ühine kohalolek päevakorrapunktide arutamiseks ja otsuste tegemiseks hääletamisele pandud küsimustes).

2.3. Üldkoosoleku toimumise kuupäev, kellaaeg ja koht: 27. juuni 2016, kell 14.00-15.00, 141112, Venemaa Föderatsioon, Moskva piirkond, Štšelkovo linn, Moskovskaja tänav, 77B.

päevakorra küsimustes 1-7, 9 - 656 834 häält;

päevakorra punktis 8 - 7 225 174 häält.

Kooskõlas Art. 58 Föderaalseadus"Aktsiaseltside kohta" oli kvoorum, OJSC Gazprom Space Systems aktsionäride üldkoosolek oli pädev.

2.5. Aktsionäride üldkoosoleku päevakord:

1) Aastaraamatu pidamise korra kohta Üldkoosolek OJSC Gazprom Space Systemsi aktsionärid.

2) Seltsi korralise aktsionäride üldkoosoleku häältelugemiskomisjoni kohta.

3) Majandusaasta aruande, raamatupidamise aastaaruande (finants)aruande kinnitamisel

OJSC "Gazprom Space Systems" 2015. aastaks.

4) OJSC Gazprom Space Systems kasumi (kahjumi) jaotamise kohta 2015. aasta tulemuste põhjal.

5) Seltsi audiitori kinnitamisest 2016. a.

6) OJSC Gazprom Space Systems juhatuse ja revisjonikomisjoni liikmetele nende ülesannete täitmise eest 2015. aastal makstava tasu suuruse kinnitamise kohta.

7) OJSC Gazprom Space Systems direktorite nõukogu kvantitatiivse koosseisu määramise kohta.

8) Seltsi juhatuse liikmete valimise kohta.

9) Seltsi revisjonikomisjoni liikmete valimise kohta.

Esimeses päevakorrapunktis:

1. Valida aktsionäride korralise üldkoosoleku esimeheks PJSC Gazprom esindaja Sergei Vladimirovitš Rubanov.

2. Kinnitada aktsionäride korralise üldkoosoleku töökord

OJSC "Gazprom Space Systems":

Seltsi majandusaasta aruande aruanne - 10 minutit;

Aasta raport finantsaruanded- 10 minutit;

Muude päevakorrapunktide aruandlus - 5 minutit;

Küsimused Seltsi aktsionäride esindajatelt - 5 minutit.

Teises päevakorrapunktis:

Tehtud otsuse sõnastus:

Kinnitada ZAO SR-DRAGa OAO Gazprom Space Systemsi iga-aastase aktsionäride üldkoosoleku loenduskomisjoniks.

Kolmandas päevakorrapunktis:

Tehtud otsuse sõnastus:

Kinnita Aasta raport, OJSC Gazprom Space Systemsi 2015. aasta raamatupidamise (finants)aruanne.

Neljandas päevakorrapunktis:

Tehtud otsuse sõnastus:

1. Mitte jaotada kasumit seoses 2015. aasta tegevustulemuste põhjal saadud kahjumiga, mis on tekkinud välisvaluutas laenukohustustele kogunenud negatiivsete kursivahede mõjust.

2. Puhaskasumi puudumise tõttu mitte maksta dividende OJSC Gazprom Space Systems aktsiatelt.

Viiendas päevakorrapunktis:

Tehtud otsuse sõnastus:

Kinnitada LLC "PRIMA Audit. PRAUD Group" OJSC Gazprom Space Systems audiitoriks, et viia läbi OJSC Gazprom Space Systems finants- ja majandustegevuse audit 2016. aastal.

Kuuendas päevakorrapunktis:

Tehtud otsuse sõnastus:

Maksta direktorite nõukogu ja revisjonikomisjoni liikmetele nende ülesannete täitmise eest 2015. aastal tasu ettevõtte direktorite nõukogu soovitatud suuruses.

Seitsmendas päevakorrapunkt:

Tehtud otsuse sõnastus:

Määrake OJSC Gazprom Space Systemsi direktorite nõukogu kvantitatiivne koosseis - 11 inimest.

Kaheksandas päevakorrapunktis

1Goleništšev Igor Anatoljevitš 606 000 8,3873%

2Ivannikov Aleksander Sergejevitš 606 000 8,3873%

3Markelov Vitali Anatoljevitš 606 000 8,3873%

4Mihhalenko Vjatšeslav Aleksandrovitš 606 000 8,3873%

5Nosov Juri Stanislavovitš 606 000 8,3873%

6Rubanov Sergei Vladimirovitš 606 000 8,3873%

7Sevastjanov Dmitri Nikolajevitš 606 000 8,3873%

8Sereda Mihhail Leonidovitš 606 000 8,3873%

9Homjakov Sergei Fedorovitš 606 000 8,3873%

10Osmolovski Vladimir Efimovitš 0 0,00%

11Oleinik Dmitri Nikolajevitš 1 167 705 16,1616%

12Sobol Aleksandr Ivanovitš 603 469 8,3523%

KÕIGI KANDIDAATIDE VASTU 0 0,0000%

KÕIKIDE KANDIDAATIDE EEST EEMALT 0 0,0000%

Tehtud otsuse sõnastus:

Valige OJSC Gazprom Space Systems direktorite nõukogu liikmed:

Goleništšev Igor Anatoljevitš;

Ivannikov Aleksander Sergejevitš;

Markelov Vitali Anatoljevitš;

Mihhalenko Vjatšeslav Aleksandrovitš;

Nosov Juri Stanislavovitš;

Rubanov Sergei Vladimirovitš;

Sevastjanov Dmitri Nikolajevitš;

Sereda Mihhail Leonidovitš;

Khomyakov Sergei Fedorovitš;

Oleinik Dmitri Nikolajevitš;

Sobol Aleksander Ivanovitš.

Üheksandal päevakorrapunktil:

1. Ladygina Irina Leonidovna 550 679 83,84%; 0; 106 155

2. Paškovski Dmitri

Aleksandrovitš 550 679 83,84%; 0; 106 155

3. Salehhov Marat Khasanovitš 524 140 79,79%; 0; 132 694

4. Knjazeva Olga Viktorovna 106 155 16,16%; 524 140; 26 539

5. Kosenko Aleksandr Borisovitš 0 0,00%; 524 140; 132 694

6. Jelena Anatoljevna Gorbatšova 26 539 4,04%; 524 140; 106 155

Tehtud otsuse sõnastus:

Valige OJSC Gazprom Space Systemsi auditikomisjoni liikmed:

Ladygina Irina Leonidovna;

Paškovski Dmitri Aleksandrovitš;

Salehhov Marat Khasanovitš.

2016 nr 49.

2.8. Aktsiate, mille omanikel on õigus osaleda emitendi aktsionäride üldkoosolekul, identifitseerimistunnused: nimelised sertifitseerimata lihtaktsiad; väljasta identifitseerimisnumber väärtuslikud paberid ja selle määramise kuupäev: 1-01-03851-A, 17. november 2003.

3. Allkiri

3.1. Ametinimetus, I.O. Emitendi volitatud isiku perekonnanimi: Peadirektori asetäitja haldus- ja õigustöö alal, 31.12.2015 volikirja nr DS-09/310/49 alusel V.N. Panasov

3.2. Kuupäev: 27.06.2016

Selle sõnumi edastas turustaja või otse teabe avalikustamise subjekt ja see avaldati vastavalt emissiooniklassi väärtpaberite emitentide teabe avaldamise eeskirjadele, mis on kinnitatud Venemaa föderaalse finantsturgude talituse 4. oktoobri korraldusega. 2011 nr 11-46/pz-n või Aktsiainvesteerimisfondide ja investeerimisfondide fondivalitsejate tegevusega seotud teabe avalikustamise korra ja aja nõuete, samuti fondivalitseja sisuga seotud määrused. avaldatud teave, mis on heaks kiidetud Venemaa föderaalse finantsturgude talituse 22. juuni 2005. aasta määrusega. nr 05-23/pz-n.

Sõnum
olulise fakti kohta emitendi direktorite nõukogu otsuste kohta
1. Üldinfo
1.1. Väljaandja täielik ärinimi (mittetulundusühingu jaoks - nimi) "Gazprombank" ( Aktsiaselts)
1.2. Väljaandja lühendatud ärinimi Bank GPB (JSC)
1.3. Väljaandja asukoht: Moskva
1.4. Väljaandja OGRN 1027700167110
1.5. Väljaandja INN 7744001497
1.6. Registreerimisasutuse määratud unikaalne väljaandja kood 00354B
1.7. Väljaandja poolt teabe avaldamiseks kasutatava Interneti-lehe aadress http://www.gazprombank.ru
http://www.sait

2. Sõnumi sisu
2.1. Bank GPB (JSC) direktorite nõukogu koosoleku kuupäev, kus tehti asjakohased otsused: 03.05.2015.
2.2. Bank GPB (JSC) direktorite nõukogu koosoleku, millel tehti vastavad otsused, protokolli koostamise kuupäev ja number: 03.10.2015, nr 07.
2.3. Kõik päevakorras olnud küsimused olid otsustusvõimelised. Kõik päevakorras olnud küsimused võeti vastu ühehäälselt.
2.4. Bank GPB (JSC) direktorite nõukogu vastu võetud otsuste sisu:
2.4.1. Kaasake järgmised kandidaadid 2015. aasta Gazprombanki (aktsiaselts) aktsionäride iga-aastasel üldkoosolekul hääletamiseks mõeldud kandidaatide nimekirja Gazprombanki (aktsiaselts) direktorite nõukogu valimisteks:
Akimov Andrei Igorevitš – Gazprombanki (aktsiaselts) juhatuse esimees;
Vassiljeva Jelena Aleksandrovna – juhatuse aseesimees – Pearaamatupidaja Gazprom";
Gavrilenko Anatoli Anatoljevitš - JSC Leader peadirektor;
Dmitriev Kirill Aleksandrovitš - piiratud vastutusega äriühingu peadirektor " Fondivalitseja RDIF";
Elisejev Ilja Vladimirovitš – Gazprombanki (aktsiaselts) juhatuse aseesimees;
Sergei Sergejevitš Ivanov – OJSC SOGAZ juhatuse esimees;
Karpova Julia Stanislavovna – Vnesheconombanki aseesimees – juhatuse liige;
Kruglov Andrei Vjatšeslavovitš – OJSC Gazpromi juhatuse aseesimees – osakonnajuhataja;
Aleksei Borisovitš Miller – OJSC Gazprom juhatuse esimees;
Seleznev Kirill Gennadievitš – juhatuse liige, OJSC Gazprom osakonna juhataja;
Sereda Mihhail Leonidovitš – OJSC Gazprom juhatuse aseesimees – juhatuse administratsiooni juht;
Tšernõšenko Dmitri Nikolajevitš - OJSC Gazprom-Media Holding juhatuse esimees.
Šamalov Juri Nikolajevitš - NPF GAZFOND president.
2.4.2. Soovitada 2015. aasta Gazprombanki (aktsiaselts) aktsionäride korralisel üldkoosolekul määrata kindlaks Gazprombanki (aktsiaselts) juhatuse kvantitatiivne koosseis - 12 inimest.
2.4.3. Kaasake järgmised kandidaadid 2015. aasta Gazprombanki (aktsiaselts) aktsionäride iga-aastasel üldkoosolekul hääletamiseks mõeldud kandidaatide nimekirja Gazprombanki (aktsiaselts) revisjonikomisjoni valimisteks:
Bakaev Petr Gennadievitš – OJSC Gazpromi osakonna juhataja;
Žirnjakova Irina Vladimirovna – raamatupidamise ja aruandluse osakonna juhataja asetäitja – CJSC Leader pearaamatupidaja asetäitja;
Mironova Margarita Ivanovna – juhatuse administratsiooni juhi esimene asetäitja – OJSC Gazprom juhatuse haldusosakonna juhataja;
Dmitri Aleksandrovitš Paškovski – juhatuse büroo juhataja asetäitja – OJSC Gazpromi juhatuse büroo juhataja.
Jelena Vladimirovna Petrenko - LLC "Konsultatsiooni- ja audiitorfirma "Ärivaade" peadirektor.

3. Allkiri
3.1. Aseesimees A.I. Sobel
Bank GPB (JSC) direktorite nõukogu
(allkiri)
3.2. Kuupäev: 12. märts 2015 M.P.

See sõnum edastati otse teabe avalikustamise subjektilt ja see avaldati vastavalt emissiooniklassi väärtpaberite emitentide teabe avalikustamise eeskirjadele või määrusele, mis käsitleb ettevõtte tegevusega seotud teabe avalikustamise korra ja ajastamise nõudeid. aktsiainvesteerimisfondid ja investeerimisfondide fondivalitsejad, samuti avalikustatud teabe sisu . Agentuur Interfax ei vastuta sõnumi sisu ega selle kasutamise tagajärgede eest.

480 hõõruda. | 150 UAH | 7,5 $ ", MOUSEOFF, FGCOLOR, "#FFFFCC", BGCOLOR, "#393939");" onMouseOut="return nd();"> Lõputöö - 480 RUR, kohaletoimetamine 10 minutit

240 hõõruda. | 75 UAH | 3,75 $ ", MOUSEOFF, FGCOLOR, "#FFFFCC",BGCOLOR, "#393939");" onMouseOut="return nd();"> Kokkuvõte - 240 RUR, kohaletoimetamine 10 minutit, ööpäevaringselt, seitse päeva nädalas ja pühade ajal

Paškovski Dmitri Aleksandrovitš. Info- ja telekommunikatsiooniriskide reguleerimine krediidiasutuste operatsiooniriski juhtimise süsteemis: Dis. ...kann. ökon. Teadused: 08.00.10: Peterburi, 2002 172 lk. RSL OD, 61:02-8/1823-3

Sissejuhatus

1. peatükk. Pangandusriskid, info- ja telekommunikatsioonisüsteemide kasutamise riski roll ja koht Vene Föderatsiooni krediidiasutustes 10

1.1. Riski mõiste ja olemus, risk kui teaduslik kategooria 9

1.2. Vene Föderatsiooni krediidiasutuste riskide klassifikatsioon 23

1.3. Info- ja telekommunikatsioonisüsteemide risk krediidiasutustes as komponent operatsioonirisk... 33

Peatükk 2. Info- ja telekommunikatsioonisüsteemide kasutamise riskid krediidiasutustes Venemaa Föderatsioon: nende reguleerimise meetodid 54

2.1. Info- ja telekommunikatsioonisüsteemide kasutamise riskide tuvastamine krediidiasutustes 54

2.2. Info- ja telekommunikatsioonisüsteemide kasutamise riskianalüüs 77

2.3. Krediidiasutuste riskide, info- ja telekommunikatsioonisüsteemide kasutamise reguleerimine 91

3. peatükk. Venemaa Föderatsiooni krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimise mehhanism 101

3.1. Pangandussektori info- ja telekommunikatsioonisüsteemide reguleerimise mehhanism 101

3.2. Krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamisega seotud riskide maandamise metoodika 116

Järeldus 142

Kasutatud kirjanduse loetelu 152

Lisa 1. Kuriteod infosüsteemide vallas 164

2. lisa. Andmetöötluse tsentraliseerimine Kesk- ja Ida-Euroopas 169

Töö tutvustus

Täheldatud aastal viimased aastad kiire areng teaduse ja tehnoloogia areng arvuti- ja telekommunikatsioonisüsteemide valdkonnas seab krediidiasutustele uued arenguväljakutsed infotehnoloogiad, tagades nende töökindluse ja ohutuse. Selle põhjuseks on eelkõige krediidiasutuste soov rahuldada oma äritegevuse arendamisel tekkivaid klientide vajadusi, eriti neid, mis ületavad riigipiire ja nõuavad infosüsteemide abil laia valikut pangatoiminguid. Toimingute läbiviimine kasutades arvutitehnoloogia võimaldab krediidiasutustel luua kõige soodsamad tingimused uute klientide meelitamiseks ja hoidmiseks konkurentsieelised olemasoleva kliendibaasi jaoks. Infosüsteemide arendamine võimaldab krediidiasutustel teha toiminguid nii panga enda kui ka klientide huvides.

Praegu teostavad majanduslikult arenenud riikide krediidiasutused infotehnoloogia abil mitmesuguseid pangatoiminguid. Tekkiv operatsioonirisk on üks uusi probleeme mitte ainult Vene Föderatsiooni, vaid ka arenenud riikide pangandussüsteemis. Kaasaegsetel finantsturgudel on operatsiooniriski juhtimisest saamas oluline usaldusväärsuse element.

Info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimine on muutumas üheks olulisemaks teguriks Vene Föderatsiooni pangandussüsteemi stabiilsuse tagamisel. Info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimise põhieesmärk on minimeerida selle negatiivset mõju krediidiasutuse tegevusele. Praegu

Hetkel on operatsiooniriski hindamise ja seire süsteemide väljatöötamine algusjärgus, mis ei võimalda järelevalveasutustel kooskõlastada sätteid, mis nõuavad konkreetsete hindamismeetodite järgimist või riskitaseme kvantitatiivseid piiranguid. Vene Föderatsiooni krediidiasutused on alles hakanud kasutama selle riski reguleerimiseks tööriistu, mis võimaldavad operatsiooniriski juhtimise protsessi üles ehitada sõltuvalt krediidiasutuse poolt vastuvõetud strateegiast.

Majanduslikult ja tööstuslikult arenenud riikides on operatsiooniriski määramise, hoidmise ja juhtimise teooria ja praktika, reguleerivate asutuste reguleerimine suhteliselt noore ajalooga. Meie riigis ei ole operatsiooniriski reguleerimise instrumente praegu välja töötatud. Siiski on Baseli pangajärelevalve komitee soovitused, mis võtavad kokku rahvusvahelise panganduspraktika kogemused operatsiooniriski tuvastamisel, juhtimisel ja kontrollimisel.

Panganduse operatsiooniriski aspektide uurimisele on pühendatud silmapaistvate majandusteadlaste ja pangandusspetsialistide tööd: ON Antipova; Geraštšenko V.V., Kotelkina S.V., Krasavina L.N., Lavrushina O.I., Piskulova D.Yu., Rose P.S., Savinskaya N.A., Sevruk V.T., Simanovsky A.Yu., Sokolinskaya M.E., Koha T., Sinkey J.F. jpm. Samal ajal on läbi viidud põhjalik uuring info- ja telekommunikatsioonisüsteemide kasutamise riski tuvastamise, analüüsi ja reguleerimise probleemidest krediidiasutustes, selle rollist pangandussüsteemi stabiilsuse tagamisel Vene Föderatsiooni tingimustes. ikka veel kadunud.

Kõik eelnev viitab teoreetilise mõistmise vajadusele majanduslik olemus krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise risk ja seda määravad tegurid; olemasoleva üldistamine praktiline kogemus ning metoodiliste soovituste väljatöötamine juhtimiseks ja kontrolliks

5 seda tüüpi riskidest ja määrab valitud doktoritöö uurimise teema asjakohasuse.

Uuringu eesmärk ja eesmärgid.

Uuringu eesmärk on arendada info- ja telekommunikatsiooniriskide juhtimise, tuvastamise, hindamise teoreetilisi, metoodilisi ja rakenduslikke aspekte, samuti välja töötada metoodika selle riski seisukorra üle kontrolli korraldamiseks krediidiasutuse tasandil.

Seatud eesmärkide elluviimine hõlmab järgmiste põhiülesannete lahendamist:

uurida riski majanduslikku olemust, seost seotud kategooriatega (“oht”, “ohutus”), tuvastada ohutuse kui riskijuhtimise eesmärgi fundamentaalne tähtsus süsteemse ja regulatiivse lähenemise seisukohalt;

uurida krediidiasutuste info- ja telekommunikatsioonisüsteemide turvalisuse tagamise praktikat ja määrata selle suunad võimalik rakendus Vene Föderatsioonis;

uurimine metodoloogilised lähenemised tuvastada, määratleda ja kontrollida operatsiooniriski, tuvastada puudused ja anda soovitusi edasiseks parendamiseks;

määrata kindlaks Venemaa Panga poolt operatsiooniriski reguleerimise põhisuunad;

põhjendama operatsiooniriski reguleerimise vajadust Venemaa Panga poolt, et täita pangandussüsteemi stabiilsuse säilitamise ülesandeid;

viima läbi krediidiasutuse ja reguleerivate asutuste tegevusega seotud teabe- ja telekommunikatsiooniriskide juhtimise meetodite ja vahendite üksikasjalikku analüüsi, kaaluma nende omadusi Vene Föderatsiooni tingimustes;

töötada välja metoodika krediidiasutuse info- ja telekommunikatsioonisüsteemide riskiseisundi kontrolli korraldamiseks.

Uurimise objekt ja subjekt.

Uuringu objektiks on Venemaa kahetasandiline pangandussüsteem, sealhulgas krediidiorganisatsioonid, aga ka Vene Föderatsiooni Keskpank.

Uuringu teemaks on majanduslikud ja organisatsioonilised suhted, mis tekivad Venemaa krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimise protsessis.

Uuringu metodoloogiline alus.

Uuringu metoodiliseks aluseks on kodu- ja välismajandusteadlaste tööd, mis on pühendatud panganduse teooriale ja praktikale ning üldistele majandusprobleemidele. Uurimistöö käigus kasutati monograafilist ja statistilist materjali ning rahvusvaheliste üksikarendusi finantsorganisatsioonid(sealhulgas Baseli pangajärelevalve ja -regulatsiooni komitee), perioodika materjalid, Vene Föderatsiooni õigusaktid ja Venemaa Panga regulatiivdokumendid.

Uurimistöö põhineb dialektilisel meetodil, mis hõlmab majandusnähtuste uurimist nende pidevas arengus ja vastastikuses seoses. Kasutatakse ka selliseid uurimismeetodeid nagu võrdlev, loogiline ja süsteemne analüüs, võrdlemine, üldistamine, süntees ja muud nähtuste olemuse mõistmise meetodid.

Teaduslik uudsus.

Teaduse uudsuse määrab teabe- ja telekommunikatsiooniriskide tuvastamise, hindamise ja reguleerimise teoreetiliste ja metoodiliste aspektide areng ning metodoloogilised lähenemised To

7 kontrolli säilitamine selle riski üle krediidiasutuse ja Venemaa Panga tasandil, mis väljendub järgmistes olulisemates tulemustes:

süstematiseeritakse ja arendatakse probleemi teoreetilised käsitlused
teabe kasutamise riski reguleerimine ja

telekommunikatsioonisüsteemid krediidiasutuste stabiilsuse tagamise süsteemis;

sõnastatud on krediidiasutuste info- ja telekommunikatsiooniriskide tuvastamise, hindamise ja kontrollimise metoodilised põhimõtted;

Pangandustegevuse tõhusa järelevalve poliitika elluviimiseks pakutakse välja Vene Föderatsiooni Keskpanga teabe- ja telekommunikatsiooniriskide reguleerimise mehhanism, kaalutakse selle vahendeid ja protseduure;

on välja töötatud metoodika info- ja telekommunikatsioonisüsteemide kasutamise riskiseisundi kontrolli korraldamiseks krediidiasutuse tasandil.

Doktoritöö sisaldab ka muid uusi teadustulemusi, mis iseloomustavad väitekirja autori isiklikku panust teema uurimisse.

Teoreetiline ja praktiline tähendus.

Teoreetiline tähtsus seisneb teoreetilise arengus

ideid info- ja telekommunikatsiooniriskide olemuse ja nende reguleerimise metoodika kohta. Lõputöös sõnastatud teoreetilised põhimõtted info- ja telekommunikatsiooniriskide juhtimise ja kontrolli kohta on viidud töömeetodite tasemele.

Töö praktiline tähendus väljendub selles, et sõnastatud metoodilised lähenemised identifitseerimisele, analüüsile ja

8 teabe- ja telekommunikatsiooniriskide juhtimist saab kasutada krediidiasutuste operatsiooniriski juhtimise süsteemide arendamisel ja täiustamisel. Töö praktiline tähtsus tuleneb selle kasutamise võimalusest kursuste “Pangandus”, “Panganduse reguleerimine” õpetamise protsessis.

Põhisätete, järelduste ja ettepanekute rakendamine aitab kaasa Vene Föderatsiooni Keskpanga tõhusale täitmisele pangandusjärelevalve valdkonnas, krediidiasutuste poolt operatsiooniriski olukorra ratsionaalsele kontrollile, samuti üldiselt krediidiasutuste ja Vene Föderatsiooni pangandussüsteemi tegevuse tõhususe suurendamine.

Töö aprobeerimine.

Doktoritöö uurimistöö põhisätted avaldati brošüürides ja artiklites kogumahuga 2,6 trükilehekülge, lisaks esitati neid Peterburi Riikliku Inseneriteaduse magistrantide ja doktorantide III ülikoolidevahelisel konverentsil. Majandusülikool.

Lõputöö uurimistöö materjalide põhjal töötas autor välja Metoodilised soovitused info- ja telekommunikatsioonisüsteemide kasutamisega seotud riskide maandamiseks krediidiasutuste tegevuses, mida kasutatakse mitmete Peterburi krediidiasutuste tegevuses, mida kinnitavad vastavad sertifikaadid.

Töö teatud teoreetilisi ja praktilisi sätteid kasutatakse Peterburi Riikliku Majandus- ja Majandusinstituudi rahanduse ja maksude osakonna õppeprotsessis, kursuse "Pangandus" õpetamisel, samuti Peterburi Riikliku Majandus- ja Majandusinstituudi õppeprotsessis. Peterburi panganduskool.

Riski mõiste ja olemus, risk kui teaduslik kategooria

Vaatamata termini “risk” levinud kasutamisele igapäevaelus ja teaduses, universaalne määratlus on endiselt puudu, mis ei võimalda uurida nähtusi või protsesse ilma uurimisobjekti tuvastamata. Käesolevas punktis püütakse süstematiseerida olemasolevaid tõlgendusi riskide kohta krediidiasutustes, näidata seost seotud kategooriatega ja süstematiseerida andmed riskide klassifitseerimiseks.

Mõiste “risk” päritolu on praegu raske kindlaks teha, kuna Lääne-Euroopa seda hakatakse leidma keskaegsetes, peamiselt navigatsiooniga seotud allikates. Uusladinakeelne “risicum” tuli kasutusele 15. sajandi lõpust, kuid ilmub kirjandusse hiljem: seletavates sõnaraamatutes on riskivaldkonna näiteid pärit 16. sajandi keskpaigast Inglismaalt. Kaasaegses terminoloogias kõlab tõlgendus kahju tekkimise tõenäosusena ja riskiprobleemi mõistmine nagu kahjustuste tekkega seotud otsuste tegemisel viiside leidmine vigade vältimiseks. Sel juhul käsitletakse “riski” mõistet kui soovimatu sündmuse toimumise võimalust ja/või sellise sündmuse kvantitatiivset mõõdikut, mis on teaduses valdav. Riski arvutamiseks korrutatakse sündmuse tõenäosus kahjuga. Seda lähenemist järgib enamik kodumaistest ekspertidest looduslike ja inimtegevusest tingitud riskide analüüsimisel.

Samas on teadlikkus, et risk on ohu mõõt, kõige olulisem samm olukorra lahendamisel, kus on potentsiaalseid tegureid, mis võivad inimest, ühiskonda ja loodust negatiivselt mõjutada. Ameerika majandusteadlane F. Knight tegi 1921. aastal esimest korda ettepaneku eristada mõisteid "määramatus" ja "risk", osutades riski mõõdetavusele ja tõlgendades seda kui "mõõdetavat ebakindlust". Ebakindluse astet või mõne ebasoodsa sündmuse toimumise tõenäosust saab kvantifitseerida, erinevalt ebakindlusest endast (või "mõõdetavast ebakindlusest"), mis tähendab tulevaste sündmuste mõõtmise võimatust.

Riski määramise ratsionalistliku traditsiooni üks olulisi aspekte on seotud riski objektiivsete ja subjektiivsete aspektide vahelise seose probleemiga. Samas tuleb eristada juba klassikalist mis tahes sündmuste toimumise objektiivse võimalikkuse mõõdikut - tõenäosust - viimastel aastakümnetel esile kerkivast ohu üldisemast kui tõenäosusmõõdust - riskist. Risk ühendab ebasoodsa sündmuse tõenäosuse ja selle sündmuse ulatuse (kaotus, kahju, kaotus). Need kaks meedet eksisteerivad omavahel seotud ebakindluse, ohu tingimustes, mis hõlmab praegusele olukorrale adekvaatse elementaarmeetmete kombinatsiooni koostamist, samuti ohutaseme hindamist ja otsuste tegemist vajalike toimingute kohta (viimane on seotud riskijuhtimisele).

Seda riski tõlgendust toetavad loogiliselt järjekindlad hinnangud ohu kohta. Võimalikud on järgmised valikud.

Esimene olukord. Võimaliku sündmuse tõenäosus on väga suur, kuid selle sündmusega seotud kahju on null (või lõpmata väike). Sellises olukorras ei ole näiteks krediidiasutus ohus (risk on null).

Teine olukord. Võimaliku sündmuse kahju on suur, kuid selle toimumise tõenäosus on null. Ohtu pole (risk on null).

Kolmas olukord. Sündmuse tõenäosus ja sellest tulenev kahju on null. Olukorda iseloomustatakse kui usaldusväärset ohu puudumist (absoluutne ohutus).

Risk on üks olulisemaid kategooriaid, mis peegeldab olukordade ohtlikkuse astet, kus on potentsiaalseid tegureid, mis võivad kahjustada inimest, ühiskonda ja loodust. "Risk" sisse kaasaegne teadus ja kultuur - see on sama lai ja üldistav kategooria nagu "tähendus", "väärtus", "õiglus" jne.

Mõistet “risk” kasutatakse paljudes sotsiaal- ja loodusteadustes. Igaühel neist on oma teema, oma fookus riskiuuringutes ja ta kasutab selleks oma meetodeid. Selline olukord võimaldab meil esile tõsta “riski” nähtuse psühholoogilisi, sotsiaalpsühholoogilisi, majanduslikke, õiguslikke ja muid aspekte. Kaasaegse teadusliku teadmise arengu spetsiifika ei võimalda mitte ainult võimalikuks, vaid ka vajalikuks läbi viia sotsiaalfilosoofilist riskiuuringut, mida võib pidada loomise eelduseks. üldine teooria risk.

Sellise analüüsi loogikas on mitu omavahel seotud tasandit, mis võimaldavad riskiprobleemi eri aspektidest detailselt kirjeldada.

Kõigepealt tuleb välja selgitada riski kui kogu tegevusele omase kompleksse ja mitmetahulise nähtuse olemus, sisemine vastuolu, tunnused, elemendid ja omadused, mis moodustavad terviklikkuse.

Info- ja telekommunikatsioonisüsteemide kasutamise riskide tuvastamine krediidiasutustes

Alates Vene Föderatsiooni pangandussüsteemi moodustamisest ja rahaliste vahenditega operatsioonide algusest on operatsioonirisk muutunud pangandustegevuse lahutamatuks osaks. Siiani ei ole tegevusriskide (sh info- ja telekommunikatsioonisüsteemide kasutamise riski) küsimused piisavalt tähelepanu pälvinud.

Tulenevalt vähearenenud riskijuhtimise teooriast ja sellest tulenevalt praktiliselt olematust pangandusriskide analüüsi integreeritud süsteemist, on käesolevas peatükis kokkuvõte olemasolevast rahvusvahelisest kogemusest. Tuleb märkida, et edukaim katse lahendada tervikliku pangandusriskide analüüsi süsteemi loomise probleem on Baseli komiteel, kes andis välja asjakohased soovitused pangandusriskide hindamiseks.

Venemaa krediidiasutuste operatsiooniriske ei põhjusta mitte ainult pangatoimingute käigus toimuvad muutused, vaid ka pankade kasutatavad infotehnoloogiad, mis mõjutavad riski mahtu.

Tuleb märkida, et Infosüsteemid krediidiasutused on allutatud erinevatele mõjutustele, mis toob kaasa krediidiasutuste infoturbe vähenemise ja sellest tulenevalt teatud kahjude nende tegevuses. Riski all tuleks selles kontekstis (seoses info- ja telekommunikatsioonisüsteemide kasutamisega) mõista reaalseid või potentsiaalseid toiminguid, mis põhjustavad infosüsteemis oleva teabe omandamise, varguse, moonutamise, muutmise või hävitamise, samuti otseseid materiaalseid kahjusid. mõju materiaalsetele ressurssidele.

Krediidiasutuste info- ja telekommunikatsioonisüsteemide (Vene Föderatsiooni pangandussüsteemi lahutamatu osa) kasutamise riskid võivad hõlmata järgmisi tegureid:

Krediidiasutustelt teabe ebaseaduslik kogumine ja kasutamine;

Infotöötlustehnoloogia rikkumised;

Riist- ja tarkvaratoodetesse selliste komponentide tutvustamine, mis rakendavad funktsioone, mida nende toodete dokumentatsioonis ei ole ette nähtud;

Info- ning info- ja telekommunikatsioonisüsteemide, sh infoturbesüsteemide normaalset toimimist häirivate programmide arendamine ja levitamine;

Infotöötlus-, telekommunikatsiooni- ja sidevahendite ja süsteemide hävitamine, kahjustamine, elektrooniline segamine või hävitamine;

Mõju paroolivõtmega kaitsesüsteemidele automatiseeritud süsteemid teabe töötlemine ja edastamine;

Võtmete ja krüptograafilise teabe kaitse vahendite kompromiss;

Teabe lekkimine tehniliste kanalite kaudu;

Rakendamine elektroonilised seadmed teabe pealtkuulamiseks tehnilisi vahendeid teabe töötlemine, säilitamine ja edastamine sidekanalite kaudu, samuti valitsusasutuste, ettevõtete, asutuste ja organisatsioonide kontoriruumidesse, olenemata omandivormist;

Arvutite ja muude andmekandjate hävitamine, kahjustamine, hävitamine või vargus;

Andmevõrkudes ja sideliinides oleva teabe pealtkuulamine, selle teabe dekrüpteerimine ja valeandmete pealesurumine; - sertifitseeritud kodu- ja välismaiste infotehnoloogiate, infoturbevahendite, infotehnoloogia, telekommunikatsiooni ja side kasutamine Venemaa infoinfrastruktuuri loomisel ja arendamisel;

Volitamata juurdepääs pankades ja krediidiasutuste andmebaasides asuvale teabele;

Krediidiasutuste info- ja telekommunikatsioonisüsteemide riskiallikad võib globaliseerumist arvesse võttes jagada välisteks ja sisemisteks. finantssüsteemid. Välisallikateks on: konkureerivate krediidiorganisatsioonide, organiseeritud kuritegelike kogukondade, samuti krediidiorganisatsiooni huvide vastu suunatud teabestruktuuride tegevus infosfääris; mitmete rahvusvaheliste krediidiorganisatsioonide soov domineerida ja rikkuda teiste krediidiorganisatsioonide huve globaalses inforuumis, tõrjuda Venemaa krediidiorganisatsioone välis- ja siseinfoturgudelt välja; ägenemine rahvusvaheline võistlus infosüsteemide, tehnoloogiate, ressursside omamise eest; rahvusvaheliste terroriorganisatsioonide tegevus; suurendada tehnoloogilist lõhet maailma juhtivate jõudude vahel ja suurendada nende suutlikkust seista vastu konkurentsivõimeliste Venemaa infotehnoloogiate ja -süsteemide loomisele.

Pangandussektori info- ja telekommunikatsioonisüsteemide reguleerimise mehhanism

Eelmistes peatükkides teoreetilised ja praktilised omadused info- ja telekommunikatsioonisüsteemide kasutamise riskide tuvastamine, hindamine ja juhtimine.

Käesoleva peatüki eesmärk on välja töötada metoodika info- ja telekommunikatsioonisüsteemide kasutamise riski juhtimiseks krediidiasutuse tasandil. Uurimistöö käigus lähtume eelnevalt saadud järeldustest nende riiside identifitseerimise ja haldamise tunnuste kohta, samuti Venemaal vaadeldavate probleemide metoodilise lähenemise põhimõtete kohta.

Info- ja telekommunikatsioonisüsteemide, sh pangandussüsteemide toimimisega seotud riskide reguleerimine elektrooniliseks andmetöötluseks ja -edastuseks on info- ja telekommunikatsioonisüsteemide kasutamise üleilmastumise kontekstis panganduses esmatähtis.

Kuna seda riski on äärmiselt raske kvantifitseerida ja prognoosida, on juhtimises otsustavaks aspektiks protseduuride väljatöötamine ja adekvaatne rakendamine. sisekontroll.

See peatükk võtab kokku olemasoleva rahvusvahelise kogemuse ja ka kodumaised arengud selles valdkonnas. Kõige edukam katse luua pangandusriskide tuvastamise, analüüsi ja juhtimise süsteem on autori hinnangul Baseli komiteel, kes andis välja asjakohased soovitused pangandusriskide hindamiseks. Baseli komitee metoodilisi soovitusi ei peeta kohustuslikuks kõikidele krediidiasutustele, s.o. Pangad ei ole kohustatud oma riskikontrolli protseduure selle metoodikaga kooskõlla viima, samal ajal avaldatakse nendest materjalidest regulaarselt uusi väljaandeid. Näiteks USA-s kontrolliameti soovitused raharinglus, ei ole samuti kohustuslikud, kuid eeldatakse, et krediidiasutused on eelnevalt ette valmistunud ja teavad, kuidas inspektorid kontrollimise käigus järeldusi teevad. Selline seisukoht on olemas pika institutsionaalse ajalooga riikides ja võib mõne teise riigi puhul olla õigustatud, kuid väitekirja autori hinnangul ei sobi see veel arengujärgus Vene Föderatsiooni oludesse. tervete turujõudude moodustamine.

Tulenevalt asjaolust, et Baseli Komitee ega Venemaa Panga materjalides ei ole välja töötatud universaalset riskiindikaatorit kui teatud mõõdetavat suurust (riski suuruse hindamine ei väljendu rahalistes mõõtmetes), tehakse hinnang. kasutades kvalitatiivseid näitajaid või riskipositsiooni suhtelisi hinnanguid tõenäosusliku suurusena. Baseli komitee lähtub sellest, et pangandusriske tuleks hinnata nende olulisusest krediidiasutuse jaoks, s.o. Tegelikult peaksid reguleerivad ja järelevalveasutused kontrollide tulemuste kokkuvõtte tegemisel tegutsema ekspertidena, mis on praegu vastuvõetamatu Venemaa Föderatsiooni tingimuste jaoks, kus majandusüksustes valitseb endiselt märkimisväärne läbipaistmatus ja madal õiguskultuur. . Operatsiooniriski puhul on olukord, kus puuduvad Venemaa Panga regulatiivsed dokumendid, mis reguleeriksid riski tuvastamise, analüüsimise ja reguleerimise korda. Vajalik on kehtestada kontroll operatsiooniriski hindamise korra üle, mis võimaldab aktiivselt ja tõhusalt rakendada pangandusjärelevalvet, keskendudes; esiteks krediidiasutustele endile, teiseks süsteemsetele riskidele, sealhulgas pangandussüsteemile ja selle toimimise makromajanduslikele tingimustele; kolmandaks panganduse nendes valdkondades, mis kujutavad endast süsteemile tervikuna suurimat ohtu. Info- ja telekommunikatsioonisüsteemide riskianalüüsi puhul on vajalik kontroll riskianalüüsiga nendes valdkondades, mis on seotud pangandussüsteemi jaoks lubamatu riskitaseme võimalusega. Seoses tegevustega, mis osutuvad eriti riskantseks, on vaja krediidiasutusi vahetult mõjutada täitemeetmete (ennetavate või sunniviisiliste) kaudu, s.o. regulatiivse poliitika rakendamine. Juhtudel, kui üksik krediidiasutus ei vii läbi nõuetekohast riskijuhtimist, on vaja rakendada panga juhtkonna mõjutusmeetmeid oma tegevuse kohandamiseks.

Baseli komitee ideoloogia järgi on pangandusjärelevalve üks olulisemaid ülesandeid kujundada ekspertide arvamused piisavate kontrollide ja riskijuhtimissüsteemide olemasolu kohta auditeeritud pangas, mis põhinevad pangatoimingute analüüsil kuni üksikute tehinguteni välja. Nende pankade või tegevusalade puhul, mis on kõige mitmekesisemad ja keerukamad, peaks järelevalve keskenduma krediidiasutuste juhtkonnas kasutatavatele riskijuhtimissüsteemidele ja -meetoditele. Baseli komitee tõlgendamise kohaselt peab iga usaldusväärne riskijuhtimissüsteem põhinema sellistel põhimõistetel nagu tuvastamine, hindamine, juhtimine ja monitooring.

Suurus: px

Alusta näitamist lehelt:

Ärakiri

1 KINNITUD PJSC Gazprom 16. novembri 2016 korraldusega. 715 Büroo koosseis, nõukogu jätkusuutlik arendus PJSC Gazprom NTS-i ja NTS-i sektsioonide esimehe alluvuses 1. Miller Aleksei Borisovitš 2. Markelov Vitali Anatoljevitš 3. Aksjutin Oleg Jevgenievitš 4. Afanasjev Igor Pavlovitš 5. Borisenko Natalja Võjatš Aleksander Kalovitš 8 Aleksandra Kalovitš 8. Jurievna 6. Kislenko Nikolai Anatol Evitš 9. Livin Aleksei Aleksandrovitš 10. Mihhalenko Vjatšeslav Aleksandrovitš 11. Nosov Juri Stanislavovitš NTS büroo PJSC Gazprom juhatuse esimees, majandusteaduste kandidaat, teadus- ja tehnikanõukogu esimees; PJSC Gazprom juhatuse aseesimees, tehnikateaduste kandidaat, teadus- ja tehnikanõukogu aseesimees; juhatuse liige, PJSC Gazprom osakonnajuhataja, tehnikateaduste doktor, teadus- ja tehnikanõukogu aseesimees, sektsiooni esimees; PJSC Gazprom juhtkond, tehnikateaduste kandidaat, sektsiooni esimees; majandusteadused, sektsiooni esimees; PJSC Gazprom juhtkond, keemiateaduste doktor, sektsiooni esimees; PJSC Gazprom osakonnajuhataja asetäitja, sektsiooni esimees; PJSC Gazprom osakonnajuhataja asetäitja, NIIgazekonomika LLC peadirektor, tehnikateaduste kandidaat, sektsiooni esimees; PJSC Gazprom juhtkond, sektsiooni esimees; juhatuse liige, PJSC Gazprom osakonnajuhataja, tehnikateaduste kandidaat, sektsiooni esimees; juhatuse administratsioonijuhataja asetäitja, PJSC Gazprom osakonnajuhataja, juhatuse tegevsekretär, sektsiooni esimees;

2 2 12. Pankratov Sergei Nikolajevitš 13. Paškovski Dmitri Aleksandrovitš 14. Petrenko Vadim Jevgenievitš 15. Sirotkin Mihhail Vladimirovitš 16. Skrõnnikov Sergei Vladimirovitš 17. Tšerepanov Vsevolod Vladimirovitš 18. Filatov Anatov Aleksandrovitš 1 Gennato Filippotš 1 Anato9. ly Antonovitš 21. Šapovalov Oleg Igorevitš 22. Nedzvetski Maksim Jurjevitš majandusteadustest, sektsiooni esimees; Majandusnõukogu haldusala juhataja asetäitja, sektsiooni esimees; tehnikateadused, sektsiooni esimees; PJSC Gazprom juriidilise osakonna juhataja asetäitja, osakonna esimees; juhatuse liige, PJSC Gazprom osakonnajuhataja, geoloogia-mineraloogiateaduste kandidaat, sektsiooni esimees; tehnikateadused, sektsiooni esimees; PJSC Gazprom osakonnajuhataja esimene asetäitja, tehnikateaduste kandidaat, sektsiooni esimees; tehnikateadused, sektsiooni esimees; PJSC Gazprom osakonna juhataja, sektsiooni esimees; Majandusteadused, teadus- ja tehnikanõukogu teadussekretär. Säästva arengu nõukogu teadus- ja tehnikanõukogu esimehe juures 1. Akimov Valeri Aleksandrovitš 2. Alešin Nikolai Pavlovitš Liitriigi juht eelarveasutus"Ülevenemaaline probleemide uurimisinstituut tsiviilkaitse ja Venemaa eriolukordade ministeeriumi eriolukorrad" (teaduse ja kõrgtehnoloogiate föderaalne keskus), tehnikateaduste doktor, professor (kokkuleppel); Moskva Riikliku Tehnikaülikooli keevitamise ja kontrolli teaduskeskuse direktor N.E. Bauman, Venemaa Teaduste Akadeemia akadeemik

3 3 3. Alfimov Mihhail Vladimirovitš 4. Asejev Aleksandr Leonidovitš 5. Bugajev Aleksandr Stepanovitš 6. Budzulyak Bogdan Vladimirovitš 7. Bušujev Vitali Vasiljevitš 8. Gokhberg Leonid Markovitš 9. Gratšev Vladimir Aleksandrovitš 10. Gratšev Vladimir Aleksandrovitš 10. Ganovi 1. Sergeen Kaljovitš 1 Anato 1 Seryen Aleksandrovitš Kapustin Vladimir Mihhailovitš 13. Kasimov Nikolai Sergejevitš 14. Kontorovitš Aleksei Emilijevitš JSC RUSNANO direktorite nõukogu juurde kuuluva teadus- ja tehnikanõukogu esimees, Venemaa Teaduste Akadeemia akadeemik Venemaa Teaduste Akadeemia akadeemik, Venemaa asepresident Teaduste Akadeemia, Venemaa Teaduste Akadeemia Siberi osakonna esimees, füüsika- ja matemaatikateaduste doktor, MIPT vaakumelektroonika osakonna juhataja, nimelise raadiotehnika ja elektroonika instituudi direktori asetäitja. V.A. Kotelnikov RAS, füüsika- ja matemaatikateaduste doktor, Venemaa Teaduste Akadeemia akadeemik, mitteärilise partnerluse “Gaasi- ja naftakomplekside ehitajate assotsiatsiooni isereguleeruv organisatsioon” (“SRO OSGiNK”) president, tehnikateaduste doktor , energeetikastrateegia instituudi peadirektor, tehnikateaduste doktor, professor 1. prorektor, statistikauuringute ja teadmusökonoomika instituudi direktor Riigiuuringute ülikool Majanduskõrgkool, majandusdoktor, professor, peadirektori nõunik Riiklik Korporatsioon Rosatom, Venemaa Teaduste Akadeemia korrespondentliige, tehnikateaduste doktor Venemaa Teaduste Akadeemia nafta- ja gaasiprobleemide instituudi direktor, Venemaa Teaduste Akadeemia akadeemik kõrgkooli teaduskonna dekaan ettevõtte juhtimine» Vene akadeemia rahvamajandus ja tsiviilteenistus Vene Föderatsiooni presidendi alluvuses majandusdoktor, JSC VNIPIneft peadirektor, tehnikateaduste doktor, professor, Venemaa Geograafia Seltsi esimene asepresident, Venemaa Teaduste Akadeemia akadeemik, Ühendatud Instituudi peadirektori asetäitja geoloogia, geofüüsika ja mineraloogia kohta A.A. Trofimuk Venemaa Teaduste Akadeemia Siberi osakonnast, Venemaa Teaduste Akadeemia Siberi osakonna presiidiumi liige, Venemaa Teaduste Akadeemia akadeemik, geoloogia- ja mineraloogiateaduste doktor

4 4 15. Leonov Juri Georgijevitš 16. Martõnov Viktor Georgijevitš 17. mai Vladimir Aleksandrovitš 18. Makhutov Nikolai Andrejevitš 19. Nikitin Boriss Aleksandrovitš 20. Osipov Viktor Ivanovitš 21. Parmon Valentin Nikolajevitš 22. Porfirjev Boriss Požes Nikolajevitš 23. Valeri Ivanovitš 25. Safonov Maxim Sergejevitš Venemaa Teaduste Akadeemia akadeemik, Venemaa Teaduste Akadeemia geoteaduste osakonna nõunik, PJSC Gazprom direktorite nõukogu liige, Venemaa Riikliku Nafta- ja Gaasiülikooli (NRU) rektor nimega pärast I.M. Gubkina, majandusteaduste doktor, geoloogia- ja mineraloogiateaduste kandidaat, professor, PJSC Gazprom direktorite nõukogu liige, Vene Föderatsiooni presidendi juures asuva Venemaa Rahvamajanduse ja Avaliku halduse Akadeemia rektor, majandusteaduste doktor, Venemaa Teaduste Akadeemia presidendi juures tegutseva riskianalüüsi ja turvaküsimuste töörühma esimees professor, nimelise masinaehitusinstituudi juhtivteadur. A.A. Blagonravov RAS, RASi korrespondentliige, tehnikateaduste doktor, professor, Vene Föderatsiooni Tehnoloogiateaduste Akadeemia president, Venemaa Riikliku Nafta- ja Gaasiülikooli avamere nafta- ja gaasiväljade arendamise osakonna juhataja ( NRU) nime saanud I.M. Gubkina, tehnikateaduste doktor, professor, nimelise geoökoloogia instituudi teadusdirektor. SÖÖMA. Sergeev RAS, Venemaa Teaduste Akadeemia akadeemik, nimelise Katalüüsi Instituudi teadusdirektor. G.K. Boreskov SB RAS, RASi akadeemik, keemiateaduste doktor, füüsika- ja matemaatikateaduste kandidaat, professor, direktori asetäitja teaduslik töö Venemaa Teaduste Akadeemia majandusprognooside instituut, Venemaa Teaduste Akadeemia korrespondentliige, majandusteaduste doktor, PJSC Gazprom pensionil professor, tehnikateaduste kandidaat, MGIMO Rahvusvahelise Energiapoliitika ja Diplomaatia Instituudi direktor, asetäitja - Rahvusvahelise Kütuse- ja Energiakompleksi Akadeemia president, Venemaa Teaduste Akadeemia korrespondentliige, Venemaa Teaduste Akadeemia asepresident, majandusteaduste doktor

5 5 26. Favorski Oleg Nikolajevitš 27. Filippov Sergei Petrovitš 28. Hadžijev Salambek Naibovitš 29. Harionovski Vladimir Vasiljevitš 30. Epov Mihhail Ivanovitš Venemaa mehaanika- ja tehnikaakadeemia energeetika, protsesside juhtimise osakonna aseakadeemik-sekretär , Venemaa Teaduste Akadeemia akadeemik Venemaa Teaduste Akadeemia energeetikauuringute instituudi direktor, Venemaa Teaduste Akadeemia korrespondentliige, nimelise naftakeemia sünteesi instituudi direktor. A.V. Topchiev RAS, Venemaa Teaduste Akadeemia akadeemik, CJSC lennundusseire ja -tehnoloogia teaduse peadirektori asetäitja, Gazprom VNIIGAZ LLC doktoritöö nõukogu esimees, tehnikateaduste doktor, professor, Venemaa Akadeemia Siberi filiaali aseesimees nimelise naftageoloogia ja geofüüsika instituudi direktor. A.A. Trofimuk Venemaa Teaduste Akadeemia Siberi filiaalist, Venemaa Teaduste Akadeemia akadeemik (kokkuleppel). NTS-i sektsioonid 1. Gaasitööstuse strateegiline areng ja tõhusus 1. Aksjutin Oleg Jevgenievitš 2. Kislenko Nikolai Anatoljevitš 3. Borisenko Natalja Jurjevna 4. Ivannikov Aleksandr Sergejevitš 5. Mavljudov Rinat Raviljevitš liige juhatus, osakonnajuhataja PJSC Gazprom, tehnikateaduste doktor, teadus- ja tehnikanõukogu aseesimees, sektsiooni esimees; PJSC Gazprom osakonnajuhataja asetäitja, NIIgazekonomika LLC peadirektor, tehnikateaduste kandidaat, majandusteaduse asetäitja Majandusamet PJSC Gazprom, majanduskandidaat, LLC Gazprom Export lepingute struktureerimise ja hinnakujunduse osakonna juhataja, majanduskandidaat

6 6 8. Romanov Sergei Mihhailovitš 9. Adilova Maria Dmitrievna Venemaa energeetikaministeeriumi riikliku energiapoliitika osakonna direktori asetäitja, majandusteaduste doktor, PJSC Gazprom osakonna juhataja asetäitja, tehnikateaduste kandidaat, teadussekretär sektsioonist. 2. Uuendusliku arenduse juhtimine 1. Kislenko Nikolai Anatoljevitš 2. Lubkova Inna Vadimovna 3. Aleksejev Aleksandr Olegovitš 4. Gokhberg Leonid Markovitš 5. Klementovitš Yana Yazzepovna 6. Tokareva Tatjana Vladimirovna 7. Storonski Nikolai Ja Mironovitš 9 Aleksander Nikolai Mironovitš . Victor ovich PJSC Gazprom osakonnajuhataja asetäitja, NIIgazekonomika LLC peadirektor, tehnikateaduste kandidaat, sektsiooni esimees; tehnikateadused, NIIgazekonomika LLC ühingujuhtimise metoodika keskuse direktori asetäitja; esimene prorektor, Rahvusliku Uurimisülikooli Kõrgema Majanduskooli statistikauuringute ja teadmiste ökonoomika instituudi direktor, majandusdoktor, Peterburi Riikliku Majandusülikooli Kõrgema Majanduskooli direktor professor, majandusdoktor , dotsent PJSC Gazprom osakonnajuhataja; Gazprom Promgaz JSC peadirektori esimene asetäitja teaduse alal, füüsika ja matemaatika kandidaat, Gazprom Transgaz Moscow LLC inseneri- ja tehnikakeskuse filiaali juht, Gazprom PJSC tehnilise osakonna kandidaat, osakonna teadussekretär. 3. Maavarade baasi arendamine 1. Vsevolod Vladimirovitš Tšerepanov, juhatuse liige, PJSC Gazprom osakonna juhataja, geoloogia- ja mineraaliteaduste kandidaat, sektsiooni esimees;

8 lõpuball ", PJSC Gazprom osakonnajuhataja asetäitja, peadirektori asetäitja kandidaat, Gazprom Dobycha Yamburg LLC peageoloog; Gazprom Geologorazvedka LLC inseneri- ja tehnikakeskuse juht, geoloogia- ja mineraaliteaduste kandidaat, TjumenNIIgiprogaz LLC nafta- ja gaasikondensaadimaardlate ning raskesti taastatavate varude arendamise projekteerimiskeskuse direktor; PJSC Gazprom osakonnajuhataja bioloogiline asetäitja, sektsiooni teadussekretär. 4. Kaevude ehitamine 1. Filippov Andrei Gennadievitš 2. Belski Dmitri Gennadijevitš 3. Varjagov Sergei Anatoljevitš 4. Kuznetsov Roman Jurjevitš 5. Mnatsakanov Vadim Aleksandrovitš 6. Oganov Aleksander Sergejevitš PJSC Gatezpro kandidaadi tehnikateaduste osakonna juhataja esimene asetäitja sektsiooni esimees; PJSC Gazprom osakonna juhataja, peadirektori asetäitja, Gazprom Dobycha Nadym LLC peageoloog, geoloogia ja mineraloogikadoktor, direktori asetäitja, filiaali tootmisosakonna juhataja Privaatne firma Piiratud vastutusega äriühing "Gazprom EP International Services B.V." Peterburis arst, Gazprom Burenie LLC peadirektori asetäitja, I.M. nimelise Venemaa Riikliku Nafta- ja Gaasiülikooli (NRU) puurkaevude puurimise osakonna juhataja kandidaat. Gubkina, tehnikateaduste doktor, professor

8 8 7. Poljakov Igor Genrihhovitš 8. Shtol Vladimir Filippovitš 9. Kuligin Andrei Vitalievitš Gazprom Dobycha Astrakhan LLC SKIR GPU teenistuse juhataja asetäitja, kandidaat peadirektori asetäitjaks kaevude ehitamise alal teadus- ja projekteerimistööde alal TjumenNIIgiprogaz, kandidaat tehniline asetäitja PJSC Gazprom osakonnajuhataja, tehnikateaduste kandidaat, sektsiooni teadussekretär. 5. Gaasi ja gaasikondensaadi tootmine 1. Kalinkin Aleksander Vjatšeslavovitš 2. Minlikajev Valeri Zirjakovitš 3. Gafarov Nael Anatoljevitš 4. Kononov Aleksei Viktorovitš 5. Mihhailov Nikolai Nilovitš 6. Mokšajev Aleksander Petrotš Nikolajevitš 7. Nikolaev St Oleg Aleksandrovitš 8. Nikolaev Oleg Aleksandrovitš Vladislav Evgenievich PJSC Gazprom osakonnajuhataja asetäitja, sektsiooni esimees; Tehnikateadused, teadusuuringute ja innovatsiooni asepresident, Nafta- ja gaasiväljade ning puurimisseadmete ettevõtete valitsusväline ühendus, tehnikateaduste doktor, peainsener, Gazprom Dobycha Noyabrsk LLC peadirektori esimene asetäitja, instituudi peateaduri kandidaat Venemaa Teaduste Akadeemia nafta- ja gaasiprobleemid, tehnikateaduste doktor (kokkuleppel); peainsener, Gazprom Dobycha Orenburg LLC peadirektori esimene asetäitja, peainseneri kandidaat, Gazprom Dobycha Yamburg LLC peadirektori esimene asetäitja, Gazprom PJSC osakonnajuhataja kandidaat; PJSC Gazprom osakonna peatehnoloog, sektsiooni teadussekretär.

6 Chigay Sergei Jevgenievitš 9. Gretško Aleksandr Georgijevitš tehnikateadustest, sektsiooni esimees; PJSC Gazprom osakonnajuhataja asetäitja, osakonna aseesimees peadisainer Keskprojekteerimisbüroo "Coral", tehnikateaduste kandidaat, Gazprom Internationali tegevdirektori nõunik, geoloogia ja mineraloogiadoktor, inseneritoetuse osakonna juhataja mereprojektid Gazprom VNIIGAZ LLC avamere nafta- ja gaasiressursside arendamise keskus, Gazprom VNIIGAZ LLC avamere nafta- ja gaasivarude arendamise keskuse avamere süsivesinike maardlate arendamise inseneri- ja tehnoloogiaosakonna juhataja kandidaat. tehnikateadused, professor; I.M. nimelise Venemaa Riikliku Nafta- ja Gaasiülikooli (NRU) avamere nafta- ja gaasiväljade arendamise osakonna professor. Gubkina, geoloogia- ja mineraloogiateaduste doktor, PJSC Gazprom Neft avamereprojektide arendusploki avameretootmise osakonna juhataja; PJSC Gazprom osakonna peatehnoloog, tehnikateaduste doktor, sektsiooni teadussekretär. 7. Gaasi, gaasikondensaadi ja maa-aluse gaasihoidla transport 1. Mihhalenko Vjatšeslav Aleksandrovitš 2. Khaan Sergei Aleksandrovitš 3. Borodin Vladislav Ivanovitš Juhatuse liige, PJSC Gazprom osakonnajuhataja, tehnikateaduste kandidaat, sektsiooni esimees; PJSC Gazprom osakond, tehnikateaduste kandidaat, PJSC Gazprom osakonna juhataja asetäitja;

10 10 4. Gubanok Ivan Ivanovitš 5. Karaev Paša Tapdyg ogly 6. Nikitin Vassili Gennadievitš 7. Prokopets Aleksei Olegovitš 8. Salnikov Sergei Jurijevitš 9. Zjuzkov Viktor Viktorovitš Peadirektori asetäitja LLC torustike ja konstruktsioonide remondi alal, Tsentrrezputyprom kandidaat. PJSC Gazprom juhtkond, Gazprom Transgaz Nižni Novgorod LLC kompressorijaamade käitamise peadirektori asetäitja kandidaat; Gazprom Transgaz Yugorsk LLC kompressorijaamade käitamise peadirektori asetäitja, Gazprom VNIIGAZ LLC gaasitranspordisüsteemide ja -tehnoloogia keskuse direktori kandidaat, Gazpromi PJSC osakonna peatehnoloogi kandidaat, tehnikateaduste kandidaat, osakonna teadussekretär . 1. Skrynnikov Sergei Vladimirovitš 2. Distanov Ruslan Jurjevitš 8. Gaasivarustus ja gaasi integreeritud kasutamine 3. Babakov Aleksandr Vladimirovitš 4. Vlasichev Sergei Vladimirovitš 5. Zavgorodniy Evgeniy Aleksandrovich PJSC Gazprom osakonnajuhataja asetäitja, sektsiooni esimees; PJSC Gazprom osakonna juhataja, Gazprom Transgaz Moscow LLC peadirektori asetäitja; Gazprom Mezhregiongaz LLC gaasitranspordi peadirektori asetäitja; Gazprom Gas Engine Fuel LLC tootmis- ja tehnikaosakonna juhataja asetäitja; 6. Ljugay OÜ Gazprom gaasikasutuskeskuse direktor Stanislav Vladimirovitš VNIIGAZ, kandidaat 7. Rodin Artem Aleksandrovitš 8. Spektor Juri Iosifovitš 9. Posmak Mihhail Petrovitš PJSC Gazprom osakonna peatehnoloog, kandidaat JSC Gazprom Promgazpro peadirektori esimene asetäitja , Gazprom Design LLC Moskva filiaali direktor, tehnikateaduste doktor, professor; PJSC Gazprom osakonnajuhataja, tehnikateaduste kandidaat, sektsiooni teadussekretär.

11 11 9. Gaasi ja gaasikondensaadi kompleksne töötlemine 1. Afanasjev Igor Pavlovitš 2. Fairuzov Danis Khasanovitš 3. Žagfarov Firdavez Gaptelfartovitš 4. Išmurzin Airat Vilsurovitš 5. Kleimenov Andrei Vladimiroch 6. Mikha Morev 8 Ana Antonly . Il Mihhailovitš 9. Artemina Ekaterina Olegovna PJSC Gazprom juhtkond, tehnikateaduste kandidaat, sektsiooni esimees; PJSC Gazprom osakonna juhataja, I. M. nimelise Venemaa riikliku nafta- ja gaasiülikooli (NRU) osakonna juhataja asetäitja. Gubkina, tehnikateaduste doktor, peainsener, Gazprom Pererabotka LLC peadirektori esimene asetäitja; Tehnilise poliitika osakonna juhataja ja uuendustegevus Gazprom Neft PJSC, arst, naftakeemia sünteesi instituudi peadirektori asetäitja. A.V. Topchiev RAS, keemiateaduste doktor, professor, peadirektori asetäitja teaduse alal, Gazprom VNIIGAZ LLC, tootmispeadirektori tehnilise asetäitja kandidaat, Gazprom Dobycha Orenburg LLC; Gazpromi PJSC osakonna peatehnoloog, sektsiooni teadussekretär. 10. Keevitamine, diagnostika, korrosioonikaitse ja remonditehnoloogiad 1. Filatov Aleksandr Anatoljevitš 2. Nasteka Vadim Viktorovitš 3. Arabei Andrei Borisovitš 4. Artemenkov Valeri Jurjevitš 5. Võšemirski Jevgeni Mstislavovitš tehnikateadused, sektsiooni esimees; PJSC Gazprom osakond, PJSC Gazprom osakonnajuhataja asetäitja, osakonnajuhataja asetäitja kandidaat PJSC Gazprom osakonnajuhataja; PJSC Gazprom osakonnajuhataja, kandidaat

12 12 6. Karpenko Sergei Petrovitš 7. Meljohhin Oleg Nikolajevitš 8. Oleksejutšuk Viktor Romanovitš 9. Šipilov Aleksandr Valentinovitš Osakonnajuhataja asetäitja Osakonnajuhataja PJSC Gazprom; PJSC Gazprom osakonna juhataja; PJSC Gazprom osakonnajuhataja; Osakonnajuhataja asetäitja, PJSC Gazprom osakonnajuhataja, tehnikateaduste kandidaat, sektsiooni teadussekretär. 11. Tehnoloogiliste protsesside informatiseerimine ja automatiseerimine 1. Borisenko Natalja Jurjevna 2. Semenov Pavel Viktorovitš 3. Dzitiev Georgi Muratovich 4. Krohhin Viktor Vasilievich 5. Latõšev Mihhail Vladimirovitš 6. Novikova Irina Aleksandrovna 7. Semenov Ruspo Ch Nikolaevich 9. Nikitin Oleg Aleksandrovitš majandusteadustest, sektsiooni esimees; PJSC Gazprom osakonna juhataja, PJSC Gazprom osakonna juhataja asetäitja, majanduskandidaat Gazprom Inform LLC äriprotsesside hoidla osakonna juhataja, regulatiivse ja viiteteabe ettevõtte andmepanga osakonna juhataja kandidaat LLC Gazprom Inform, arst Gazprom Inform LLC VIR tootmistoetuse osakonna juhataja; Gazprom Tsentrremont LLC kapitaliehituse ja rekonstrueerimise peadirektori esimene asetäitja; Gazprom Inform LLC koolieelsete haridus- ja dispetšersüsteemide teabehaldussüsteemide ning dispetšerjuhtimissüsteemide peadirektori asetäitja; PJSC Gazprom osakonna peaökonomist, majandusteaduste kandidaat, sektsiooni teadussekretär. 12. Väljasaatmise kontroll ja metroloogia 1. Pankratov Sergei Nikolajevitš 2. Kirejev Aleksandr Jurjevitš majandusteaduste sektsiooni esimees; PJSC Gazprom osakonnajuhataja, asetäitja

13 13 3. Donskih Boriss Dmitrijevitš 4. Maramõgin Juri Aleksandrovitš 5. Sardanašvili Sergei Aleksandrovitš 6. Sverchkov Dmitri Vladimirovitš 7. Kostikov Sergei Leonidovitš 8. Hristoforov Deniss Viktorovitš 9. Knjazev Oleg Viktorovitš kvaliteedikontrolli labori juhataja maagaas Gazprom VNIIGAZ LLC metroloogilise toe keskus, Gazprom Transgaz Volgograd LLC peadirektori kandidaat, I. M. nimelise Venemaa Riikliku Nafta- ja Gaasiülikooli (NRU) gaasi- ja naftajuhtmete projekteerimise ja käitamise osakonna juhataja kandidaat. Gubkina, tehnikateaduste kandidaat, PJSC Gazprom osakonna juhataja; PJSC Gazprom osakonnajuhataja asetäitja, osakonnajuhataja; NIIgazekonomika LLC UGSS-i modelleerimiskeskuse direktor, füüsika ja matemaatika kandidaat, PJSC Gazprom osakonna juhataja, sektsiooni teadussekretär. 13. Energeetika 1. Šapovalo Anatoli Antonovitš 2. Škitov Denis Aleksandrovitš 3. Asoskov Sergei Mihhailovitš 4. Volodko Andrei Anatoljevitš 5. Eršov Mihhail Sergejevitš 6. Žitomirski Boriss Leonidovitš 7. Konoplev Timur Fedorovitš tehnikateaduste sektsiooni juhataja PJSC Gazprom osakonna peatehnoloog, tehnikateaduste kandidaat, peainseneri asetäitja Gazprom Energo LLC peadirektori esimene asetäitja, kandidaat Peaenergeetik Gazprom Dobycha Urengoy LLC peaenergiainseneri osakonna juhataja; I.M. nimelise Venemaa Riikliku Nafta- ja Gaasiülikooli (NRU) nafta- ja gaasitööstuse teoreetilise elektrotehnika ja elektrifitseerimise osakonna professor. Gubkina, tehnikateaduste doktor, Orgenergogaz OJSC peadirektor, tehnikateaduste kandidaat, professor, Gazprom Gaznadzor LLC peadirektori asetäitja, Gazprom PJSC energiainspektsiooni juht;

14 14 8. Favorski Oleg Nikolajevitš 9. Leznov Vladimir Borisovitš Venemaa Teaduste Akadeemia energeetika, mehaanika, mehaanika ja juhtimisprotsesside osakonna aseakadeemik-sekretär, Venemaa Teaduste Akadeemia akadeemik, osakonnajuhataja asetäitja PJSC Gazprom, sektsiooni teadussekretär. 1. Livin Aleksei Aleksandrovitš 2. Bondarenko Vitali Aleksejevitš 3. Aginey Ruslan Viktorovitš 4. Volkov Dmitri Sergejevitš 5. Žmulin Vladimir Vladimirovitš 6. Maindid Juri Anatoljevitš 7. Pesin Aleksandr Semenovitš 8. Šamis Lev Veniaminovitš 9. Šamis Lev Veniaminovitš 9. Jušmanov Valeri Pa Nikolaev Jušmanov Aleksandrovitš 14. PJSC Gazprom direktoraadi ehitus- ja transporditoetus, sektsiooni esimees; osakonnajuhataja asetäitja, PJSC Gazprom osakonnajuhataja, osakonna aseesimees; Gazprom Design LLC Nižni Novgorodi filiaali teadusuuringute asedirektor, tehnikateaduste doktor, professor; Gazprom Transgaz Ukhta LLC peadirektori asetäitja üldküsimuste alal; PJSC VNIPIgazdobycha peadirektori asetäitja tootmise alal; Gazprom VNIIGAZ LLC ehitus-, remondi- ja korrosioonikaitsetehnoloogiate keskuse asedirektor, Gazprom Transgaz Surgut LLC remondi- ja kapitaalehituse peadirektori tehnilise asetäitja kandidaat, keskuse asedirektori kandidaat finantsanalüüs NIIgazekonomika LLC tootmispõhivarade analüüsi osakonna juhataja, majanduskandidaat, PJSC Gazprom osakonna juhataja, tehnikateaduste kandidaat, sektsiooni teadussekretär. 15. Riskijuhtimine Majandusnõukogu administratsioonijuhataja asetäitja, sektsiooni esimees;

15 15 2. Bõkov Andrei Aleksandrovitš 3. Golembiovski Dmitri Jurjevitš 4. Demkin Igor Vjatšeslavovitš 5. Krivorutško Svetlana Vitalievna 6. Leonov Deniss Anatoljevitš 7. Ovtšarov Sergei Viktorovitš 8. Ševtšenko. Andrei Turko Sergei osakonna juhataja SC Ivan J. füüsika ja matemaatika, professor, riskiosakonna juhataja asetäitja, PJSC Bank ZENIT tururiskide ja likviidsusriskide osakonna juhataja, Moskva Riikliku Ülikooli arvutusmatemaatika teaduskonna operatsioonide uurimise ja aktuaarimatemaatika osakonna professor. M.V. Lomonosova, tehnikateaduste doktor, NIIgazekonomika LLC riskianalüüsi keskuse asedirektor, majandusteaduste doktor, dotsent; Finants- ja Majandusuuringute Instituudi rahapoliitika keskuse direktor, föderaalse riigieelarvelise kõrgkooli "Finantsülikool Vene Föderatsiooni valitsuse alluvuses" rahasuhete ja rahapoliitika osakonna professor majandusteadused, Gazprom VNIIGAZ LLC riskijuhtimise keskuse tehnogeensete riskide ja tööohutuse laboratooriumi juhataja, Gazprom VNIIGAZ LLC tegevuse jätkusuutlikkuse ja tööohutuse parandamine, kandidaat, Riskijuhtimise Keskuse riskijuhtimise ja kindlustuse labori peateadur, täiustamine Gazprom VNIIGAZ LLC tegevuse jätkusuutlikkus ja tööohutus, tehnikateaduste doktor, professor; peaekspert PJSC Gazprom osakond, tehnikateaduste doktor, sektsiooni teadussekretär. 16. Kodanikukaitse ja tööohutuse süsteem 1. Šapovalov Oleg Igorevitš 2. Ponomarenko Dmitri Vladimirovitš PJSC Gazprom osakonna juhataja, sektsiooni esimees; PJSC Gazprom direktoraat, asetäitja

16 16 3. Boldin Anatoli Viktorovitš 4. Dolgov Sergei Ivanovitš 5. Dontsov Vladimir Ivanovitš 6. Dymov Igor Georgijevitš 7. Sosunov Igor Vladimirovitš 8. Stepanov Igor Vladimirovitš 9. Gorshkov Igor Borisovitš PJSC Gazprom osakonnajuhataja; Gazprom VNIIGAZ LLC riskijuhtimise, jätkusuutlikkuse ja tööohutuse parandamise keskuse direktor, Gazpromi PJSC osakonnajuhataja kandidaat; PJSC Gazprom osakonnajuhataja asetäitja; Föderaalse riigieelarvelise asutuse "Ülevenemaaline tsiviilkaitse ja hädaolukordade uurimisinstituut" Venemaa EMERCOM (föderaalne teadus- ja kõrgtehnoloogiakeskus), tehnikateaduste kandidaat, PJSC Gazpromi osakonna dotsent, asetäitjakandidaat PJSC Gazprom osakonnajuhataja, teadlaste sektsiooni sekretär. 17. Turvalisus keskkond ja energiasääst 1. Iškov Aleksandr Gavrilovitš 2. Jatsenko Igor Anatoljevitš 3. Varfolomejev Jevgeni Viktorovitš 4. Gratšev Vladimir Aleksandrovitš 5. Melkov Aleksandr Sergejevitš 6. Pystina Natalja Borisovna PJSC Gazprom teaduse juhtkond, keemiateaduskonna doktor; Osakonnajuhataja asetäitja, PJSC Gazprom osakonnajuhataja, tehnikateaduste kandidaat, Energiasäästu, ökoloogia ja uue tehnoloogia juurutamise majanduskeskuse LLC NIIgazekonomika asedirektor, riigi peadirektori majandusnõuniku kandidaat korporatsioon Rosatom, Venemaa Teaduste Akadeemia korrespondentliige, tehnikateaduste doktor PJSC Gazprom osakonna juhataja asetäitja; Gazprom VNIIGAZ LLC keskkonnaohutuse, energiatõhususe ja tööohutuse keskuse direktor, kandidaat

. PJSC Gazprom, tehnikateaduste kandidaat, sektsiooni teadussekretär. 18. Dokumendi liikumise ja haldamise korraldus 1. Nosov Juri Stanislavovitš 2. Ivantsov Igor Vitalievitš 3. Zahharov Aleksandr Borisovitš 4. Isajev Maksim Aleksandrovitš 5. Nedorezova Irina Sergejevna 6. Rusakova Svetlana Vladimirovna 7. Saltõkov Aleksandr Safalovitš Azamat . Olga Jurjevna juhatuse administratsiooni juhataja asetäitja, osakonnajuhataja, PJSC Gazprom juhatuse tegevsekretär, sektsiooni esimees; juhatuse administratsioonijuhataja asetäitja, osakonnajuhataja, PJSC Gazprom juhatuse tegevsekretär, Gazprom Transgaz Moscow LLC juhtkonna dokumentatsiooni toe osakonna juhataja asetäitja; PJSC Gazprom Avtomatizatsiya peadirektori esimene asetäitja; PJSC Gazprom osakonnajuhataja; osakonnajuhataja asetäitja, PJSC Gazprom osakonnajuhataja, ajalookandidaat, PJSC Gazprom osakonnajuhataja asetäitja; PJSC Gazprom osakonna juhataja; PJSC Gazprom osakonnajuhataja, ajalooteaduste kandidaat, sektsiooni teadussekretär.


Lisa 2 KINNITUD PJSC Gazprom 16. novembri 2016 korraldusega. 715 PJSC Gazpromi büroo, säästva arengu nõukogu, mille juhiks on PJSC Gazprom teadus- ja tehnikanõukogu ning teadus- ja tehnikanõukogu sektsioonid KOOSSEIS (muudetud: kuupäevaga PJSC Gazprom korraldused

PROJEKTIPROGRAMM II Rahvusvaheline konverents PJSC Gazprom “Innovatsiooni ja uute tehnoloogiate tee gaasitööstuses” (INNOTECH-2018) SPIGF-2018 (oktoober 02-05, 2018) raames Peterburi rahvusvaheline messikeskus

Allpool on tabel mehenimede ja isanimede ühilduvuse kohta. Lauda on lihtne kasutada. Vasakul on isanimed, nende vastas on nimed, mis sellele isanimele kõige paremini sobivad. Perekonnanimi

Riiginõukogu koosseis MANYLOV Igor Jevgenievitš Juhataja (nõukogu esimees) ANDROPOV Vadim Vladimirovitš ABRAMOV Mihhail Albertovitš ALLAHVERDJANTS Vitali Artašesovitš esimene (asetäitja)

Riiginõukogu koosseis Igor Jevgenievitš MANYLOV Juhataja (nõukogu esimees) Vadim Vladimirovitš ANDROPOV Juhataja asetäitja (nõukogu aseesimees) Mihhail Albertovitš ABRAMOV

DONETSKI RAHVAVABARIIK VABARIIGI PEA VABARIIGI PEA DONETSK RAHVAVABARIIGI JUHKI KORD 03. juuli 2018 Donetsk 219-1 Rahvusvahelisest

Riiginõukogu koosseis Igor Jevgenievitš MANYLOV Juhataja (nõukogu esimees) Vadim Vladimirovitš ANDROPOV juhataja esimene asetäitja (nõukogu aseesimees) Mihhail ABRAMOV

Lisa 5 Venemaa kooliolümpiaadide nõukogu ekspertkomisjonide esimeeste ja liikmete nimekiri, mis esitati tänu väljakuulutamiseks 2010/2011 õppeaasta tegevuse tulemuste põhjal Ekspert

KINNITATUD Vene Föderatsiooni presidendi juures tegutseva rahvusnõukogu esimehe poolt kutsekvalifikatsiooni F - g _ A.N. Shokhin, tftl-f 014 Professionaalse kasutamise töörühma KOOSTIS

RIIGI TUUMAENERGIA KONSOLIDEERITUD ROSATOM KOOSOLEKU PROTOKOLL Avalik nõukogu 11. detsember 2012, 15:00 Moskva 21 Esimees KIRIENKO S.V. Sekretär GOLOVIKHIN O.S. Olevik:

Ef!> b PEETERBURGI VALITSUS ENERGIA- JA INSENERIKOMITEE JUHT Energeetika- ja tehnikakomisjoni 24. märtsi 2015. aasta korralduse muutmise kohta

B A AUTORITE KOHTA Abramov Sergei Kimovitš (s. 1956) Venemaa Teaduste Akadeemia Struktuurimakrokineetika ja Materjaliteaduse Probleemide Instituudi nooremteadur Agafonov Gennadi Leonidovitš (s. 1954)

3 23. juuni 2014. a korralduse 551 lisa Ühiskasutuse keskuste loomise ning teadus- ja õppevahendite ostmise ettepanekute hindamise komisjoni koosseis Täisnimi

Energeetikaküsimuste ekspertide teadusnõukogu koosseis 1. Agekyan Levon Gevorkovich 2. Kamenkov Viktor Sergejevitš 3. Kunitskaja Olga 4. Levtšenko Sergei Anatoljevitš 5. Mihhalevitš 6. Molotško Andrei Fedorovitš

Venemaa majanduse moderniseerimise ja innovaatilise arengu presidendinõukogu presiidiumi koosolekul osalejad 18. juuli 2017 Veliki Novgorod Nõukogu presiidiumi liikmed: BELOUSOV Andrei Removitš DVORKOVITŠ

Noorte hariduskonverentsi “Maavarade uurimine ja kaevandamine Venemaa Föderatsiooni arktilises vööndis” programmi kavand 23. mai 2016 Peterburi, st. Algus 6A, Crowne Plaza

Avatud linna teadus- ja praktilise konverentsi “Tuleviku insenerid” korralduskomitee 2. koosoleku protokoll Moskva, Leninski prospekt, maja 4. 1. aprill 201 Kohal: saadikud

TC 23 “Nafta- ja gaasitööstus” küla koosolek. Kabardinka 26. oktoober 2016 VENEMAA FÖDERATSIOONI ENERGIAMINISTEERIUM Venemaa EMERCOM SURGUTNEFTEGAZ Avatud Aktsiaselts Kvoorum koosolekul

KINNITUD kuberneri määrusega Novosibirski piirkond kuupäevaga 04.04.2019 100 Novosibirski oblasti kuberneri juures tegutseva koordineerimisnõukogu KOOSSEIS Novosibirski Teaduskeskuse arendamise kohta (edaspidi

Kinnitatud ülevenemaalise Moskva piirkondliku osakonna esimehe käskkirjaga avalik organisatsioon"Venemaa Juristide Ühendus" 16. mai 2016 02-16 Komisjoni (monopolivastase võitluse) KOOSSEIS

PEATOIMETAJA: Bondur Valeri Grigorjevitš - akadeemik, tehnikateaduste doktor, professor, Venemaa Teaduste Akadeemia asepresident, uurimisinstituudi "AEROCOSMOS" direktor, Peatoimetaja TOIMETUSKOGU LIIKMED: Savinõh Viktor Petrovitš -

Riiklik kutsekõrgkool "Donetski Riiklik Tehnikaülikool" 31. juuli 2018 korraldus 139-13 "Donetski Riikliku Tehnikaülikooli" Riikliku Kutsekõrgkooli vastuvõtureeglite alusel õppesse astumise kohta

Vene Föderatsiooni Haridus- ja Teadusministeeriumi föderaalriigi eelarve haridusasutus kõrgharidus "vene keel Riiklik Ülikool nafta ja gaas (riiklik

Kaug-Ida ja Baikali piirkonna sotsiaal-majandusliku arengu valitsuskomisjoni istungil osalejad Komisjoni liikmed: 28. november 2017 Gorki residents, TRUTNEV vastuvõtumaja

assotsiatsiooninõukogu koosoleku protokolli lisa 6 " Rahvuslik ühendus ehitajad" 28.09.2016 88 VAHEKOHTUKOGU VAHEKOHTUKUTE (VAHEKOHTUDE) NIMEKIRI NOSTROY Perekonnanimi, eesnimi Töökoht,

B A AUTORIDEST Agafonov Gennadi Leonidovitš (s. 1954) nimelise Keemilise Füüsika Instituudi vanemteadur. N. N. Semjonova, venelane Azyazov Valeri Nikolajevitš (s. 1957) füüsika-matemaatikadoktor

Aleksandr Aleksandrovitš GBOU keskkool 2020 2 1 0 0 3 4 3 7 10 Aleksandr Viktorovitš GBOU füüsika- ja matemaatikakool 2007 10 10 0 3 23 0 23 Aleksandr Vitalievitš GBOU GÜMNAASIUM Aleksandr 9 9 10 10 10 10 10 10 10 10 10

Ülevenemaalise ühiskondliku organisatsiooni "Vene Geograafia Selts" alalise keskkonnakomisjoni KOOSSEIS 1. TŠIBILEV Aleksandr Aleksandrovitš Komisjoni esimees, Venemaa asepresident

Kinnitatud AK ALROSA (PJSC) presidendi 11. juuni 2015 korraldusega A01/158-P AK ALROSA presidendi juhitava innovatsiooni ekspertnõukogu koosseis Eksperdinõukogu esimees Aleksander Sergejevitš Tšaadajev

Sverdlovski kuberneri juures toimunud linnaplaneerimise nõukogu koosolekul osalejate NIMEKIRI 9. juuli 2013 15.00 1. KUJVAŠEV Jevgeni Vladimirovitš 2. SILIN Jakov Petrovitš 3. PASLER Deniss Vladimirovitš 4. BULATOVA

MOSKVA RIIKLIKÜLIKOOLI TEADUSKONDADE INTERDIPLINAARNE ALGATUS, NIMI M.V. LOMONOSOV II Ümarlaud KESKKONNAPOLIITIKA: UUED LÄHENEMISED JA TEHNOLOOGIAD KESKKONNAPROBLEEMIDE LAHENDAMISEKS

Teadusliku ja praktilise konverentsi “Moraal ja ettevõtlikkus: personalikoolituse aktuaalsed küsimused” programm Kuupäev: 23. märts 2017 Korraldajad: Venemaa Akadeemia

21.06.2016 Aktsionäride üldkoosoleku otsused Väljaandja: Aktsiaselts "Gazprom Promgaz" INN 7734034550 OGRN 1027700174061 Aadress: 117420, Moskva, st. Nametkina, 6 Koosoleku kuupäev: 21.06.2016 Kuupäev

ÜLEVENEMAA LASTEKESKUS ORLENOKi keskus sotsiaalteadused Moskva Riiklikus Ülikoolis. M.V. Lomonosovi filosoofiline ja majandusteaduslik kohtumine ülevenemaaline lastekeskus "Orljonok"

ST. PETERBURGI VALITSUS ENERGIA- JA INSENERIKOMITEE SUUNAD administratsioonilt ^ Energeetika- ja tehnikakomitee 02.27.2015 korralduse muutmise kohta 35

VENEMAA FÖDERATSIOONI VALITSUS Föderaalosariigi eelarveline KÕRGHARIDUSASUTUS "ST. PETERSBURG RIIGIKLIÜLIK" (SP6GU) KORD MSh20A N< ь 2 90S

INSENIKATEADUSTE AKADEEMIA PRESIIDIUM, TEADUS- JA TEHNILINE NÕUKOGU, NIME PÄRAST A.M. PROKHOROV Juriidiline aadress (vastavalt hartale): 117997 Moskva, st. Profsoyuznaya, 84/32 Tegelik aadress (postiaadress): 123557 Moskva, st. Presnensky

Lisa kuberneri 04.11.2019 otsusele 46-PG „Koordinatsiooninõukogu koosseis riigivõimu täitevorganite ja täitevorganite koostoime küsimustes territoriaalsed organid föderaalne

Riikliku Inseneride Koja konverentsi PROGRAMMI teema: Tuleohutus: konstruktsiooni iseärasused, tehniline norm 11. veebruar 2016 ÜMARLAAUA MÄÄRUS 11. veebruar 2016

Otsuste eelnõud 23. juunil 2010 toimunud JSC RAO Energy Systems of East aktsionäride korralise üldkoosoleku päevakorras. AS RAO ES VOSTOKA RIIGIVALITSUSE PÄEVAKORD 23.06.2009.

Venemaa Haridus- ja Teadusministeeriumi nõukogu hariduse kvaliteedi komisjon nimeline Noorsooküsimuste amet Komisjoni juhataja 1 Shvindt Antony Nikolaevich Ülevenemaalise koordinatsiooninõukogu esimees

21. märtsil 2012, külas toimunud Venemaa presidendi komisjoni koosolekul Venemaa majanduse moderniseerimise ja tehnoloogilise arengu teemal osalejate LOETELU. Volginski, Vladimiri piirkond. 14:00 1. VOLODIN Vjatšeslav

Ülevenemaalise ühiskondliku organisatsiooni "Vene Geograafia Selts" alalise keskkonnakomisjoni KOOSSEIS 1. TŠIBILJOV Aleksandr Aleksandrovitš - Venemaa Geograafia Seltsi esimees, asepresident

PERMI PIIRKONNA KUberneri MÄÄRUS 05.28.2015. 134-r GOB heakskiit isikliku! nõukogu koosseis Permi regiooni preemiate määramiseks 2015. aastaks teadusvaldkonnas Vastavalt Permi seadusele

SINP MSU akadeemilise nõukogu koosseis, kinnitatud MSU rektori 16. märtsi 2018 korraldusega 277 1. PANASYUK Mihhail Igorevitš (nõukogu esimees) 2. OSEDLO Vladislav Iljitš (aseesimees) 3. SAVRIN

VAHEKOHUS mittetulundusühingu “Energiaobjektide, võrkude ja alajaamade ehituse, rekonstrueerimise ja kapitaalremondiga tegelevate organisatsioonide ühendus “ENERGOSTROY” raames KINNITATUD

M.V. nimelise Moskva Riikliku Ülikooli Koordinatsiooninõukogu KOOSSEIS. Lomonosov BRICS-probleemide uurimisest 20. detsember 2012 Täisnimi Ametikoht, akadeemiline nimetus 1. ABYLGAZIEV Teaduslik juhendaja Igor Isenalievitš a, arst

KINNITATUD haridus- ja teadusministri asetäitja V.Sh. Kaganov “15. september 2014” Projekti “Riigi noortepoliitika põhialused aastani 2025” väljatöötamise töörühma KOOSSEIS Abdulina Renata

Esimees: Aleksander Mihhailovitš Gavrilov Instituudist, Sisekindralmajor Aseesimees: Andrei Vladimirovitš Kalatš Sekretär: Leonid Ivanovitš Jarmonov Teadusliku Töö Instituudist, doktor

Venemaa Föderatsiooni presidendi juures asuva rahvusnõukogu keevitamise valdkonna kutsekvalifikatsioonide nõukogu 14. koosoleku PROTOKOLL 15. veebruar 2019 Moskva

P PROTOKOLL 1 Direktorite nõukogu 39. koosolek (puudulik hääletus) Moskva Koosoleku kuupäev: 11. august 2011. Protokolli koostamise kuupäev: 11. august 2011.a. Hääletusest võtsid osa:

Energeetika- ja inseneritoetuse komitee teadus- ja tehnikanõukogu liikmete esimees Andrei Sergejevitš Bondartšuk - energeetika- ja inseneritoetuse komisjoni esimehe asetäitja

Kampaania "Sberbank Premier teenusepaketid" võitjate nimekiri 0:00:00:00-:00 * Võitja seerianumber - - - - - 0 Täitmisaeg Perekonnanime eestäht Eesnimi Isanimi 0:00:0 M Valeri Valerievich 0 0:00:0

VENEMAA TEADUSTE AKADEEMIA URALI HARU PRESIIDIUMI OTSUS 12. detsember 2013 10-20 Jekaterinburg Doktoritöö nõukogu koosseisu kinnitamisest D 004.006.03 väitekirjade kaitsmiseks

Liidu ministrite nõukogu istungil osalejad Valgevene poolelt: 13. detsember 2013 valitsuse maja MYASNIKOVICH Mihhail Vladimirovich RUMAS Sergei Nikolajevitš SNOPKOV Nikolai Gennadievitš VAŠTŠENKO Vladimir

AKADEEMILINE NÕUKOGU Stroev Vladimir Vitalievitš Mihhailov Nikolai Nikolajevitš - Riikliku Haridusülikooli rektori kohusetäitja, professor (akademilise nõukogu esimees); - prorektor, geograafiateaduste kandidaat, dotsent (ase

Venemaa Alusuuringute Fondi nõukogu esimees Vladislav Jakovlevitš Pantšenko, Venemaa Teaduste Akadeemia täisliige, füüsika- ja matemaatikateaduste doktor nõukogu liikmed Venemaa fond alusuuringud Aksenova

VENEMAA FÖDERATSIOONI PIIRKONNAARENGU MINISTEERIUMI 27. jaanuari 2011 korraldus 21 Vene Föderatsiooni Regionaalarengu Ministeeriumi Normatiiv- ja Tehnilise Nõukogu loomise kohta Vastavalt

VAHEKOHUS mittetulundusühingu “Energiaobjektide, võrkude ja alajaamade ehituse, rekonstrueerimise ja kapitaalremondiga tegelevate organisatsioonide ühendus “ENERGOSTROY” raames KINNITATUD

Teave JSC OGK-1 direktorite nõukogu liikmekandidaatide kohta, sealhulgas teave ettevõtte direktorite nõukogusse valimise kirjaliku nõusoleku olemasolu/puudumise kohta 1. Boriss Jurjevitš Kovaltšuk Sündis 1977. aastal

Venemaa majanduse moderniseerimise ja innovaatilise arengu presidendi nõukogu presiidiumi koosolekul osalejad 4. veebruar 2014 Belgorod, Riiklik Teadusülikool "BelGu" Nõukogu presiidiumi liikmed: Arkadi Vladimirovitš DVORKOVICH

Vene Föderatsiooni Haridus- ja Teadusministeerium föderaalne riigieelarveline kõrgharidusasutus kutseharidus"Vene Riiklik Naftaülikool

Neid järeldusi on praktikas kinnitanud mitmete Peterburi krediidiasutuste tegevuse tulemused selles valdkonnas. 3.2. Krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamisega seotud riskide maandamise metoodika.

Krediidiorganisatsiooni juhtimise teooria kohaselt on peamiseks juhtimisvormiks juhtimine - otsuste tegemise ja elluviimise süsteem, mille eesmärk on saavutada optimaalne, parim võimalik materiaalsete, tööjõu- ja rahaliste ressursside kasutamise võimalus.

Krediidiasutuses on üks juhtkonna ülesandeid jälgida tegelike saavutatud tulemuste vastavust kavandatule ja teha vajalikke kohandusi. Krediidiorganisatsiooni sisekontrolli teenus peaks olema keskendunud aktsepteeritud riskide piiramisele ja tegevuse korra tagamisele, eeldusel, et krediidiorganisatsioon saavutab oma tegevuseesmärgid, järgib pangandusalaste õigusaktide nõudeid, Venemaa Panga määrusi, üldtunnustatud standardeid. ja ärikäibe reeglid.

Sisekontrolliteenus on info- ja telekommunikatsioonisüsteemide kasutamisel krediidiasutuse tegevuses tekkiva riskitaseme kontrolli korraldamise põhikomponent. Info- ja telekommunikatsioonisüsteemide seisukorra sisekontrolliteenistuse eesmärk on tõsta krediidiorganisatsiooni efektiivsust nende süsteemide kasutamisest tulenevate riskide tuvastamise, hindamise ja kontrolli alal.

Panga sisekontrolli metoodika info- ja telekommunikatsioonisüsteemide kasutamise riskiseisundi üle, kui järgitakse neis sätestatud järjekorda, võimaldab eelnimetatud eesmärki saavutada: jälgides ja tagades vastavust krediidiasutuste ja -spetsialistide poolt. asutus, millel on järgmised nõuded ja põhimõtted: a) kehtivad infokaitsealased õigusaktid; b) pangasisesed dokumendid, mis reguleerivad identifitseerimise, hindamise ja riskijuhtimise alast protseduure ja volitusi; c) standardid ametialane tegevus; kontroll info- ja telekommunikatsioonisüsteemide kasutamisest tulenevate riskide ning operatsiooniriski tuvastamise, hindamise ja juhtimise usaldusväärsuse, täpsuse ja adekvaatsuse üle; operatsiooniriski tegurite negatiivse mõju krediidiasutuse tegevuse tulemustele minimeerimise tagamine; sisekontrolli (auditi) talituse töötajate professionaalsus ja kontrollimetoodika terviklikkus; õigeaegsete ja tõhusate otsuste tegemine, mille eesmärk on kõrvaldada panga tegevuses tuvastatud puudused ja rikkumised.

Pakutud juhised on mõeldud probleemide tuvastamiseks ja selle tagamiseks, et krediidiasutuste juhid tippjuhtidena mõistaksid infosüsteemide kasutamisest tulenevate riskide maandamise vajadust, samuti oma turvameetmete ja protseduuride väljatöötamist ja rakendamist. 3.2.1. Krediidiasutuse juhtimise roll info- ja telekommunikatsioonisüsteemide turvalisuse juhtimisel. 3.2.1.1. Juhtimiskontroll.

Vastutus infosüsteemide turvalisuse eest erinevat tüüpi ohtude eest on oluliselt seotud väljakujunenud juhtimisprotsessiga. Panga juhtkond vastutab infosüsteemide turvalisuse eest igas konkreetses krediidiasutuses.

Andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamine eeldab vastavate protseduuride ja reeglite väljatöötamist nende rakendamise jälgimiseks. Krediidiasutuse juhtkond peab kehtestama kirjalikult selged turvapoliitika reeglid ning tagama nende rakendamise ja toetamise juurutamisprotsessi käigus. Esiteks peab krediidiasutuse juhtorgan kehtestama piisavad protseduurid ja turvanõuded negatiivsete tegurite esinemise tõenäosuse minimeerimiseks. Ennetavad meetmed peavad leidma väljenduse arvutikeskuse hoolikalt valitud asukohas.

Töötamiseks ja infoturbepoliitika reeglite kehtestamiseks on krediidiasutuse kõrgemal juhtkonnal soovitatav moodustada vastav komisjon. Komisjoni tööd peab juhtima vastava kvalifikatsiooniga direktor, direktorite nõukogu liige.

Krediidiasutuse edukaks tegevuseks vajab ta avalikku usaldust, mis väljendub muuhulgas olulises teabehulgas, mida iseloomustab klientide kõrge konfidentsiaalsustase, samas kui teabe avalikuks tulemine või kadumine võib kaasa tuua kaotusele äriline maine ja usaldust. Eelnevalt tuleb kindlaks määrata konfidentsiaalsuse valdkond: millise teabe ja millises valdkonnas kehtib (olenemata esitusviisist) täielik avaldamiskeeld (ajutine või osaline). Sellega seoses on vaja täpseid eeskirju teabe klassifitseerimiseks (andmete edastamiseks).

Infosüsteemide kasutamine krediidiasutustes võib teatud juhtudel nõuda koostööd väliste spetsialistidega. Sellise koostöö vormide, meetodite ja ulatuse kehtestamine on krediidiasutuse juhtkonna pädevuses, samuti välisekspertide lubamine infosüsteemide turvapoliitikat määrava komisjoni töösse. 3.2.1.2. Infosüsteemide turvalisuse poliitika.

Infosüsteemide turvalisuse eesmärk on tagada ressursside konfidentsiaalsus, terviklikkus ja kättesaadavus, mis võimaldavad tagada süsteemiandmete töötlemise, edastamise ja säilitamise täpsuse, usaldusväärsuse ja volitatud kasutamise osas. Seetõttu tuleb kehtestada ja rakendada asjakohased turvapoliitikad. Organisatsiooni süsteemide turvapoliitika, mis käsitleb organisatsiooni planeerimist ja toimimisreegleid, peaks olema kõrgeimal tasemel ja kättesaadav kõigile infoturbe eest vastutavatele töötajatele.

Turvapoliitika peab sisaldama vähemalt järgmisi elemente: infosüsteemi definitsioon, tegevuse eesmärgid, süsteemi salvestatava teabe väärtus; säte, mis määratleb krediidiasutuse juhtkonna kavatsused ja tahe hoida teavet turvalisena; infoturbe ja teabele juurdepääsu küsimuste tuvastamine; olemasolevate ohtude ja nende tõenäolise esinemispiirkonna tuvastamine; garanteeritud kaitse tagamise kulude arvutamine; => nõuetega seotud poliitikareeglite ja standardite määratlemine: kooskõlastamine kehtivad õigusaktid ja üldtunnustatud lepingutingimused süsteemi turvalisuse kohta; infoturbe tagamiseks vajalik haridustase; viiruste testimine ja ennetamine (ennetamine); muudatuste kavandamise ja kooskõlastamise järjepidevuse tagamine, uute infotehnoloogiate kasutuselevõtt ja kasutamine; varu- ja arhiivikoopiate tootmine ja säilitamine; => kõigile töötajatele üldiste ja privaatsete vastutusalade määramine teabe ohutuse tagamiseks; kõigi avastatud või võimalike kuritarvitamise võimalikkust puudutavate ohtude kohta teadete esitamise reeglite, nende kõrvaldamise ja kordumise vältimise korra määramine. Lisaks tuleks läbi viia analüütiline töö nõrkade kohtade väljaselgitamiseks süsteemide ohutuse tagamisel, kriitiliste skeemide rakendamise reeglid hädaolukordades, katastroofides või loodusõnnetustes (hädaabiplaanid).

Infotöötlustoimingute turvalisuse tagamiseks on krediidiasutuses vaja välja töötada asjakohased ja nõuetekohaselt dokumenteeritud protseduurid ja vastutusvaldkonnad. Sellised protseduurid peavad olema sätestatud tavakasutajale selges ja arusaadavas keeles ning kehtima: kogu krediidiasutuses töötava tarkvara kohta; uue tarkvara loomise, testimise ja käitamise reeglid; reeglid ja meetodid kogutud andmete nõuetekohaseks säilitamiseks, arhiveerimiseks ja neile juurdepääsuks; vigade tuvastamise korral rakendatav menetlus; abisüsteemide (varusüsteemide) kasutamine tehniliste probleemide korral; rikete korral tegutsemise kord (taastamisprotsess).

Krediidiasutustelt nõutavate kohustuslike protseduuride hulgas on funktsioonide eraldamine, nimelt süsteemihaldus, võrguhaldus, andmesisestus, Hooldus arvutid, süsteemide remont ja arendus, tuleb eraldada arvutisüsteemide turvalisuse administreerimisest, samuti infosüsteemide auditist.

Testimisfunktsioonide eraldamine ja sõltumatus tööfunktsioonidest hoiab ära ootamatute ja soovimatute muudatuste esinemise kasutatava süsteemi tööversioonis. Testimine uus süsteem ja operatsiooniversiooni töö peab toimuma erinevates arvutites, erinevates kataloogides jne. Testitav süsteem peab olema operatsiooniversioonist (ja ka füüsilises mõttes) eemal. Kasutatakse püsiv töökoht tarkvaral peab olema individuaalne, oma, sageli muudetav juurdepääsuparool.

Kirjalikud reeglid peaksid määratlema tegevuskava mistahes vahejuhtumite korral: süsteemirikked, andmete kadu, vigaste ja/või mittetäielike tööandmete tuvastamine, konfidentsiaalse teabe rikkumine. Kõigil neil juhtudel tuleb tagada hädaolukordade põhjuste väljaselgitamine ja analüüs. Protseduurid peaksid pöörama tähelepanu toimiva süsteemi nõrkade kohtade analüüsimise reeglitele, taastamise, testimise ja töötamise vahendite kavandamisele.

Menetlused peaksid olema suunatud pangatoimingute sooritamist mõjutavate võimalike ohtude tekkimise staadiumis põhjuste ennetamisele ja väljaselgitamisele. Protseduurid peavad tagama, et toimingud, mis ei ühildu kehtivate õigusaktidega, samuti ilma eelneva ohutuskontrollita. Alternatiivsete arvuti- ja sidevõrkude kasutamise võimalus hädaolukordades peab olema kooskõlas vigade tuvastamise protseduuride ja avariijärgsete taastamisplaanidega intsidentide tagajärjel kahjustatud süsteemi toimimiseks. Organisatsioonilised protseduurid peavad olema tihedalt seotud infosüsteemide turvapoliitikaga, et vältida töötajate väärkohtlemisest, programmide, arvutitehnika hävimisest tulenevaid võimalikke kaotusi, samuti kulutusi kadunud andmete taastamiseks.

Väliste organisatsioonide kasutamise poliitika infosüsteemide töö tagamiseks, samuti nendega tehtavad ühistegevused (seadmete, tarkvara, andmetöötlusvahendite tarnijad) võivad potentsiaalselt kaasa tuua andmete kadumise. Tuleb välja selgitada riskipiirkond, läbi viia ennetustegevus, samuti töötada välja stsenaarium (riskide modelleerimine) kõige ebasoodsamas kombinatsioonis, mida ei saa välistada. Krediidiasutuse juhtkond peab hoolikalt läbi mõtlema rangelt konfidentsiaalse teabe töötlemise põhinõuded (sellist riski tuleb minimeerida süsteemi kodeerimise, krüpteerimise jms abil).

Turvapoliitika reeglid peavad arvestama ülalmainitud sise- ja välistingimustega ning kaitsma ka tarkvara vale valiku eest, vältima tehniliselt mitteühilduvate programmide installimist, mis võimaldavad volitamata juurdepääsu ja teabe kahjustamist (näiteks võrguviirused, Trooja hobused, loogikapommid)). Lisaks peaksite infosüsteemide ohutuks tööks hoolikalt kaaluma ja tagama oma tarkvara ühilduvuse kaasasoleva tarkvaraga.

Poliitikareeglite väljatöötamisel tuleks enda turvalisuse eesmärgil läbi viia infoturbe tasemete klassifikatsioon, samuti kasutajatevahelise suhtluse reeglite kehtestamine. Turvapoliitika reegleid tuleks perioodiliselt üle vaadata ja ajakohastada vastavalt organisatsiooni tingimuste muutumisele. 3.2.1.3. Infosüsteemide mastaabi planeerimine.

Infosüsteemi arendamise või arendamise planeerimisel tuleks tähelepanu pöörata kasutajate tulevaste vajaduste küsimusele, sellega seoses on vaja ette näha võimalus infoseadmete uuendamiseks. Infosüsteemi moderniseerumise ja arenemise funktsionaalse suutmatusega kaasnevate piirangute ja võimalike ohtude kõrvaldamiseks on soovitatav prognoosida tulevasi seadmevajadusi, samuti teabeteenused ah, uute tehnoloogiate arendamise olemasolevate suundumuste jälgimine.

Prognooside ja plaanidega tuleb arvestada turundusstrateegia krediidiasutus (uute toodete väljatöötamine), konkurentsivõime finantsturul (Vene Föderatsiooni edasine integreerimine rahvusvaheline majandus), riskianalüüs, olemasolevate juhiste ja kontrollireeglite kaasajastamine, välisorganite (näiteks Venemaa Pank) kehtestatud nõuete rakendamine. Erilist tähelepanu Hoolikalt tuleb valida sobiv riistvara, tarkvara ja nende seadistamise võimalus. Süsteemi olulised parameetrid on: vastavus aktsepteeritud standarditele, jõudlus, kiirus, töövõime vigade tuvastamise ja avariitaaste protseduuride korral (remondi kiirus). Kavandatud süsteemide muudatused eeldavad nende mõju hindamist olemasolevale raamatupidamisele, dokumenteerimistoimingutele ning muudatuste tuvastamise ja kontrollimise võimet.

Uute tehniliste lahenduste valik, aktsepteerimise ja testimise kord enne lõpliku ostuotsuse tegemist peavad olema kooskõlas krediidiasutuses kehtivate kordadega. Tähelepanu tuleks pöörata sellele, et uute süsteemide käivitamine ei peataks varem kasutusele võetud süsteemide tööd – on tagatud krediidiasutuse häireteta toimimine. Tuleb kavandada vastav kasutajakoolitus.

Infosüsteemi ulatuse planeerimisel tuleks arvestada turvalisuse säilitamise vajadusega seadmete rikke või vääramatu jõu (tulekahju, üleujutuse vms) esinemise korral, samuti andmete kohustusliku arhiveerimisega. Sellega seoses on vaja kindlaks määrata: teabe (varukoopia) välisele andmekandjale kopeerimise sagedus ja ala, et rikete korral taastada; logi pidamine süsteemis (logi); teabe arhiveerimise sagedus ja meetod. Ebaefektiivsete tehniliste lahenduste ebapiisavalt läbimõeldud valik võib töödeldava teabe mahu suurenemise korral kaasa tuua märkimisväärseid kulutusi, mis on seotud asendamise vajadusega. Eriti ebasoovitav on süsteem, mis ei ole üldtunnustatud, kuna seal on potentsiaali anda õigusakt, mis reguleerib vaid teatud standardi kasutamist infosüsteemis.

Väliste seadmete, tarkvara ja infoteenuste tarnijatega sõlmitavates lepingutes tuleb konkreetselt sätestada poolte õigused ja kohustused vastutuse osas, sealhulgas materiaalsed.

3.2.2.2. Infoturbe kontrolli ja juhtimise tagamise infrastruktuur.

3.2.2.2.1. Olemasolevate ohtude ja turvameetodite analüüs.

Rakendamine on tagatud operatsioonisüsteemides sisalduvate tööriistade (võrk ja/või arvuti), eritarkvara, seadmete jaoks ette nähtud tehniliste valmislahenduste kasutamise, auditi, konfiguratsioonihalduse, ennetuslikel eesmärkidel läbiviidavate organisatsiooniliste meetmetega tarkvara rikke korral töö ajal. hädaolukord ja jõud – peamised asjaolud.

Toetuse planeerimise käigus tuleb välja selgitada infosüsteemi ressursside väärtus, läbi viia nende klassifitseerimine, inventuurireeglid, töötajad ja nende vastutusvaldkonnad, piiritledes juurdepääsu tugisüsteemi muutmisele, mõjutavatele teguritele. tuleb arvestada ohtude tõenäosusega. Ohtude tuvastamine peab toimuma eelnevalt: määratakse kindlaks riski tüüp, viiakse läbi selle analüüs, kehtestatakse riskijuhtimise protseduurid uute või juba kasutusele võetud turvamehhanismide valiku, testimise ja rakendamise kaudu – minimeerides riski ettevõtjale vastuvõetava tasemeni. krediidiasutus.

Infosüsteemide turvalisuse tagamise meetodi valik peab olema adekvaatne nende tüübile, riskitüübile ja krediidiasutuse poolt läbiviidava valitud tööriistade tasuvusanalüüsi tulemustele, näiteks: tulemüüri ehitamine; krüptograafia kasutamine; ruumide kontrolli teostamine; kasutajate kontrollimine (ühe- ja mitmeosaliste paroolide määramine, üsna sageli muudetud); mitmetasandilise juurdepääsukontrolli ja oma teaberessursside kasutamine; süsteemi funktsionaalne jaotus (kasutajate klassifitseerimine, et määrata rahasumma piir, mille piires saab tehinguid teha jne). Olenemata infosüsteemides kasutatavast turvalisusest on vaja luua füüsiline turvalisus (varunduskeskus, arhiiv optilistel ketastel), samuti läbi viia organisatsioonilised meetmed (tarkvara loomise protsessi jagamine eraldi faasideks: projekteerimine, testimine, modelleerimine, eksperimentaalne ja tööstuslik käitamine).

Kohustuslik on kasutada varukoopiaid, samuti jooksvat registreerimist (logi), mis võimaldab taastada ressursse infosüsteemi andmete kadumise korral.

Varunduskomplekti tuleb hoida eraldi, infosüsteemist sobival kaugusel, usaldusväärse füüsilise turvalisusega. Minimaalne koopiate komplekt peaks tagama süsteemi taastamise pärast katastroofi, olenevalt kasutatava süsteemi tüübist. Tuleks kehtestada reegel, et olenevalt muudatuste sagedusest ja andmete väärtusest kopeeritakse teave viimase 14 päeva kohta, vähemalt üks kord viimase kolme tööpäeva jooksul. Neid andmeid tuleb regulaarselt kontrollida nende kasutamise võimaluse osas (oleku hindamine) süsteemi rikete korral.

Süsteemis loodud logid peavad sisaldama nimekirja kõigist vajalikest teguritest: aeg (töö algusest kuni lõpetamiseni); tuvastatud vead; tehtud parandused; kinnitus vajalike andmete kättesaamise kohta. Lisaks peaks olema võimalik andmeid printida.

Vajalik on kujundada arusaam sellest, et infosüsteemide turvalisuse eest vastutavad igal juhul nii kinnistu omanik kui ka süsteemi kasutaja. Vastutuse määratlus peab olema piisavalt täpne ja isikupärastatud. Infosüsteemide turvalisuse eest on vaja ette näha vastutuse jaotus ametikohalt töökohustused ja vastav vastutusvaldkond. Volituste delegeerimine ei vabasta omanikku vastutusest infosüsteemide turvalisuse eest. Krediidiasutuse juhtimistasandil tuleb kehtestada järgmised nõuded: kasutajate volitamine krediidiasutuse eesmärkide ja eesmärkide (eesmärgid ja tegutsemistingimused) saavutamiseks; tehniline kinnitus (paigaldusreeglid, võrgu toimimine, kasutajatevaheline suhtlus). 3.2.2.2.2. Süsteemi dokumentatsiooni turvalisus.

Infosüsteemide dokumentatsioon võib sisaldada näiteks tööprotsesside kirjeldusi, spetsifikatsioone tarkvaratooted, protseduurid, andmestruktuurid, autoriseerimisprotsessid jne. See tuleks esitada: installitud tarkvara loend raamatupidamine; programmide loend koos kirjaliku kinnitusega tööstuslikuks kasutamiseks (igaüks uus programm või muudetud); iga programmi eesmärgi kirjeldus, selle töökord (arvutuste, arvestuse, kontrolli ja andmete printimise reeglid), samuti selle kasutamise kohta andmetöötlusel; reeglid andmete ohutuse säilitamiseks, varukoopiate tegemiseks; meetodid programmide nõuetekohase käsitlemise tagamiseks; andmetöötlusprotsesside arvestuse reeglid.

Krediidiasutusel peab olema välja töötatud ja kirjalik strateegia teabele ja infosüsteemidele juurdepääsuks. Kogu tarkvara peab sisaldama täpset protseduuride määratlust ja juurdepääsureegleid, mis määravad üksikute kasutajate/rühmade juurdepääsuõigused, autoriseerimise meetodid ja kasutajate nimekirja uuendamise, samuti paroolid.

Dokumentatsiooni tuleb hoida seifis vastavalt reeglile: süsteemi poolt genereeritud dokumentatsioon peab asuma andmete vastuvõtmise kohast eraldi. Igal juhul on vaja kehtestada nõutav turvalisuse tase ja juurdepääsuõiguste diferentseerimine: volitatud isikute nimekirja koostamine samaaegselt juurdepääsutasemete loendiga (täielik või piiratud), mida rakendatakse sobivate tarkvararakenduste abil.

Kui dokumentatsioon on välistele kasutajatele kättesaadav (seoses krediidiasutuse pakutavate teenustega), on vajalik selliste materjalide hoolikas valik. Iga andmete ja tarkvara asendamine peab hõlmama turvameetmeid, mis on võetud andmete kadumise, kontrollimatute muudatuste, volitamata juurdepääsu ja kontrolli kaotamise vältimiseks. Tarkvara kasutamisel tuleb järgida ametlikke reegleid. Neis sisalduvad ettevaatusnõuded piiravad juriidilist ja organisatsioonilist riski: andmete kadu, kontrollimatud muudatused, volitamata juurdepääs. Nõuded peavad olema proportsionaalsed pangainfo konfidentsiaalsusega (olulisusega). Tuleb tagada autoriõiguste kaitse. Teabevahetus teiste kasutajatega saab toimuda ainult autoriõigusi arvestades teabevahetuse valdkonnas.

Teabe konfidentsiaalsuse, terviklikkuse ja kättesaadavuse rikkumise korral on krediidiasutus kohustatud rakendama erakorralisi tegevuskavasid, mis peaksid arvestama panganduse spetsiifikat (liik ja vorm, näiteks e-raha ülekanne, valuutatehingud, akreditiivid jne) ja tehingute maksumus. Seda dokumentatsiooni tuleb säilitada selleks ettenähtud ruumides ja seda pidevalt ajakohastada vastavalt krediidiasutuse infosüsteemides toimuvatele muudatustele.

Praeguste juurdepääsuparoolide loomiseks, salvestamiseks ja hankimiseks peavad olema kehtestatud protseduurid.

3.2.2.2.3. Jälgige riistvara, tarkvara ja võrku

Andmete töötlemine krediidiasutuses peab toimuma vastavalt aktsepteeritud korrale ja vastutuse jaotuse reeglitele. Tegevused süsteemi tõrgeteta toimimise ja täitmise tagamiseks remonditööd, peavad igal juhul koosnema ametlikest protseduuridest ja nende rakendamine peab toimuma hoolika kontrolli all. Remonditöid võivad teha ainult selleks volitatud töötajad. Remonditööde kohta tuleb igal juhul vormistada täpne dokumentatsioon, mille kohta tuleb saata akt krediidiasutuse juhtkonnale.

Võrguressursside kontrollimise eesmärk on minimeerida ohte võrgu kaudu juurdepääsetava teabe turvalisusele. Andmete konfidentsiaalsuse ja terviklikkuse säilitamiseks kehtestatud kontrollmeetmed peavad olema tõhusad ning vältima teabe leket ja ebaseaduslikku muutmist. Võrgu ja arvutite jälgimisega seotud tegevusi tuleks hoolikalt koordineerida, et optimeerida teenuseid ning tagada krediidiasutuse infoinfrastruktuuris sobiv turvalisuse tase. Igasuguste andmekandjate (kettad, lindid, disketid, CD-ROMid jne) käitlemise kord peab tagama võimalike seadmekahjustuste ja süsteemitõrgete vältimise. Kontroll üksikute andmekandjate (kettad, lindid, disketid, CD-ROMid jne) üle ja eelkõige: selliste andmekandjate identifitseerimine, teabe talletamine ja neile edastamine, turvalise salvestuskoht ja -meetod, volitamise viis ja vorm. andmete muutmine ja kasutamine, mittevajalike andmete kõrvaldamise korra määramine tuleb läbi viia vastavalt krediidiasutuse poolt vastuvõetud turvaprotseduuridele. Kogu meedia korrastamine, volitatud kasutajate vormistatud nimekirja koostamine, sissetulevate andmete täielikkuse tagamine, kõigi volitatud kasutajate tehtud andmete koopiate täpne registreerimine, kõikide edastatud andmete õigsuse kinnituse rakendamine, andmete kasutajate nimekirjade süstemaatiline ülevaatamine ja autoriseerimine ja teenused on mõeldud teabe kaitsmiseks volitamata juurdepääsu, volitamata ja sobimatu kasutamise eest.

Pankadevaheliste tehingute (tehingute, toimingute) turvalisuse nõuetekohaseks tagamiseks on vaja teha koostööd teiste krediidiasutustega tuvastatud pettusejuhtumite analüüsist tulenevate kogemuste ja ettepanekute vahetamisel. Teabevahetust tuleks piirata nii, et ei rikutaks krediidiasutuse valduses olevaid panga- ega ametisaladust. Vastastikused kokkulepped peavad määratlema edastatava teabe ulatuse.

Krediidiasutuse juhtkond vastutab edastatava teabe eest: selle kinnitamise, tehniliste standardite järgimise tagamise edastamisel ja identifitseerimisstandardite eest. Vastutus peaks laienema mitte ainult andmete kadumise võimalusele, vaid ka krediidiasutuse kokkupuutele kolmandate isikute volitamata juurdepääsuga teabele edastamise või välistele töötlemisseadmetele edastamise ajal.

Andmete konfidentsiaalsuse tagamisega peaks tegelema krediidiasutus ise: usaldusväärsete edastusvahendite valik (näiteks kullerid), krüptograafia kasutamine, teabekandjate füüsiline turvalisus (näiteks erinevat tüüpi lukustatud vahendite kasutamine). ), andmete edastamine allkirja vastu jne. Teave, mis on ohus kaotsiminekuks, sellele volitamata juurdepääsuks (põhjused, mis võivad põhjustada krediidiasutuse tõsiseid kulutusi ja kahjusid, materiaalsed ja moraalsed, näiteks usaldusväärse isiku ärimaine kaotus partner), tuleks võimalusel edastada mitme sidekanali kaudu ja osade kaupa, et volitamata dekrüpteerimine ja selle kasutamise katse oleks võimalikult raskendatud.

Riski minimeerimiseks tuleks valida sobiv telekommunikatsioonimeedia. E-post erineb traditsioonilisest andmeedastuskiirusest, samuti teabe struktuurist. E-posti kasutamisel on vaja välja töötada krediidiasutuse selge poliitika e-kirja staatuse, kasutamise ja selle jälgimise tõhusa mehhanismi väljatöötamise osas. Kasutajad töötamisel meili teel peab olema tagatud sõnumikanalite volitamata muutmise ja tõrkeohu eest (näiteks saaja aadress on valesti määratud). Arvestada tuleb sellega, et kehtivad seadusest tulenevad piirangud, näiteks potentsiaalne vajadus dokumenteerida teabe päritolu ja selle edastamise viise, mis ei kaitse krediidiasutust omavolilise kasutamise ohu eest.

Kontrolliprotsessi käigus tuvastatud krediidiasutuse poolt vastuvõetud juurdepääsureeglite rikkumise juhtumitele tuleb juhtida juhtkonna tähelepanu.

3.2.2.2.4. Infosüsteemide turvalisus, personali ja volitatud kolmandate isikute tegevus.

Tähelepanu tuleks pöörata statistikale, kus on suur osa sisekasutajatest, kes rikuvad turvareegleid. Sellega seoses on soovitatav teha väga hoolikat valikut kutsekoolitus ning eriti olulisele teabele juurdepääsu võimaldavatel ametikohtadel töötavate töötajate isikuomadused. Vajalik on kogu ametikohale kandideerija esitatud dokumentide paketi terviklik kontroll, alustades isikutunnistusest ja lõpetades kriminaalvastutuse kontrollimisega. Tööleping või erikokkuleppes peab olema punkt ametisaladuse hoidmise vajaduse kohta, samuti peab olema konkreetselt sätestatud nende kohustuste kehtivusaeg. Potentsiaalne töötaja peaks selle dokumendi sisuga tutvuma juba töölevõtmise etapis. Reegel peaks olema see, et enne tööle asumist kinnitab äsja tööle asunud töötaja vastavas lepingus kirjalikult, et ta on täpselt kursis oma õiguste ja kohustustega kasutusvaldkonnas. arvuti süsteem. Samuti allkirjastatakse konfidentsiaalse teabe säilitamise reeglitega tutvumise tunnistus. Lisaks tuleb asjakohaseks ajaks tuvastada ametisaladus krediidiasutuses kasutatavate seadmete ja infosüsteemide, samuti andmetöötlustehnoloogiate valdkonnas, sealhulgas pärast vallandamist.

Personalivigade ning seadmete ja teabe omavolilise kasutamise riski vähendamiseks on krediidiasutuse juhtkonnalt vaja võtta mitmeid meetmeid. Juhtidele töökollektiivi vajalik on ülesannete jaotamine üksikute töötajate vahel koos konkreetsete juhistega nende rakendamiseks, volituste piiride määratlemiseks, asjakohaste kirjalike tõendite hankimiseks, paroolide või muude juurdepääsukontrolli vahendite edastamiseks, kõigi süsteemi kasutajate tegevuste ja paroolide aruannete pidamiseks. nad kasutasid. Ebatäpsete, mittetäielike või mitmekordsete andmete sisestamise oht tuleb kõrvaldada asjakohase kontrolliprotseduuriga (näiteks andmete õigsuse kontrollimine ja parandamine, kontroll andmebaaside abil, tasakaalustamine, sooritatud tehingud, positsioonide registreerimine kuni edasiste toimingute selgitamiseni ja järelevalve, 2010. aasta aruanne). jne.). Pärast tööde lõpetamist tuleb andmekandjad (kui see on tehniliselt ette nähtud) demonteerida ja tagada nende ohutus kõrvaliste isikute juurdepääsu eest.

Risk põhineb asjaolul, et kõrvalised isikud saavad kasutajaprogrammides juurdepääsu andmetöötluse funktsioonile, rakendada protseduure äritehingute algatamiseks, kinnitamiseks ja salvestamiseks ning juurdepääsu andmetele. Riski tuleks minimeerida, kehtestades juurdepääsukontrollid, mis tagavad kasutaja tuvastamise ja tema identiteedi kontrollimise, vastavate juurdepääsuõiguste tunnustamise, parooli konfidentsiaalsuse tagamise. Püsiva arvutikasutaja puudumisel peaks teiste volitamata isikute juurdepääs olema võimatu. Terminali kasutaja peab vastutama kõigi oma arvutist tehtud toimingute eest. Volituste üleandmine peab toimuma täpselt vastavalt juhtkonna juhistele ja see tuleb dokumenteerida.

Infosüsteemide turvalisuse eest vastutavad isikud ei tohiks täita nende hooldamisega seotud funktsioone. Juurdepääsu eest vastutab süsteemi eest vastutav isik. Vastutuse laia ala hõlmava suure võrgu turvalisuse eest võib määrata krediidiasutuse poolt vastuvõetud korra kohaselt määratud asjakohasele rühmale.

Seadmete ennetava kontrolli või remondi korral tuleb veenduda, et see ei sisalda teavet. Krediidiasutuse ja teenust osutava organisatsiooni vahelises lepingus tuleks kindlaks määrata ettenähtavate olukordade korral tegutsemise kord, eelkõige turvaprotseduurid võimaliku andmete kadumise korral. Lisaks peab leping sisaldama tagatisi, et krediidiasutus saab kogu teabe arvutites ja nende loogilistes funktsioonides tehtud muudatustest ning teenust osutava organisatsiooni kohustusest hoida saladust. Krediidiasutus on kohustatud pidama arvestust remonditööde ja hoiustatud seadmete kohta, mis sisaldab neid teostanud isikute isikuandmeid, tööde kuupäevi ja rikke laadi.

3.2.2.2.5. Suhtlemine klientidega.

Tähelepanu tuleks pöörata krediidiasutuse erilisele tegevusvaldkonnale, mida ohustab andmete salvestamise turvalisuse rikkumine - see on koostöö pangaklientidega, mida rakendatakse arvuti- ja telekabil (näiteks kodupangandussüsteem). Kolmandate isikute juurdepääsu organisatsioonile ja arvutiseadmetele tuleb enne selle tekkimist rangelt kontrollida ja riskianalüüsi teha. Juurdepääs peaks olema võimalik pärast eeltööd, milleks on juurdepääsutingimused konkreetselt määratleva ametliku dokumendi allkirjastamine. Lepingus on vaja täpselt ära näidata erinevat tüüpi riskidega seotud probleemid, nimelt: üldreeglid teabe kaitsmine ja avalikustamine; lubatud juurdepääsu kontrolli meetodid (koodid, paroolid, identifikaatorid); juurdepääsu kuupäevad ja kellaajad; volitatud isikute nimekiri (täpsustus); juurdepääsukanalid; poolte vastutusvaldkonnad; vastutusvaldkond on standarditud õigusaktid, sealhulgas need, mis on seotud andmete kaitsmise vajadusega; omaniku õigused jälgida juurdepääsusüsteemi kolmandate isikute poolt; Vastutus seadmete ja tarkvara paigaldamise ja hoolduse eest; lepingu täitmise auditi õigused; kopeerimis- ja avalikustamisõigused; teabe füüsiline turvalisus; pettusejuhtumite aruandlus ja järelevalve.

Kliendi ja krediidiasutuse vahelise lepingu vastav osa kohustab kaitsma krediidiasutuses hoiustatud rahalisi vahendeid, hoidma pangasaladust, saama teenuseid, korraliku kvaliteediga lepingus ja regulatiivdokumentides ette nähtud, samuti poolte vastastikused kohustused.

Lepingutingimustest kinnipidamise jälgimine (eelkõige infosüsteemidele ligipääsu omavate klientide analüüs) tuleks selles valdkonnas kehtestada kohustusliku protseduurina.

Krediidiasutuse kliendid peavad enne terminalile (modemile jne) juurdepääsu saamist allkirjastama teabe konfidentsiaalsuse sertifikaadi.

3.2.2.2.6. Kasutaja koolitus.

Kasutajad peavad olema koolitatud ohutusprotseduuride ning seadmete ja infosüsteemide õige kasutamise alal. Ainevaldkond peaks andma põhjaliku arusaamise riist- ja tarkvaraprotseduuridest, samuti süsteemi turvaprotseduuridest, et tagada konfidentsiaalsus, terviklikkus ja kättesaadavus.

Koolitusperioodil peaksid kasutajad tutvuma näidetega olukordadest, mis võivad mõjutada süsteemide turvalisust, omandama teadmisi formaalsete juriidiliste protseduuride valdkonnast tegutsemiseks tegeliku (või kahtlase iseloomuga) ohu korral turvalisusele. süsteem, samuti reeglid juhtumitest kohe krediidiasutuse juhtkonnale teatamiseks . Ametlike aruannete esitamise kord kehtib kõikidel juhtudel, kui süsteemid töötavad eesmärgipärasel viisil.

Krediidiasutuse töötajad peavad olema koolitatud ennetavate meetmete vallas viiruste vältimiseks infosüsteemides, pannes rõhku töös kasutatavate uute meediumite uurimisele ning jälgides hoolikalt kõiki kuvariekraanidel ilmuvaid sõnumeid ja infot. Kui viirused avastatakse, peaksid sisemised protseduurid hõlmama süsteemi kasutamise peatamist, viiruskahtlusega üksuste isoleerimist ning arvutiteeninduse tehnikute ja juhtkonna viivitamatut teavitamist.

Süsteemi turvalisuse säilitamiseks peab krediidiasutus välja töötama vormistatud distsiplinaarmenetluse protseduuride mittetäitvate isikute suhtes ning tutvustama kasutajaid nendega koolitusperioodil.

3.2.2.2.7. Infosüsteemide füüsiline turvalisus.

Füüsilise turvalisuse tagamine krediidiasutuses peab olema adekvaatne nii infosüsteemide kui ka klientidele osutatavate teenuste ulatusele ja tüübile Olulise suurusega äriorganisatsioonid, näiteks mitmeharulised krediidiasutused, millel on geograafiliselt arenenud võrk ja oma andmed töötlemiskeskus, võib nõuda kõrgeima füüsilise ja teabeturbe tagamist.

Füüsilise turvalisuse tase ja tuleohutusprotseduurid tuleks määrata proportsionaalselt seadmete maksumusega ja seadmete kahjustamisel tekkida võivate kahjude suurusega.

Arvutiseadmete ja andmekandjate puhul tuleb turvalisus tagada üliturvalise ala määratlemisega. Andmekeskusel peab olema füüsiline turvalisus nii loodusõnnetuste (tulekahju, üleujutus, plahvatus jne) kui ka pahatahtlike tegude eest. Infoteeninduskeskused ja organisatsiooni süsteemikeskus on soovitatav paigutada füüsiliselt selleks ettenähtud kohtadesse, mis välistavad kõrvaliste isikute viibimise. Teabekeskuse paigutus peaks tagama kõrvaliste isikute laialdase juurdepääsu võimatuse, nimelt: eraldi sissepääsu, spetsiaalse hooneosa (ilma kõrvaliste isikute juurdepääsuta), spetsiaalse suletud ruumi, füüsilised tõkked. muuta juurdepääs arvutiseadmetele võimatuks jne.

Tähelepanu tuleks pöörata külgnevate ruumide sobivale turvalisuse tasemele. Soovitatav on loobuda uksesiltide, siltide, infoteadete jms identifitseerimisest, samuti telefoninumbrite märkimisest telefonikataloogides ehk kõigest, mis võimaldab kergesti määrata andmetöötluse toimumise sise- ja välisruumide asukohta. koht. Eesmärk on piirata infosüsteemide tööga mitteseotud krediidiasutuste töötajate seas teabe levikut infoandmete töötlemise kohtade kohta.

Vajalik on ruumid piisavalt varustada soojus- ja suitsuanduritega, paigaldada signalisatsioonid, tulekustutusseadmed, avariiväljapääsud jne. Hädaabiprotseduurid tuleks välja töötada kirjalikult ja perioodiliselt kontrollida nende vastavust ohutingimustele ning töötajad on koolitatud tuleohutusnõuete alal. . Ebaturvalised ja tuleohtlikud materjalid tuleks hoida arvutiseadmetest ohutus kauguses. Kergestisüttivaid materjale tuleb hoida tuleohutusnõuete kohaselt. Juhtudel, kui töötajad ajutiselt ruumidest puuduvad, tuleks aknad ja uksed sulgeda ning aktiveerida signalisatsioonisüsteem.

Füüsilise juurdepääsu kontroll teabekeskuse ruumidesse peab olema reguleeritud asjakohaste protseduuride ja juurdepääsuparameetritega, kindlaksmääratud olukorrad ja isikutel, kellel on lubatud viibida spetsiaalselt selleks ettenähtud ruumides. Määrata kindlaks, registreerida ja kontrollida meetod: juurdepääsuõigused ja nende uuendamine (näiteks töölt vabastatud töötajate juurdepääsu välistamine); personali identifitseerimine; sisenemis- ja väljumisajad.

Krediidiasutusel peavad olema protseduurid isikute suhtes, kes on tuvastatud piirkondades, kuhu kõrvalised isikud ei pääse.

Töötajate lahkumisel määratud ruumidest tuleb tagada füüsiline turvalisus (sobiv blokeering) ja kontroll. Tugipersonal ja hooldustöid tegema kohustatud isikud võivad vajaduse korral pääseda spetsiaalsesse teabekeskusesse alles pärast asjakohase juurdepääsuloa saamist ja vastutavate isikute hoolika järelevalve all. Käitumisprotseduurid teabekeskuses ei tohiks lubada pildistada, mängida linte, videokassette jms, välja arvatud selleks volitatud isikud, kes on saanud selleks loa.

Infokeskuses andmete konfidentsiaalsuse tagamise ja kättesaadavuse analüüsimisel tuleks silmas pidada selliste tööriistade kasutamist nagu: printerid, skannerid ja faksid. Andmete kaitsmiseks volitamata kopeerimise eest on vaja luua tingimused kontrollimiseks ülaltoodud tööriistade kasutamise üle.

3.2.3. Sisekontroll ja järelevalve. 3.2.3.3.1. Sisekontroll

Krediidiasutuse juhtkond vastutab sisekontrolliteenistuse raames sektori loomise eest, mis vastutab infosüsteemide turvalisuse üle kontrolli korraldamise eest. Sisekontrolliteenistuse tööülesannete hulka peaks kuuluma: andmekaitse taseme hindamine; krediidiasutuses kasutatavate seadmete ja tarkvara kvaliteedi ja tõhususe hindamine; järelevalve ja riskikontroll.

Erikontrolli peaks sisekontrolliteenistus kehtestama juhul, kui krediidiasutusel on: kirjalikud turvapoliitikad ja protseduurid, samuti infosüsteemide turbehaldus (kui need on olemas, kui täpselt neid järgitakse); magnetkandjal olevate raamatupidamisraamatutes esitatud andmete loetelu; dokumentatsioon elektroonilise andmetöötlussüsteemi jaoks, aktsepteeritud reeglite täitmiseks; samuti, mil määral on tagatud: varade ja kohustuste hindamise õigsus; kehtivate kontrolliprogrammide rakendamise täielikkus ja usaldusväärsus; andmetele juurdepääsu kiirus tööeesmärkidel; krediidiasutuse juhtkonnale saadud teabe piisavus; välistele asutustele teabe esitamise korrektsus ja kiireloomulisus; arhiveerimine ja andmekaitse vastavalt aktsepteeritud reeglitele. Inspektorid, audiitorid või spetsialistid peaksid süstemaatiliselt läbi viima turvasüsteemide ja kontrolliprotseduuride sõltumatut testimist. Katseparameetrite uurimise sagedus ja sügavus on seotud olemasoleva tegevusvaldkonnaga ning seda tuleks asjakohaselt kohandada olemasolevate kontrolliprotseduuride riski, kindluse ja usaldusväärsuse tasemega.

Enamik krediidiasutuse tarkvaratooteid sisaldab kontrollitööriistu ja loob ka aruandeid, mis aitavad tagada ja kaitsta teavet. Sisekontrollivahendid peaksid võimaldama tuvastada krediidiasutuses kasutatavate süsteemide nõrkusi ja sissetulevatest kontrollinõuetest kõrvalekaldumise juhtumeid, eriti kõrge riskiga tehinguid. Kogutud andmeid ja tarkvara tuleb rangelt kaitsta volitamata muudatuste eest. Tuleks jälgida, et kogu süsteemi turvalisust puudutavate otsuste tegemisel osalev personal oleks vaimselt ja moraalselt stabiilne, korralikult koolitatud ning töökohustused tuleks jaotada nii, et tehtav töö ei oleks monopoliseeritud pidev kontroll nende seaduslikkuse üle.

Krediidiasutuse juhatus võib analüüsiperioodi jooksul soovitada välisaudiitoritele rahaline seisukord krediidiasutus (või eraldi kontrollina) annab hinnangu nõrkused infosüsteemid. Sisekontrolliteenistuse erisektori kontrolli kavandamine, ettevalmistamine ja läbiviimine, samuti sõltumatute spetsialistide ja professionaalsete välisorganisatsioonide soovitused, mis analüüsivad andmekaitsealaste standardite nõuetekohast rakendamist, on üks faktoreid, mis tugevdavad sisekontrolliteenistust. infosüsteemide turvalisus.

3.2.3.3.2. Järelevalveasutuste nõuded.

Järelevalveasutuste seisukohast, mille eesmärk on tagada pangandussüsteemi stabiilsus, kaitsta hoiustajate ja võlausaldajate huve (eelkõige turvalisust). Raha, paigutatud pangakontodele, hoides pangasaladust jne), on vaja hinnata infosüsteemide turvalisust, mis hõlmab: konfidentsiaalsust, usaldusväärsust ja ligipääsetavust. Järelevalveasutusi huvitab ka: kas krediidiasutusel on ja kuidas ta rakendab olemasolevaid turvapoliitika reegleid, kasutaja tuvastamise protseduure, süsteemiressursside kasutamise üheselt kinnitamist ja registreerimist; kuidas ja mil määral järgitakse kehtestatud meetodeid ja protseduure, et tagada asjakohane riskihindamine ja -juhtimine. Samuti on oluline hinnata infosüsteemide turvalisuse eest vastutava sisekontrolliteenuse sektori efektiivsust. Õppevaldkond peaks hõlmama ka elektroonilise andmetöötlustarkvara võimekust rakendada usaldusväärselt krediidiasutuse seadusesätteid, aga ka panga arengu, aktsepteeritud pädevusjaotuse, kasutajate juurdepääsu jms mõju süsteemi turvalisusele. .

Igal konkreetsel juhul on järelevalvefunktsioonide elluviimise vajalik tingimus välisaudiitorite ekspertandmete kasutamine.

Krediidiasutuse kontrollide käigus, mida teostavad Venemaa Panga spetsialistid (terviklikud või temaatilised kontrollid), antakse hinnang süsteemi ülesehitusele, tarkvarale ja juhtimisfunktsioonidele. Kõikide auditi käigus tekkivate küsimuste puhul tuleb esitada põhjalik teave protseduuride, süsteemi arhitektuuri, turvalisuse ja ka selles sisalduvate parameetrite kohta. tarkvara krediidiasutus (näiteks kehtestatud riskilimiidid ja tehingute hindamismeetodid jne).

Krediidiorganisatsiooni kontrolliaruanne võib sisaldada dokumente, protokolle ja välisaudiitorite arvamusi, mis näitavad krediidiasutuse arusaamist kasutatavate infosüsteemide turvalisuse, konfidentsiaalsuse, terviklikkuse ja käideldavuse tagamise küsimustest.

Esitatud info- ja telekommunikatsioonisüsteemide kasutamise riskitaseme pangasisese kontrolli metoodika on meie riigis esimene areng info- ja telekommunikatsioonisüsteemide seisukorra kontrolli korraldamise valdkonnas krediidiorganisatsiooni tasemel. Selle info- ja telekommunikatsioonisüsteemide seisukorra kontrolli korraldamise mudeli tõhusust kinnitab autori pakutud lähenemisviiside kasutamine mitmete Peterburi krediidiasutuste tegevuses, nimelt: LLC CB Invest-Ecobank.

Pakutud mudeli rakendamine aastal praktiline tegevus Venemaa krediidiasutused tagavad oma tegevuse efektiivsuse tõusu operatsiooniriski tuvastamise, hindamise ja kontrolli valdkonnas, mis avaldab mõju Venemaa krediidiasutuste üldisele efektiivsuse ja stabiilsuse tasemele.

Järeldus

1. Info- ja telekommunikatsioonisüsteemide kasutamise risk on keeruline mõiste, milles väljendub krediidiasutuste toimingute kompleks. Teaduse ja tehnoloogilise progressi kiire areng arvuti- ja telekommunikatsioonisüsteemide vallas seab krediidiasutustele uusi väljakutseid info- ja telekommunikatsioonisüsteemide kasutamise usaldusväärsuse ja turvalisuse tagamisel.

Selle põhjuseks on eelkõige krediidiasutuste soov rahuldada oma äritegevuse arendamisel tekkivaid klientide vajadusi, eriti neid, mis ületavad riigipiire ja nõuavad infosüsteemide abil laia valikut pangatoiminguid. Arvutitehnoloogia abil toimingute tegemine võimaldab krediidiasutustel luua soodsaimad tingimused uute klientide meelitamiseks ja olemasoleva kliendibaasi konkurentsieeliste säilitamiseks.

Praegu teostavad majanduslikult arenenud riikide krediidiasutused uusi infotehnoloogiaid kasutades mitmesuguseid pangaoperatsioone. Sellest tulenev operatsioonirisk on probleem, millega seisab silmitsi Vene Föderatsiooni pangandussüsteem. Finantsturgude globaliseerumise kontekstis on operatsiooniriski juhtimisest saamas Vene Föderatsiooni pangandussüsteemi stabiilsuse oluline element.

Info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimine on üks olulisemaid tegureid pangandussüsteemi stabiilsuse tagamisel. Info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimise põhieesmärk on minimeerida selle negatiivset mõju krediidiasutuse tegevusele. Hetkel on operatsiooniriski hindamise ja seire süsteemide väljatöötamine algusjärgus, mis ei võimalda järelevalveasutustel kooskõlastada sätteid, mis nõuavad konkreetsete hindamismeetodite järgimist või riskitaseme kvantitatiivseid piiranguid. Vene Föderatsiooni krediidiasutused on alles hakanud kasutama selle riski reguleerimiseks tööriistu, mis võimaldavad operatsiooniriski juhtimise protsessi üles ehitada sõltuvalt krediidiasutuse poolt vastuvõetud strateegiast.

Reguleerivad asutused ei jälgi praegu pangandusregulatsiooni osana operatsiooniriski.

Praegu puudub terviklik uuring krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski tuvastamise, analüüsi ja reguleerimise probleemidest, selle rollist pangandussüsteemi stabiilsuse tagamisel Vene Föderatsiooni tingimustes.

Kõik eelnev viitab krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski majandusliku olemuse ja seda määravate tegurite teoreetilise mõistmise asjakohasusele ja vajadusele; olemasoleva praktilise kogemuse üldistamine ja metoodiliste soovituste väljatöötamine seda tüüpi riskide maandamiseks ja kontrollimiseks ning määrab valitud doktoritöö uurimise teema asjakohasuse.

Info- ja telekommunikatsioonisüsteemide kasutamise riski mõiste olulisus panganduse teoorias ja praktikas tuleneb sellest, et see risk tähendab krediidiasutuse jaoks operatsiooniriski avatust ja on selle kontsentreeritud väljendus. Selle riski tundmine võimaldab:

Krediidiasutuse jaoks - hinnata operatsiooniriski taset, millele ta teatud ajahetkel on avatud, aga ka seda tüüpi riskide maandamiseks pangandustegevuses;

Järelevalveasutused - hindavad ja kontrollivad krediidiasutustele ja pangandussüsteemile avatud operatsiooniriski taset, samuti rakendavad pangasiseste riskide piiramisele ja kontrollimisele suunatud poliitikaid, et tagada pangandussüsteemi stabiilsus.

See töö määratleb operatsiooniriski koha pangandusriskide süsteemis ja selgitab selle määratlust kui eritüüp pangandusrisk. Üldtunnustatud operatsiooniriski mõiste praegu puudub, kuid pankade praktilises tegevuses hõlmab operatsioonirisk ühelt poolt tehniliste probleemide tagajärjel tekkivate võimalike rahaliste kahjude riski, teisalt aga inimfaktorist tingitud kahjud pangatoimingute käigus. Seega on operatsiooniriski eripäraks see, et sellel on nii välis- kui ka sisemiste pangandusriskide omadused.

2. Ülemaailmsed suundumused majanduse, sealhulgas Venemaa Föderatsiooni pangandussektori arengus nõuavad põhimõttelist ja mitmefaktorilist lähenemist info- ja telekommunikatsioonisüsteemide kasutamise riskide kindlaksmääramise, kontrollimise ja juhtimise küsimustes ning omakorda operatsioonirisk, millele krediidiorganisatsioonid ja Venemaa pangandussüsteem üldiselt kokku puutuvad. Krediidiasutuste ees seisab ülesanne välja selgitada kõige olulisemad tegurid, mis mõjutavad info- ja telekommunikatsioonisüsteemide kasutamise riski, ning töötada välja tõhusad viisid selle väärtuse reguleerimiseks. Käesolevas töös tehtud analüüs näitas, et peamised krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski mõjutavad tegurid on: pettused, s.o. teabe, millega süsteem töötab, ebaseaduslik kasutamine krediidiasutuse huvidega vastuolus olevatel eesmärkidel; vea tegemine; tõrgete oht tarkvaras ja riistvara info- ja telekommunikatsioonisüsteemid; ebatõhus planeerimine (pangateenuste tõhusus ja kvaliteet sõltuvad praegu suuresti info- ja telekommunikatsioonisüsteemidest ning seetõttu võib igasugune valearvestus planeerimisel või uute süsteemide väljatöötamisel olla krediidiasutuse jaoks tõsiste tagajärgedega); tööülesannete ebapiisav täitmine.

3. Info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimise põhieesmärk on minimeerida krediidiasutusele avatud operatsiooniriski ja tema tegevuse tulemuste negatiivset mõju. Eraldi tuleks esile tõsta kahte komponenti: 1) krediidiasutustele tingimuste loomine, mis soodustavad arusaamist panganduse operatsiooniriski maandamise olulisusest ja vajalikkusest; 2) info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimine, et vältida 2010. aastal kehtestatud operatsiooniriski nõuete rikkumisi. reguleerivad asutused. Operatsiooniriskide juhtimise eripära on seotud sellega, et see võib tuua pangale mitte ainult kahju, vaid ka tulu.

Info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimise vahendeid kasutades saab krediidiasutus korraldada operatsiooniriski maandamise protsessi. Lõputöö uurimuse autor tõi välja viis operatsiooniriski juhtimise osa: juhtimisjärelevalve; riski hindamine, monitooring; reeglid ja protseduurid; sisekontroll; järelevalveasutused.

Juhtimisjärelevalve on krediidiasutuse riskijuhtimise tulemuslikkuse ja panga kõrgema juhtkonna osalemise peamine tingimus. Direktorite nõukogu või halduskomitee peaks teostama operatsiooniriski head järelevalvet. Oluline on ka sisekontrolliteenistuse roll.

Esmane vastutus operatsiooniriski juhtimise eest peaks lasuma tegevüksustel. Asjaomaste osakondade juhtide kohustuste hulka peaks kuuluma vajalike operatsiooniriskide kontrollisüsteemide tagamine. Kontrolli tugevdamine on võimalik riski ja vastutuse ning tegevuskahjude jaotamise kaudu vastavate lineaarsete või funktsionaalsete üksuste vahel.

Riskianalüüs. Paljud krediidiasutused on praegu alles alustamas operatsiooniriski hindamist. Vähesed on hindamissüsteeme formaliseerinud või neid aktiivselt arendama asunud: meetodid on oma olemuselt eksperimentaalsed, peamiselt on välja töötatud varasemate vigade analüüsi põhjal. Krediidiasutuste jaoks on vaja mõõta operatsiooniriski ning hinnata operatsioonikahjumi tekkimise tõenäosust ja selle potentsiaalset suurust, et andmete abil tuvastada selle mõjule kõige vastuvõtlikumad allüksused ja tegevusvaldkonnad. Tegevuskahjumi tekkimise tõenäosuse indikaatoritena toimivate riskitegurite arvestamise lähenemisviis peaks olema kvantitatiivne ning kasutada tuleks ka kvalitatiivseid ja subjektiivseid hinnanguid, mis on väljendatud teatud skaalal punktides.

Riski jälgimine. Vastavalt Venemaa Panga regulatiivsetele dokumentidele peavad kõik krediidiasutused omama sisekontrolliteenistust, mis peab oma ametlikud kohustused, -jälgida operatsiooniriski. Kõige adekvaatsem lähenemine tegevuskahjude jälgimisel on analüüsida iga juhtumit, kirjeldada selle olemust ja kahju põhjuseid ning edastada analüüsi tulemused krediidiasutuse kõrgemale juhtkonnale.

Info- ja telekommunikatsioonisüsteemide kasutamise riski kontroll. Selle riski kontrollimiseks võib kasutada erinevaid meetodeid. Peamine ja tõhusaim vahend selle riski ohjamiseks on sisekontrolli ja siseauditi talituste tegevus.

Reeglid ja protseduurid. Info- ja telekommunikatsioonisüsteemide kasutamise riskide suurenemise kontekstis on vajalik pidevalt ajakohastada ja välja töötada piisavaid reegleid ja kontrolliprotseduure. Need eeskirjad ja protseduurid peaksid põhinema kõikidele riskiliikidele ühistel põhimõtetel.

Sisekontroll. Enamik info- ja telekommunikatsioonisüsteemide kasutamise riske on seotud sisekontrolli puudujääkidega või mittevastavusega olemasolevate sisekontrolliprotseduuridega.

Arvestades inforiski mõistet ja kohta pangandustegevuse riskisüsteemis, tuleb märkida, et selle riski tekkimise ja realiseerumise probleemile pööratakse üsna vähe tähelepanu, moodne lava sise- ja välismajandusteadlaste töödes ei ole selles küsimuses ühtset lähenemist (positsiooni), in reguleerivad dokumendid Venemaa Pangal on selle krediidiasutuse tegevuses tekkiva riski reguleerimises teatud lünk.

Riskijuhtimise vahendid info- ja telekommunikatsioonisüsteemide kasutamiseks on oluline tegur pankadevaheline finantsintegratsioon riiklikul ja rahvusvahelisel tasandil, kuna need vastavad krediidiasutuste operatsiooniriski juhtimise vajadustele enamikus maailma riikides.

4. B turumajandus Krediidiasutustele omistatakse samaaegselt juhtivate majandusagentide roll ja olulisemad mõjukanalid makromajanduslikele protsessidele. Seetõttu on kõigis majanduslikult arenenud riikides pangandussüsteemi reguleerimine esmatähtis. Info- ja telekommunikatsioonisüsteemide kasutamise riski kontrolli rolli analüüs panganduse regulatsioonisüsteemis näitas, et maailma majanduslikult arenenud riikides on info- ja telekommunikatsioonisüsteemide kasutamise risk reguleerimise objekt. Peamine ülesanne Pangandusregulatsiooni seisukohast on pangandussüsteemile avatud operatsiooniriski maksimaalse taseme kehtestamine ja piiramine.

Paljudes maailma majanduslikult arenenud riikides on operatsioonirisk reguleerimise objektiks, mida tehakse nii pangandussüsteemi stabiilsuse säilitamise huvides kui ka selleks, et vältida krediidiasutuste kahjusid ja pankrotte, mis võivad õõnestada usaldust krediidiasutuste vastu. riigi krediidisüsteemi tervikuna. Seega on krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski reguleerimine pangandussüsteemi stabiilsuse oluline tegur ja selle efektiivsuse näitaja.

5. Alates pangandussüsteemi moodustamisest turu tüüp Vene Föderatsioonis ja panganduskonkurentsi arengus on operatsioonirisk muutunud pangandustegevuse lahutamatuks osaks. Siiani ei ole tegevusriskide (sh info- ja telekommunikatsioonisüsteemide kasutamise riski) küsimused piisavalt tähelepanu pälvinud.

Tulenevalt vähearenenud riskijuhtimise teooriast ja sellest tulenevalt praktiliselt olematust pangandusriskide analüüsi integreeritud süsteemist, võtab käesolev doktoritöö kokku olemasoleva rahvusvahelise kogemuse. Info- ja telekommunikatsioonisüsteemide kasutamise riskide tuvastamise, hindamise ja juhtimise metoodiliste lähenemisviiside analüüs näitas, et hetkel valitseb metodoloogiline arengupuudus ja isolatsioon panganduspraktika tegelikkusest. Tuleb märkida, et edukaim katse lahendada tervikliku pangandusriskide analüüsi süsteemi loomise probleem on Baseli komiteel, kes andis välja asjakohased soovitused pangandusriskide hindamiseks.

Venemaa krediidiasutuste operatsiooniriske ei põhjusta mitte ainult pangatoimingute käigus toimuvad muutused, vaid ka pankade kasutatavad infotehnoloogiad, mis mõjutavad riski mahtu.

Tuleb märkida, et krediidiasutuste infosüsteemid on allutatud erinevatele mõjudele, mis toovad kaasa krediidiasutuste infoturbe vähenemise ja kokkuvõttes teatud kahjude. Autori väljatöötatud identifitseerimis-, hindamis- ja juhtimismetoodika peegeldab: a) üldise panganduse juhtimise, sh filiaalide ja tegevuste juhtimise pidevalt tõusvat taset ning krediidiasutuste tegevuse keerukuse suurenemist; b) krediidiasutuste ja tulevikus ka reguleerivate asutuste (eelkõige Venemaa Panga) tähelepanu pööramine panganduse operatsiooniriskide probleemile.

Väljatöötatud metoodilised soovitused tagavad teoreetiliste põhimõtete järjepidevuse krediidiasutuste praktilises tegevuses ning võimaldavad riskijuhtimist info- ja telekommunikatsioonisüsteemide kasutamisel, võttes arvesse Eesti juhtivate majanduslikult arenenud riikide pankade antud valdkonnas kogutud kogemusi. maailmas.

6. Lõputöö autori poolt läbiviidud analüüs viitab vajadusele viia krediidiasutuste igapäevasesse tegevuse praktikasse juhendid krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski tuvastamiseks, hindamiseks ja juhtimiseks, et suurendada tõhusus: selle riski juhtimine krediidiasutuste tasandil, kontroll operatsiooniriski olukorra üle väljaspool Venemaa Panka, samuti pangandustegevuse järelevalve, kasutades selle riski kohta teavet krediidiasutuste üldiste toimingute jälgimiseks. .

Käesolevas lõputöös on välja pakutud, sõnastatud ja põhjendatud metoodilised lähenemised, mille rakendamine aitab tõhustada Vene Föderatsiooni Keskpanga regulatiivset mõju operatsiooniriskile, millele riigi pangandussüsteem on avatud.

7. Info- ja telekommunikatsioonisüsteemide kasutamise riski tuvastamise, hindamise ja juhtimise pangasisene süsteem on üks olulisi tegureid, mis mõjutab nii selle riski seisu kui ka operatsiooniriski maandamise protsessi krediidiasutustes.

Lõputöö pakub välja krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riski kontrolli korraldamise metoodika, mis koosneb info- ja telekommunikatsioonisüsteemide kasutamise riski tuvastamise, hindamise ja jälgimise süsteemist ning meetmetest pangasiseseks kontrolliks selle üle. risk. Kavandatava metoodika kasutuselevõtt Venemaa krediidiasutuste praktilises tegevuses aitab tõhustada nende tegevust operatsiooniriski tuvastamise, hindamise ja juhtimise valdkonnas, mis võib oluliselt mõjutada krediidiasutuste üldist tõhususe ja stabiilsuse taset. Venemaa krediidiasutused.

Krediidiasutuste info- ja telekommunikatsioonisüsteemide kasutamise riskide kontrolli korraldamise metoodika tõhusust ja tulemuslikkust kinnitab autori poolt välja pakutud lähenemisviiside kasutamine LLC CB Invest-Ecobank tegevuses.

Kokkuvõtteks soovin eeldada, et käesoleva lõputöö järelduste ja soovituste rakendamine praktikas on abiks operatsiooniriskide tuvastamise, hindamise ja kontrolliga tegelevatele spetsialistidele ning esitab ka info kasutamise riski reguleerimise probleemi. ja telekommunikatsioonisüsteemid kõikehõlmavast vaatenurgast majanduslik lähenemine, mis eeldab sügavaid teadmisi panganduse teooriast ja praktikast ning määrab nende edasise arengu.