Pashkovsky dmitry alexandrovich gazprom biografija. Centar otkrivanja. Mehanizam za regulaciju informacijskih i telekomunikacijskih sustava u bankarskom sektoru

OJSC Gazprom Space Systems - Rezolucije skupština sudionika (dioničara)

Materijalne činjenice u vezi s događajima izdavatelja

Odluke skupština sudionika (dioničara)

1. Opće informacije

1.1. Puni naziv izdavatelja (za nekomercijalnu organizaciju - naziv): Otvoreno dioničko društvo Gazprom Space Systems

1.2. Skraćeni naziv izdavatelja: JSC "Gazprom Space Systems"

1.3. Mjesto izdavatelja: 141112, Ruska Federacija, Moskovska regija, grad Shchelkovo, Moskovskaya ulica, 77B

1.4. OGRN izdavatelja: 1025002045177

1.5. INN izdavatelja: 5018035691

1.6. Jedinstveni kod izdavatelja koji je dodijelilo tijelo za registraciju: 03851-A

1.7. Adresa internetske stranice koju izdavatelj koristi za otkrivanje podataka: http://disclosure.1prime.ru/portal/default.aspx?emId\u003d5018035691

2.1. Vrsta glavne skupštine (godišnja, izvanredna): godišnja.

2.2. Oblik održavanja glavne skupštine: skupština (zajedničko prisustvo dioničara radi rasprave o točkama dnevnog reda i donošenja odluka o pitanjima stavljenim na glasanje).

2.3. Datum, vrijeme i mjesto održavanja skupštine: 27. lipnja 2016. od 14.00 do 15.00, 141112, Ruska Federacija, Moskovska regija, grad Ščelkovo, ulica Moskovskaja, 77B.

o točkama 1-7, 9 dnevnog reda - 656 834 glasa;

o točki 8. dnevnog reda - 7.225.174 kumulativnih glasova.

Sukladno čl. 58. Saveznog zakona "O dioničkim društvima", kvorum je bio prisutan, bila je nadležna Glavna skupština dioničara OJSC "Gazprom Space Systems".

2.5. Dnevni red glavne skupštine dioničara:

1) O postupku provođenja godišnje skupštine dioničara JSC Gazprom Space Systems.

2) O Povjerenstvu za brojanje godišnjih skupština dioničara Društva.

3) O odobravanju godišnjeg izvješća, godišnjih računovodstvenih (financijskih) izvještaja

JSC "Gazprom Space Systems" za 2015. godinu.

4) O raspodjeli dobiti (gubitaka) JSC Gazprom Space Systems na temelju rezultata 2015.

5) O odobrenju revizora Društva za 2016. godinu

6) O odobravanju iznosa naknade isplaćene članovima odbora direktora i revizijskoj komisiji AD Gazprom Space Systems za obavljanje njihovih dužnosti u 2015. godini.

7) O utvrđivanju broja članova Upravnog odbora OAO Gazprom Space Systems.

8) O izboru članova Upravnog odbora Društva.

9) O izboru članova Revizijske komisije Društva.

O prvoj točki dnevnog reda:

1. Izabrati Sergeja Vladimiroviča Rubanova, predstavnika PJSC Gazprom, za predsjednika Godišnje skupštine dioničara.

2. Usvojiti poslovnik o godišnjoj skupštini dioničara

OJSC "Gazprom Space Systems":

Izvješće o Godišnji izvještaj Društva - 10 minuta;

Godišnje računovodstveno izvješće - 10 minuta;

Izvještaj o ostalim točkama dnevnog reda - 5 minuta;

Pitanja predstavnika dioničara Društva - 5 minuta.

O drugoj točki dnevnog reda:

Tekst odluke:

Odobriti ZAO SR-DRAGa kao komisiju za prebrojavanje godišnje skupštine dioničara OAO Gazprom Space Systems.

O trećoj točki dnevnog reda:

Tekst odluke:

Da bi se odobrilo Godišnje izvješće, godišnji računovodstveni (financijski) izvještaji JSC Gazprom Space Systems za 2015. godinu.

O četvrtoj točki dnevnog reda:

Tekst odluke:

1. Ne raspodijeliti dobit u vezi s ostvarenim gubitkom na osnovu rezultata poslovanja u 2015. godini zbog utjecaja negativnih tečajnih razlika nastalih na kreditne obveze u stranoj valuti.

2. Ne isplaćivati \u200b\u200bdividende na dionice JSC Gazprom Space Systems zbog nedostatka neto dobiti.

O petoj točki dnevnog reda:

Tekst odluke:

Odobriti LLC PRIMA Audit.PRAUD Group kao revizora OJSC Gazprom Space Systems za reviziju financijskih i ekonomskih aktivnosti OJSC Gazprom Space Systems u 2016. godini

O šestoj točki dnevnog reda:

Tekst odluke:

Isplatiti naknadu članovima Upravnog odbora i Povjerenstvu za reviziju za obavljanje njihovih dužnosti u 2015. godini u iznosu preporučenom od strane Upravnog odbora Društva.

O sedmoj točki dnevnog reda:

Tekst odluke:

Utvrdite broj članova odbora direktora OAO Gazprom Space Systems - 11 ljudi.

O osmoj točki dnevnog reda

1Golenishchev Igor Anatolievich 606.000 8,3873%

2Ivannikov Aleksandar Sergeevič 606.000 8,3873%

3Markelov Vitaly Anatolievich 606.000 8,3873%

4Mikhalenko Vyacheslav Aleksandrovich 606.000 8,3873%

5Nosov Jurij Stanislavovič 606.000 8,3873%

6Rubanov Sergey Vladimirovich 606.000 8,3873%

7Sevastyanov Dmitrij Nikolaevič 606.000 8,3873%

8Sereda Mihail Leonidovič 606.000 8,3873%

9Homjakov Sergej Fedorovič 606.000 8,3873%

10 Osmolovski Vladimir Efimovič 0 0,00%

11 Oleinik Dmitrij Nikolajevič 1 167 705 16,1616%

12Sobol Aleksandar Ivanovič 603 469 8,3523%

PROTIV SVIH KANDIDATA 0 0,0000%

SUZDRŽANI NA SVIM KANDIDATIMA 0 0,0000%

Tekst odluke:

Za izbor članova odbora direktora JSC Gazprom Space Systems:

Goleniščev Igor Anatolijevič;

Ivannikov Aleksandar Sergeevič;

Vitalij Markelov;

Mihalenko Vjačeslav Aleksandrovič;

Nosov Jurij Stanislavovič;

Sergey Rubanov;

Sevastjanov Dmitrij Nikolajevič;

Sereda Mihail Leonidovič;

Homjakov Sergej Fedorovič;

Oleinik Dmitrij Nikolajevič;

Sobol Aleksandar Ivanovič.

O devetoj točki dnevnog reda:

1.Ladygina Irina Leonidovna 550 679 83,84%; 0; 106 155

2. Paškovski Dmitrij

Aleksandrovič 550 679 83,84%; 0; 106 155

3. Salehov Marat Khasanovich 524 140 79,79%; 0; 132 694

4.Knjazeva Olga Viktorovna 106 155 16,16%; 524 140; 26539

5.Kosenko Aleksandar Borisovič 0 0,00%; 524 140; 132 694

6. Gorbacheva Elena Anatolyevna 26.539 4,04%; 524 140; 106 155

Tekst odluke:

Za izbor članova revizijske komisije OAO Gazprom Space Systems:

Ladygina Irina Leonidovna;

Dmitrij Paškovski;

Salehov Marat Khasanovich.

2016. broj 49.

2.8. Znakovi identifikacije dionica čiji vlasnici imaju pravo sudjelovanja na glavnoj skupštini dioničara izdavatelja: obične registrirane neovjerene dionice; matični broj emisije vrijednosnih papira i datum dodjele: 1-01-03851-A od 17.11.2003.

3. Potpis

3.1. Naziv radnog mjesta, I.O. Prezime ovlaštene osobe izdavatelja: zamjenik generalnog direktora za administrativno-pravne poslove, postupajući na temelju punomoći broj DS-09/310/49 od 31. prosinca 2015. V.N. Panasov

3.2. Datum: 27.06.2016

Ovu je poruku dostavio distributer ili izravno subjekt otkrivanja informacija i objavio je u skladu s Pravilnikom o objavljivanju podataka izdavatelja vlasničkih vrijednosnih papira, odobrenim Naredbom FFMS-a Rusije od 04.10.2011. Br. povezane s aktivnostima dioničkih investicijskih fondova i društava za upravljanje uzajamnim investicijskim fondovima, kao i sa sadržajem objavljenih podataka, odobrenih Naredbom Federalne službe za financijska tržišta Rusije od 22. lipnja 2005. Broj 05-23 / pz-n.

Poruka
o materijalnoj činjenici o odlukama koje je donio Upravni odbor izdavatelja
1. Opće informacije
1.1. Puni naziv izdavatelja (za neprofitnu organizaciju - naziv) Gazprombank ( Dioničko društvo)
1.2. Skraćeni naziv tvrtke izdavatelja Bank GPB (JSC)
1.3. Mjesto izdavatelja Moskva
1.4. OGRN izdavatelja 1027700167110
1.5. PIB izdavatelja 7744001497
1.6. Jedinstveni kod izdavatelja koji je dodijelilo tijelo za registraciju 00354B
1.7. Adresa internetske stranice koju izdavatelj koristi za otkrivanje podataka http://www.gazprombank.ru
http: //www.site

2. Sadržaj poruke
2.1. Datum sastanka Odbora direktora Banke GPB (JSC), na kojem su donesene odgovarajuće odluke: 05.03.2015.
2.2. Datum i broj zapisnika sa sastanka Odbora direktora Banke GPB (JSC), na kojem su donesene odgovarajuće odluke: 10.03.2015., Br. 07.
2.3. Kvorum je bio po svim točkama dnevnog reda. Odluke o svim pitanjima dnevnog reda donesene su jednoglasno.
2.4. Sadržaj odluka koje je donio Upravni odbor Banke GPB (JSC):
2.4.1. Na popis kandidata za glasanje na godišnjoj skupštini dioničara Gazprombanke (dioničkog društva) 2015. godine za izbore u odbor direktora Gazprombank (dioničkog društva) uključite sljedeće kandidate:
Akimov Andrey Igorevich - predsjednik Uprave Gazprombanke (dioničko društvo);
Elena Aleksandrovna Vasiljeva - zamjenica predsjednika uprave - glavna računovođa OAO Gazprom;
Gavrilenko Anatolij Anatoljevič - generalni direktor CJSC "Leader";
Kirill Alexandrovich Dmitriev - generalni direktor Društva s ograničenom odgovornošću RDIF;
Eliseev Ilya Vladimirovich - zamjenik predsjednika uprave Gazprombank (dioničko društvo);
Ivanov Sergey Sergeevich - predsjednik uprave OJSC SOGAZ;
Yulia Stanislavovna Karpova - zamjenica predsjednika - članica uprave Vnesheconombank;
Andrey Vyacheslavovich Kruglov - zamjenik predsjednika uprave - šef odjela, Gazprom;
Miller Aleksej Borisovič - predsjednik Upravnog odbora JSC Gazprom;
Seleznev Kirill Gennadievich - član upravnog odbora, šef odjela, Gazprom;
Sereda Mihail Leonidovič - zamjenica predsjednika Upravnog odbora - šefica uprave Upravnog odbora OAO Gazprom;
Černišenko Dmitrij Nikolajevič - predsjednik uprave OJSC Gazprom-Media Holding.
Šamalov Jurij Nikolajevič - predsjednik NPF GAZFOND.
2.4.2. Preporučiti godišnju skupštinu dioničara Gazprombank (dioničkog društva) u 2015. godini kako bi se odredio broj članova odbora direktora Gazprombank (dioničkog društva) - 12 ljudi.
2.4.3. Na popis kandidata za glasovanje na godišnjoj skupštini dioničara Gazprombanke (dioničkog društva) 2015. godine za izbore za revizijsku komisiju Gazprombank (dioničkog društva) uključite sljedeće kandidate:
Bakaev Petr Gennadievich - šef Direkcije odjela JSC Gazprom;
Zhirnyakova Irina Vladimirovna - zamjenica voditelja Odjela za računovodstvo i izvještavanje - zamjenica glavnog računovođe voditelja CJSC-a;
Mironova Margarita Ivanovna - prva zamjenica šefa uprave Uprave - voditeljica odjela uprave Uprave, Gazprom;
Dmitrij Aleksandrovič Paškovski - zamjenik šefa uprave Upravnog odbora - voditelj uprave uprave Upravnog odbora OAO Gazprom.
Petrenko Elena Vladimirovna - generalna direktorica LLC poduzeća "Tvrtka za savjetovanje i reviziju" Poslovna perspektiva ".

3. Potpis
3.1. Zamjenik predsjednika A.I. Sable
Uprave Banke GPB (AD)
(potpis)
3.2. Datum "12." ožujka 2015 M.P.

Ovu poruku pružio je izravno subjekt otkrivanja informacija i objavio je u skladu s Propisima o objavljivanju informacija izdavatelja vlasničkih vrijednosnih papira ili Propisima o uvjetima za postupak i vremenu objavljivanja podataka koji se odnose na aktivnosti dioničkih investicijskih fondova i društava za upravljanje udjelnim investicijskim fondovima, kao i prema sadržaju objavljenih podataka. ... Agencija Interfax nije odgovorna za sadržaj poruke i posljedice njezine upotrebe.

480 RUB | 150 UAH | 7,5 USD ", MOUSEOFF, FGCOLOR," #FFFFCC ", BGCOLOR," # 393939 ");" onMouseOut \u003d "return nd ();"\u003e Disertacija - 480 rubalja, dostava 10 minuta

240 RUB | 75 UAH | 3,75 USD ", MOUSEOFF, FGCOLOR," #FFFFCC ", BGCOLOR," # 393939 ");" onMouseOut \u003d "return nd ();"\u003e Sažetak - 240 rubalja, dostava 10 minuta , non-stop, sedam dana u tjednu

Dmitrij Paškovski. Regulacija informacijskog i telekomunikacijskog rizika u sustavu upravljanja operativnim rizikom kreditnih institucija: Dis. ... Cand. ekonom. Znanosti: 08.00.10: SPb., 2002. 172 str. RSL OD, 61: 02-8 / 1823-3

Uvod

Poglavlje 1. Bankarski rizici, uloga i mjesto rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama Ruske Federacije 10

1.1. Pojam i suština rizika, rizik kao znanstvena kategorija 9

1.2. Klasifikacija rizika u kreditnim institucijama Ruske Federacije 23

1.3. Rizik od informacijskih i telekomunikacijskih sustava u kreditnim institucijama kao sastavni dio operativnog rizika .. 33

Poglavlje 2. Rizici korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama Ruske Federacije: metode njihove regulacije 54

2.1. Utvrđivanje rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama 54

2.2. Procjena rizika korištenja informacijskih i telekomunikacijskih sustava 77

2.3. Reguliranje rizika, uporaba informacijskih i telekomunikacijskih sustava kreditnih institucija 91

Poglavlje 3. Mehanizam za regulaciju rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama Ruske Federacije 101

3.1. Mehanizam za regulaciju informacijskih i telekomunikacijskih sustava u bankarskom sektoru 101

3.2. Metodologija upravljanja rizicima povezanim s korištenjem informacijskih i telekomunikacijskih sustava od strane kreditnih institucija 116

Zaključak 142

Popis korištene literature 152

Dodatak 1. Zločini u području informacijskih sustava 164

Dodatak 2. Centralizacija obrade podataka u srednjoj i istočnoj Europi 169

Uvod u rad

Brzi razvoj znanstvenog i tehnološkog napretka na polju računalnih i telekomunikacijskih sustava uočen posljednjih godina predstavlja nove razvojne izazove za kreditne institucije informacijske tehnologije, osiguravajući njihovu pouzdanost i sigurnost. To je prije svega zbog želje kreditnih institucija da udovolje potrebama klijenata koje proizlaze iz razvoja njihovog poslovanja, posebice prelaska nacionalnih granica i zahtjeva širokog spektra bankarskih operacija pomoću informacijskih sustava. Provođenje transakcija pomoću računalne tehnologije omogućava kreditnim institucijama da stvore najpovoljnije uvjete za privlačenje novih kupaca i održe konkurentske prednosti za postojeću bazu klijenata. Razvoj informacijskih sustava omogućuje kreditnim institucijama provođenje transakcija kako u interesu same banke, tako i u interesu klijenata.

Trenutno kreditne institucije u ekonomski razvijenim zemljama provode širok spektar bankarskih operacija koristeći se informacijskim tehnologijama. Rezultirajući operativni rizik jedan je od novih problema s kojima se suočava bankarski sustav ne samo Ruske Federacije, već i razvijenih zemalja. Na današnjim financijskim tržištima upravljanje operativnim rizikom postaje važan element pouzdanosti.

Reguliranje rizika korištenja informacijskih i telekomunikacijskih sustava postaje jedan od najvažnijih čimbenika u osiguravanju stabilnosti bankarskog sustava Ruske Federacije. Glavni cilj reguliranja rizika korištenja informacijskih i telekomunikacijskih sustava je minimiziranje njegovog negativnog utjecaja na rezultate kreditne institucije. Trenutno

Istodobno, razvoj sustava za procjenu i praćenje operativnog rizika u ranoj je fazi, što nadzornicima onemogućuje odobravanje propisa koji ih obvezuju na poštivanje specifičnih metodologija procjene ili kvantitativnih ograničenja na razini rizika. Kreditne institucije Ruske Federacije tek počinju koristiti instrumente za regulaciju ovog rizika, koji omogućuju izgradnju procesa upravljanja operativnim rizikom, ovisno o strategiji koju je usvojila kreditna institucija.

U ekonomski i industrijski razvijenim zemljama teorija i praksa utvrđivanja, održavanja i upravljanja operativnim rizikom, regulacija regulatornih tijela ima relativno mladu povijest. U našoj zemlji još nisu razvijeni instrumenti za reguliranje operativnog rizika. Međutim, postoje preporuke Baselskog odbora za nadzor banaka koje sažimaju iskustva međunarodne bankarske prakse u prepoznavanju, održavanju i kontroli operativnog rizika.

Radovi istaknutih ekonomista i bankarskih stručnjaka posvećeni su proučavanju aspekata bankarskog operativnog rizika: Antipova ON.; Gerashchenko V.V., Kotelkina SV., Krasavina L.N., Lavrushina O.I., Piskulova D.Yu., Rose P.S., Savinskaya N.A., Sevruk VT., Simanovskiy A.Yu., Sokolinskaya M.E., Koha T., Sinki J.F., Tosunyan G.A. i drugi. Istodobno, sveobuhvatna studija problema identifikacije, analize i reguliranja rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama, njezina uloga u osiguravanju stabilnosti bankarskog sustava u Ruskoj Federaciji još uvijek nedostaje.

Sve navedeno ukazuje na potrebu za teorijskim razumijevanjem ekonomska suština rizik korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama i čimbenici koji ga određuju; uopćavanje raspoloživog praktičnog iskustva i razvoj metodoloških preporuka za upravljanje i kontrolu

5 ove vrste rizika i određuje relevantnost odabrane teme disertacijskog istraživanja.

Svrha i ciljevi studije.

Svrha studije je razviti teorijske, metodološke i primijenjene aspekte upravljanja, identifikacije, procjene informacijskog i telekomunikacijskog rizika, kao i razviti metodologiju za organiziranje kontrole stanja ovog rizika na razini kreditne institucije.

Provedba ovih ciljeva uključuje rješavanje sljedećih glavnih zadataka:

istražiti ekonomsku suštinu rizika, odnos sa srodnim kategorijama ("opasnost", "sigurnost"), utvrditi temeljnu važnost sigurnosti kao cilja upravljanja rizikom sa stajališta sistemskog i regulatornog pristupa;

proučiti praksu osiguranja sigurnosti informacijskih i telekomunikacijskih sustava kreditnih institucija i utvrditi smjerove njegove moguće primjene u Ruskoj Federaciji;

istražiti metodološke pristupe identificiranju, definiranju i kontroli operativnog rizika, utvrditi nedostatke i pružiti preporuke za daljnje poboljšanje;

odrediti glavna područja regulacije operativnog rizika od strane Banke Rusije;

potkrijepiti potrebu da Banka Rusije regulira operativni rizik radi postizanja ciljeva održavanja stabilnosti bankarskog sustava;

provesti detaljnu analizu metoda i alata za upravljanje informacijskim i telekomunikacijskim rizicima u vezi s aktivnostima kreditne institucije i regulatornih tijela, razmotriti njihove značajke u uvjetima Ruske Federacije;

razviti metodologiju za organiziranje kontrole stanja rizika informacijskih i telekomunikacijskih sustava u kreditnoj instituciji.

Predmet i predmet istraživanja.

Predmet istraživanja je dvorazinski bankarski sustav Rusije, koji uključuje kreditne institucije, kao i Centralnu banku Ruske Federacije.

Predmet istraživanja su gospodarski i organizacijski odnosi koji nastaju u procesu reguliranja rizika korištenja informacijskih i telekomunikacijskih sustava ruskih kreditnih institucija.

Metodološka osnova istraživanja.

Metodološka osnova studije su radovi domaćih i stranih ekonomista posvećeni teoriji i praksi bankarstva, kao i općim ekonomskim problemima. Tijekom istraživanja koristili smo monografsku i statističku građu, pojedinačna međunarodna dostignuća financijske institucije (uključujući Bazelski odbor za nadzor i regulaciju banaka), periodična izdanja, zakonodavni akti Ruske Federacije i propisi Banke Rusije.

Istraživanje se temelji na dijalektičkoj metodi koja uključuje proučavanje ekonomskih pojava u njihovom stalnom razvoju i međusobnoj povezanosti. Također se koriste istraživačke metode poput komparativne, logičke i sistemske analize, usporedbe, generalizacije, sinteze i druge metode razumijevanja suštine pojava.

Znanstvena novost.

Znanstvena novost utvrđena je razvojem teorijskih i metodoloških aspekata identifikacije, procjene i regulacije informacijskog i telekomunikacijskog rizika te metodoloških pristupa

7 praćenje ovog rizika na razini kreditne institucije i Banke Rusije, što se ogleda u sljedećim najznačajnijim rezultatima:

sistematizirao i razvio teorijske pristupe problemu
regulacija rizika korištenja informacija i

telekomunikacijski sustavi u sustavu osiguranja stabilnosti kreditnih institucija;

formulirani metodološki principi za identifikaciju, procjenu i kontrolu informacijskog i telekomunikacijskog rizika u kreditnim institucijama;

središnja banka Ruske Federacije predložila je mehanizam za reguliranje informacijskog i telekomunikacijskog rizika radi provođenja politike djelotvornog nadzora bankarskih aktivnosti, razmotreni su njezini instrumenti i postupci;

razvijena je metodologija za organiziranje kontrole stanja rizika korištenja informacijskih i telekomunikacijskih sustava na razini kreditne institucije.

Disertacija sadrži i druge nove znanstvene rezultate koji karakteriziraju osobni doprinos kandidata za disertaciju u proučavanju problema.

Teorijski i praktični značaj.

Teorijski značaj leži u razvoju teorijskog

ideje o suštini informacijskog i telekomunikacijskog rizika i metodologiji njihove regulacije. Teorijske odredbe formulirane u disertaciji o upravljanju i kontroli informacijskog i telekomunikacijskog rizika dovedene su na razinu radnih metoda.

Praktični značaj rada izražava se u činjenici da su formulirani metodološki pristupi identifikaciji, analizi i

8 Upravljanje informacijskim i telekomunikacijskim rizikom može se koristiti u razvoju i poboljšanju sustava upravljanja operativnim rizikom u kreditnim institucijama. Praktični značaj rada je zbog mogućnosti njegove upotrebe u procesu nastave kolegija "Bankarstvo", "Propisi o bankarstvu".

Provedba osnovnih odredbi, zaključaka i prijedloga doprinijet će djelotvornom izvršavanju Centralne banke Ruske Federacije svojih funkcija u području bankarskog nadzora, racionalnoj kontroli stanja operativnog rizika od strane kreditnih institucija, kao i, općenito, povećanju učinkovitosti aktivnosti kreditnih institucija i bankarskog sustava Ruske Federacije.

Odobrenje rada.

Glavne odredbe disertacijskog istraživanja objavljene su u brošurama i člancima ukupnog obujma 2,6 tiskanih stranica, a osim toga izviještene su i na III međuuniverzitetskoj konferenciji postdiplomaca i doktoranda St. ekonomsko sveučilište.

Na temelju materijala disertacijskog istraživanja autor je razvio Metodološke preporuke za upravljanje rizikom povezanim s uporabom informacijskih i telekomunikacijskih sustava u djelatnostima kreditnih institucija, a koje se koriste u aktivnostima niza kreditnih institucija u Sankt Peterburgu, što potvrđuju i relevantni certifikati.

Određene teorijske i praktične odredbe rada koriste se u obrazovnom procesu Odjela za financije i poreze Sankt Peterburškog državnog instituta za ekonomiju i ekonomiju, tijekom čitanja kolegija "Bankarstvo", kao i u obrazovnom procesu Sanktpeterburške bankarske škole.

Pojam i suština rizika, rizik kao znanstvena kategorija

Unatoč općenitoj uporabi pojma "rizik" u svakodnevnom životu i znanosti, još uvijek ne postoji univerzalna definicija koja ne dopušta proučavanje pojava ili procesa bez isticanja predmeta istraživanja. U ovom se stavku pokušava sistematizirati postojeće interpretacije rizika u kreditnim institucijama, naznačiti odnos sa srodnim kategorijama i sistematizirati podatke za klasifikaciju rizika.

Podrijetlo izraza "rizik" trenutno je teško utvrditi u Zapadna Europa počinje se nalaziti u srednjovjekovnim izvorima, uglavnom vezanim uz plovidbu. Novolatin "risicum" počeo se upotrebljavati s kraja 15. stoljeća, dok se u literaturi pojavljuje kasnije: u rječnicima s objašnjenjima primjeri u području rizika sežu u sredinu 16. stoljeća u Engleskoj. U modernoj terminologiji tumačenje će zvučati kao vjerojatnost štete, a razumijevanje problema rizika - kao pronalaženja načina za izbjegavanje pogrešaka pri donošenju odluka koje uključuju nastanak štete. U ovom slučaju, pojam "rizika" smatra se mogućnošću da se dogodi neželjeni događaj i / ili kvantitativna mjera takvog događaja, koja prevladava u znanosti. Rizik se izračunava množenjem vjerojatnosti događaja štetom. Ovaj pristup slijedi većina ruskih stručnjaka u analizi prirodnog rizika i rizika koji stvara čovjek.

Istodobno, spoznaja da je rizik mjera opasnosti najvažniji je korak u rješavanju problema upravljanja situacijom u kojoj postoje potencijalni čimbenici koji mogu negativno utjecati na osobu, društvo i prirodu. Američki ekonomist F. Knight prvi je put 1921. godine predložio izdvajanje pojmova "nesigurnost" i "rizik", ukazujući na mjerljivost rizika i protumačio ga kao "mjerljivu nesigurnost". Stupanj nesigurnosti ili vjerojatnost nastanka štetnog događaja može se kvantificirati nasuprot samoj nesigurnosti (ili „neizmjernoj nesigurnosti“), što znači da se budući događaji ne mogu mjeriti.

Jedan od važnih aspekata racionalističke tradicije određivanja rizika povezan je s problemom omjera objektivne i subjektivne strane rizika. Istodobno, potrebno je razlikovati već klasičnu mjeru objektivne mogućnosti nastanka bilo kojeg događaja - vjerojatnosti od mjere opasnosti - rizika koji se formirao posljednjih desetljeća, općenitije od vjerojatnosti. Rizik kombinira vjerojatnost nastanka štetnog događaja i opseg ovog događaja (gubitak, šteta, gubitak). Ove dvije mjere međusobno postoje u uvjetima neizvjesnosti, u uvjetima opasnosti, što podrazumijeva izgradnju kombinacije elementarnih mjera primjerenih trenutnoj situaciji, kao i procjenu razine opasnosti i donošenje odluka o potrebnim radnjama (potonje se odnosi na upravljanje rizikom).

Ova interpretacija rizika potkrijepljena je logično dosljednim prosudbama o opasnosti. U ovom su slučaju moguće sljedeće mogućnosti.

Prva situacija. Vjerojatnost mogućeg događaja je vrlo velika, ali šteta povezana s tim događajem je nula (ili beskrajno mala). U ovoj situaciji, na primjer, kreditna institucija nije izložena opasnosti (rizik je nula).

Druga situacija. Šteta od mogućeg događaja je velika, ali vjerojatnost njenog nastanka je nula. Nema opasnosti (rizik je nula).

Treća situacija. Vjerojatnost događaja i šteta od njega jednaki su nuli. Situacija se karakterizira kao pouzdano odsustvo opasnosti (apsolutna sigurnost).

Rizik je jedna od najvažnijih kategorija koja odražava stupanj opasnosti od situacija u kojima postoje potencijalni čimbenici koji mogu negativno utjecati na osobu, društvo i prirodu. "Rizik" u modernoj znanosti i kulturi ista je široka i generalizirana kategorija kao "značenje", "vrijednost", "pravda" itd.

Pojam "rizik" koristi se u mnogim društvenim i prirodnim znanostima. Svatko od njih ima svoj predmet, svoj fokus u proučavanju rizika i za to koristi svoje metode. Ova situacija omogućuje nam da izdvojimo psihološke, socio-psihološke, ekonomske, pravne i druge aspekte fenomena "rizika". Specifičnost razvoja suvremenih znanstvenih spoznaja čini ne samo mogućim, već i nužnim provođenje socio-filozofskog proučavanja rizika, što se može smatrati preduvjetom za stvaranje opće teorije rizika.

Logika takve analize ima nekoliko međusobno povezanih razina koje omogućuju detaljno definiranje problema rizika u različitim aspektima.

Prije svega, potrebno je utvrditi bit, unutarnju nedosljednost, značajke, elemente i svojstva koja čine cjelovitost rizika kao složenu i višeznačnu pojavu svojstvenu aktivnosti u cjelini.

Utvrđivanje rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama

Od uspostave bankarskog sustava u Ruskoj Federaciji i početka transakcija s novčanim sredstvima, operativni rizik postao je sastavni dio bankarskih aktivnosti. Do sada se problemima operativnih rizika (uključujući rizik korištenja informacijskih i telekomunikacijskih sustava) nije pridavala odgovarajuća pažnja.

Zbog slabog razvoja teorije upravljanja rizicima i, kao rezultat toga, praktički nepostojećeg sustava za analizu bankarskih rizika, ovo poglavlje sažima postojeće međunarodno iskustvo. Treba napomenuti da najuspješniji pokušaj rješavanja problema stvaranja integriranog sustava za analizu bankarskih rizika pripada Baselskom odboru koji je izdao odgovarajuće preporuke za procjenu bankarskih rizika.

Operativni rizici za ruske kreditne institucije ne uzrokuju samo promjene u bankarskom poslovanju, već i informacijske tehnologije koje banke koriste, što se odražava na visini rizika.

Treba napomenuti da su informacijski sustavi kreditnih institucija izloženi različitim utjecajima što dovodi do smanjenja informacijske sigurnosti kreditnih institucija i, kao rezultat, do određenih gubitaka u njihovim aktivnostima. Rizik u ovom kontekstu (u vezi s uporabom informacijskih i telekomunikacijskih sustava) treba shvatiti kao stvarne ili potencijalne operacije koje dovode do zaplijene, krađe, iskrivljavanja, promjene ili uništavanja podataka u informacijskom sustavu, kao i do usmjeravanja materijalnih gubitaka zbog utjecaja na materijalne resurse.

Rizici korištenja informacijskih i telekomunikacijskih sustava kreditnih institucija (sastavni dio bankarskog sustava Ruske Federacije) mogu biti sljedeći čimbenici:

Nelegalno prikupljanje i korištenje podataka od kreditnih institucija;

Kršenja tehnologije obrade podataka;

Implementacija komponenata u hardverske i softverske proizvode koji implementiraju funkcije koje nisu predviđene dokumentacijom za te proizvode;

Razvoj i distribucija programa koji remete normalno funkcioniranje informacija i informacijskih i telekomunikacijskih sustava, uključujući sustave informacijske sigurnosti;

Uništavanje, oštećenje, elektroničko suzbijanje ili uništavanje sredstava i sustava za obradu informacija, telekomunikacija i komunikacija;

Utjecaj na sustave zaštite ključem lozinke automatizirani sustavi obrada i prijenos informacija;

Kompromis ključeva i sredstava za kriptografsku zaštitu podataka;

Propuštanje informacija tehničkim kanalima;

Uvođenje elektroničkih uređaja za presretanje informacija u tehničkim sredstvima za obradu, pohranu i prijenos informacija komunikacijskim kanalima, kao i u uredskim prostorijama državnih tijela, poduzeća, institucija i organizacija, bez obzira na oblik vlasništva;

Uništavanje, oštećenje, uništavanje ili krađa stroja i drugih medija za pohranu;

Presretanje informacija u mrežama za prijenos podataka i na komunikacijskim linijama, dešifriranje tih podataka i nametanje lažnih podataka; - korištenje certificiranih domaćih i stranih informacijskih tehnologija, sredstava za informacijsku sigurnost, informacijske tehnologije, telekomunikacija i komunikacija u stvaranju i razvoju ruske informacijske infrastrukture;

Neovlašteni pristup informacijama u bankama i bazama podataka kreditnih institucija;

Izvori rizika informacijskih i telekomunikacijskih sustava u kreditnim institucijama mogu se podijeliti na vanjske i unutarnje, uzimajući u obzir globalizaciju financijskih sustava. Vanjski izvori uključuju: aktivnosti konkurentskih kreditnih organizacija, organiziranih kriminalnih zajednica, kao i informacijske strukture usmjerene protiv interesa kreditne institucije u informacijskoj sferi; želja niza međunarodnih kreditnih organizacija da dominiraju i naruše interese drugih kreditnih organizacija u globalnom informacijskom prostoru, da istisnu ruske kreditne organizacije s vanjskog i unutarnjeg informacijskog tržišta; pogoršanje međunarodno natjecanje za posjedovanje informacijskih sustava, tehnologija, resursa; aktivnosti međunarodnih terorističkih organizacija; povećanje tehnološkog jaza između vodećih svjetskih sila i izgradnja njihovih sposobnosti za suprotstavljanje stvaranju konkurentnih ruskih informacijskih tehnologija i sustava.

Mehanizam za regulaciju informacijskih i telekomunikacijskih sustava u bankarskom sektoru

U prethodnim poglavljima, teorijska i praktične značajke identifikacija, procjena i upravljanje rizikom korištenja informacijskih i telekomunikacijskih sustava.

Svrha je ovog poglavlja razviti metodologiju za kontrolu rizika korištenja informacijskih i telekomunikacijskih sustava na razini kreditne institucije. U procesu istraživanja polazit ćemo od prethodno dobivenih zaključaka u vezi sa značajkama identifikacije i upravljanja ovom rižom, kao i načelima metodološkog pristupa problemima koji se razmatraju u Rusiji.

Regulacija rizika korištenja informacijskih i telekomunikacijskih sustava, povezanih, između ostalog, s funkcioniranjem bankovnih sustava za elektroničku obradu i prijenos podataka, od prioritetne je važnosti u kontekstu globalizacije upotrebe informacijskih i telekomunikacijskih sustava u bankarstvu.

Zbog činjenice da je ovaj rizik izuzetno teško kvantificirati i predvidjeti, presudan aspekt u upravljanju je razvoj i primjerena primjena postupaka. unutarnja kontrola.

Ovo poglavlje sažima postojeće međunarodno iskustvo, kao i domaća zbivanja u ovom području. Najuspješniji pokušaj stvaranja sustava za identifikaciju, analizu i upravljanje bankarskim rizicima, prema autoru, pripada Baselskom odboru koji je izdao odgovarajuće preporuke za procjenu bankarskih rizika. Metodološke preporuke Baselskog odbora smatraju se neobvezujućima za sve kreditne institucije, tj. banke nisu obvezne svoje postupke kontrole rizika uskladiti s ovom metodologijom, istodobno se redovito objavljuju nova izdanja ovih materijala. Primjerice, u Sjedinjenim Državama preporuke Ureda za kontrolu monetarne cirkulacije također su neobvezne, međutim, pretpostavlja se da su kreditne institucije unaprijed pripremljene i znaju kako će inspektori donositi zaključke tijekom inspekcija. Ovakav položaj postoji u zemljama s dugom institucionalnom poviješću i, možda je opravdan za neke druge zemlje, ali je, prema autoru disertacije, neprikladan za uvjete Ruske Federacije, koja je još uvijek u fazi formiranja zdravih tržišnih snaga.

S obzirom na to da u materijalima Baselskog odbora ili Banke Rusije nije razvijen univerzalni pokazatelj rizika kao određene mjerljive veličine (procjena veličine rizika nije izražena u novčanim mjerama), procjena se vrši prema kvalitativnim pokazateljima, odnosno relativnim procjenama izloženosti riziku kao vjerojatnoj veličini. Bazelski odbor polazi od premise da bi bankarske rizike trebalo procijeniti u smislu njihovog značaja za kreditnu instituciju, tj. zapravo, prilikom sažimanja rezultata inspekcija, nadzorna i nadzorna tijela trebala bi biti u ulozi stručnjaka, što je trenutno neprihvatljivo za uvjete Ruske Federacije, gdje je neprevoznost gospodarskih subjekata još uvijek značajna, kao i niska pravna kultura. U slučaju operativnog rizika, postoji situacija da ne postoje propisi Banke Rusije koji uređuju postupak za identificiranje, analizu i regulaciju rizika. Potrebno je uspostaviti kontrolu nad postupkom procjene operativnog rizika, koji će omogućiti aktivnu i učinkovitu provedbu bankarskog nadzora, koncentraciju; prvo, na same kreditne institucije, i drugo, na sistemske rizike, uključujući bankarski sustav i makroekonomske uvjete njegova funkcioniranja; treće, na onim područjima bankarstva koja predstavljaju najveći rizik za sustav u cjelini. U slučaju procjene rizika informacijskih i telekomunikacijskih sustava, potrebno je kontrolirati procjenom rizika u onim područjima koja su povezana s mogućnošću neprihvatljive razine rizika za bankarski sustav. S obzirom na aktivnosti koje se pokažu posebno rizičnim, potrebno je izravno utjecati na kreditne institucije mjere utjecaja (preventivne ili obvezne), tj. provedba regulatorne politike. U slučajevima kada pojedinačna kreditna institucija ne provodi odgovarajuće upravljanje rizikom, potrebno je primijeniti mjere kojima se utječe na upravu banke radi prilagođavanja njezinih aktivnosti.

Prema ideologiji Baselskog odbora, jedan od najvažnijih zadataka bankarske supervizije je formiranje stručnih mišljenja o dostupnosti odgovarajućih kontrola i sustava upravljanja rizicima u revidiranoj banci na temelju analize bankarskog poslovanja, sve do pojedinačnih transakcija. Za one banke ili područja djelovanja koja su najheterogenija i najsloženija, nadzor bi se trebao usredotočiti na sustave i prakse upravljanja rizikom koje koristi upravljanje kreditnim institucijama. U tumačenju Baselskog odbora, svaki pouzdan sustav upravljanja rizicima trebao bi se temeljiti na temeljnim konceptima kao što su: identifikacija, procjena, upravljanje i praćenje.

Veličina: px

Počnite prikazivati \u200b\u200bsa stranice:

Prijepis

1 ODOBRENO naredbom Gazprom PJSC od 16. studenoga 2016. 715 Sastav ureda, Vijeća za održivi razvoj pod predsjednikom Znanstvenog i tehničkog vijeća i Sekcija znanstvenog i tehničkog vijeća Gazproma PJSC 1. Aleksej Borisovič Miler 2. Vitalij Anatoljevič Markelov 3. Oleg Evgenijevič Aksjutin 4. Afanasjev Igor Pavlovič 5. Borisenko Natalya Yurievna 6. Ishkov Alexander Gavrilovich 7. Kalinkin Alexander Vyacheslavovich 8. Kislenko Nikolai Anatolyevich 9. Livin Alexey Alexandrovich 10. Mikhalenko Vyacheslav Alexandrovich 11. Nosov Yuri Stanislavovich Biro Znanstveno-tehničkog vijeća Predsjednik Upravnog odbora PJSC-a. , Predsjednik Znanstveno-tehničkog vijeća; Zamjenik predsjednika upravnog odbora PJSC Gazprom, kandidat tehničkih znanosti, zamjenik predsjednika znanstvenog i tehničkog vijeća; Član upravnog odbora, voditelj odjela, Gazprom PJSC, doktor tehničkih znanosti, zamjenik predsjednika Znanstveno-tehničkog vijeća, predsjednik odsjeka; Uprava PJSC Gazprom, kandidat tehničkih znanosti, predsjednik odsjeka; ekonomske znanosti, predsjedatelj sekcije; Odjel za PJSC Gazprom, doktor kemijskih znanosti, predsjednik odsjeka; Zamjenik šefa odjela, Gazprom PJSC, predsjednik odsjeka; Zamjenik voditelja odjela, Gazprom PJSC, generalni direktor NIIgazeconomika LLC, kandidat tehničkih znanosti, predsjednik odsjeka; Odjel PJSC Gazprom, predsjednik odsjeka; Član upravnog odbora, voditelj odjela, Gazprom PJSC, kandidat tehničkih znanosti, predsjednik odsjeka; Zamjenik šefa uprave Upravnog odbora, šef odjela, Gazprom PJSC, izvršni tajnik upravnog odbora, predsjednik odsjeka;

2 2 12. Pankratov Sergej Nikolaevič 13. Paškovski Dmitrij Aleksandrovič 14. Petrenko Vadim Evgenijevič 15. Sirotkin Mihail Vladimirovič 16. Skrynnikov Sergey Vladimirovich 17. Cherepanov Vsevolod Vladimirovich 18. Filatov Alexander Anatolyevich 19. Filippov Andrey Gennadievich 20. Shapoval Anatoly Antonovich 21. Shapovalov Oleg Igorevič 22. Nedzvetskiy Maxim Yurievich iz ekonomskih znanosti, predsjednik odsjeka; Zamjenik šefa ureda Odbora za ekonomske znanosti, predsjednik odsjeka; tehničke znanosti, predsjedatelj sekcije; Pravni zamjenik šefa odjela, Gazprom PJSC, predsjednik odsjeka; Član upravnog odbora, voditelj odjela, Gazprom PJSC, kandidat geoloških i mineraloških znanosti, predsjednik odsjeka; tehničke znanosti, predsjedatelj sekcije; Prvi zamjenik šefa odjela, Gazprom PJSC, kandidat tehničkih znanosti, predsjedatelj sekcije; tehničke znanosti, predsjedatelj sekcije; Šef odjela, Gazprom PJSC, predsjednik odsjeka; Ekonomskih znanosti, znanstveni tajnik Znanstveno-tehničkog vijeća. Vijeće za održivi razvoj pod predsjednikom STC-a 1. Akimov Valery Alexandrovich 2. Aleshin Nikolai Pavlovich Šef Savezne državne proračunske institucije "Sveruski istraživački institut za civilnu obranu i hitne slučajeve Ministarstva za hitne slučajeve Rusije" (Savezni centar za znanost i visoke tehnologije), doktor tehničkih znanosti, profesor (po dogovoru); Direktor Znanstveno-istraživačkog centra "Zavarivanje i upravljanje" na Moskovskom državnom tehničkom sveučilištu imena N.E. Bauman, akademik RAS-a

3 3 3. Alfimov Mihail Vladimirovič 4. Aseev Aleksandar Leonidovič 5. Bugaev Aleksandar Stepanovič 6. Budzulyak Bogdan Vladimirovich 7. Bushuev Vitaly Vasilievich 8. Gokhberg Leonid Markovich 9. Grachev Vladimir Alexandrovich 10. Dmitrievsky Anatoly Nikolaevich 11. Kalendzhyan Sergey Oganovich 12. Kapustin Vladimir Mihajlovič 13. Kasimov Nikolaj Sergejevič 14. Kontorovič Aleksej Emilievič Predsjednik Znanstveno-tehničkog vijeća pod upravnim odborom JSC "RUSNANO", akademik Ruske akademije znanosti Akademik Ruske akademije znanosti, potpredsjednik Ruske akademije znanosti, predsjednik Sibirskog ogranka Ruske akademije znanosti, doktor fizičkih i fizičkih znanosti Zamjenik ravnatelja Instituta za radiotehniku \u200b\u200bi elektroniku. V.A. Kotelnikov iz Ruske akademije znanosti, doktor fizikalnih i matematičkih znanosti, akademik Ruske akademije znanosti Predsjednik NP-a "Samoregulirajuća organizacija udruženja graditelja plinskih i naftnih kompleksa" ("SRO OSGiNK"), doktor tehničkih znanosti, profesor generalni direktor Instituta za energetsku strategiju, doktor tehničkih znanosti, profesor prvi prorektor, direktor Institut za statističke studije i ekonomiju znanja, Nacionalno istraživačko sveučilište Viša ekonomska škola, doktor ekonomskih znanosti, profesor savjetnik generalnog direktora Državne korporacije za atomsku energiju Rosatom, dopisni član Ruske akademije znanosti, doktor tehničkih znanosti, direktor Instituta za probleme nafte i plina Ruske akademije znanosti, akademik Ruske akademije znanosti, dekan Fakulteta više škole Korporativno upravljanje "Ruske akademije za nacionalnu ekonomiju i javnu upravu pod predsjednikom Ruske Federacije, doktorom ekonomskih znanosti, generalnim direktorom VNIPInefta, doktorom tehničkih znanosti, profesorom, prvim potpredsjednikom Ruskog geografskog društva, akademikom Ruske akademije znanosti, zamjenikom generalnog direktora Zajednički institut za geologiju, geofiziku i mineralogiju imena A.A. Trofimuka iz Sibirskog ogranka Ruske akademije znanosti, član Prezidija Sibirskog ogranka Ruske akademije znanosti, akademik Ruske akademije znanosti, doktor geoloških i mineraloških znanosti

4 4 15. Leonov Jurij Georgijevič 16. Martynov Viktor Georgievich 17. maj Vladimir Aleksandrovič 18. Makhutov Nikolai Andreevich 19. Nikitin Boris Alexandrovich 20. Osipov Viktor Ivanovič 21. Parmon Valentin Nikolaevich 22. Porfiryev Boris Nikolaevich 23. Posyagin Boris Sergeevich 24. Salygin Valerij Ivanovič 25. Safonov Maksim Sergejevič Akademik Ruske akademije znanosti, savjetnik Ruske akademije znanosti Odjela za zemaljske znanosti, član Upravnog odbora PJSC Gazprom, rektor Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, doktor ekonomskih znanosti, kandidat geoloških i mineraloških znanosti, profesor, član upravnog odbora PJSC Gazprom, rektor Ruske akademije za nacionalnu ekonomiju i javnu upravu pod predsjednikom Ruske Federacije, doktor ekonomskih znanosti, profesor, predsjednik radne skupine pri predsjedniku Ruske akademije znanosti o analizi rizika i sigurnosnih problema, Glavni istraživač na Institutu strojarstva A.A. Blagonravova RAS, dopisni član RAS-a, doktor tehničkih znanosti, profesor, predsjednik Akademije tehnoloških znanosti Ruske Federacije, šef Odjela za razvoj pučinskih polja nafte i plina Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, doktor tehničkih znanosti, profesor, znanstveni direktor Instituta za geoekologiju imena JESTI. Sergeev RAS, akademik RAS, znanstveni direktor Instituta za katalizu. G.K. Boreskova SB RAS, akademik RAS-a, doktor kemijskih znanosti, kandidat fizikalno-matematičkih znanosti, profesor zamjenik ravnatelja za istraživanje na Institutu za ekonomsko predviđanje Ruske akademije znanosti, član dopisnik Ruske akademije znanosti, doktor ekonomije, profesor, umirovljenik PJSC Gazprom, dr. Med., Direktor Međunarodnog instituta za energetsku politiku i diplomacija na MGIMO, potpredsjednik Međunarodne akademije gorivno-energetskog kompleksa, dopisni član Ruske akademije znanosti, zamjenik predsjednika Ruske akademije znanosti, doktor ekonomije

5 5 26. Favorskiy Oleg Nikolaevich 27. Filippov Sergey Petrovic 28. Khadzhiev Salambek Naibovich 29. Kharionovskiy Vladimir Vasilievich 30. Epov Mikhail Ivanovich Zamjenik akademika-tajnika Odjela za energetiku, strojarstvo, mehaniku i procese upravljanja Ruske akademije znanosti, akademik Ruske akademije znanosti, direktor Instituta za energetska istraživanja Ruske akademije znanosti Član dopisnik Ruske akademije znanosti, direktor Instituta za petrokemijsku sintezu. A.V. Topchiev Ruske akademije znanosti, akademik Ruske akademije znanosti zamjenik generalnog direktora za znanost CJSC Aerospace Monitoring and Technologies, predsjednik disertacijskog vijeća Gazprom VNIIGAZ LLC, doktor tehničkih znanosti, profesor zamjenik predsjednika sibirskog ogranka Ruske akademije znanosti, direktor Instituta za naftnu geologiju i geofiziku nakon A.A. Trofimuk iz sibirskog ogranka Ruske akademije znanosti, akademik Ruske akademije znanosti (prema dogovoru). Odjeljci STC-a 1. Strateški razvoj i učinkovitost plinske industrije 1. Aksyutin Oleg Evgenievich 2. Kislenko Nikolai Anatolyevich 3. Borisenko Natalia Yurievna 4. Ivannikov Alexander Sergeevich 5. Mavlyudov Rinat Ravilievich 6. Polous Kiril Yurievich 7. Komlev Sergey Lvovich Član upravnog odbora, šef odjela PJSC Gazprom, doktor tehničkih znanosti, zamjenik predsjednika Znanstvenog i tehničkog vijeća, predsjednik odsjeka; Zamjenik voditelja odjela, Gazprom PJSC, generalni direktor NIIgazeconomika LLC, kandidat tehničkih znanosti, zamjenik ekonomskog gospodarski ured PJSC Gazprom, doktor ekonomskih znanosti, voditelj Odjela za strukturiranje i određivanje cijena ugovora, Gazprom Export, doktor ekonomskih znanosti

6 6 8. Romanov Sergey Mikhailovich 9. Adilova Maria Dmitrievna Zamjenica ravnatelja Odjela za državnu energetsku politiku Ministarstva energetike Ruske Federacije, doktorica ekonomije, zamjenik šefa Uprave PJSC Gazprom, kandidat tehničkih znanosti, znanstveni tajnik Odsjeka. 2. Upravljanje inovativnim razvojem 1. Kislenko Nikolai Anatolyevich 2. Lubkova Inna Vadimovna 3. Alekseev Alexander Olegovich 4. Gokhberg Leonid Markovich 5. Klementovichus Yana Yazzepovna 6. Tokareva Tatyana Vladimirovna 7. Storonsky Nikolai Mironovich 8. Yarygin Yuri Nikolaevich 9. Sharafutdinov Alexander Zamjenik šefa odjela, Gazprom PJSC, generalni direktor NIIgazeconomika LLC, kandidat tehničkih znanosti, predsjednik odsjeka; Inženjerske znanosti, zamjenik ravnatelja Centra za metodologiju korporativnog upravljanja, LLC NIIgazeconomika; Prvi prorektor, direktor Instituta za statističke studije i ekonomiju znanja, Nacionalno istraživačko sveučilište Viša ekonomska škola, doktor ekonomskih znanosti, profesor, direktor Više ekonomske škole, Državno ekonomsko sveučilište u Sankt Peterburgu, doktor ekonomskih znanosti, izvanredni profesor, šef Uprave PJSC Gazprom; Prvi zamjenik generalnog direktora za znanost JSC Gazprom Promgaz, doktor fizike i matematike, voditelj Inženjersko-tehničkog centra Gazprom Transgaz Moskva, doktor tehničkog odjela Šef PJSC Gazprom, znanstveni tajnik Sekcije. 3. Razvoj mineralno-sirovinske baze 1. Vsevolod Vladimirovich Cherepanov Član upravnog odbora, šef odjela, Gazprom PJSC, kandidat geoloških i mineraloških znanosti, predsjednik odsjeka;

7 2. Akhmedsafin Sergey Kasnulovich 3. Kirsanov Sergey Alexandrovich 4. Merkulov Anatoly Vasilyevich 5. Ogibenin Valery Vladimirovich 6. Rybalchenko Vadim Viktorovich 7. Sharafutdinov Ruslan Farkhatovich 8. Schekalev Roman Viktorovich 9. Spirin Andrey Aleksandrovich 7 Zamjenik šefa odjela PJSC Gazprom Zamjenik zamjenika šefa uprave, Gazprom PJSC, kandidat zamjenik generalnog direktora, glavni geolog Gazprom Dobycha Yamburg LLC; Voditelj Inženjersko-tehničkog centra Gazprom Geologorazvedke, kandidat geoloških i mineraloških znanosti, geoloških i mineraloških, direktor Projektnog centra za razvoj rezervi naftnog i plinskog kondenzata i teško obnavljajućih rezervata, TyumenNIIgiprogaz; Zamjenik voditelja PJSC Gazprom, znanstveni tajnik Odjela za biološki odjel. 4. Izgradnja bunara 1. Filippov Andrey Gennadievich 2. Belsky Dmitry Gennadievich 3. Varjagov Sergey Anatolyevich 4. Kuznetsov Roman Yurievich 5. Mnatsakanov Vadim Aleksandrovich 6. Oganov Alexander Sergeevich Prvi zamjenik šefa odjela PJSC Gazprom, kandidat tehničkih znanosti, predsjednik odsjeka; Šef Uprave Gazprom PJSC, zamjenik generalnog direktora Glavni geolog Gazproma Dobycha Nadym LLC, doktor geološke mineralogije Zamjenik ravnatelja Šef proizvodnog odjela podružnice privatna tvrtka s ograničenom odgovornošću "Gazprom EP International Services BV" u Sankt Peterburgu, liječnik, zamjenik generalnog direktora tvrtke Gazprom Burenie LLC, kandidat za šefa Odjela za bušenje bušotina Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, doktor tehničkih znanosti, profesor

8 8 7. Polyakov Igor Genrikhovich 8. Shtol Vladimir Filippovich 9. Kuligin Andrey Vitalievich Zamjenik voditelja SKIR službe GPU-a Gazprom Dobycha Astrakhan LLC, kandidat zamjenik generalnog direktora za istraživanje i projektiranje u području izgradnje bušotina u TyumenNIIgiprogaz LLC, kandidat tehničkog zamjenika Voditelj Odjela PJSC Gazprom, kandidat tehničkih znanosti, znanstveni tajnik Odsjeka. 5. Proizvodnja plina i plinskog kondenzata 1. Kalinkin Aleksandar Vjačeslavovič 2. Minlikaev Valery Ziryakovich 3. Gafarov Nail Anatolyevich 4. Kononov Aleksej Viktorovič 5. Mihajlov Nikolaj Nilovič 6. Mokshaev Aleksandar Nikolajevič 7. Nikolaev Oleg Aleksandrovič 8. Stolyarov Vladimir Evgenievich 9. Petropavlov Vladislav Evgenievich zamjenik šefa odjela, Gazprom PJSC, predsjednik odsjeka; tehničkih znanosti, zamjenik potpredsjednika za istraživanje i inovacije, Udruženje poduzeća za proizvodnju nafte i plina i opreme za bušenje ", doktor tehničkih znanosti, glavni inženjer, prvi zamjenik generalnog direktora tvrtke Gazprom Dobycha Noyabrsk LLC, kandidat glavnog istraživača na Institutu za probleme nafte i plina Ruske akademije znanosti, doktor tehničkih znanosti Znanosti (prema dogovoru); Glavni inženjer Prvi zamjenik generalnog direktora Gazprom Dobycha Orenburg, kandidat Glavni inženjer Prvi zamjenik generalnog direktora Gazprom Dobycha Yamburg, kandidat šef odjela, Gazprom PJSC; glavni tehnolog odjela PJSC Gazprom, znanstveni tajnik odsjeka.

9 9 6. Inženjerstvo i tehnologija razvoja obalnih polja 1. Petrenko Vadim Evgenijevič 2. Novikov Aleksej Ivanovič 3. Aliseichik Alexander Alexandrovich 4. Vovk Vladimir Stepanovich 5. Grekov Sergey Vyacheslavovich 6. Mirzoev Dilijan Allakhverdy Ogly 7. Dzyublo Alexander Dmitrievich 8. Chigai Sergey Evgenievich 9. Grechko Alexander Georgievich tehničkih znanosti, predsjedavajući sekcije; Zamjenik šefa uprave, Gazprom PJSC, zamjenik predsjednika odsjeka glavni dizajner CDB Korall, kandidat tehničkih znanosti, savjetnik generalnog direktora Gazprom International-a, doktor geoloških i mineraloških znanosti, voditelj Odjela za inženjersku potporu projektima u moru Centra za razvoj naftnih i plinskih resursa u moru Gazprom VNIIGAZ LLC, kandidat šefice Odjela za inženjerstvo i tehnologiju za razvoj offshore-off-off centra za proizvodnju ugljikovodika izvori nafte i plina tvrtke Gazprom VNIIGAZ LLC, doktor tehničkih znanosti, profesor; Profesor Odjela za razvoj pučinskih naftnih i plinskih polja Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, doktor geoloških i mineraloških znanosti, voditelj odjela za proizvodnju u moru, Blok za razvijanje u moru, Gazprom Neft PJSC; Glavni tehnolog Odjela, PJSC Gazprom, doktor tehničkih znanosti, znanstveni tajnik Odsjeka. 7. Transport plina, plinskog kondenzata i podzemno skladište plina 1. Mikhalenko Vyacheslav Aleksandrovich 2. Khan Sergey Aleksandrovich 3. Borodin Vladislav Ivanovich Član upravnog odbora, šef odjela, PJSC Gazprom, kandidat tehničkih znanosti, predsjednik odsjeka; Uprava PJSC Gazprom, kandidat tehničkih znanosti, zamjenik voditelja odjela, PJSC Gazprom;

10 10 4. Gubanok Ivan Ivanovič 5. Karaev paša Tapdyg oglu 6. Nikitin Vasilij Gennadievich 7. Prokopets Aleksej Olegovič 8. Salnikov Sergey Yurievich 9. Zyuzkov Viktor Viktorovich Zamjenik generalnog direktora za popravak cjevovoda i konstrukcija Gazprom Tsentrremont LLC, kandidat zamjenik šefa Odjel za PJSC Gazprom, kandidat zamjenik generalnog direktora za rad kompresorskih stanica u Gazprom Transgaz Nižnji Novgorod; Zamjenik generalnog direktora za rad kompresorskih stanica tvrtke Gazprom Transgaz Yugorsk LLC, kandidat ravnatelja Centra za sustave i tehnologije za transport plina tvrtke Gazprom VNIIGAZ LLC, kandidat glavne direktorice Odjela za Gazprom PJSC, kandidat tehničkih znanosti, znanstveni tajnik Sekcije. 1. Skrynnikov Sergey Vladimirovich 2. Distanov Ruslan Yuryevich 8. Opskrba plinom i integrirana upotreba plina 3. Babakov Alexander Vladimirovich 4. Vlasichev Sergey Vladimirovich 5. Zavgorodniy Yevgeny Alexandrovich Zamjenik šefa odjela, Gazprom PJSC, predsjednik odsjeka; Šef uprave PJSC Gazprom, zamjenik generalnog direktora LLC Gazprom Transgaz Moskva; Zamjenik generalnog direktora za transport plina tvrtke Gazprom Mezhregiongaz LLC; Zamjenik voditelja proizvodnje i tehničke uprave tvrtke Gazprom Gazomotornoye Toplivo LLC; 6. Lyugai direktor Centra za korištenje plina Gazproma Stanislav Vladimirovič VNIIGAZ, kandidat 7. Rodin Artem Alexandrovich 8. spektar Jurij Iosifovič 9. Posmak Mihail Petrovič glavni tehnolog iz Odjela PJSC Gazprom, kandidat Prvi zamjenik generalnog direktora JSC Gazprom promgaz, Direktor moskovskog ogranka Gazprom Proektirovanie LLC, doktor tehničkih znanosti, profesor; šef odjela PJSC Gazprom, kandidat tehničkih znanosti, znanstveni tajnik odsjeka.

11 11 9. Integrirana prerada plina i plinskog kondenzata 1. Afanasjev Igor Pavlovič 2. Fairuzov Danis Khasanovich 3. Zhagfarov Firdavez Gaptelfartovich 4. Ishmurzin Ayrat Vilsurovich 5. Kleimenov Andrey Vladimirovich 6. Maximov Anton Lvovich 7. Mamaev Anatoly Mikhailovich 8. Morozov Mikhail Mihahailovich 8. Morozov 9. Artemina Ekaterina Olegovna iz Uprave PJSC Gazprom, kandidatkinja tehničkih znanosti, predsjedateljica sekcije; Šef Uprave PJSC Gazprom, zamjenik šefa Odjela Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, doktor tehničkih znanosti, glavni inženjer, prvi zamjenik generalnog direktora Gazprom Pererabotka LLC; Šef Odjela za tehničku politiku i inovacijske aktivnosti Gazprom Neft PJSC; Doktor zamjenika generalnog direktora Instituta za petrokemijsku sintezu A.V. Topchiev RAS, doktor kemijskih znanosti, profesor, zamjenik generalnog direktora za znanost, Gazprom VNIIGAZ, kandidat tehničkog zamjenika generalnog direktora za proizvodnju, Gazprom Dobycha Orenburg; glavni tehnolog odjela PJSC Gazprom, znanstveni tajnik odsjeka. 10. Zavarivanje, dijagnostika, zaštita od korozije i tehnologije popravaka 1. Filatov Aleksandar Anatoljevič 2. Nasteka Vadim Viktorovič 3. Arabey Andrey Borisovich 4. Artemenkov Valery Yurievich 5. Vyshemirsky Evgeny Mstislavovich tehničkih znanosti, predsjednik sekcije; Uprava za PJSC Gazprom, zamjenik šefa odjela, PJSC Gazprom, kandidat za zamjenika šefa uprave, šef odjela, PJSC Gazprom; Voditelj odjela, PJSC Gazprom, kandidat

12 12 6. Karpenko Sergej Petrovič 7. Melekhin Oleg Nikolaevich 8. Olekseichuk Viktor Romanovich 9. Shipilov Alexander Valentinovich Zamjenik voditelja odjela Šef odjela PJSC Gazprom; Šef odjela, PJSC Gazprom; Šef odjela, PJSC Gazprom; Zamjenik šefa Uprave, šef odjela, PJSC Gazprom, kandidat tehničkih znanosti, znanstveni tajnik Odsjeka. 11. Informatizacija i automatizacija tehnoloških procesa 1. Borisenko Natalia Yurievna 2. Semenov Pavel Viktorovich 3. Dzitiev Georgy Muratovich 4. Krokhin Viktor Vasilievich 5. Latyshev Mikhail Vladimirovich 6. Novikova Irina Alexandrovna 7. Semenov Ruslan Nikolaevich 8. Chukichev Vladimir Filippovich 9. Nikitin Oleg Aleksandrovič iz ekonomskih znanosti, predsjednik odsjeka; Šef Uprave PJSC Gazprom, zamjenik šefa Uprave PJSC Gazprom, kandidat ekonomskog šefa Uprave Repozitorija poslovnih procesa Gazprom Inform LLC, kandidat šef Odjela banke korporativnih podataka regulatornih i referentnih informacija LLC Gazprom Inform, doktor šefa Odjela VIR podrška za proizvodnju OOO Gazprom Inform; Prvi zamjenik generalnog direktora za kapitalnu izgradnju i obnovu tvrtke Gazprom Tsentrremont LLC; Zamjenik generalnog direktora za IMS P DOOO i sustave kontrole otpreme, Gazprom Inform LLC; glavni ekonomist odjela PJSC Gazprom, kandidat ekonomskih znanosti, znanstveni tajnik odsjeka. 12. Upravljanje otpremom i mjeriteljstvo 1. Pankratov Sergey Nikolaevich 2. Kireev Alexander Yuryevich ekonomskih znanosti, predsjednik sekcije; Voditelj odjela, PJSC Gazprom, zamjenik

13 13 3. Donskikh Boris Dmitrievich 4. Maramygin Yuri Alexandrovich 5. Sardanashvili Sergey Alexandrovich 6. Sverchkov Dmitry Vladimirovich 7. Kostikov Sergey Leonidovich 8. Hristoforov Denis Viktorovich 9. Knyazev Oleg Viktorovich Voditelj laboratorija za kontrolu kvalitete prirodnog plina Centra za mjeriteljsku potporu Gazprom VNIIGAZ ”, Kandidat generalnog direktora Gazprom Transgaz Volgograd LLC, kandidat šef Odjela za projektiranje i rad plinovoda i naftnih cjevovoda Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, kandidat tehničkih znanosti, voditelj Uprave, Gazprom PJSC; Zamjenik šefa uprave; šef \u200b\u200bodjela, PJSC Gazprom; Direktor UGSS centra za modeliranje, NIIgazeconomika LLC, doktor fizike i matematike, voditelj odjela, Gazprom PJSC, znanstveni tajnik Odsjeka. 13. Energetika 1. Shapoval Anatoly Antonovich 2. Shkitov Denis Alexandrovich 3. Asoskov Sergey Mikhailovich 4. Volodko Andrey Anatolyevich 5. Ershov Mikhail Sergeevich 6. Zhitomirsky Boris Leonidovich 7. Konoplev Timur Fedorovich tehničkih znanosti, predsjednik sekcije; Glavni tehnolog Odjela za PJSC Gazprom, kandidat tehničkih znanosti, zamjenik glavnog inženjera, prvi zamjenik generalnog direktora OOO Gazprom energo, kandidat glavnog inženjera energetike; šef \u200b\u200bOdjela glavnog inženjera energetike OOO Gazprom Dobycha Urengoy; Profesor Odjela za teorijsko elektrotehniku \u200b\u200bi elektrifikaciju naftne i plinske industrije Ruskog državnog sveučilišta za naftu i plin (NRU) imena I.M. Gubkina, doktor tehničkih znanosti, generalni direktor OJSC Orgenergogaz, kandidat tehničkih znanosti, profesor, zamjenik generalnog direktora Gazproma Gaznadzor, voditelj energetske inspekcije PJSC Gazprom;

14 14 8. Favorskiy Oleg Nikolaevich 9. Leznov Vladimir Borisovich Zamjenik akademika-tajnika Odjela za energetiku, strojarstvo, mehaniku i upravljačke procese Ruske akademije znanosti, akademik Ruske akademije znanosti, zamjenik šefa Odjela PJSC Gazprom, znanstveni tajnik Odsjeka. 1. Livin Aleksey Aleksandrovich 2. Bondarenko Vitaly Alekseevich 3. Aginay Ruslan Viktorovich 4. Volkov Dmitry Sergeevich 5. Zhmulin Vladimir Vladimirovich 6. Mayants Yuri Anatolyevich 7. Pesin Alexander Semenovich 8. Shamis Lev Veniaminovich 9. Yushmanov Valery Nikolaevich 1. Pashkovsky Dmitry Aleksandrovich 14. Građevinska i prometna podrška Ureda PJSC Gazprom, predsjedavajući sekcije; Zamjenik šefa uprave, šef odjela, Gazprom PJSC, zamjenik šefa odsjeka; Zamjenik ravnatelja za istraživanje podružnice Gazprom Proektirovanie LLC u Nižnjem Novgorodu, doktor tehničkih znanosti, profesor; Zamjenik generalnog direktora za opća pitanja Gazprom Transgaz Ukhta LLC; Zamjenik generalnog direktora za proizvodnju PJSC VNIPIgazdobycha; Zamjenik ravnatelja Centra za izgradnju, popravak i tehnologije zaštite od korozije Gazprom VNIIGAZ LLC, kandidat tehničkog zamjenika generalnog direktora za popravak i kapitalnu izgradnju Gazprom Transgaz Surgut LLC, kandidat zamjenika ravnatelja Centra za financijsku analizu, voditelj Odjela za analizu dugotrajne proizvodne imovine NIIgazekonomika LLC , Doktor ekonomskih znanosti, voditelj odjela PJSC Gazprom, doktor tehničkih znanosti, znanstveni tajnik Odsjeka. 15. Zamjenik šefa ureda za upravljanje rizicima, Odbora ekonomskih znanosti, predsjednik odsjeka;

15 15 2. Bykov Andrey Alexandrovich 3. Golembiovsky Dmitry Yurievich 4. Demkin Igor Vyacheslavovich 5. Krivoruchko Svetlana Vitalievna 6. Leonov Denis Anatolyevich 7. Ovcharov Sergey Viktorovich 8. Shevchenko Andrey Vladimirovich 9. Turko Sergey Ivanovich Šef odjela PJSC "Gazprom", liječnik Fizike i matematike, profesor, zamjenik voditelja Odjela za rizike, voditelj Odjela za tržišne rizike i rizike likvidnosti PJSC Bank ZENIT, profesor Odjela za operativna istraživanja i aktuarsku matematiku, Fakultet računske matematike, Moskovsko državno sveučilište. M.V. Lomonosov, doktor tehničkih znanosti, zamjenik ravnatelja Centra za analizu rizika tvrtke NIIgazeconomika LLC, doktor ekonomskih znanosti, izvanredni profesor; Ravnatelj Centra za monetarnu politiku Instituta za financijska i ekonomska istraživanja, profesor Odjela za monetarne odnose i monetarnu politiku Financijskog sveučilišta pri Vladi Ruske Federacije, doktor ekonomskih znanosti, voditelj Laboratorija za tehnogene rizike i industrijsku sigurnost Centra za upravljanje rizicima, poboljšanje operativne održivosti i industrijska sigurnost tvrtke Gazprom VNIIGAZ LLC, doktorica znanosti, glavna istraživačica Laboratorija za upravljanje rizicima i osiguranjem Centra za upravljanje rizikom, poboljšanje operativne stabilnosti i industrijske sigurnosti tvrtke Gazprom VNIIGAZ LLC, doktor tehničkih znanosti, profesor; glavni stručnjak Odjel za PJSC Gazprom, doktor tehničkih znanosti, znanstveni tajnik Odsjeka. 16. Sustav civilne zaštite i industrijske sigurnosti 1. Oleg Igorevič Shapovalov 2. Dmitrij Vladimirovič Ponomarenko Šef Uprave PJSC "Gazprom", predsjednik Odsjeka; Odjel PJSC Gazprom, zamjenik

16 16 3. Boldin Anatolij Viktorovič 4. Dolgov Sergej Ivanovič 5. Dontsov Vladimir Ivanovič 6. Dymov Igor Georgievich 7. Sosunov Igor Vladimirovich 8. Stepanov Igor Vladimirovich 9. Gorshkov Igor Borisovich Šef Uprave PJSC Gazprom; Direktor Centra za upravljanje rizicima, poboljšanje operativne stabilnosti i industrijske sigurnosti tvrtke Gazprom VNIIGAZ LLC, kandidat šef odjela, Gazprom PJSC; Zamjenik šefa uprave, PJSC Gazprom; Zamjenik voditelja Savezne državne proračunske institucije Sveruskog istraživačkog instituta za civilnu obranu i hitne slučajeve, EMERCOM Rusije (Savezni centar za znanost i visoke tehnologije), kandidat tehničkih znanosti, izvanredni profesor Šef odjela PJSC Gazprom, kandidat zamjenika šefa odjela PJSC Gazprom, znanstvenik sekretar sekcije. 17. Zaštita okoliša i ušteda energije 1. Ishkov Alexander Gavrilovich 2. Yatsenko Igor Anatolyevich 3. Varfolomeev Evgeny Viktorovich 4. Grachev Vladimir Alexandrovich 5. Melkov Alexander Sergeevich 6. Pystina Natalya Borisovna iz Uprave PJSC "Gazprom", doktor kemijskih znanosti, predsjedatelj sekcije; Zamjenik šefa Uprave Šef odjela, Gazprom PJSC, dr. Sc. Odjel za PJSC Gazprom; Direktor Centra za zaštitu okoliša, energetsku učinkovitost i zaštitu rada, Gazprom VNIIGAZ LLC, kandidat

17 17 7. Savchenko Oleg Andreevich 8. Shaikhutdinov Alexander Zainetdinovich 9. Konyaev Sergey Vladimirovich Zamjenik šefa odjela PJSC Gazprom, kandidat pedagoškog zamjenika generalnog direktora za znanost Gazprom VNIIGAZ LLC, kandidat tehničkog zamjenika šefa odjela Šef odjela PJSC Gazprom, kandidat tehničkih znanosti, znanstveni tajnik sekcije. 18. Tijek dokumenata i organizacija upravljanja 1. Nosov Yuri Stanislavovich 2. Ivantsov Igor Vitalievich 3. Zakharov Alexander Borisovich 4. Isaev Maxim Alexandrovich 5. Nedorezova Irina Sergeevna 6. Rusakova Svetlana Vladimirovna 7. Saltykov Alexander Alekseevich 8. Safarov Azamat Akmalovich 9. Mitchenko Olga Yuryevna zamjenik voditelja uprave Upravnog odbora, voditelj odjela, izvršni tajnik upravnog odbora PJSC Gazprom, predsjednik odsjeka; Pomoćnik zamjenika voditelja izvršnog ureda voditelja odjela, izvršni tajnik upravnog odbora PJSC Gazprom, zamjenik voditelja ureda za dokumentacijsku potporu Uprave Gazprom Transgaz Moskva; Prvi zamjenik generalnog direktora PJSC Gazprom Avtomatizatsiya; Šef odjela, PJSC Gazprom; Zamjenik šefa uprave, voditelj odjela PJSC Gazprom, kandidat za povijest, zamjenik šefa odjela PJSC Gazprom, Šef odjela, PJSC Gazprom; šef odjela PJSC Gazprom, kandidat povijesnih znanosti, znanstveni tajnik odsjeka.


Dodatak 2 ODOBRENO naredbom PJSC Gazprom od 16. studenog 2016. 715 Sastav ureda, Vijeća za održivi razvoj pod predsjednikom Znanstvenog i tehničkog vijeća i Odjeljenja Znanstvenog i tehničkog vijeća PJSC Gazprom (izmijenjeno i dopunjeno naredbama PJSC Gazprom od

PROJEKTNI PROGRAM II Međunarodna konferencija PJSC Gazprom "Put inovacija i novih tehnologija u plinskoj industriji" (INNOTECH-2018) u okviru SPIGF-2018 (02. 05. listopada 2018.) Sankt Peterburg ICVC

Ispod je tablica kompatibilnosti muških imena sa srednjim imenima. Stol je jednostavan za upotrebu. S lijeve strane nalaze se patronimi, nasuprot svakog - imena koja najbolje odgovaraju ovom patronimiku. srednje ime

Sastav Državnog vijeća za ekspertizu Igor Evgenievich MANYLOV Voditelj (predsjednik Vijeća) ANDROPOV Vadim Vladimirovich ABRAMOV Mikhail Albertovich ALLAHVERDYANTS Vitaly Artashesovich Prvi (zamjenik

Sastav Državnog vijeća za ekspertizu Igor Evgenievich MANYLOV Voditelj (predsjednik Vijeća) ANDROPOV Vadim Vladimirovich Zamjenik šefa (zamjenik predsjednika Vijeća) ABRAMOV Mikhail Albertovich

DONETSKI LJUDI S REPUBLIKA POGLAVLJE REPUBLIKE ŠEFA REPUBLIKE

Sastav Državnog vijeća za ekspertizu Igor Evgenievich MANYLOV Voditelj (predsjednik Vijeća) ANDROPOV Vadim Vladimirovich Prvi zamjenik šefa (zamjenik predsjednika Vijeća) ABRAMOV Mikhail

Dodatak 5 Popis predsjedatelja i članova stručnih povjerenstava Ruskog vijeća olimpijada za školarce predstavljenih radi najave zahvalnosti na temelju rezultata aktivnosti u akademskoj 2010/2011. Stručnjak

ODOBRENO Predsjednik Nacionalnog vijeća predsjednika Ruske Federacije za profesionalne kvalifikacije F - g _ A. N. Shokhin, tftl-f 014 SASTAV radne skupine za uporabu profesionalnih

DRŽAVNA KORPORACIJA ZA ATOMSKU ENERGIJU "ROSATOM" P ROTOKOL Sastanak Javnog vijeća 11. prosinca 2012, 15:00 Moskva 21. Predsjedatelj S. V. Kirienko Tajnik GOLOVIKHINA O.S. Prisustvovali:

Ef!\u003e B VLADA ODBORA ZA ENERGETIKU I INŽENJERING OTVORENJA SV. PETERBURGA O IZMJENAMA I DOPUNAMA ODREDBE ODBORA ZA ENERGETIKU I INŽENJERING od 24.03.2015.

O B A V T O R A Kh Abramov Sergey Kimovich (r. 1956.) mlađi istraživač, Institut za strukturnu makrokinetiku i probleme znanosti o materijalima, Ruska akademija znanosti Agafonov Genady Leonidovich (r. 1954.)

3 Dodatak naredbi 551 od 23. lipnja 2014. Sastav Povjerenstva za ocjenu prijedloga za stvaranje centara za zajedničku uporabu i nabavu istraživačke i obrazovne znanstvene opreme Puni naziv

Sastav Znanstvenog i Stručnog vijeća za energetska pitanja 1. Levon Gevorkovich Agekyan 2. Viktor Sergeevich Kamenkov 3. Olga Kunitskaya 4. Sergey Anatolyevich Levchenko 5. Mikhalevich Ovich 6. Andrey Fedorovich Molochko

Sudionici sastanka Prezidija Prezidija Prezidijuma za modernizaciju gospodarstva i inovativnog razvoja Rusije 18. srpnja 2017. Veliki Novgorod Članovi Prezidija Vijeća: BELOUSOV Andrey R. DVORKOVICH

Nacrt programa Obrazovne konferencije za mlade "Istraživanje i proizvodnja minerala u arktičkoj zoni Ruske Federacije" 23. svibnja 2016. Sankt Peterburg, sv. Start 6A, Crowne Plaza

Zapisnik 2. sastanka Organizacijskog odbora otvorene gradske znanstvene i praktične konferencije "Inženjeri budućnosti", Moskva, Lenjinski prospekt, 4. travnja 201. Prisustvovali: zamjenici

Sastanak TC 23 "Naftna i plinska industrija" Kabardinka 26. listopada 2016. MINISTARSTVO ENERGIJE RUSKE FEDERACIJSKE EMERCOM Rusije SURGUTNEFTEGAZ Kvorum otvorenog dioničkog društva na sastanku

ODOBRENO dekretom guvernera regije Novosibirsk od 04.04.2019. 100 Sastav Koordinacijskog vijeća guvernera regije Novosibirsk o razvoju Novosibirskog znanstvenog centra (u daljnjem tekstu

Odobren Naredbom predsjedatelja Moskovskog regionalnog ogranka Sveruske javne organizacije "Udruženje pravnika Rusije" od 16. svibnja 2016. 02-16. SASTAV Komisije (za) poboljšanje antimonopola

GLAVNI UREDNIK: Bondur Valery Grigorievich - akademik, doktor tehničkih znanosti, profesor, potpredsjednik Ruske akademije znanosti, direktor Istraživačkog instituta AEROCOSMOS, glavni urednik ČLANOVI UREDNIČKOG ODBORA: Savinykh Viktor Petrovich -

GOU VPO "Donjecko nacionalno tehničko sveučilište" NARUDŽBA od 31. srpnja 2018. 139-13 O upisu na temelju Pravila prijema GOU VPO "Donjecko nacionalno tehničko sveučilište"

Ministarstvo obrazovanja i znanosti Federalnog državnog proračuna Ruske Federacije obrazovna ustanova visoko obrazovanje "Rusko državno sveučilište za naftu i plin (nacionalno

Sudionici sastanka Vladinog povjerenstva za socijalno-ekonomski razvoj Dalekog istoka i Bajkalske regije Članovi povjerenstva: 28. studenog 2017. godine, rezidencija Gorki, prihvatna kuća TRUTNEV

Dodatak 6 zapisniku sa sastanka Vijeća udruge "Nacionalna udruga građevinara" od 28.09.2016. 88 POPIS ARBITRAŽA (ARBITRAZA) SUDA NOSTROJA Prezime, ime patronim Mjesto rada,

O B A V T O R A Kh Agafonov Genadij Leonidovič (r. 1954.) stariji istraživač na Institutu za kemijsku fiziku im. N.N.Semenova Rossiyskaya Azyazov Valery Nikolaevich (rođen 1957.) doktor fizičko-matematičkih znanosti

Aleksandar Aleksandrovič SBEE SOSH 2020 2 1 0 0 3 4 3 7 10 Aleksandar Viktorovič SBEI Fizičko-matematička škola 2007. 10 10 0 3 23 0 23 Aleksandar Vitalievič SBEE GIMNAZIJA 1514 10 10 10 10 40 7 2 9 49 Dobitnik nagrade Aleksandar Vladimirovič

SASTAV Stalne komisije za zaštitu okoliša Sveruske javne organizacije "Rusko geografsko društvo" 1. CHIBILEV Aleksandar Aleksandrovič Predsjednik komisije, potpredsjednik Ruske federacije

Odobreno naredbom predsjednika PJSC ALROSA od 11. lipnja 2015. A01 / 158-P Sastav Stručnog vijeća za inovacije pod predsjednikom PJSC ALROSA Predsjednik stručnog vijeća Alexander Sergeevich Chaadaev

POPIS sudionika sastanka Vijeća za urbanizam pod guvernerom Sverdlovska 9. srpnja 2013. 15.00 1. KUJVAŠEV Evgenij Vladimirovič 2. SILIN Jakov Petrovič 3. PASLER Denis Vladimirovič 4. BULATOVA

INTERDISCIPLINARNA INICIJATIVA FAKULTETA MOSKVSKOG DRŽAVNOG SVEUČILIŠTA IMENA PO M.V. LOMONOSOVA II Okrugli stol EKOLOŠKA POLITIKA: NOVI PRISTUPI I TEHNOLOGIJE ZA RJEŠAVANJE PROBLEMA U OKOLIŠU

Program znanstveno-praktičnog skupa "Moral i poduzetništvo: aktualni problemi osposobljavanja osoblja" Datum: 23. ožujka 2017. Organizatori: Ruska akademija

21. lipnja 2016. Odluke skupština dioničara Izdavatelj: Dioničko društvo Gazprom promgaz INN 7734034550 OGRN 1027700174061 Adresa: 117420, Moskva, ul. Nametkina, 6 Datum sastanka: 21.06.2016

SVI RUSKI DJEČJI CENTAR ORLYENOK Centar za društvene znanosti pri Moskovskom državnom sveučilištu. M.V. Lomonosov Filozofski i ekonomski znanstveni skup Sveruski dječji centar "Orlyonok"

VLADA ODBORA ZA ENERGETIKU I INŽENJERING ZA NABAVKU SV. PETERSBURGA iz UU ^ O izmjenama i dopunama naloga Odbora za energetsku i inženjersku potporu od 27.02.2015. 35

VLADA RUSKE FEDERACIJE FEDERALNA DRŽAVNA PRORAČUNSKA OBRAZOVNA USTANOVA VISOKOG OBRAZOVANJA "DRŽAVNO SVEUČILIŠTE ST. PETERSBURG" (SP6GU) NARUDŽBA MSH20A N< ь 2 90S

PRESIDIJ, ZNANSTVENO-TEHNIČKO VIJEĆE AKADEMIJE INŽENJERSKIH ZNANOSTI IMENA POSLE A.M. PROKHOROVA Pravna adresa (prema Povelji): 117997 Moskva, ul. Profsoyuznaya, 84/32 Stvarna adresa (poštanska): 123557 Moskva, ul. Presnenski

Dodatak Rezoluciji guvernera od 11.04.2019. 46-PG „Sastav Koordinacijskog vijeća o pitanjima interakcije između izvršnih tijela državne vlasti i teritorijalnih tijela savezne države

Konferencija Nacionalne inženjerske komore PROGRAM Tema: Sigurnost od požara: značajke dizajna, tehnički propisi 11. veljače 2016. PROPISI O OKRUGLOM STOLU 11. veljače 2016.

Nacrt odluka o dnevnom redu godišnje skupštine dioničara RAO Energetski sustavi Istoka održane 23. lipnja 2010. DNEVNI RED DNEVNOG REDA AD "RAO ES VOSTOK" 23.06.2009.

Povjerenstvo za kvalitetu obrazovanja Vijeća Ministarstva obrazovanja i znanosti Rusije punim imenom Položaj u poslovima s mladima Šef povjerenstva 1 Schvindt Antoniy Nikolaevich Predsjednik Koordinacijskog vijeća All-Russian

POPIS sudionika sastanka Povjerenstva pod predsjednikom Ruske Federacije za modernizaciju i tehnološki razvoj ruskog gospodarstva 21. ožujka 2012. poz. Volginsky, regija Vladimir 14:00 1. VOLODIN Vjačeslav

SASTAV Stalne komisije za zaštitu okoliša Sveruske javne organizacije "Rusko geografsko društvo" 1. CHIBILYOV Alexander Alexandrovich - predsjednik, potpredsjednik Ruskog geografskog društva

NARUČITELJ UPRAVLJANJA REGIONOM DOZVOLE 28.05.2015. 134-r osobno odobrenje GOB-a! sastav Vijeća za dodjelu nagrada Permskog teritorija na polju znanosti za 2015. U skladu sa Zakonom Perm

Sastav Znanstvenog vijeća DZZP-a MSU, odobren naredbom rektora MSU-a od 16. ožujka 2018. godine 277 1. PANASYUK Mihail Igorevič (predsjednik Vijeća) 2. SADDLO Vladislav Iljič (zamjenik predsjedatelja) 3. SAVRIN

ODOBRENI ARBITRAŽNI SUD u okviru neprofitnog partnerstva "Udruženje organizacija koje se bave izgradnjom, rekonstrukcijom i remontom energetskih objekata, mreža i trafostanica" ENERGOSTROY "

SASTAV Interkoordinacijskog vijeća Moskovskog državnog sveučilišta imena M.V. Lomonosov o istraživanju problema BRICS-a 20. prosinca 2012. Puno ime Zvanje, akademsko zvanje 1. ABYLGAZIEV Znanstveni savjetnik Igor Ishenalievich a, doktor

ODOBRENO Zamjenik ministra obrazovanja i znanosti V.Š. Kaganov "15." rujna 2014. SASTAV radne skupine za izradu projekta "Osnove državne politike mladih do 2025. godine" Abdulina Renata

Predsjedavajući: Gavrilov Aleksandar Mihajlovič iz Instituta, general-bojnik unutarnjih poslova Zamjenik predsjednika: Kalach Andrey Vladimirovich Tajnik: Yarmonov Leonid Ivanovič iz Instituta za znanstveni rad, doktor

ZAPISNIK 14. sastanka Vijeća za profesionalne kvalifikacije za zavarivanje Nacionalnog vijeća pod predsjednikom Ruske Federacije za profesionalne kvalifikacije 15. veljače 2019. Moskva

P ROTOCOL 1 39 sjednica Odbora direktora (glasovanje u odsustvu) Moskva Datum sastanka: 11. kolovoza 2011. Datum sastavljanja zapisnika: 11. kolovoza 2011. Glasanju su prisustvovali:

Predsjedatelj SASTAV članova Znanstvenog i tehničkog vijeća Odbora za energetsku i inženjersku potporu Andrey Sergeevich Bondarchuk - predsjednik Odbora za energetsku i inženjersku potporu zamjenik

Popis dobitnika promocije "Paketi usluga Sberbank Premier" 0: 00: 00: 00-: 00 * Serijski broj dobitnika - - - - - 0 Vrijeme punjenja Prvo slovo prezime Ime Patronymic 0: 00: 0 M Valery Valerievich 0 0: 00: 0

URALNI ODJEL ZA RUSKU AKADEMIJU ZNANOSTI PRESIDIJUM P O ST A N O V L E N 12. prosinca 2013. 10-20 Jekaterinburg O odobravanju sastava Disertacijskog vijeća D 004.006.03 za obranu disertacija

Sudionici sastanka Vijeća ministara Unije S bjeloruske strane: 13. prosinca 2013. godine Vlada vlade Mihail V. MJASNIKOVICH RUMAS Sergey Nikolaevich SNOPKOV Nikolai G. VASHENKO Vladimir

ZNANSTVENO VIJEĆE Stroyev Vladimir Vitalievich Mikhailov Nikolai Nikolaevich - vd rektora Državnog sveučilišta za menadžment, profesor (predsjednik Akademskog vijeća); - prorektor, kandidat geografskih znanosti, izvanredni profesor (zamjenik

Predsjedatelj Vijeća RFBR-a Vladislav Jakovlevič Pančenko Redoviti član Ruske akademije znanosti, doktor fizičko-matematičkih znanosti Članovi Vijeća Ruske zaklade za temeljna istraživanja Aksenova

MINISTARSTVO REGIONALNOG RAZVOJA RUSKOG FEDERACIJSKOG NALOGA od 27. siječnja 2011. 21 O uspostavi Normativno-tehničkog vijeća Ministarstva regionalnog razvoja Ruske Federacije u skladu s

ODOBRENI ARBITRAŽNI SUD u okviru neprofitnog partnerstva "Udruženje organizacija koje se bave izgradnjom, rekonstrukcijom i remontom energetskih objekata, mreža i trafostanica" ENERGOSTROY "

Podaci o kandidatima za odbor direktora JSC OGK-1, uključujući podatke o prisutnosti / odsutnosti pismenog pristanka za izbor u odbor direktora tvrtke 1. Boris Yurievich Kovalchuk Rođen 1977.

Sudionici sastanka Predsjedništva Prezidija Vijeća pod predsjednikom Rusije za ekonomsku modernizaciju i inovativni razvoj Rusije 4. veljače 2014. Belgorod, Nacionalno istraživačko sveučilište "BelGu" Članovi predsjedništva Vijeća: DVORKOVICH Arkady Vladimirovich

Ministarstvo obrazovanja i znanosti Ruske federacije viša državna proračunska obrazovna institucija strukovno obrazovanje Rusko državno sveučilište za naftu

Ovi su zaključci u praksi potvrđeni rezultatima aktivnosti na ovom području brojnih kreditnih institucija u Sankt Peterburgu. 3.2. Metodologija za upravljanje rizicima povezanim s korištenjem informacijskih i telekomunikacijskih sustava od strane kreditnih institucija.

U skladu s teorijom upravljanja kreditnom institucijom, glavni oblik upravljanja je upravljanje - sustav za donošenje i provedbu odluka usmjerenih na postizanje optimalne, najbolje moguće mogućnosti korištenja materijalnih, radnih i financijskih resursa.

Jedna od funkcija upravljanja u kreditnoj instituciji je nadgledanje usklađenosti stvarno postignutih rezultata s planiranim i uvođenje potrebnih prilagodbi. Služba unutarnje kontrole kreditne institucije trebala bi biti usmjerena na ograničavanje preuzetih rizika i osiguravanje postupka za vođenje poslova, pod uvjetom da kreditna institucija postigne ciljeve uspješnosti, poštivanje zahtjeva bankarskog zakonodavstva, propisa Banke Rusije, općeprihvaćenih standarda i pravila poslovnog prometa.

Služba unutarnje kontrole glavna je komponenta organiziranja kontrole razine rizika koji proizlazi iz aktivnosti kreditne institucije pri korištenju informacijskih i telekomunikacijskih sustava. Svrha Službe za unutarnju kontrolu stanja informacijskih i telekomunikacijskih sustava je povećati učinkovitost aktivnosti kreditne institucije na polju identifikacije, procjene i kontrole rizika koji proizlaze iz uporabe tih sustava.

Metodologija unutarnje bankovne kontrole stanja rizika korištenja informacijskih i telekomunikacijskih sustava, uz poštivanje poretka koji je u njima utvrđen, omogućuje postizanje gore navedenog cilja: praćenjem i osiguravanjem usklađenosti odjela i stručnjaka kreditne institucije sa zahtjevima i načelima: a) važećeg zakonodavstva u području zaštite podataka; b) interni bankarski dokumenti koji reguliraju postupke i ovlasti u području identifikacije, procjene i upravljanja rizicima; c) profesionalni standardi; kontrola pouzdanosti, točnosti i primjerenosti identifikacije, procjene i upravljanja rizicima koji proizlaze iz uporabe informacijskih i telekomunikacijskih sustava i operativnog rizika; osiguravanje minimiziranja negativnog utjecaja čimbenika operativnog rizika na rezultate aktivnosti kreditne institucije; profesionalnost zaposlenika službe za unutarnju kontrolu (reviziju) i cjelovitost metodologije kontrole; donošenje pravodobnih i učinkovitih odluka usmjerenih na uklanjanje utvrđenih nedostataka i kršenja u poslovanju banke.

Predložene metodološke preporuke usmjerene su na prepoznavanje problema i osiguravanje da čelnici kreditnih institucija, kao viši menadžeri, razumiju potrebu upravljanja rizicima koji proizlaze iz upotrebe informacijskih sustava, kao i razvijanje i primjenu vlastitih sigurnosnih mjera i postupaka. 3.2.1. Uloga menadžmenta kreditne institucije u upravljanju sigurnošću informacijskih i telekomunikacijskih sustava. 3.2.1.1. Kontrola upravljanja.

Odgovornost za sigurnost informacijskih sustava od različitih vrsta prijetnji značajno je povezana s uspostavljenim postupkom upravljanja. Uprava banke odgovorna je za sigurnost informacijskih sustava u svakoj pojedinoj kreditnoj instituciji.

Osiguravanje povjerljivosti, cjelovitosti i dostupnosti podataka zahtijeva razvoj odgovarajućih postupaka i pravila za praćenje njihove provedbe. Uprava kreditne institucije mora pismeno uspostaviti jasna pravila sigurnosne politike i osigurati njihovu provedbu i potporu u procesu provedbe. Prije svega, upravno tijelo kreditne institucije mora uspostaviti odgovarajuće postupke i zahtjeve koji se odnose na sigurnost kako bi se smanjila vjerojatnost nastanka negativnih čimbenika. Preventivne mjere moraju biti izražene na pažljivo odabranim mjestima računalnih centara.

Za rad i uspostavljanje pravila politike informacijske sigurnosti preporučuje se da najviše rukovodstvo kreditne institucije stvori odgovarajući odbor. Radom odbora trebao bi upravljati odgovarajuće kvalificirani čelnik, član Upravnog odbora.

Da bi kreditna institucija uspješno poslovala, potrebno joj je povjerenje javnosti, koje se, između ostalog, izražava u značajnoj količini informacija, koju karakterizira visok stupanj povjerljivosti koju pružaju klijenti, dok otkrivanje ili gubitak podataka može dovesti do gubitka poslovne reputacije i povjerenja. Područje povjerljivosti trebalo bi utvrditi unaprijed: koje informacije i na kojem području podliježu apsolutnoj zabrani objavljivanja (privremenoj ili djelomičnoj). S tim u vezi, potrebno je imati precizna pravila za klasifikaciju informacija (prijenos podataka).

Korištenje informacijskih sustava u kreditnim institucijama može u nekim okolnostima zahtijevati suradnju s vanjskim stručnjacima. Uspostavljanje oblika, metoda i područja takve suradnje leži u nadležnosti uprave kreditne institucije, kao i primanja vanjskih stručnjaka u rad odbora koji utvrđuje sigurnosnu politiku informacijskih sustava. 3.2.1.2. Politika sigurnosti informacijskih sustava.

Cilj sigurnosti informacijskih sustava je osigurati povjerljivost, cjelovitost i dostupnost resursa, što omogućuje obradu, prijenos i pohranu podataka sustava u pogledu valjanosti, pouzdanosti i ovlaštene uporabe. Stoga bi trebalo uspostaviti i provoditi odgovarajuću sigurnosnu politiku. Politika sigurnosti sustava organizacije, koja se bavi organizacijskim planiranjem i radom, trebala bi biti najvišeg ranga i biti dostupna cijelom osoblju odgovornom za informacijsku sigurnost.

Sigurnosna politika trebala bi sadržavati barem sljedeće elemente: definicija informacijskog sustava, ciljevi aktivnosti, vrijednost informacija pohranjenih u sustavu; odredba koja određuje namjere i volju uprave kreditne institucije da zaštiti podatke; utvrđivanje informacijske sigurnosti i pitanja pristupa informacijama; identifikacija postojećih prijetnji, vjerojatna sfera njihove pojave; izračun troškova osiguranja zajamčene zaštite; \u003d\u003e definiranje pravila i standarda politike u vezi sa zahtjevima: usklađivanje s važećim zakonodavstvom i općeprihvaćenim ugovornim uvjetima u vezi sa sigurnošću sustava; potrebnu razinu obrazovanja koja je potrebna da bi se osigurala sigurnost podataka; ispitivanje i prevencija (prevencija) virusa; osiguravanje kontinuiteta planiranja i odobravanja promjena, usvajanja i korištenja novih informacijskih tehnologija; izrada i pohrana rezervnih i arhivskih kopija; \u003d\u003e utvrđivanje općih i privatnih područja odgovornosti za sve zaposlenike radi osiguranja sigurnosti podataka; utvrđivanje pravila za davanje izvještaja o svim otkrivenim ili mogućim prijetnjama vezanim uz mogućnost zlouporabe, postupak za njihovo uklanjanje i sprečavanje ponavljanja. Uz to, potrebno je provesti analitički rad na utvrđivanju slabosti u osiguranju sigurnosti sustava, pravilima za provedbu kritičnih shema u izvanrednim situacijama, katastrofama ili prirodnim katastrofama (planovi za slučaj nužde).

Da bi se osigurala sigurnost operacija obrade podataka, potrebno je razviti odgovarajuće i pravilno dokumentirane postupke i područja odgovornosti u kreditnoj instituciji. Takvi bi postupci trebali biti postavljeni na jasnom i razumljivom jeziku za obične korisnike i trebali bi se odnositi na: sav softver koji posluje u kreditnoj instituciji; pravila za stvaranje, testiranje i rad novog softvera; pravila i metode pravilnog čuvanja prikupljenih podataka, arhiviranja i mogućnosti pristupa njima; redoslijed radnji u slučaju pogrešaka; upotreba pomoćnih (sigurnosnih sustava) u slučaju tehničkih problema; što učiniti u slučaju kvara (postupak oporavka).

Od obveznih postupaka koje su kreditne institucije dužne provesti, ovo razdvajanje funkcija, i to: funkcije administracije sustava, upravljanja mrežom, unosa podataka, održavanja računala, popravka sustava i njegovog razvoja, treba odvojiti od upravljanja sigurnošću računalnih sustava, kao i revizije podataka sustavima.

Odvajanje i neovisnost funkcija ispitivanja od operativnih sprječava pojavu neočekivanih i neželjenih promjena u korištenoj radnoj verziji sustava. Testiranje novog sustava i rad trenutne verzije treba obaviti na različitim računalima, u različitim direktorijima itd. Sustav koji se testira treba ukloniti iz operativne verzije (i u fizičkom smislu). Korišteno u stalni rad softver mora imati pojedinačnu, vlastitu, često mijenjanu pristupnu lozinku.

Pisana pravila trebala bi odrediti redoslijed postupanja u slučaju bilo kakvih incidenata: kvarova sustava, gubitka podataka, prepoznavanja pogrešnih i / ili nepotpunih operativnih podataka, kršenja povjerljivosti podataka. U svakom od ovih slučajeva mora se osigurati identifikacija i analiza uzroka izvanrednih situacija. Postupci trebaju obratiti pažnju na pravila za analizu slabih točaka operativnog sustava, planiranje objekata za oporavak, ispitivanje i rad.

Postupci bi trebali biti usmjereni na sprečavanje i otkrivanje razloga u fazi potencijalnih prijetnji koje utječu na obavljanje bankarskih operacija. Postupci bi trebali osigurati da operacije koje nisu kompatibilne s postojeće zakonodavstvo, kao i bez prethodne sigurnosne kontrole. Treba navesti mogućnost korištenja alternativnih računalnih i komunikacijskih mreža u hitnim slučajevima, u skladu s postupcima otkrivanja pogrešaka i planovima za oporavak sustava koji je oštećen uslijed incidenata nakon nužde. Organizacijski postupci trebali bi biti usko povezani sa sigurnosnom politikom informacijskih sustava pred mogućim gubicima uzrokovanim zlostavljanjem zaposlenika, uništavanjem programa, računalne opreme, kao i trošenjem na oporavak izgubljenih podataka.

Politika korištenja vanjskih organizacija za osiguravanje rada informacijskih sustava, kao i zajedničke aktivnosti s njima (dobavljači opreme, softvera, alata za obradu podataka) mogu potencijalno dovesti do gubitka podataka. Potrebno je identificirati rizično područje, provesti prevenciju, kao i razviti scenarij (modeliranje rizika) u najnepovoljnijoj kombinaciji koja se ne može isključiti. Uprava kreditne institucije mora pažljivo razmotriti osnovne zahtjeve za obradu strogo povjerljivih podataka (ovaj rizik mora se umanjiti kodiranjem sustava, šifriranjem itd.).

Pravila sigurnosne politike trebaju uzimati u obzir gore spomenute unutarnje i vanjske uvjete, kao i zaštititi od pogrešnog odabira softvera, spriječiti instaliranje tehnički nekompatibilnih programa koji omogućuju neovlašteni pristup i oštećenje informacija (na primjer, mrežni virusi, "trojanski konji", "logičke bombe") ). Uz to, trebali biste pažljivo razmotriti i osigurati kompatibilnost vlastitog softvera s isporučenim softverom za siguran rad informacijskih sustava.

Prilikom izrade pravila politike, klasifikacija razina informacijske sigurnosti trebala bi se provesti u svrhu vlastite sigurnosti, kao i uspostavljanje pravila za interakciju između korisnika. Pravila sigurnosne politike treba povremeno pregledavati i ažurirati kao odgovor na promjene u organizacijskim uvjetima. 3.2.1.3. Planiranje razmjera informacijskih sustava.

Pri planiranju razvoja ili razvoja informacijskog sustava, pozornost treba obratiti na pitanje budućih potreba korisnika, s tim u vezi, potrebno je predvidjeti mogućnost nadogradnje informacijske opreme. Kako bi se uklonila ograničenja i potencijalne prijetnje povezane s funkcionalnom nesposobnošću informacijskog sustava da se modernizira i razvija, preporučuje se predviđanjem budućih potreba za opremom, kao i informacijskim uslugama, praćenjem trenutnih trendova u razvoju novih tehnologija.

Prognoze i planovi moraju se uzeti u obzir marketinška strategija kreditna institucija (svladavanje novih proizvoda), konkurentnost na financijskom tržištu (daljnja integracija Ruske Federacije u međunarodno gospodarstvo), analiza rizika, modernizacija postojećih smjernica i pravila kontrole, provedba zahtjeva nametnutih od vanjskih tijela (na primjer, Banka Rusije). Posebnu pozornost treba obratiti na odgovarajući odabir hardvera, softvera i njihovu prilagodljivost. Važni parametri sustava su: usklađenost s prihvaćenim standardima, performanse, brzina, sposobnost funkcioniranja u slučajevima otkrivanja pogrešaka i postupaka oporavka od katastrofe (brzina popravka). Planirane promjene u sustavima zahtijevaju procjenu njihova utjecaja na postojeće računovodstvo, dokumentiranje, sposobnost prepoznavanja promjena i nadzora nad njima.

Izbor novih tehničkih rješenja, postupak prijema i ispitivanja prije donošenja konačne odluke o kupnji, mora biti u skladu s postojećim postupcima uspostavljenim u kreditnoj instituciji. Treba obratiti pažnju na činjenicu da pokretanje novih sustava ne zaustavlja rad prethodno usvojenih - osigurano je nesmetano funkcioniranje kreditne institucije. Potrebno je planiranje odgovarajuće obuke korisnika.

Pri planiranju razmjera informacijskog sustava treba uzeti u obzir potrebu poštivanja sigurnosti u slučaju kvara opreme ili pojave više sile (požar, poplava itd.), Kao i provedbu obveznog arhiviranja podataka. S tim u vezi potrebno je postaviti: učestalost i područje kopiranja (sigurnosne kopije) podataka na vanjski medij, radi oporavka u slučaju kvarova; vođenje dnevnika u sustavu (log); učestalost i način arhiviranja podataka. Nedovoljno promišljen izbor neučinkovitih tehničkih rješenja, u slučaju povećanja razmjera obrađenih informacija, može dovesti do značajnih troškova povezanih s potrebom zamjene. Posebno je nepoželjno imati sustav koji nije općeprihvaćen, jer postoji potencijal za donošenje pravnog akta koji regulira uporabu samo određenog standarda u informacijskom sustavu.

Ugovori sklopljeni s vanjskim dobavljačima opreme, softvera i informacijskih usluga trebali bi posebno navesti prava i obveze stranaka u pogledu odgovornosti, uključujući materijal.

3.2.2.2. Infrastruktura za osiguravanje kontrole i upravljanja informacijskom sigurnošću.

3.2.2.2.1. Analiza postojećih prijetnji i sigurnosnih metoda.

Provedba se osigurava putem alata sadržanih u operacijskim sustavima (mreža i / ili računalo), posebnim softverom, upotrebom gotovih tehničkih rješenja za opremu, revizijom, upravljanjem konfiguracijom, organizacijskim mjerama koje se provode u preventivne svrhe u slučaju narušavanja sigurnosti u slučaju nužde i sile - glavne okolnosti.

U procesu planiranja pružanja usluge treba utvrditi vrijednost resursa informacijskog sustava, provesti njihovu klasifikaciju, pravila popisa, zaposlenike i područje njihove odgovornosti s diferencijacijom dopuštenja za izmjenu sustava potpore, čimbenike koji utječu na vjerojatnost početka prijetnji. Prijetnje treba unaprijed utvrditi: utvrđuje se vrsta rizika, provodi se njegova analiza, uspostavljaju postupci za upravljanje rizikom odabirom, testiranjem i primjenom novih ili već usvojenih sigurnosnih mehanizama - minimizirajući rizik na razinu prihvatljivu za kreditnu instituciju.

Izbor metode za osiguranje sigurnosti informacijskih sustava trebao bi odgovarati njihovoj vrsti, vrsti rizika i rezultatima analize povrata odabranih alata koju provodi kreditna institucija, na primjer: postavljanje vatrogasnog zida; korištenje kriptografije; kontrola prostora; provjera korisnika (postavljanje jedne ili više lozinki, često promijenjenih); korištenje višerazinske kontrole pristupa i vlastitih izvora informacija; funkcionalna podjela sustava (klasifikacija korisnika radi određivanja limita količine novca unutar koje se mogu obavljati transakcije itd.). Bez obzira na odredbu koja se koristi u informacijskim sustavima, neophodno je stvoriti fizičku sigurnost (sigurnosni centar, arhiva na optičkim diskovima), kao i organizacijske mjere (dijeljenje postupka stvaranja softvera u zasebne faze: dizajn, ispitivanje, modeliranje, eksperimentalni i industrijski rad).

Obavezno je koristiti sigurnosne kopije (sigurnosne kopije), kao i trenutnu registraciju (zapisnik), što će omogućiti obnavljanje resursa u slučaju gubitka podataka u informacijskom sustavu.

Skup sigurnosnih kopija (backup) treba pohraniti odvojeno, na odgovarajućoj udaljenosti od informacijskog sustava, uz pouzdanu fizičku sigurnost. Minimalni skup kopija trebao bi biti sposoban za oporavak nakon katastrofe, ovisno o vrsti korištenog sustava. Treba uspostaviti pravilo, ovisno o učestalosti promjena i vrijednosti podataka, za kopiranje podataka tijekom posljednjih 14 dana, najmanje jednom u zadnja tri radna dana. Ti se podaci moraju redovito provjeravati radi mogućnosti njihove upotrebe (za procjenu stanja) u slučaju kvara sustava.

Evidencije stvorene u sustavu trebale bi sadržavati popis svih potrebnih čimbenika: vrijeme (od trenutka početka rada do završetka); utvrđene pogreške; izvršene korekcije; potvrda primitka potrebnih podataka. Uz to, trebalo bi biti moguće ispisati podatke.

Potrebno je uspostaviti razumijevanje činjenice da su u svakom slučaju i vlasnik imovine i korisnik sustava odgovorni za sigurnost informacijskih sustava. Definicija odgovornosti mora biti dovoljno precizna i personalizirana. Trebao bi osigurati podjelu odgovornosti za sigurnost informacijskih sustava u smislu radnih zadataka i odgovarajućeg područja odgovornosti. Delegiranje ovlasti ne oslobađa vlasnika odgovornosti za sigurnost informacijskih sustava. Na razini upravljanja kreditnom institucijom moraju se uspostaviti sljedeći zahtjevi: autorizacija korisnika u smislu postizanja ciljeva i zadataka kreditne institucije (ciljevi i uvjeti poslovanja); tehničko odobrenje (pravila instalacije, umrežavanja, interakcije između korisnika). 3.2.2.2.2. Sigurnost dokumentacije sustava.

Dokumentacija informacijskih sustava može sadržavati, na primjer, opis radnih procesa, specifikacije softverski proizvodi, postupci, strukture podataka, postupci autorizacije itd. Treba osigurati: popis instaliranog softvera za računovodstvene svrhe; popis programa s pismenom potvrdom prijema u komercijalni rad (svaki novi program, ili izmijenjen); opis svrhe svakog programa, redoslijed njegovog funkcioniranja (pravila za izračune, računovodstvo, kontrolu i ispis podataka), kao i uporaba tijekom obrade podataka; pravila za promatranje sigurnosti podataka, stvaranje sigurnosnih kopija; metode za osiguravanje pravilnog rukovanja programima; računovodstvena pravila za obradu podataka.

Kreditna institucija mora imati razvijenu i napisanu strategiju za pristup informacijama i informacijskim sustavima. Sav softver mora sadržavati preciznu definiciju postupaka i pravila pristupa koja definiraju prava pristupa pojedinačnih korisnika / grupa, metode autorizacije i ažuriranja popisa korisnika, kao i lozinke.

Dokumentacija se mora čuvati u sefu u skladu s pravilom: dokumentacija koju generira sustav mora se nalaziti odvojeno od mjesta na kojem su podaci primljeni. U svakom je slučaju potrebno uspostaviti potrebnu razinu sigurnosti i diferencijaciju prava pristupa: sastavljanjem popisa ovlaštenih osoba, istodobno s popisom nivoa pristupa (potpunim ili ograničenim), provedenim upotrebom odgovarajućih softverskih aplikacija.

Ako je dokumentacija dostupna vanjskim korisnicima (u vezi s uslugama koje nudi kreditna institucija), potreban je pažljiv odabir takvih materijala. Svaka promjena podataka i softvera trebala bi sadržavati sigurnosne mjere kako bi se izbjegao gubitak podataka, nekontrolirane preinake, neovlašteni pristup i slabljenje kontrole. Korištenje softvera trebalo bi slijediti iz formaliziranih pravila. U njemu sadržani predostrožnosti ograničavaju pravni i organizacijski rizik: gubitak podataka, nekontrolirane izmjene, neovlašteni pristup. Zahtjevi bi trebali biti proporcionalni povjerljivosti (važnosti) bankovnih podataka. Mora se osigurati zaštita autorskih prava. Razmjena podataka s drugim korisnicima može se izvršiti samo uz poštivanje autorskih prava na polju razmjene informacija.

U slučaju kršenja povjerljivosti, cjelovitosti i dostupnosti informacija, kreditna je institucija dužna provoditi hitne akcijske planove koji bi trebali uzeti u obzir bankarske specifičnosti (vrstu i oblik, na primjer, elektronički prijenos novca, devizne transakcije, akreditive itd.) I troškove transakcija. Ova se dokumentacija mora čuvati u posebno dodijeljenim prostorijama i stalno je ažurirati u skladu s tekućim zamjenama u informacijskim sustavima kreditne institucije.

Treba uspostaviti postupke za stvaranje, pohranjivanje i pristup ažuriranim pristupnim lozinkama.

3.2.2.2.3. Kontrola nad hardverom, softverom i mrežom

Obrada podataka u kreditnoj instituciji trebala bi se provoditi u skladu s prihvaćenim postupcima i poštivanjem pravila za razgraničenje odgovornosti. Aktivnosti na osiguranju nesmetanog rada sustava i provedbi popravaka, u svakom bi se slučaju trebale sastojati od formaliziranih postupaka, a njihova bi se provedba trebala izvoditi pod strogom kontrolom. Popravke smije izvoditi samo posebno ovlašteno osoblje. U svakom slučaju treba izraditi točnu dokumentaciju o izvršenim radovima na popravku i poslati izvještaj upravi kreditne institucije.

Cilj nadzora nad mrežnim resursima je smanjiti prijetnje sigurnosti informacija dostupnih putem mreže. Kontrolni mehanizmi uspostavljeni za održavanje povjerljivosti i cjelovitosti podataka moraju biti učinkoviti i spriječiti curenje informacija i nezakonite promjene. Aktivnosti mrežne i računalne kontrole trebaju biti pažljivo koordinirane kako bi se optimizirale usluge i osigurala odgovarajuća razina sigurnosti unutar informacijske infrastrukture zajmodavca. S bilo kojom vrstom medija (diskovi, vrpce, diskete, CD-ROM-ovi, itd.) Mora se rukovati kako bi se spriječilo moguće oštećenje opreme i sustava. Kontrola nad pojedinačnim nosačima podataka (diskovi, vrpce, diskete, CD-ROM-ovi itd.), A posebno: identifikacija takvih medija, pohrana i prijenos podataka na njima, mjesto i način sigurnog čuvanja, način i oblik autorizacije promjena i uporabe podataka, utvrđivanje redoslijeda uklanjanja nepotrebnih podataka - treba provesti uz sigurnosne postupke usvojene u kreditnoj instituciji. Organizacija svih medija, uspostavljanje formaliziranog popisa ovlaštenih korisnika, osiguravanje cjelovitosti dolaznih podataka, točno bilježenje svih kopija podataka koje su napravili ovlašteni korisnici, primjena potvrde ispravnosti svih prenesenih podataka, sustavno pregledavanje i autorizacija popisa korisnika s podacima i uslugama ima za cilj zaštitu podataka od neovlaštenog pristupa, neovlaštene i neprimjerene uporabe.

Da bi se pravilno osigurala sigurnost međubankarskih transakcija (transakcija, operacija), potrebna je suradnja s drugim kreditnim institucijama u razmjeni iskustva i prijedloga koji proizlaze iz analize utvrđenih slučajeva prijevare. Razmjena informacija trebala bi biti ograničena tako da se ne krše bankarske niti službene tajne kreditne institucije. Međusobni sporazumi trebali bi definirati područje prenesenih informacija.

Uprava kreditne institucije odgovorna je za prenesene podatke: njihovu potvrdu, osiguravajući usklađenost s tehničkim standardima za standarde prijenosa i identifikacije. Odgovornost bi trebala obuhvaćati ne samo mogućnost gubitka podataka, već i izloženost kreditne institucije riziku neovlaštenog pristupa trećih strana informacijama tijekom prijenosa ili prijenosa na vanjske uređaje za obradu.

Osiguravanje povjerljivosti podataka trebala bi provoditi sama kreditna institucija: izbor pouzdanih načina prijenosa (na primjer, kuriri), uporaba kriptografskih sredstava, fizička zaštita nosača informacija (na primjer, uporaba različitih vrsta zatvorenih sredstava), prijenos podataka protiv potpisa itd. rizik od gubitka, neovlašteni pristup njemu (razlozi koji mogu dovesti kreditnu instituciju do ozbiljnih troškova i materijalnih i moralnih gubitaka, na primjer, gubitak poslovne reputacije pouzdanog partnera), trebali bi se, koliko je to moguće, prenositi kroz nekoliko komunikacijskih kanala i dijelova, tako da u slučaju neovlašteno dešifriranje i pokušaj korištenja otežano je što je više moguće.

Kako bi se rizik sveo na najmanju moguću mjeru, treba izvršiti odgovarajući odabir telekomunikacijskih sredstava. E-pošta se razlikuje od tradicionalne brzine prijenosa podataka i strukture podataka. Kada upotrebljavate e-poštu, potrebno je razviti jasnu politiku kreditne institucije u vezi sa statusom e-pošte, njegovom uporabom i razvojem djelotvornog mehanizma za njegovo nadgledanje. Kada rade s e-poštom, korisnici moraju biti zajamčeni od neovlaštenih promjena na kanalima za poruke i rizika od pogrešaka (na primjer, adresa primatelja nije točno navedena). Treba uzeti u obzir da postoje zakonska ograničenja, poput potencijalne potrebe za dokumentiranjem podrijetla podataka i načina njihovog prijenosa, koja ne štite kreditnu instituciju od rizika neovlaštene uporabe.

Slučajevi kršenja pravila pristupa usvojenih u kreditnoj instituciji, otkriveni tijekom provedene kontrole, moraju se upozoriti s upravom.

3.2.2.2.4. Sigurnost informacijskih sustava, djelatnosti osoblja i ovlaštene treće strane.

Treba pomno obratiti pažnju na statistiku visokog postotka internih korisnika koji krše sigurnosna pravila. S tim u vezi, preporučuje se vrlo pažljiv odabir, u smislu profesionalne izobrazbe i osobnih kvaliteta, zaposlenika koji rade na radnim mjestima koja pružaju pristup posebno važnim informacijama. Potrebna je sveobuhvatna provjera cjelokupnog paketa dokumenata koje je dostavio kandidat za to mjesto, počevši od osobnih iskaznica i završavajući provjerom za kazneni progon. Ugovor o radu ili poseban ugovor moraju sadržavati klauzulu o potrebi čuvanja službene tajne, kao i razdoblju valjanosti takvih obveza. Potencijalni zaposlenik trebao bi se upoznati sa sadržajem ovog dokumenta već u fazi zapošljavanja. Treba usvojiti pravilo da prije zapošljavanja novozaposleni zaposlenik pisanim putem u odgovarajućem ugovoru potvrđuje da je u potpunosti upoznat sa svojim pravima i obvezama u području korištenja računalnog sustava. Potpisuje se i potvrda o upoznavanju s pravilima za pohranu povjerljivih podataka. Uz to, treba uspostaviti službenu tajnu u području opreme i informacijskih sustava, kao i tehnologija obrade podataka koja se koristi u kreditnoj instituciji, uključujući i nakon otkaza, u odgovarajućem vremenskom razdoblju.

Da bi se smanjio rizik od pogrešaka osoblja i neovlaštene upotrebe opreme i informacija, rukovodstvo kreditne institucije zahtijeva niz mjera. Menadžeri radne snage trebaju podijeliti zadatke između pojedinih zaposlenika, navodeći upute u vezi s njihovom provedbom, definirajući granice ovlasti, pribavljajući odgovarajuće pisane dokaze, prenoseći lozinke ili bilo koji drugi način kontrole pristupa, spremajući izvješća o svim aktivnostima koje korisnici sustava izvršavaju i lozinke koje koriste. uživali. Rizik netočnog, nepotpunog ili višestrukog unosa podataka trebao bi se ukloniti odgovarajućim kontrolnim postupkom (na primjer, provjera i ispravljanje ispravnosti podataka, kontrola pomoću baza podataka, sažimanje bilance, izvršene transakcije, registracija pozicije do pojašnjenja i nadzor daljnjih radnji itd.) .). Nakon završetka posla, mediji za pohranu (ako su takvi tehnički osigurani) moraju se rastaviti i osigurati njihova sigurnost zbog pristupa osoba koje za to nisu ovlaštene.

Rizik se temelji na činjenici da neovlaštene osobe mogu pronaći pristup funkciji obrade podataka u korisničkim programima, primijeniti postupke za pokretanje, potvrđivanje i registraciju poslovnih transakcija i pristup podacima. Rizik treba smanjiti uspostavljanjem kontrole pristupa, jamčeći identifikaciju i identifikaciju korisnika uz prepoznavanje odgovarajućih prava pristupa, osiguravajući povjerljivost lozinke. Tijekom odsutnosti stalnog korisnika računala pristup drugim neovlaštenim osobama trebao bi biti nemoguć. Korisnik terminala mora biti odgovoran za sve radnje izvršene sa svog računala. Prenošenje ovlasti trebalo bi se izvršiti točno prema uputama uprave i dokumentirati.

Osobe odgovorne za sigurnost informacijskih sustava ne bi trebale obavljati one funkcije koje su povezane s radom na njihovom održavanju. Osoba koja je odgovorna za sustav odgovorna je za pristup. Odgovornost za sigurnost velike mreže koja zauzima veliko područje može se dodijeliti odgovarajućoj skupini imenovanoj u skladu s prihvaćenim postupcima u zajmodavcu.

U slučaju rutinskog pregleda opreme ili njezinog popravka, morate paziti da ne sadrži podatke. Ugovorom između kreditne institucije i organizacije koja pruža uslugu moraju se utvrditi postupci za rad u slučaju predvidljivih situacija, prije svega sigurnosnih postupaka za mogući gubitak podataka. Uz to, ugovor mora sadržavati jamstva da kreditna institucija dobiva sve informacije o promjenama na računalima i njihovim logičkim funkcijama, kao i obvezu čuvanja tajne od strane uslužne organizacije. Kreditna institucija dužna je voditi evidenciju o popravcima i uskladištenoj opremi koja sadrži osobne podatke osoba koje su ih izvršile, datume radova i vrstu kvara.

3.2.2.2.5. Interakcija s klijentima.

Treba obratiti pažnju na posebno područje djelovanja kreditne institucije, podložno riziku kršenja sigurnosti pohrane podataka - to je suradnja s klijentima banaka, provedena uz pomoć računalnih i telekomunikacijskih organizacija (na primjer, sustav kućnog bankarstva). Pristup treće strane organizaciji i računalnoj opremi trebao bi se strogo kontrolirati i provesti analizu rizika prije nego što se dogodi. Pristup bi trebao biti moguć nakon preliminarnog rada na potpisivanju službenog dokumenta koji posebno definira uvjete pristupa. U sporazumu je potrebno jasno naznačiti probleme povezane s raznim vrstama rizika, i to: opća pravila za zaštitu i otkrivanje podataka; dopuštene metode kontrole pristupa (kodovi, lozinke, identifikatori); datumi i vremena pristupa; popis ovlaštenih osoba (specifikacija); pristupni kanali; područja odgovornosti stranaka; opseg dužnosti pravni akti, uključujući one povezane s potrebom zaštite podataka; prava vlasnika na nadgledanje sustava pristupa od strane trećih strana; odgovornost na polju instalacije, kao i održavanje opreme i softvera; prava revizije usklađenosti ugovora; prava kopiranja i otkrivanja; fizička sigurnost podataka; prijavljivanje i nadzor slučajeva prijevare.

Relevantni dio sporazuma između klijenta i kreditne institucije obvezuje se zaštititi sredstva položena kod kreditne institucije, čuvati bankovnu tajnu, primati usluge odgovarajuće kvalitete, kako je predviđeno sporazumom i regulatornim dokumentima, kao i međusobne obveze stranaka.

Praćenje poštivanja ugovornih uvjeta (posebno analiza kupaca s pristupom informacijskim sustavima) trebalo bi odobriti kao obvezni postupak u ovom području.

Klijenti kreditne institucije, prije nego što dobiju pristup terminalu (modem, itd.), Moraju potpisati potvrdu o povjerljivosti podataka.

3.2.2.2.6. Obuka korisnika.

Korisnici bi trebali biti obučeni u poznavanju sigurnosnih postupaka i pravilnoj uporabi opreme i informacijskih sustava. Opseg tematskih lekcija trebao bi pružiti temeljito razumijevanje postupaka za upotrebu hardvera i softvera, kao i postupaka usvojenih u području sigurnosti sustava kako bi se osigurala povjerljivost, integritet i dostupnost.

Tijekom razdoblja obuke korisnici bi se trebali upoznati s primjerima situacija koje mogu imati utjecaja na sigurnost sustava, steći znanje iz područja formalno-pravnih postupaka za postupanje u slučajevima stvarne (ili sumnjive) prijetnje sigurnosti sustava, kao i pravila za neposredno prijavljivanje incidenata upravi kreditne institucije. ... Postupak za podnošenje izvještaja o uslugama odnosi se na sve slučajeve rada sustava koji nisu u skladu s njihovom namjenom.

Osoblje kreditne institucije trebalo bi biti obučeno u području preventivnih mjera za izbjegavanje virusa u informacijskim sustavima, s naglaskom na učenju novih medija koji se koriste u njihovom radu i pažljivom praćenju svih poruka i informacija koje se pojavljuju na ekranima monitora. U slučaju otkrivanja virusa, interni postupci trebaju osigurati prekid korištenja sustava, izolaciju sredstava za koja se sumnja da imaju virus i odmah obavijestiti tehničku službu za održavanje i upravljanje računalom.

Da bi održala sigurnost sustava, kreditna institucija mora razviti formalizirani postupak disciplinskog postupka s osobama koje ne slijede postupke i upoznati ih s korisnicima tijekom razdoblja obuke.

3.2.2.2.7. Fizička sigurnost informacijskih sustava.

Pružanje fizičke sigurnosti u kreditnoj instituciji trebalo bi biti primjereno opsegu i vrsti informacijskih sustava, kao i uslugama koje se pružaju kupcima. Značajne gospodarske organizacije, poput kreditnih institucija s više podružnica s geografski razvijenom mrežom i vlastitim centrom za obradu podataka, mogu zahtijevati visok stupanj fizičke i sigurnost informacija.

Razinu postupaka fizičke sigurnosti i zaštite od požara treba odrediti razmjerno troškovima opreme i veličini potencijalnih gubitaka koji bi mogli nastati u slučaju oštećenja opreme.

Za računalnu opremu i medij za pohranu mora se osigurati sigurnost definiranjem jako čuvanog prostora. Data centar mora imati fizičku sigurnost, kako zbog prirodnih katastrofa (požar, poplava, eksplozija, itd.), Tako i zbog zlonamjernih radnji. Preporučuje se da se centri za informacijske usluge i sistemski centar organizacije nalaze u fizički odvojenim područjima kako bi se spriječilo da neovlaštene osobe tamo borave. Lokacija informacijskog centra trebala bi osigurati nemogućnost šireg pristupa neovlaštenim osobama u obliku, i to: zaseban ulaz, namjenski dio zgrade (bez pristupa osobe koja za to nije ovlaštena), posebna, zatvorena soba, fizičke barijere koje onemogućuju pristup računalnoj opremi itd. ...

Treba obratiti pažnju na odgovarajuću razinu sigurnosti u susjednim prostorijama. Preporuča se napustiti identificiranje pločica vrata, znakova, informativnih poruka itd., Kao i navođenje telefonskih brojeva u telefonskim imenicima, odnosno svega onoga što vam omogućuje lako lociranje unutarnjih i vanjskih prostorija u kojima se odvija obrada podataka. Cilj je ograničiti širenje informacija među osobljem kreditne institucije, koje nisu povezane s radom informacijskih sustava, o mjestima na kojima se obrađuju podaci.

Potrebna je adekvatna opremljenost prostorija detektorima topline i dima, alarmnim instalacijama, vatrogasnom opremom, izlazima u slučaju nužde itd. Postupke za hitne slučajeve treba razviti u pisanom obliku i povremeno provjeravati na usklađenost s uvjetima prijetnje, a zaposlenici su obučeni u području pravila zaštite od požara ... Držite nesigurne i zapaljive materijale na sigurnoj udaljenosti od računalne opreme. Zapaljive materijale treba skladištiti u skladu s propisima o zaštiti od požara. U slučajevima privremenog odsustva zaposlenika u prostorijama, prozori i vrata moraju biti zatvoreni i uključeni alarmni sustavi.

Nadzor nad fizičkim pristupom prostorijama informacijskog centra trebao bi se regulirati odgovarajućim postupcima i parametrima pristupa, određenim situacijama i osobama kojima je dopušten boravak u posebno dodijeljenim prostorijama. Način uspostavljanja, registriranja i nadzora: prava pristupa i njihovo ažuriranje (na primjer, isključujući pristup zaposlenicima koji su otpušteni s posla); identifikacija osoblja; vremena ulaska i izlaska.

Kreditna institucija mora imati postupke za radnje u odnosu na osobe identificirane u područjima isključenim iz vanjskog pristupa.

Nakon napuštanja dodijeljenih prostora od strane zaposlenika, moraju se osigurati fizička sigurnost (odgovarajuća vrsta blokade) i kontrola. Pomoćno osoblje i osobe kojima je potreban popravak mogu pristupiti namjenskom informacijskom centru samo ako je potrebno, nakon što dobiju odgovarajuće odobrenje za pristup i pod strogim nadzorom odgovornih osoba. Postupci ponašanja u informacijskom centru ne smiju dopuštati fotografiranje, reprodukciju kaseta, videokaseta itd., Osim osoba koje su za to ovlaštene i koje su za to dobile dozvolu.

Pri analizi povjerljivosti i dostupnosti podataka u podatkovnom centru treba imati na umu upotrebu alata kao što su: pisači, skeneri i faksovi. Da bi se podaci zaštitili od neovlaštenog kopiranja, potrebno je stvoriti uvjete za nadzor korištenja gore navedenih sredstava.

3.2.3. Unutarnja kontrola i nadzor. 3.2.3.3.1. Unutarnja kontrola

Uprava kreditne institucije odgovorna je za stvaranje sektora unutar službe za unutarnju kontrolu odgovornog za organizaciju nadzora nad sigurnošću informacijskih sustava. Dužnosti službe za unutarnju kontrolu trebale bi obuhvaćati: procjenu razine zaštite podataka; procjena kvalitete i učinkovitosti opreme i softvera koji se koriste u kreditnoj instituciji; praćenje i kontrola rizika.

Posebnu kontrolu trebala bi uspostaviti služba unutarnje kontrole ako kreditna institucija ima: pisana pravila sigurnosne politike i postupaka, kao i upravljanje sigurnošću informacijskih sustava (ako postoje, koliko su precizno implementirani); popis podataka u knjigovodstvenim knjigama za ono što postoji na magnetskim medijima; dokumentacija za sustav elektroničke obrade podataka, radi poštivanja prihvaćenih pravila; te također u kojoj je mjeri osigurana: ispravnost procjene imovine i obveza; cjelovitost i pouzdanost programa praćenja; brzina pristupa podacima u operativne svrhe; prikladnost informacija dostavljenih upravi kreditne institucije; ispravnost i hitnost pružanja informacija vanjskim institucijama; arhiviranje i zaštita podataka u skladu s prihvaćenim pravilima. Inspektori, revizori ili profesionalci trebali bi sustavno provoditi neovisne sigurnosne postupke ispitivanja i kontrole. Učestalost i dubina proučavanja ispitivanih parametara povezane su sa postojećim područjem djelovanja i trebale bi biti na odgovarajući način prilagođene razini rizika, sigurnosti i pouzdanosti postojećih kontrolnih postupaka.

Većina softverskih proizvoda zajmodavca sadrži kontrolne alate, kao i izradu izvješća koja služe za osiguravanje i zaštitu podataka. Unutarnje kontrole trebale bi pružiti mogućnost prepoznavanja slabosti u sigurnosnim sustavima koji se koriste u kreditnoj instituciji i slučajeva odstupanja od zahtjeva dolazne kontrole, posebno transakcija s visokom razinom rizika. Prikupljeni podaci i softver moraju biti strogo zaštićeni od neovlaštenih promjena. Treba obratiti pažnju na to da je osoblje uključeno u donošenje odluka o sigurnosti cjelokupnog sustava mentalno i moralno stabilno, primjereno osposobljeno, a radne dužnosti treba rasporediti tako da se izvršeni posao ne monopolizira u smislu trenutne kontrole. zbog njihove zakonitosti.

Odbor kreditne institucije može preporučiti vanjskim revizorima da procijene slabosti informacijskih sustava tijekom razdoblja analize financijskog stanja kreditne institucije (ili kao zasebnu reviziju). Planiranje, priprema i provedba nadzora od strane posebnog sektora službe za unutarnju kontrolu, kao i preporuke neovisnih stručnjaka i stručnih vanjskih organizacija koje analiziraju pravilnu provedbu standarda zaštite podataka, jedan je od čimbenika jačanja sigurnosti informacijskih sustava.

3.2.3.3.2. Zahtjevi nadzornih tijela.

Sa stajališta nadzornih tijela koja imaju za cilj osigurati stabilnost bankarskog sustava, zaštititi interese deponenata i vjerovnika (posebno sigurnost sredstava položenih na bankovne račune, poštivanje bankovne tajne itd.), Potrebno je procijeniti informacijske sustave za sigurnost, što uključuje: povjerljivost, pouzdanost i dostupnost. Također, nadzorna tijela zanima: ima li kreditna institucija i kako primjenjuje postojeća pravila sigurnosne politike, postupke za identifikaciju korisnika, jednoznačnu potvrdu i registraciju korištenja resursa sustava; kako i u kojoj mjeri se primjenjuju uspostavljene metode i postupci za osiguravanje odgovarajuće procjene i upravljanja rizikom. Također je bitno procijeniti učinkovitost sektora službe za unutarnju kontrolu odgovornog za sigurnost informacijskih sustava. Područje proučavanja također bi trebalo obuhvaćati sposobnost softvera za elektroničku obradu podataka za pouzdanu provedbu zakonskih odredbi kreditne institucije, kao i utjecaj razvoja banke, usvojene podjele nadležnosti, pristupa korisnika itd. Na temu sigurnosti sustava.

U svakom konkretnom slučaju, preduvjet za provedbu nadzornih funkcija je uporaba stručnih podataka vanjskih revizora.

Tijekom inspekcija kreditne institucije koje provode stručnjaci Banke Rusije (složene inspekcije ili tematske inspekcije), provodi se procjena konstrukcije sustava, softvera i kontrolnih funkcija. Za sva pitanja koja se pojave tijekom revizije treba pružiti sveobuhvatne informacije o predmetu postupaka, arhitekturi sustava, sigurnosti, kao i skup parametara sadržanih u softveru kreditne institucije (na primjer, utvrđena ograničenja rizika i metode procjene transakcija itd.).

Izvještaj o inspekciji kreditne institucije može sadržavati zapise, zapisnike i zaključke vanjskih revizora, koji ilustriraju razinu razumijevanja kreditne institucije u pogledu sigurnosti, povjerljivosti, integriteta i dostupnosti korištenih informacijskih sustava.

Predstavljena metoda unutarbankovne kontrole razine rizika korištenja informacijskih i telekomunikacijskih sustava prvi je razvoj u našoj zemlji na polju organiziranja nadzora nad stanjem informacijskih i telekomunikacijskih sustava na razini kreditne institucije. Učinkovitost ovog modela za organiziranje nadzora nad stanjem informacijskih i telekomunikacijskih sustava potvrđuje se primjenom pristupa koje je autor predložio u aktivnostima brojnih kreditnih institucija u Sankt Peterburgu, i to: CB Invest-Ecobank LLC.

Provedba predloženog modela u praktične aktivnosti Ruske kreditne institucije osigurat će povećanje učinkovitosti svojih aktivnosti na polju identifikacije, procjene i kontrole operativnog rizika, što će imati utjecaja na ukupnu razinu učinkovitosti i stabilnosti ruskih kreditnih institucija.

Zaključak

1. Rizik korištenja informacijskih i telekomunikacijskih sustava složen je koncept u kojem se izražava kompleks poslovanja kreditnih institucija. Brzi razvoj znanstvenog i tehnološkog napretka na polju računalnih i telekomunikacijskih sustava postavlja nove izazove za kreditne institucije na polju osiguranja pouzdanosti i sigurnosti korištenja informacijskih i telekomunikacijskih sustava.

To je prije svega zbog želje kreditnih institucija da udovolje potrebama klijenata koje proizlaze iz razvoja njihovog poslovanja, posebice prelaska nacionalnih granica i zahtjeva širokog spektra bankarskih operacija korištenjem informacijskih sustava. Provođenje transakcija pomoću računalne tehnologije omogućava kreditnim institucijama da stvore najpovoljnije uvjete za privlačenje novih kupaca i održe konkurentske prednosti za postojeću bazu klijenata.

Trenutno kreditne institucije u ekonomski razvijenim zemljama provode širok spektar bankarskih operacija koristeći nove informacijske tehnologije. Rezultirajući operativni rizik problem je s kojim se suočavaju bankarski sustav i Ruska Federacija. U kontekstu globalizacije financijskih tržišta, upravljanje operativnim rizikom postaje važan element stabilnosti bankarskog sustava Ruske Federacije.

Reguliranje rizika korištenja informacijskih i telekomunikacijskih sustava jedan je od najvažnijih čimbenika osiguranja stabilnosti bankovnog sustava. Glavni cilj reguliranja rizika korištenja informacijskih i telekomunikacijskih sustava je minimiziranje njegovog negativnog utjecaja na rezultate kreditne institucije. Trenutno je razvoj sustava za procjenu i praćenje operativnog rizika u ranoj fazi, što nadzornicima ne dopušta odobravanje propisa koji ih obvezuju na poštivanje određenih metoda procjene ili kvantitativnih ograničenja na razini rizika. Kreditne institucije Ruske Federacije tek počinju koristiti instrumente za regulaciju ovog rizika, koji omogućuju izgradnju procesa upravljanja operativnim rizikom, ovisno o strategiji koju je usvojila kreditna institucija.

Nadzorna tijela trenutno ne vrše kontrolu nad operativnim rizikom u okviru bankarske regulative.

Trenutno opsežna studija problema identifikacije, analize i regulacije rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama, čija uloga u osiguravanju stabilnosti bankarskog sustava u Ruskoj Federaciji još uvijek nedostaje.

Sve navedeno ukazuje na relevantnost i potrebu za teorijskim razumijevanjem ekonomske suštine rizika korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama i čimbenika koji ga određuju; generaliziranje dostupnog praktičnog iskustva i izrada metodoloških preporuka za upravljanje i kontrolu ove vrste rizika i određuje relevantnost odabrane teme disertacijskog istraživanja.

Važnost koncepta rizika korištenja informacijskih i telekomunikacijskih sustava za teoriju i praksu bankarstva posljedica je činjenice da taj rizik za kreditnu instituciju znači izloženost operativnom riziku i da je njegov koncentrirani izraz. Znanje o ovom riziku omogućuje:

Kreditna institucija - za procjenu razine operativnog rizika kojoj je izložena u određenom trenutku, ali i za upravljanje ovom vrstom bankarskog rizika;

Nadzorna tijela - za procjenu i kontrolu razine operativnog rizika kojem su izložene kreditne institucije i bankarski sustav, kao i za provođenje politika usmjerenih na ograničavanje i kontrolu unutarbankovnih rizika kako bi se osigurala stabilnost bankarskog sustava.

Ovaj rad definira mjesto operativnog rizika u sustavu bankarskih rizika i pojašnjava njegovu definiciju kao posebna vrsta bankarski rizik. Općenito prihvaćeni koncept operativnog rizika trenutno ne postoji, međutim, u praksi banaka operativni rizik, s jedne strane, uključuje rizik mogućih novčanih gubitaka kao rezultat tehničkih problema, a s druge strane, moguće gubitke u tijeku bankarskih operacija od ljudskog faktora. Stoga je osobitost operativnog rizika u tome što ima svojstva i vanjskog i unutarnjeg bankarskog rizika.

2. Globalni trendovi u razvoju gospodarstva, uključujući bankarski sektor Ruske Federacije, zahtijevaju temeljni i višefaktorski pristup utvrđivanju, kontroli i upravljanju rizikom korištenja informacijskih i telekomunikacijskih sustava i, zauzvrat, operativnom riziku kojem su izložene kreditne institucije i bankarski sustav Rusije općenito. Kreditne institucije suočene su sa zadatkom da identificiraju najznačajnije čimbenike koji utječu na rizik korištenja informacijskih i telekomunikacijskih sustava, kao i da razviju učinkovite načine regulacije njegove vrijednosti. Analiza provedena u ovom radu pokazala je da su glavni čimbenici koji utječu na rizik korištenja informacijskih i telekomunikacijskih sustava kreditnih institucija: prijevara, tj. nezakonita uporaba podataka s kojima sustav djeluje u svrhe suprotne interesima kreditne institucije; pogriješiti; rizik od kvarova u radu softvera i hardvera informacijskih i telekomunikacijskih sustava; neučinkovito planiranje (učinkovitost i kvaliteta bankarskih usluga sada uvelike ovise o informacijskim i telekomunikacijskim sustavima, pa stoga svaka pogrešna procjena u planiranju ili razvoju novih sustava može imati ozbiljne posljedice za kreditnu instituciju); neadekvatno izvršavanje dužnosti.

3. Glavni cilj reguliranja rizika korištenja informacijskih i telekomunikacijskih sustava je minimiziranje negativnog utjecaja operativnog rizika kojem je kreditna institucija izložena i rezultata njezinih aktivnosti. Treba istaknuti dvije komponente: 1) stvaranje uvjeta za kreditne institucije koji doprinose razumijevanju važnosti i nužnosti upravljanja operativnim rizikom banaka; 2) reguliranje rizika korištenja informacijskih i telekomunikacijskih sustava kako bi se spriječile povrede zahtjeva za operativnim rizikom koje su utvrdila regulatorna tijela. Osobitost upravljanja operativnim rizikom povezana je s činjenicom da banci može donijeti ne samo gubitke, već i prihod.

Korištenjem alata za reguliranje rizika korištenja informacijskih i telekomunikacijskih sustava, kreditna institucija može organizirati proces upravljanja operativnim rizikom. Autor disertacijskog istraživanja identificirao je pet dijelova upravljanja operativnim rizikom: nadzor upravljanja; procjena rizika, praćenje; pravila i postupci; unutarnja kontrola; nadzorna tijela.

Menadžerski nadzor glavni je uvjet za učinkovito upravljanje rizikom u kreditnoj instituciji i sudjelovanje višeg rukovodstva banke. Nadzor kvalitete operativnog rizika trebao bi vršiti Upravni odbor ili Upravni odbor. Također je važna uloga Službe unutarnje kontrole.

Primarna odgovornost za upravljanje operativnim rizikom trebala bi biti na operativnim jedinicama. Odgovornosti šefova nadležnih odjela trebale bi obuhvaćati pružanje potrebnih sustava kontrole operativnog rizika. Jačanje kontrole moguće je raspodjelom rizika i odgovornosti, kao i operativnih gubitaka na odgovarajućim linijama ili funkcionalnim odjelima.

Procjena rizika. Mnoge kreditne institucije trenutno tek počinju raditi na procjeni operativnog rizika. Malo je onih koji su formalizirali sustave ocjenjivanja ili su ih aktivno počeli razvijati: metode su eksperimentalne prirode, uglavnom razvijene na temelju analize prethodnih pogrešaka. Za kreditne institucije potrebno je izmjeriti operativni rizik i procijeniti vjerojatnost operativnog gubitka i njegovu potencijalnu veličinu kako bi se podaci koristili za identificiranje podjela i područja aktivnosti koja su njime najviše pogođena. Pristup računovodstvu čimbenika rizika koji služe kao pokazatelji vjerojatnosti operativnog gubitka trebao bi biti kvantitativan, a također bi se trebale koristiti kvalitativne i subjektivne procjene, izražene u bodovima na određenoj ljestvici.

Praćenje rizika. U skladu s regulatornim dokumentima Banke Rusije - sve kreditne institucije moraju imati Službu unutarnje kontrole koja mora, na temelju svojih službene dužnosti, - nadzirati operativni rizik. Najadekvatniji pristup praćenju operativnih gubitaka je analiza svakog slučaja, opisivanje njegove prirode i uzroka gubitaka te slanje rezultata analize višem rukovodstvu kreditne institucije.

Kontrola rizika korištenja informacijskih i telekomunikacijskih sustava. Za kontrolu ovog rizika mogu se koristiti razne metode. Glavno i najučinkovitije sredstvo kontrole ovog rizika su aktivnosti službi za unutarnju kontrolu i unutarnju reviziju.

Pravila i postupci. U kontekstu sve većeg rizika od korištenja informacijskih i telekomunikacijskih sustava, potrebno je stalno ažurirati i razvijati odgovarajuća pravila i kontrolne postupke. Ta pravila i postupci trebaju se temeljiti na načelima zajedničkim za sve vrste rizika.

Unutarnja kontrola. Većina slučajeva rizika od korištenja informacijskih i telekomunikacijskih sustava povezana je s nedostacima u internoj kontroli ili neusklađenošću s trenutnim postupcima interne kontrole.

Razmatrajući pojam i mjesto informacijskog rizika u sustavu bankarskih rizika, valja napomenuti da se, prilično malo pozornosti poklanja problemu nastanka i realizacije ovog rizika, u sadašnjoj fazi u radovima domaćih i stranih ekonomista ne postoji jedinstveni pristup (stav) u vezi s ovom problematikom. postoji određena praznina u regulatornim dokumentima Banke Rusije na području regulacije ovog rizika koji proizlazi iz aktivnosti kreditne institucije.

Alati za upravljanje rizikom za upotrebu informacijskih i telekomunikacijskih sustava su važan faktor međubankarske financijske integracije na nacionalnoj i međunarodnoj razini, jer zadovoljavaju potrebe upravljanja operativnim rizikom kreditnih institucija u većini zemalja svijeta.

4. U tržišnom gospodarstvu kreditnim institucijama istodobno se dodjeljuje uloga vodećih poslovnih agenata i najvažniji kanali utjecaja na makroekonomske procese. Stoga je u svim ekonomski razvijenim zemljama regulacija bankarskog sustava od prioritetne važnosti. Analiza uloge kontrole nad rizikom korištenja informacijskih i telekomunikacijskih sustava u sustavu bankarskog reguliranja pokazala je da je u ekonomski razvijenim zemljama svijeta rizik korištenja informacijskih i telekomunikacijskih sustava podložan regulaciji. Glavni zadatak, sa stajališta bankarske regulacije, jest uspostaviti i ograničiti maksimalnu razinu operativnog rizika kojem bankovni sustav može biti izložen.

U mnogim ekonomski razvijenim zemljama svijeta operativni rizik je predmet regulacije, koja se provodi kako u interesu održavanja stabilnosti bankarskog sustava, tako i radi sprečavanja gubitaka i bankrota kreditnih institucija, što može potkopati povjerenje u kreditni sustav zemlje u cjelini. Stoga je regulacija rizika korištenja informacijskog i telekomunikacijskog sustava kreditnih institucija bitan čimbenik stabilnosti bankarskog sustava i pokazatelj njegove učinkovitosti.

5. Od uspostave bankarskog sustava tržišnog tipa u Ruskoj Federaciji i razvoja bankarske konkurencije, operativni rizik postao je sastavni dio bankarskih aktivnosti. Do sada se problemima operativnih rizika (uključujući rizik korištenja informacijskih i telekomunikacijskih sustava) nije pridavala odgovarajuća pažnja.

Zbog slabog razvoja teorije upravljanja rizicima i, kao posljedice, praktički nepostojećeg cjelovitog sustava analize bankarskih rizika, ova teza sažima postojeće međunarodno iskustvo. Analiza metodoloških pristupa identifikaciji, procjeni i upravljanju rizicima korištenja informacijskih i telekomunikacijskih sustava, provedena u ovom radu, pokazala je da u ovom trenutku postoji metodološki nerazvijenost, izoliranost od stvarnosti bankarske prakse. Treba napomenuti da najuspješniji pokušaj rješavanja problema stvaranja integriranog sustava za analizu bankarskih rizika pripada Baselskom odboru koji je izdao odgovarajuće preporuke za procjenu bankarskih rizika.

Operativni rizici za ruske kreditne institucije ne uzrokuju samo promjene u bankarskom poslovanju, već i informacijske tehnologije koje banke koriste, što se odražava na visini rizika.

Treba napomenuti da su informacijski sustavi kreditnih institucija izloženi različitim utjecajima što dovodi do smanjenja informacijske sigurnosti kreditnih institucija i, kao rezultat, do određenih gubitaka. Metodologija identifikacije, procjene i upravljanja koju je autor razvio odražava: a) stalno rastuću razinu općeg bankarskog upravljanja, uključujući upravljanje podružnicama i poslovanjem, kao i kompliciranje poslovanja kreditnih institucija; b) povećana pozornost kreditnih institucija na problem bankarskih operativnih rizika, kao i, dugoročno, regulatornih tijela (prije svega Banke Rusije).

Razvijene metodološke preporuke osiguravaju kontinuitet teorijskih odredbi u praktičnom djelovanju kreditnih institucija i omogućuju upravljanje rizikom korištenja informacijskih i telekomunikacijskih sustava, uzimajući u obzir iskustvo koje su na ovom području akumulirale banke vodećih ekonomski razvijenih zemalja svijeta.

6. Analiza koju je proveo autor disertacijskog istraživanja ukazuje na potrebu uvođenja u svakodnevnu praksu kreditnih institucija smjernica za prepoznavanje, procjenu i upravljanje rizikom korištenja informacijskih i telekomunikacijskih sustava kreditnih institucija u cilju povećanja učinkovitosti: upravljanje ovim rizikom na razini kreditnih institucija, vanjska kontrola Banka Rusije nad stanjem operativnog rizika, kao i nadgledanjem bankarskih aktivnosti, korištenjem podataka o tom riziku za praćenje operacija koje provode kreditne institucije općenito.

U ovom disertacijskom radu predloženi su, formulirani i potkrijepljeni metodološki pristupi čija će primjena pomoći povećati učinkovitost regulatornog utjecaja Središnje banke Ruske Federacije na operativni rizik kojem je izložen bankarski sustav zemlje.

7. Unutarbankovni sustav identifikacije, procjene i upravljanja rizikom korištenja informacijskih i telekomunikacijskih sustava jedan je od bitnih čimbenika koji utječe i na stanje ovog rizika i na proces upravljanja operativnim rizikom u kreditnim institucijama.

U disertaciji se predlaže metodologija za organiziranje kontrole nad rizikom korištenja informacijskog i telekomunikacijskog sustava u kreditnim institucijama, koja se sastoji od sustava za prepoznavanje, procjenu i praćenje rizika korištenja informacijskih i telekomunikacijskih sustava, kao i mjere za unutarnju bankovnu kontrolu nad tim rizikom. Uvođenje predložene metodologije u praktične aktivnosti ruskih kreditnih institucija pomoći će u povećanju učinkovitosti njihovih aktivnosti na polju identifikacije, procjene i upravljanja operativnim rizikom, što može imati značajan utjecaj na ukupnu razinu učinkovitosti i stabilnosti ruskih kreditnih institucija.

Učinkovitost i djelotvornost metodologije za organiziranje kontrole nad rizikom korištenja informacijskih i telekomunikacijskih sustava u kreditnim institucijama potvrđuje se primjenom pristupa koje je autor predložio u aktivnostima LLC CB „Invest-Ecobank“.

Zaključno, želio bih predložiti da će primjena zaključaka i preporuka ovog disertacijskog istraživanja u praksi pomoći stručnjacima koji se bave identifikacijom, procjenom i kontrolom operativnih rizika, kao i predstaviti problem reguliranja rizika korištenja informacijskog i telekomunikacijskog sustava s pozicije integriranog ekonomskog pristupa, koji pretpostavlja duboko poznavanje teorije i prakse bankarstva i određuje njihov daljnji razvoj.