Организация банковской безопасности, как и с чего?

Question

[Александр Борисович]

Мне интересно как работают банки, техподдержки хостингов держат тайну о серверах и условиях безопасности.

Где хранится информация о денежых счетах. ( понятно дата центр, свой или нет?)

Где находят специалистов для этого. Откуда приходям карты с пинкодами?

Кто отвечает за программное обечение, где его берут?

Comments

[adramelech]

Как я взломал банк, предисловие?

Answer 1

[amarao]

Главное, наладить работу оперденя. Или опердня?

Answer 2

[Ivan Komarov]

По поводу ПО, немного информации есть здесь: ru.wikipedia.org/wiki/Автоматизированная_банковская_система

И вот еще форум: bankir.ru/dom/forums/16-Автоматизация

Answer 3

[astrobeglec]

Ввиду того, то банки кровно заинтересованы в безопасности своих данных… «Люди с улицы» там не обитают.
У меня друг работал сисадмином в… банке 2 года назад. Рабочий день с 14 до как повезет. Данные из подразделения сбрасывали раз в сутки в головное и получали оттуда инфу по шифрованному каналу через dual-up с какой-то системой защиты от прослушивания линии (сами понимаете, человек подписку давал). Связь телефон-телефон. Данные о счетах и транзакциях за весь период существования системы (с его слов) хранились в нескольких экземплярах: в офисе, в центральном офисе, в региональном офисе и периодически автоматика проводила сверки БД. До работы в банке он работал сисадмином в налоговой.

Answer 4

[rtzra]

Устройтесь в банк, поработайте годиков несколько — все будете знать.

Answer 5

[Informatik]

Рекомендации в области стандартизации Банка России

Answer 6

[skvz]

см. СТО БР ИББС-1.0 (РС БР ИББС-2.0-2007)

Answer 7

[adramelech]

Мне интересно как работают банки, техподдержки хостингов держат тайну о серверах и условиях безопасности. — в странах СНГ услугами стороннего хостинга не пользуются, вроде только в штатах пару банков держат все в клаудах амазона.

Где хранится информация о денежых счетах. ( понятно дата центр, свой или нет?) — ДЦ свой, есть понятие ядро АБС (например SAP) там же и хранятся данніе по счетам, крдитам, овердрафтам.

Где находят специалистов для этого. — Обычно как и на любой другой конторе, есть группа HR, говорить о том что с улицы не берут, не верно, а если и верно то ИТ это не касается, берут джуниоров и с универов. Но обычно ищут senior для сапорта систем. Все зависит от целей отдела/департамента

Откуда приходям карты с пинкодами? — Есть отдельные системы связаные с ядром, как правило пинкоды есть одельно от карт, а пр ивыдаче карты уже в программу забивается номер конверта с пинкодом.
Кто отвечает за программное обечение, где его берут? — Пишут сами и покупают, например компания BIFIT пишет систему iBank которая используется во всем СНГ.

Comments

[JDima]

ДЦ свой

Может быть свой, может быть чужой (аренда рядов стоек, в них свое серверное и сетевое оборудование). Причем площадок должно быть не менее двух.

В остальном согласен.

[adramelech]

Чудой ДЦ допускается к использованию только для хранения не комерческой и не банковской тайны, например сайты банка или хостинг для доп сервисов, со всех остальных случаях только свои ДЦ с ограниченым доступом.

Answer 8

[dkurilenko]

про безопасность гуглите: PCI (Payments Card Industry) Compliance, QSA (Qualified Security Assessor)