Повышение экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт тема диссертации по экономике, полный текст автореферата

Диссертация: содержание автор диссертационного исследования: кандидата экономических наук, Бузин, Андрей Александрович

Введение

Глава 1. Теоретико-методологические основы обеспечения экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт

1.1 Место пластиковых карт в системе безналичных расчетов России

1.2 Общее понятие экономической безопасности и характеристика основных её показателей

1.3 Сущность экономической безопасности безналичных платежей с использованием банковских пластиковых карт

1.4 Способы совершения преступлений с использованием банковских пластиковых карт

1.5 Основные факторы возникновения мошенничества и методы противодействия совершению преступлений с использованием пластиковых карт

Выводы по 1-ой главе

Глава 2. Методические основы организации эффективного обмена конфиденциальной информацией пластиковых карт

2.1 Принципы организации эффективного обмена конфиденциальной информацией пластиковых карт

2.2 Сравнительный анализ криптографических алгоритмов и оценка их криптостойкости

2.3 Применение сертифицированных средств криптографической защиты информации для организации эффективного обмена конфиденциальной информацией пластиковых карт

Выводы по 2-ой главе

Глава 3. Основы методологического подхода к экономической оценке применимости эффективного обмена конфиденциальной информацией пластиковых карт в безналичных расчетах

3.1 Метод расчета среднего времени безопасного функционирования системы безналичных расчетов при организации эффективного обмена конфиденциальной информацией пластиковых карт

3.2 Оценка затрат на организацию эффективного обмена конфиденциальной информацией пластиковых карт

3.3 Модель экономического анализа эффективности применения программных средств криптографической защиты информации 91 Выводы по 3-ей главе 99 Заключение 100 Специальные термины 102 Список литературы 107 Приложение

Диссертация: введение по экономике, на тему "Повышение экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт"

Актуальность темы. Криминализация экономики России носит устойчивый характер и является саморазвивающимся социальным процессом, устанавливающим криминальные правила ведения бизнеса. Об этом свидетельствует общая динамика числа выявленных всеми правоохранительными органами преступлений экономической направленности.

Несмотря на наличие в экономике страны и деятельности правоохранительных органов устойчивых позитивных тенденций, обстановка в экономической сфере продолжает оставаться сложной и характеризуется ростом экономической преступности во всех базовых отраслях отечественной экономики. Преступность в сфере экономической деятельности тесно связана с так называемой теневой экономикой, которая представляет собой совокупность скрываемых от органов государственного управления и контроля экономических отношений между хозяйствующими субъектами в процессе производства, распределения, обмена и потребления экономических благ и предпринимательских способностей.

Для борьбы с теневой экономикой активно используется система финансового контроля, а для упорядочения налично-денежного обращения внедряются новые формы безналичных расчетов. В целом развитие безналичных платежей оказывает существенное положительное влияние на экономический рост, модернизацию финансовой системы, глобальную интеграцию и сокращение сферы теневой экономики. Основная доля проведения безналичных расчетов приходится на коммерческие банки, которым и принадлежит важнейшая расчетно-платежная функция в платежной системе государства.

Одним из наиболее используемых и применяемых инструментов безналичных расчетов является пластиковая карта. Проведение операций с использованием пластиковых карт различных платежных систем показывает степень интегрированности банковской системы и общества. Достаточно сказать, что безналичная оплата товаров и услуг в экономически развитых странах достигает 90% в структуре всех финансовых операций.

Однако, использование банковских пластиковых карт в качестве инструмента безналичных расчетов сопровождается определенными рисками. Под рисками понимается возникновение финансовых потерь из-за совершения ряда мошеннических (противозаконных) действий с персональной информацией, содержащейся на пластиковых картах (далее в тексте - конфиденциальная информация пластиковых карт), которая передается по каналам связи между участниками безналичных расчетов. С середины 90-х годов стало отмечаться постоянное увеличение уровня рисков, что является основной угрозой экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт.

Развитие банковских технологий и общее состояние платежной системы России требует внедрения процедур качественно другого уровня для повышения экономической безопасности системы безналичных расчетов. С увеличением объема безналичных платежей с использованием пластиковых карт растет количество пользователей системы безналичных расчетов, вследствие чего повышается ее уязвимость, так как возрастает риск совершения экономических преступлений с использованием пластиковых карт. Поэтому, перед всеми организациями, осуществляющими безналичные расчеты с использованием пластиковых карт, постоянно стоит вопрос повышения эффективности обмена конфиденциальной информацией пластиковых карт.

Целью диссертационного исследования является разработка новых и совершенствование существующих подходов к обеспечению экономической безопасности системы безналичных расчетов России при использовании пластиковых карт, выработка предложений и методических рекомендаций по обеспечению экономической безопасности системы безналичных расчетов России с использованием пластиковых карт.

Задачи диссертационного исследования: конкретизировать теоретические и методологические основы обеспечения экономической безопасности системы безналичных расчетов; предложить теоретико-методологический подход к исследованию экономической безопасности системы безналичных расчетов; разработать методические принципы организации эффективного обмена конфиденциальной информацией пластиковых карт для повышения экономической безопасности системы безналичных расчетов на основе средств криптографической защиты информации (СКЗИ); провести анализ программных и аппаратных СКЗИ для реализации эффективного обмена конфиденциальной информацией пластиковых карт; разработать предложения и рекомендации по экономической оценке применимости эффективного обмена конфиденциальной информацией пластиковых карт.

Объектом исследования является экономическая безопасность использования банковских пластиковых карт в системе безналичных расчетов России.

Предметом исследования являются пластиковые карты и их роль в системе безналичных расчетов России.

Степень разработанности темы исследования. Теоретическую основу диссертационного исследования составили труды таких ученых, как В.К. Сенчагов, А.Е. Городецкий, В.А. Зайцев, Л.И. Абалкин, С.Ю. Глазьев, В.Н. Анищенко, А.В. Возжеников, А.А. Прохожев, B.JL Тамбовцев в области развития теории экономической безопасности, теории национальной безопасности. Различным аспектам безналичных расчетов с использованием пластиковых карт посвящены работы О.С. Рудаковой, И.В. Рудакова, А.А. Андреева, JI.B. Быстрова. Вопросы безопасности в банковских электронных системах подробно освещены П.В. Стромским, М.А. Дедневым, Д.В. Дыльновым. Проблемам криптографической защиты информации посвящены работы Б. Шнайера, Л.Д. Хоффмана, А.А. Молдовяна, В.М. Зимы, В.В. Ященко, К. Шеннона.

Научная новизна заключается в следующем: предложен теоретико-методологический подход к исследованию экономической безопасности системы безналичных расчетов России с использованием банковских пластиковых карт на основе классификации и анализа угроз системы безналичных расчетов, определения способов совершения преступлений и системного анализа методов противодействия преступлениям с использованием банковских пластиковых карт; разработан методический подход к повышению экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт на основе организации эффективного обмена конфиденциальной информацией пластиковых карт между участниками безналичных расчетов с использованием сертифицированных программных СКЗИ на основе российского алгоритма шифрования ГОСТ 28147-89; разработана модель расчета среднего времени безопасного функционирования системы безналичных расчетов при организации эффективного обмена конфиденциальной информацией пластиковых карт; установлена и обоснована с применением методов экономико -математического моделирования зависимость затрат на организацию эффективного обмена конфиденциальной информацией пластиковых карт от величины финансовых убытков, возникающих в результате мошеннического использования данной информации; предложена экономико - математическая модель для экономического обоснования выбора программных средств криптографической защиты информации при организации эффективного обмена конфиденциальной информацией пластиковых карт, обеспечивающая максимизацию предотвращенного ущерба при ограничениях на объем затрат.

Обоснованность и достоверность научных выводов и практических рекомендаций основывается на использовании материалов и официальных статистических данных международных платежных систем, действующих нормативных актов законодательства Российской Федерации. Основные положения, выносимые на защиту:

1. Авторские определения: экономическая безопасность системы безналичных расчетов с использованием банковских пластиковых карт» - это такое свойство системы безналичных расчетов, при котором существует способность и механизмы противодействовать угрозам нанесения ущерба пользователям системы и системе в целом при различных умышленных и неумышленных воздействиях на нее; эффективный обмен конфиденциальной информацией пластиковых карт» - это такой обмен, при котором невозможно использование данной информации в целях нанесения финансового ущерба, т.е исключается возможность ее просмотра и использования лицами, не имеющими на это право за счет специальных технических устройств прослушивания и перехвата при передаче между субъектами безналичных расчетов по каналам связи.

2. Теоретико - методологический подход к исследованию экономической безопасности системы безналичных расчетов с использованием банковских пластиковых карт: классификация и анализ угроз системы безналичных расчетов (перехват авторизационных сообщений, содержащих конфиденциальную информацию пластиковых карт, несанкционированное использование данной информации), определение способов совершения преступлений и системный анализ методов (технических и финансово-технологических) противодействия преступлениям с использованием банковских пластиковых карт.

3. Методический подход к обеспечению экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт на основе организации эффективного обмена конфиденциальной информацией пластиковых карт между участниками безналичных расчетов с использованием сертифицированных программных СКЗИ на основе российского алгоритма шифрования ГОСТ 28147-89.

4. Система моделей экономической оценки механизма эффективного обмена конфиденциальной информацией пластиковых карт для повышения экономической безопасности системы безналичных расчетов. Практическая значимость полученных в диссертации результатов заключается в том, что их использование при организации эффективного обмена конфиденциальной информацией пластиковых карт позволяет повысить экономическую безопасность системы безналичных расчетов России при использовании банковских пластиковых карт посредством минимизации рисков финансовых потерь, связанных с мошенническим использованием конфиденциальной информации пластиковых карт. Основные положения и результаты диссертационного исследования могут быть использованы в российских банках и процессинговых центрах, занимающихся выпуском и обслуживанием пластиковых карт.

Апробация работы. Основные положения диссертационной работы доложены и обсуждены на научно-методических семинарах кафедр «Предпринимательства, управления и маркетинга», «Финансы и кредит», «Информационной безопасности» Российского государственного социального университета «РГСУ» (г. Москва, 2004 и 2005 г.), 6-ой Международной конференции «Безопасность пластиковых карт» (г. Москва, 2003 г.). Результаты диссертационного исследования использованы при организации системы безналичных расчетов с использованием пластиковых карт в ОАО «Банк Внешней Торговли» (Внешторгбанк) и ООО «Процессинговый центр», что подтверждается актами о внедрении.

Публикации. По материалам диссертационной работы опубликовано 4 печатные работы общим объемом 3,45 п.л.

Объем и структура работы. Диссертация состоит из введения, трех глав, заключения, списка литературы и приложений, изложена на 146 страницах, содержит 15 рисунков, 15 таблиц, 5 приложений.

Диссертация: заключение по теме "Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда", Бузин, Андрей Александрович

Выводы по третьей главе

1. Предложена математическая модель для оценки среднего времени безопасного функционирования системы безналичных расчетов при организации эффективного обмена конфиденциальной информацией пластиковых карт на основе ПСКЗИ.

2. Выведена зависимость необходимых затрат на организацию эффективного обмена конфиденциальной информацией пластиковых карт от величины убытков, возникающих в результате мошеннического использования данной информации.

3. Разработана математическая модель для экономического обоснования выбора ПСКЗИ при организации эффективного обмена конфиденциальной информацией пластиковых карт

4. Рассмотрены примеры внедрения процедуры эффективного обмена конфиденциальной информацией пластиковых карт на основе сертифицированных ПСКЗИ.

Заключение

Результаты проведенного диссертационного исследования дают основания констатировать следующее:

1. Рассмотрены и проанализированы теоретические и методологические основы обеспечения экономической безопасности системы безналичных расчетов России с использованием пластиковых карт.

2. На основе проведенного анализа экономической безопасности системы безналичных расчетов России с использованием банковских пластиковых карт было определено, что их использование в качестве платежного инструмента сопровождается рисками возникновения финансовых потерь из-за совершения ряда мошеннических (противозаконных) действий, связанных с их использованием.

3. Выявлены и систематизированы основные угрозы безопасности проведения безналичных расчетов с использованием пластиковых карт.

4. Определены и проанализированы основные способы совершения преступлений с использованием пластиковых карт.

5. Проведен системный анализ основных методов противодействия мошенническому использованию пластиковых карт.

6. Сделан вывод, что для повышения экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт необходимо разработать методические принципы организации эффективного обмена конфиденциальной информацией пластиковых карт между участниками безналичных расчетов.

7. На основе проведенного анализа программных и аппаратных средств криптографической защиты информации (СКЗИ), криптостойкости алгоритмов шифрования определено, что для организации эффективного обмена конфиденциальной информацией пластиковых карт целесообразно использовать программные СКЗИ на основе алгоритма шифрования ГОСТ 28147-89.

8. Для повышения экономической безопасности системы безналичных расчетов разработан методический подход организации эффективного обмена конфиденциальной информацией пластиковых карт с использованием сертифицированных программных СКЗИ на основе алгоритма шифрования ГОСТ 28147-89.

9. Разработана модель расчета среднего времени безопасного функционирования системы безналичных расчетов при организации эффективного обмена конфиденциальной информацией пластиковых карт.

10. Получена зависимость необходимых затрат на организацию эффективного обмена конфиденциальной информацией пластиковых карт от величины финансовых убытков, возникающих в результате мошеннического использования данной информации.

11. Предложена математическая модель для экономического обоснования выбора программных средств криптографической защиты информации при организации эффективного обмена конфиденциальной информацией пластиковых карт.

Приведенные результаты позволяют заключить, что настоящая диссертационная работа представляет собой законченное, самостоятельно выполненное научное исследование, содержащее новое решение актуальной научной задачи повышения экономической безопасности системы безналичных расчетов России при использовании банковских пластиковых карт.

Специальные термины

• Авторизация - получение разрешения на операцию, которую торговое предприятие запрашивает через банк-эквайер (его процессинговый центр) у банка-эмитента (или платежной системы). Ответом на запрос авторизации, который дает банк-эмитент (или платежная система), является или положительный код авторизации, или сообщение об отказе (возможно, вместе с командой об изъятии карты). В случае положительного ответа на запрос авторизации выполняется собственно сама операция с пластиковой картой (ее результатом является первичный документ - либо полностью заполненный и подписанный слип, либо чек электронного кассового устройства - POS-терминала или банкомата);

• Аутентификация пластиковой карты - операция подтверждения подлинности платежной карты, а также того, что покупатель товаров и услуг является ее подлинным владельцем. Процедуры аутентификации могут включать также и визуальные средства в тех случаях, если персонализация производится с нанесением на карту изображений. Визуальную аутентификацию выполняет оператор торгового предприятия;

• «Белый пластик» - пластиковая карта без логотипа платежной системы, названия банка-эмитента, номера карты, срока действия, панели для подписи клиента, но с закодированной магнитной полосой;

• Банкомат (ATM - Automated Teller Machine) - электронный программно -технический комплекс, предназначенный для выдачи и приема наличных денежных средств, составления документов по операциям с использованием банковских карт, выдачи информации по счету, осуществления безналичных платежей и т.д., содержащий сейф с кассетами для хранения купюр и изъятых карт, компьютер, монитор, клавиатуру для ввода ПИН-кода, сетевой карты для подключения по протоколам Х.25, TCP/IP;

• Банк-эмитент - банк, осуществляющий выпуск пластиковых карт, обслуживание держателей пластиковых карт и ведение картсчетов;

• Банк-эквайер - банк, осуществляющий прием пластиковых карт через сеть торговых предприятий и расчет с ними за счет собственных средств;

• Голосовая авторизация - режим авторизации транзакции, осуществляемый с использованием не POS-терминала, а импринтера. После получения оттиска карты на импринтере осуществляется голосовая авторизация посредством телефонной (реже факсимильной) связи работника предприятия торговли (услуг) или пункта выдачи наличных (ПВН) со специальной службой голосовой авторизации банка-эквайера (или его процессингового центра). Оператор службы авторизации направляет авторизационный запрос в режиме реального времени в банк-эмитент и сообщает полученный ответ (код авторизации, либо отказ в авторизации) работнику предприятия. При получении положительного ответа на авторизационный запрос код авторизации заносится в слип;

• Дебетовая пластиковая карта - пластиковая карта с ограничением размера платежа. Ограничение определяется остатком на картсчете владельца пластиковой карты. Для дебетовых карт на размеры отдельных платежей могут накладываться и другие специальные ограничения, используемые в целях управления рисками их мошеннического использования;

• Импринтер - механическое устройство, предназначенное для переноса оттиска рельефных реквизитов банковской карты на документ, составленный на бумажном носителе;

• Кредитная пластиковая карта - пластиковая карта, при использовании которой банк-эмитент не ограничивает размер отдельных платежей, а владелец карты обязуется по истечении определенного срока погасить задолженность, возникшую в результате проведенных операций. При совершении операций по кредитной карте банк-эмитент выступает в качестве кредитора по отношению к владельцу карты и гаранта окончательного платежа в отношении торгового предприятия;

• Овердрафт - перерасход средств, находящихся на картсчете держателя карты; такой вид услуг может предоставляться держателю карты банком, заключающийся в предоставлении кредита по счету, максимальная сумма такого кредита оговаривается при открытии счета;

• Операция (транзакция) - списание финансовых средств с картсчета владельца пластиковой карты за приобретенные товары и услуги;

• Персонализация - нанесение информации на пластиковую карту;

• Персональный идентификационный код (ПИН-код) - общепринятое в мировой практике решение идентификации держателя пластиковой карты при совершении им операций в терминалах, оборудованных устройством его ввода (банкомат, POS-терминал или кассовый терминал с ПИН-падом);

• ПИН-пад - устройство, подсоединяющееся к POS-терминалу или кассовому терминалу (последние модели POS-терминалов и кассовых терминалов содержат встроенные ПИН-пады), для ввода ПИН-кода владельцем пластиковой карты. В состав данного устройства входит специализированный микропроцессор с встроенной функцией обработки ПИН-кода по алгоритму DES;

• Платежная система - совокупность методов и реализующих их субъектов, обеспечивающих в рамках системы условия для использования банковских пластиковых карт оговоренного стандарта в качестве платежного средства. Одна из основных задач, решаемых при создании платежной системы, состоит в выработке и соблюдении общих правил обслуживания карт, проведения платежей и взаиморасчетов;

• Процессинг - процедура, включающая в себя сбор, обработку и рассылку информации между участниками безналичных расчетов по операциям, осуществленных по пластиковым картам;

• Процессинговый центр - юридическое лицо или его структурное подразделение, обеспечивающее информационное и технологическое взаимодействие между участниками расчетов. Процессинговый центр осуществляет персонализацию пластиковых карт, ведение базы картсчетов, обработку платежных операций, предоставление различной отчетности обслуживаемым банкам и процедуры мониторинга для раннего выявления случаев мошеннического использования пластиковых карт; Пункт Выдачи Наличных (ПВН) - отделение банка: банковское учреждение с ограниченной самостоятельностью (не имеет акционерного капитала, результаты деятельности включаются в общий баланс банка); Режим онлайн - режим реального времени, когда авторизация передается в платежную систему, и при необходимости, далее в банк-эмитент для принятия решения о передаче кода авторизации (т.е. подтверждения совершения операции);

Режим оффлайн - режим пакетной обработки платежных операций, когда авторизация производится в системе торгового терминала; «Скимминг» - копирование информации с магнитной полосы пластиковой карты;

Слип - бумажный носитель, содержащий оттиск рельефных реквизитов пластиковой карты, полученный после проведения голосовой авторизации с использованием импринтера;

Смарт-карта (микропроцессорная карта) - пластиковая карта со встроенным микропроцессором, в которую при изготовлении устанавливается микросхема, содержащая процессор и модуль памяти; Стоп-лист - список пластиковых карт, распространяемый банком-эмитентом и перечисляющий пластиковые карты, либо запрещенные к приему, либо расчеты по которым в настоящее время приостановлены. В любом случае банки-эмитенты пластиковых карт не принимают обязательств окончательного платежа по всем картам, указанным в стоп-листах. Расчеты по таким пластиковым картам происходить не должны, так как они подлежат изъятию. Банки-эмитенты в виде электронных файлов направляют стоп-листы в платежную систему, которая, в свою очередь, передает их банкам-эквайерам;

Эмбоссирование - физическая персонализация карт (тиснение), т.е нанесение на лицевую поверхность карты персональных данных. При механической персонализации регистрационная информация наносится на лицевую поверхность карты с помощью специального технологического оборудования (эмбоссеров);

• Эмиссия пластиковых карт - деятельность по выпуску карт, открытию счетов и расчетно-кассовому обслуживанию клиентов при совершении операций с использованием пластиковых карт;

• Энкодинг - запись персональной информации на магнитную полосу, либо в память микросхемы;

• Floor limit - авторизационный лимит, т.е. максимальная сумма операции, ниже которой предприятие торговли - сервиса может провести операцию с пластиковой картой без авторизационного запроса, а превышение авторизационного лимита обязывает предприятие торговли - сервиса проводить авторизационный запрос в режиме онлайн; международные авторизационные лимиты устанавливаются платежными системами по каждой стране в зависимости от типа предприятия торговли - сервиса;

• HSM (Host Security Module) - защищенный от физического и логического взлома модуль безопасности, выполняющий криптографические операции.

• ON-US — авторизации/операции, которые совершаются держателем пластиковой карты в банкоматах и ПВН, банком-эквайером которых является тот же банк, который эмитировал пластиковую карту (т.е. отсутствует обмен данными через платежную систему);

• POS-терминал - устройство, обеспечивающее выполнение расчетов с использованием пластиковых карт в качестве средства платежа. POS-терминал представляет собой специализированный микрокомпьютер с энергонезависимой памятью для проведения авторизаций по пластиковым картам и хранения информации об операциях, и состоит из кардридера (иногда нескольких, одного - для чтения данных с магнитной полосы, другого - для обмена информацией с микросхемой карты), принтера для печати чеков, встроенного модема, а также нескольких портов, позволяющих подключать терминал к выделенной линии или связывать их в локальную сеть.