Инфраструктура банка. 
Безопасность банковской деятельности

Под инфраструктурой банка принято понимать совокупность элементов имущественного, правового, организационного характера и устойчивых связей между ними, обеспечивающих порядок создания и стабильного функционирования банка. В теории банковского дела принято разграничивать элементы внутренней и внешней инфраструктуры.

К числу элементов внутренней инфраструктуры, представляющих интерес в криминалистическом плане и могущих служить основанием для классификации, относятся:

• • внутренние правила совершения банковских операций и защиты интересов банка, технология банковских операций;
• • порядок управления деятельностью банка (построение учета, отчетности, аналитической базы, компьютерная обработка данных на основе современных коммуникационных систем);
• • кадровое обеспечение банка (система поиска, отбора сотрудников, мотивации сотрудников и т. д.);
• • информационное обеспечение банка.

Порядок функционирования банка подвергается угрозам противоправного характера во всех случаях посягательств на другие элементы структуры банка. С одной стороны, это объясняется тем, что любое из преступлений, направленное против интересов банка, совершается путем грубого нарушения банковских правил, призванных обеспечивать защиту интересов банка, его клиентов и корреспондентов в ходе совершения операций в сфере кредитования, расчетных, кассовых операций и т. п. С другой — укрепление безопасности любого из элементов структуры банка непосредственно связано с совершенствованием порядка функционирования банка в целом и порядка осуществления отдельных банковских операций.

При более подробном рассмотрении понятие «порядок функционирования банка» принято разграничивать на такие составляющие, как порядок совершения операций, установленный законодательными актами и внутренними правилами с целью защиты интересов банка и его клиентов; порядок ведения учета и отчетности; порядок управления деятельностью банка (в том числе на базе современных коммуникационных систем); порядок информационного обеспечения, призванный обеспечивать банк сведениями о надежности потенциальных и реальных клиентов, возникновении конкретных угроз безопасности банка и т. д.

Преступные посягательства на порядок функционирования банка законодатель включил в гл. 23 «Преступления против интересов службы в коммерческих и иных организациях» УК РФ. Речь идет о деяниях, предусмотренных ст. 201 «Злоупотребление полномочиями» и ст. 204 «Коммерческий подкуп» УК РФ. Непосредственным объектом названных видов преступлений является нормальное функционирование управленческого аппарата коммерческой или иной организации (в том числе банка).

Предметом преступлений является нарушение правил нормативного характера, определяющих направленность, регулирующих порядок и условия осуществления банковской деятельности, регламентирующих права и обязанности ее участников (законов, нормативных актов Банка России и других ведомств, внутренних нормативных актов коммерческого банка и т. д.).

Информация (информационные ресурсы) банка

Принципиальной основой для разработки законодательных и иных нормативных предписаний, посвященных регулированию отношений, связанных с созданием, использованием и защитой информационных ресурсов банка, служат положения Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Названный Закон зафиксировал понятие конфиденциальности информации, разновидностью которой является коммерческая тайна, и установил основания для правомерного ограничения доступа к составляющим ее сведениям посторонних лиц в порядке, предусмотренном законодательством РФ.

С точки зрения криминалистики объектами защиты информации банка являются:

• • система формирования, распространения и использования информационных ресурсов банка, включающая в себя информационные системы различного уровня и назначения, базы и банки данных, информационные технологии, в том числе регламенты и процедуры сбора, обработки, хранения и передачи информации, научно-технический персонал разработчиков информационной системы банка, пользователей информационной системы банка и обслуживающий их персонал;
• • информационная инфраструктура, включающая центры обработки и анализа информации, технические и программные средства ее обработки, передачи и отображения, в том числе каналы информационного обмена и телекоммуникации, системы и средства защиты информации, объекты и помещения, в которых размещены компоненты информационных банковских систем, а также ведутся переговоры, содержащие информацию с ограниченным доступом;
• • информационные ресурсы, содержащие сведения, отнесенные к защищаемой информации и представленной в виде носителей на магнитной и оптической основе, информативных физических полей, информационных массивов и баз данных;
• • основные технические средства и системы, вспомогательные технические средства, системы и сети связи;
• • вспомогательные технические средства и системы помещений и зданий, размещенные в помещениях, где обрабатывается (циркулирует) информация, содержащая сведения, отнесенные к защищаемым, а также сами помещения, предназначенные для ведения конфиденциальных переговоров.

Ответственность за неправомерные деяния в отношении объектов информатизации в целом и банка в частности установлена соответствующими нормами ГК РФ, УК РФ, КоАП РФ, ТК РФ и другими актами российского законодательства, а также внутренними документами организаций — собственников информации. Информация банка, защищаемая законом от угроз преступного характера, в целом может быть разделена на два вида. К первому из них относятся сведения ограниченного доступа, составляющие коммерческую и банковскую тайну. Ответственность за преступные посягательства на них предусмотрена ст. 183 УК РФ («Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»).

Ко второму виду относится компьютерная информация. УК РФ содержит три состава, установивших уголовное наказание за преступные посягательства на информацию этого вида. Это ст. 272 «Неправомерный доступ к компьютерной информации», ст. 273 «Создание, использование и распространение вредоносных компьютерных программ» и ст. 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей». Обязательным признаком названных преступлений является наступление вредных последствий.

Практическое значение для криминалистического обеспечения безопасности банка является систематизация его защищаемой информации по следующим признакам:

• • по виду носителя, в котором она содержится (информация на материальном носителе — бумажном, магнитном, в физическом поле и их разновидностях, или информация, высказанная устно);
• • месту нахождения (информация, которая находится в документе, циркулирует в помещениях, в средствах вычислительной техники и связи);
• • форме изложения (в форме текста, в форме компьютерных программ).