Bank tizimlarida axborotni himoya qilish. Bank axborot xavfsizligi

4. Inson xavfsizligijismoniy shaxslarning naqd pul to'lovlari
Aksariyat xavfsizlik tizimlari jismoniy shaxslarning shaxsiy ma'lumotlarini yo'qotmaslik uchun foydalanuvchidan o'zini o'zi da'vo qilgan shaxs ekanligini tasdiqlashni talab qiladi. Foydalanuvchini identifikatsiya qilish quyidagilar asosida amalga oshirilishi mumkin:
* u ba'zi ma'lumotlarni biladi (maxfiy kod, parol);
* u ma'lum bir ob'ektga ega (karta, elektron kalit, token);
* u individual belgilar to'plamiga ega (barmoq izlari, qo'l shakli, ovoz ohangi, ko'zning to'r pardasining chizilganligi va boshqalar);
* maxsus kalit qayerda yoki qanday ulanganligini biladi.
Birinchi usul klaviaturada ma'lum bir kod ketma-ketligini terishni talab qiladi - shaxsiy identifikatsiya raqami(Shaxsiy identifikatsiya raqami - PIN). Bu odatda 4-8 raqamli ketma-ketlik bo'lib, foydalanuvchi tranzaktsiyani amalga oshirishda kiritishi kerak.
Ikkinchi usul foydalanuvchi tomonidan ma'lum identifikatsiyalash elementlarini - nusxa ko'chirilmaydigan elektron qurilma, karta yoki tokendan o'qilgan kodlarni taqdim etishni o'z ichiga oladi.
Uchinchi usulda individual xususiyatlar va jismoniy xususiyatlar insonning shaxsiyati. Har qanday biometrik mahsulot tegishli tasvirlarni yoki tanib olishda ishlatiladigan boshqa ma'lumotlarni saqlaydigan juda katta hajmli ma'lumotlar bazasi bilan birga keladi.
To'rtinchi usul uskunani yoqish yoki almashtirishning maxsus printsipini o'z ichiga oladi, bu uning ishlashini ta'minlaydi (bu yondashuv juda kam qo'llaniladi).
Bank ishida eng keng tarqalgani shaxsiy identifikatsiya vositalari bo'lib, biz ularni ikkinchi guruhga kiritdik: ma'lum bir ob'ekt (karta, elektron kalit, token). Tabiiyki, bunday kalitdan foydalanish biz birinchi guruhga tegishli bo'lgan identifikatsiyalash vositalari va usullari bilan birgalikda sodir bo'ladi: ma'lumotlardan foydalanish (maxfiy kod, parol).
Keling, bank ishida shaxsiy identifikatsiyani batafsil ko'rib chiqaylik.
Plastik kartalar.
Dunyoning turli mamlakatlarida milliarddan ortiq kartalar chiqarilgan.... Ulardan eng mashhurlari:
Visa (350 milliondan ortiq kartalar) va MasterCard (200 million kartalar) kredit kartalari;
Xalqaro chek Eurocheque va Posteheque kafolatlari;
Sayohat va o'yin-kulgi uchun kartalar American Express (60 million karta) va Diners Club.
Magnit kartalar
Eng mashhur va bank ishida identifikatsiyalash vositasi sifatida uzoq vaqtdan beri qo'llanilgan plastik kartalar magnit chiziq bilan (ko'plab tizimlar oddiy kredit kartalaridan foydalanishga imkon beradi). O'qish uchun kartani (magnit chiziq) o'quvchi (o'quvchi) uyasi orqali o'tkazish kerak. Odatda, o'quvchilar tashqi qurilma shaklida ishlab chiqariladi va kompyuterdagi ketma-ket yoki universal port orqali ulanadi. Klaviatura bilan birlashtirilgan o'quvchilar ham ishlab chiqariladi. Biroq, bunday kartalar ulardan foydalanishning afzalliklari va kamchiliklariga ega.
* magnit kartani mavjud uskunaga osongina nusxalash mumkin;
* ifloslanish, magnit qatlamga ozgina mexanik ta'sir qilish, kartaning kuchli elektromagnit maydon manbalari yaqinida joylashishi kartaga zarar etkazadi.
Afzalliklari:
* bunday kartalarni chiqarish va saqlash xarajatlari past;
* magnit plastik kartochkalar sanoati bir necha o'n yillar davomida rivojlanib kelmoqda va hozirda kartalarning 90% dan ortig'i plastik kartalar;
* magnit kartalardan foydalanish foydalanuvchilar soni juda ko'p bo'lganda va kartalar tez-tez almashtirilganda (masalan, mehmonxona xonasiga kirish uchun) oqlanadi.