Bank tizimlarida axborotni himoya qilish. Bank axborot xavfsizligi

Kredit tizimlari
Internet-kredit tizimlari an'anaviy kredit karta tizimlariga o'xshaydi. Farqi Internet orqali barcha operatsiyalarni amalga oshirishda va natijada ehtiyojda qo'shimcha mablag'lar xavfsizlik va autentifikatsiya.
Kredit kartalar yordamida Internet orqali to'lovlarni amalga oshirishda quyidagilar ishtirok etadi:
1. Xaridor. Veb-brauzer va Internetga kirish imkoniyati bo'lgan kompyuterga ega mijoz.
2. Emitent bank. Xaridorning joriy hisobi shu yerda joylashgan. Emitent bank kartalarni chiqaradi va mijozning moliyaviy majburiyatlari bajarilishining kafolati hisoblanadi.
3. Sotuvchilar. Sotuvchilar - bu tovarlar va xizmatlar kataloglarini yuritadigan va xaridorlarning xarid qilish uchun buyurtmalarini qabul qiluvchi elektron tijorat serverlari.
4. Ekvayring banklar. Sotuvchilarga xizmat ko'rsatadigan banklar. Har bir sotuvchi o'zining joriy hisobini yuritadigan yagona bankka ega.
5. Internet to'lov tizimi. Boshqa ishtirokchilar o'rtasida vositachi bo'lgan elektron komponentlar.
6. An'anaviy to'lov tizimi. Ushbu turdagi kartalarga xizmat ko'rsatish uchun moliyaviy va texnologik vositalar majmuasi. To'lov tizimi tomonidan hal qilinadigan asosiy vazifalar qatoriga kartalardan tovarlar va xizmatlar uchun to'lov vositasi sifatida foydalanishni ta'minlash, bank xizmatlaridan foydalanish, o'zaro hisob-kitoblarni amalga oshirish va boshqalar kiradi. To'lov tizimining ishtirokchilari jismoniy va yuridik shaxs kredit kartalaridan foydalanish bo'yicha munosabatlar bilan birlashtirilgan.
7. To'lov tizimining protsessing markazi. An'anaviy to'lov tizimi ishtirokchilari o'rtasida axborot va texnologik o'zaro hamkorlikni ta'minlovchi tashkilot.
8. To'lov tizimining hisob-kitob banki. protsessing markazi nomidan to‘lov tizimi ishtirokchilari o‘rtasida o‘zaro hisob-kitoblarni amalga oshiruvchi kredit muassasasi.
Bunday tizimda to'lovlarning umumiy sxemasi 45-rasmda ko'rsatilgan.
1. Elektron do‘konda xaridor tovarlar savatini shakllantiradi va “kredit karta” to‘lov usulini tanlaydi.
Do'kon orqali, ya'ni karta parametrlari to'g'ridan-to'g'ri do'kon veb-saytiga kiritiladi, shundan so'ng ular Internet-to'lov tizimiga o'tkaziladi (2a);
To'lov tizimining serverida (2b).
Ikkinchi yo'lning afzalliklari aniq.
Bunday holda, kartalar haqidagi ma'lumotlar do'konda qolmaydi va shunga mos ravishda ularni uchinchi shaxslar tomonidan olish yoki sotuvchi tomonidan aldash xavfi kamayadi. Ikkala holatda ham, kredit karta ma'lumotlarini o'tkazishda, tarmoqdagi kiber jinoyatchilar tomonidan ularni ushlab qolish ehtimoli mavjud. Buning oldini olish uchun ma'lumotlar uzatishda shifrlangan.
Shifrlash, albatta, tarmoqdagi ma'lumotlarni ushlab qolish imkoniyatini kamaytiradi, shuning uchun xavfsiz protokollardan foydalangan holda xaridor / sotuvchi, sotuvchi / Internet to'lov tizimi, xaridor / Internet to'lov tizimi o'rtasidagi aloqalarni amalga oshirish tavsiya etiladi. Bugungi kunda ulardan eng keng tarqalgani SSL (Secure Sockets Layer) protokoli, shuningdek, xavfsiz elektron tranzaktsiyalar uchun SET (Secure Electronic Transaction) standarti bo'lib, u oxir-oqibatda xaridlar uchun to'lovlar bilan bog'liq tranzaktsiyalarni qayta ishlashda SSL o'rnini bosishga mo'ljallangan. kredit kartalari Internetda.
3. Internet to'lov tizimi avtorizatsiya so'rovini an'anaviy to'lov tizimiga uzatadi.
4. Keyingi bosqich emitent bankning onlayn hisob ma'lumotlar bazasini (MB) yuritishiga bog'liq. Agar ma'lumotlar bazasi mavjud bo'lsa, protsessing markazi emitent bankka kartani avtorizatsiya qilish uchun so'rov yuboradi (kirish yoki lug'atga qarang) (4a) va keyin (4b) uning natijasini oladi. Agar bunday ma'lumotlar bazasi mavjud bo'lmasa, protsessing markazining o'zi karta egalarining hisobvaraqlari holati to'g'risidagi ma'lumotlarni saqlaydi, to'xtatuvchi ro'yxatlar va avtorizatsiya so'rovlarini bajaradi. Ushbu ma'lumotlar doimiy ravishda emitent banklar tomonidan yangilanadi.
Do'kon xizmat ko'rsatadi yoki tovarlarni jo'natadi (8a);
Protsessing markaziga o'tadi hisob-kitob banki tugallangan operatsiya haqida ma'lumot (8b). Xaridorning emitent bankdagi hisobvarag'idan pul mablag'lari hisob-kitob banki orqali do'konning ekvaying bankdagi hisob raqamiga o'tkaziladi.
Bunday to'lovlarni amalga oshirish uchun, ko'p hollarda, sizga maxsus kerak dasturiy ta'minot.
U xaridorga (elektron hamyon deb ataladi), savdogarga va uning xizmat ko'rsatuvchi bankiga jo'natilishi mumkin.
Oldingi25262728293031323334353637383940Keyingi