6. К числу обязательных признаков коммерческой тайны является наличие у информации действительной или потенциальной коммерческой ценности в силу ее неизвестности третьим лицам. Для лица, осуществляющего охрану тайны, существует позитивный экономический стимул. Банковская же тайна предполагает охрану не только информации, связанной с предпринимательской деятельностью, а любой информации, которая связана с соответствующими банковскими операциями, в том числе и не имеющей коммерческого характера. Для банка осуществление охраны банковской тайны имеет лишь негативный стимул в виде ответственности за ее разглашение. Итак, степень различия между режимами коммерческой тайны и банковской тайны настолько велика, что не позволяет относить банковскую тайну к подвиду коммерческой. Однако институт банковской тайны, наравне с налоговой, нотариальной, аудиторской тайной, является одной из гарантий охраны коммерческой тайны.

Задание № 2.

Выполните практическую работу на тему «Оценка возможности утечки банковской информации по техническим каналам. Ориентировочная оценка ожидаемых затрат на защиту информации», используя методическое пособие

Исходные данные:

В помещении банка находятся технические средства: телефонный аппарат стоимостью 3 000 руб., радиоприёмник - 1 500 руб., персональный компьютер - 28 000 руб. Заработная плата администратора безопасности, обслуживающего помещение, - 23000 руб. в месяц. Ущерб банка от возможной утечки конфиденциальной банковской информации - 300000 руб.

Ответ:

1. Рассчитываем затраты на защиту информации инженерно-техническими средствами по формуле:

Ст з. = С1 ∙ К1 + С2 ∙ К2 + С3 ∙ К3,

где Ст.з. - стоимость затрат на защиту информации инженерно-техническими средствами; С1, С2, С3 - стоимость технического оборудования; К1, К2, К3 - коэффициенты затрат.

Ст.з. = 3000 руб. ∙ 0,7 + 1500 руб. ∙ 0,3 + 28000 руб. ∙ 0,15 = 6750 руб.

2. Рассчитываем затраты на ежегодное техническое обслуживание средств защиты по формуле:

Ст.о.= Ст.з.∙ Кт.о.,

где Ст.о. - стоимость затрат на техническое обслуживание за год; Кт.о - коэффициент затрат на техническое обслуживание.

Ст.о. = 6750 руб. ∙ 0,05 = 337,5 руб.

3. Рассчитываем затраты на орrанизационно-режимные мероприятия по формуле:

Со.р. = Зп ∙ 12,

где Со.р. - стоимость содержания в штате одного администратора безопасности за год;

Зп - заработная плата администратора безопасности в месяц; 12 - количество месяцев в году.

23000 руб. ∙ 12 = 276 000 руб.

4. Рассчитываем общие затраты на защиту банковской информации по формуле:

Сгод = Ст.з + Ст.о. + Со.р.

где Сгод - общая стоимость затрат.

6750 + 337,5 + 276 000 = 283087,5 тыс. руб.

Общая стоимость затрат в год на защиту конфиденциальной банковской информации должна быть меньше, чем стоимость возможного ущерба банка от утечки этой информации:

Сгод < Су,

где Су - возможный ущерб банка при утечке конфиденциальной информации.

Су = 300 000 тыс. руб.

283087,5 тыс. руб. < 300 000 тыс. руб.

Вопросы

1. Перечислите основные и вспомогательные технические средства, имеющиеся в помещении согласно заданию.

2. Какие технические каналы утечки информации согласно заданию существуют в помещении?

3. Исходя из экономических расчётов выберите мероприятия по защите информации.

Ответы:

1. В помещении банка находятся технические средства: телефонный аппарат, персональный компьютер, радиоприемник.

2. Каналы утечки информации: утечка информации по сети питания, по электромагнитному каналу, наводка на линии телефонной связи, коммуникации, радиоаппаратуру, радиоканал (высокочастотное излучение), акустический канал, материально-вещественные каналы.

3. Применение защитных мероприятий экономически целесообразно, так как общая стоимость затрат в год на защиту конфиденциальной банковской информации меньше, чем стоимость возможного ущерба банка от утечки этой информации (283087,5 тыс. руб. < 300 000 тыс. руб).

[1] Федеральный закон от 02.12.90 № 395-1 «О банках и банковской деятельности» с изменениями и дополнениями.

[2] Федеральный закон от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» (с изменениями).