Технология применения пластиковых карт. По способу записи информации

По способу записи информации

По характеру использования

ü Индивидуальные – выдаются отдельным клиента и могут быть: стандартные и золотые ( с высокой кредитоспособностью)

ü Семейные

ü Корпаративные – выдаются организации, которая сама может выдавать карты своим сотрудникам или открывать персональные счета.

ü Графическая

ü Эмбассированная – нанесение данных в виде рельефных знаков

ü Щтрих-кодированная

ü Кодирование на магнитной полосе - хранят информацию не менее 200 байт

ü Микропроцессорная запись – имеется встроенный микропроцессор, который позволяет хранить информацию не только о карте и владельце карты, но и о состоянии его счета.

4. По принадлежности к учреждению выпуска:

ü Банковские

ü Коммерческие, выпускаемые финансовыми учреждениями

ü Карты, выпускаемые организациями.

Существую 2 режима работы с пластиковыми картами:

1. Режим on-line – требует авторизации клиента карты и предусматривает списание денежных средств со счета клиента в момент авторизации (авторизация – это процесс утверждения выдачи по карте)

2. Режим off – line – предусматривает накапливание информации в торговом терминале или в электронной кассе и передачу информации в конце дня.

4.

Под безопасностью АБС понимается ее защищенность от случайных или преднамеренных вмешательств в процессе функционирования банка.

Различаю 2 вида АБС:

ü Внешняя – обеспечивает защиту от внешних воздействий.

ü Внутренняя – взаимосвязь с регламентированной деятельностью пользователей АБС, организованный доступ.

Все виды банковских угроз можно объединить в 4 группы:

1. угроза конфиденциальности данных, реализуется путем несанкционированного доступа к данным, программам, каналам связи;

2. угрозы целостности данных, программ, аппаратуры;

3. угроза доступности данных, возникает когда объект не получает доступа к законовыделенным службам и ресурсам системы;

4. угроза отказа аппаратуры.

В компьютерной практике существуют следующие способы реализации банковских угроз:

1. несанкционированный доступ возможен из-за не совершенствования системы защиты или при небрежном отношении к защите своих данных пользователей;

2. несанкционированное использование в результате несанкционированного захвата злоумышленником;

3. «Маскарад» - взлом системы, перехват пароля. Взлом системы реализуется путем доступа к системе другого пользователя. Перехват пароля: перебор, путем разрушения программных кодов в результате теряется контроль.

Методы борьбы со взломщиками:

ü контроль активных пользователей системы;

ü ограничение попыток неправильного ввода пароля;

ü доступы через люки (люк – это точка или место в программе, скрытая или документированная, которая используется программистом для отладки и внешних изменений системы);

ü с помощью вируса.

Способы защиты: правовой способ, механический, программно – аппаратная.

Дата добавления: 2014-01-07