Как обеспечить бесперебойное функционирование. Обеспечение эффективного и бесперебойного функционирования платежной системы Каковы выгоды от наличия плана

Костяев Александр Евгеньевич

ФГБОУ ВПО УлГТУ

Ширяева Нататалья Викторовна, Кандидат экономических наук, заведующий кафедрой

Аннотация:

Банк России представляет собой единую централизованную систему с вертикальной структурой управления. Обеспечение эффективного и бесперебойного функционирования платежной системы страны является одним из основных приоритетов. Обеспечение эффективного и бесперебойного функционирования платежной системы в стране не возможно при наличии в обращении большого числа подделок, и недееспособных банкнот. Использование УЭК, с 2011 года не принесло особо сильных изменений, проблемой тому является боязнь пользователей карт, за размещенную информацию на карте. Все мероприятия проводимые ЦБ РФ направлены на сокращение числа операций и объемов денежных средств. Так же вводятся ограничения на максимальный размер денежных средств по заключенным и совершаемым сделкам производящихся оплату в наличной форме. Бесперебойное функционирование платежной системы государства является залогом экономического развития государства, роста производства и потребления.

The Bank of Russia is a single centralized system with vertical management structure . Ensuring effective and smooth functioning of the payment system in the country is one of the main priorities .Ensuring effective and smooth functioning of the payment system in the country is not possible in the presence of a large number of outstanding counterfeit banknotes and failed .Using USC since 2011 has not produced particularly strong change problem is the fear that card users , for information posted on the map.All activities conducted by the CBR aimed at reducing the number of transactions and amounts of money .Just introduced restrictions on the maximum amount of funds to market transactions concluded and the paying in cash.Smooth functioning of the payment system of the state is the key to national economic development , the growth of production and consumption.

Ключевые слова:

Центральный Банк, безналичные денежные средства, Универсальная электронная карта, платежная система, пластиковая карта

Central Bank, non-cash means universal electronic card payment system, plastic card

УДК 336.1

Статус Центрального банка РФ (ЦБ РФ), цели его деятельности, функции, полномочия, а также принципы организации и деятельности определяются Конституцией РФ и Федеральным законом «О Центральном банке РФ (Банке России)» от 10 августа 2002 года № 86-ФЗ.

Банк России представляет собой единую централизованную систему с вертикальной структурой управления. В систему Банка России входят центральный аппарат, территориальные учреждения, расчетно-кассовые центры, вычислительные центры, полевые учреждения, учебные заведения и другие организации, в том числе подразделения безопасности и Российское объединение инкассации, которые необходимы для осуществления деятельности Банка России.

Основными целями деятельности Банка России являются:

• защита и обеспечение устойчивости рубля;
• развитие и укрепление банковской системы РФ;
• обеспечение эффективного и бесперебойного функционирования платежной системы.

Именно обеспечение эффективного и бесперебойного функционирования платежной системы страны становится на современном этапе развития банковской системы одним из основных приоритетов.

Сокращение численности банковских учреждений с середины 90-х годов постепенно приводит к усилению банковской системы, когда банковская система через такой регулятор как ЦБ РФ ужесточает политику в деятельности коммерческих банков и производимых ими операциями.

Как известно именно коммерческие банки производят эмиссию безналичных денежных средств для безналичных расчетов. Их основной задачей было ускорения процессов реализации продукции, взаиморасчетов между контрагентами.

В настоящее время в России в соответствии с действующим законодательством применяются следующие формы безналичных расчетов:

• расчеты платежными поручениями;
• расчеты по аккредитиву;
• расчеты чеками;
• расчеты по инкассо.

Данное классическое деление на формы безналичных расчетов начинает себя изживать. Использование чеков в последнее время в банковской деятельности для расчетов становится не нужным. В дано случае чек начинают использовать не как средство безналичного обращения а как инструмент оповещения клиента и владельца счета о имеющихся безналичных денежных средствах либо имеющейся задолженности.

Именно изживание, старых классических способов безналичного обращения приводит к появлению совершенно новых инструментов безналичного обращения, адаптированных к современным условиям, а так же отвечающие требованиям участников безналичного обращения.

В последние годы появилось такое название как электронные деньги. Именно в 2011 году был принят Федеральный закон «О национальной платежной системе от 27 июня 2011 года № 161-ФЗ. Данный федеральный закон лишь устанавливал те определения и регулировал ту деятельность платежной системы в области безналичных расчетов, которые уже сложились в обществе и в банковской среде.

Еще раньше в 2010 году был принят Федеральный закон Российской Федерации от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" где в главе 6 статье 22 дается определение, какому понятию, как универсальная электронная карта (УЭК).

Разработка и внедрение УЭК в первоначальном этапе состояла в следующее:

• облегчение системы предоставления государственных и муниципальных услуг;
• моментальная оплата государственных и муниципальных услуг с банковского счета владельца карты;
• совершенствование платежной системы.

Заинтересованность коммерческих банков заключалась в государственной поддержке развития данной платежной системы. ЦБ РФ так же заинтересован в развитии данной платежной системы, так как она регулирует деятельность не юридических лиц, а физических. Львиная доля наличных денежных средств находящихся в обращении в стране находятся именно у физических лиц. Это увеличивает риски подделки и порчи денежных знаков, изготовление последних является не дешевым удовольствием ЦБ. Совершенствование фальшивомонетчиков в области банкнот с каждым годом растет. Последним примером такого высокого уровня является проблема не распознания фальшивок номиналом 5000 рублей платежными банкоматами в октябре 2013 года.

Обеспечение эффективного и бесперебойного функционирования действующей платежной системы в стране не возможно при наличии в обращении большого числа подделок, а так же банкнот выпущенных ГОЗНАКом, но которые не в состоянии обеспечить должное функционировании в силу свих физический свойств обветшания и потери своих качеств.

Как говорилось ранее появление электронных денег и пластиковых карт является, положительным моментом в развитии и совершенствовании платежной системы. Использование электронных денежных средств, как безналичной формы обращения денежных знаков, положительно принимается юридическими лицами сокращая производственный процесс, когда предприятие не ждет как раньше нескольких дней до того момента когда перечислятся ему причитающиеся денежные средства. Перечисление денежных средств с помощью компьютеризации становится почти моментальным.

Использованиt пластиковых карт так же положительно воспринялось населением, как России, так и жителями всего мира. Использование данного инструмента оплаты позволяет в полной мере отслеживать денежные потоки, а так же позволяет более лучше контролировать состояние денежной массы в стране, так же контролировать процесс инфляции .

Использование пластиковых карт как инструмента оплаты товаров и услуг, так же является положительным для государства, а именно Налоговых органов, с целью получения дополнительных налоговых отчислений от сделок которые не регламентированы, а так же с уменьшение числа и объемов взяток. Хотя сейчас получение взятки может осуществляться в безналичной форме, но данный факт будет более легко обнаружить, не желе ловить «за руку».

Использование УЭК как платежной системы, внедрение которые происходит с 2010 года с принятием Федерального закона и создании ОАО УЭК, не принесло особо сильных изменений в платежной системе, проблемой тому является боязнь пользователей карт за свою личную конфиденциальную информацию, которая также будет размещаться, и считываться с данной карты.

Все мероприятия, которые проводит ЦБ РФ и правительство направлены на сокращение числа операций и объемов денежных средств, движение которых очень сложно отследить регулирующим органам.

Так же вводятся ограничения на максимальный размер денежных средств по заключенным и совершаемым сделкам производящихся оплату в наличной форме. Данные ограничения уже установлены для юридических лиц в размере 100 000 рублей, а для физических лиц данное ограничение составляет 600 000 рублей, что является достаточно весомой суммой. Минфин выступает с инициативой снижения данного ограничения до уровня 300 000 рублей, что так же позволит ЦБ РФ снизить риски использование фальшивых банкнот в обращении, а так же позволит не существенно, но сократить объем денежной массы в обращении.

Данная тенденция сокращения объема денежной массы и жесткого контроля за движением денежной массы в стране, а так же и безналичных денежных средств напоминает мне сюжет фильма «Время» фантастического триллера Эндрю Никкола премьера, которого состоялась в 2011 году. Основной валютой данного фильма было - «Время», которое люди зарабатывали и тратили.

Использование пластиковых карт является перспективным инструментом платежной системы, возможности развития и функционирования пластиковых карт нельзя ограничить конкретным государством, это мировой платежный инструмент. Основной задачей Центральных Банков любого государства является эффективное и правильное направление развития данной системы оплаты относительно платежной системы государства, а так же основных направлений деятельности других смежным государственных органов (налоговые, бюджетные органы).

На мой субъективный взгляд и мое личное мнение развитие платежной системы страны, регулирование которой осуществляет ЦБ РФ будет непосредственно связано с безналичным обращением денежных средств, а основным инструментом расчетов между физическими лицами станут пластиковые карты или их прототипы. Первым аналогом пластиковой карты сложно назвать УЭК, так как это усовершенствованная пластиковая платежная карта, с наличием так же личной идентификационной информации владельца.

Проблемами данной совершенствованной системы можно назвать следующие:

• недоверие населения
• отсутствие должной материальной базу для подобных расчетов
• отсутствие возможности напрямую через банкомат перевода денежных средств с использование сразу 2 пластиковых карт.

К тому же и часть государственных органов, где процветает коррупция, не в восторге от внедрения данной платежной системы.

Тенденция сокращения банковских учреждений за нарушения банковской деятельности так е может повлиять на эффективность платежной системы. Отзыв лицензии у «Мастер-Банка» 20 ноября 2013 года и заморозка операций по счетам вкладчиков данного банка привела к не очень благоприятной ситуации в Московском регионе, который являлся одним из основных на данной территории. Остановка и изъятие денежной массы одного из банка из платежной системы может вызвать затруднения в деятельности и других банковских учреждений.

Сокращение численности банковских учреждений, на мой взгляд, является положительным фактором. Упрощается контроль за деятельностью банковской системы, но рост объемов операций усложняет процесс контроля.

В перспективе развитие платежной системы приведет, какому моменту, когда исчезнет наличное обращение. Все расчеты физических лиц, как основных субъектов операций с наличными денежными средствами, будут происходить в безналичной денежной форме, число банковских учреждений в данном случает в России будет минимальным. Большое количество банковских учреждений порождает конкуренцию за клиентами и вкладчиками, но когда использование новой платежной системы будет обязательным, из-за отсутствия наличности. При сокрещенном числе банковских учреждений относительно их сегодняшней численности в районе 900 банков до 20-40 банков конкуренция банков за клиентов намного снизится относительно условий предоставляемых услуг банков своим клиентам. Возможно, будет действовать один Центральный Банк или несколько банков, во главе которых также будет стоять Центральный Банк.

Так же у населения вместо кошельков будет одна или несколько пластиковых карт и специальный прибор, размером как раз с кошелек, являющийся своеобразным мини банкоматом по перечислению денежных средств с одной пластиковой карты одного расчетного счета на расчетный счет другой пластиковой карты. Использование подобной платежной системы позволит центральному банку как главному эмиссионному центру снизить существенно риски связанные с объемом и контролем денежной массы, отсутствием подделок, возрастает вероятность всевозможных махинаций связанных с воровством денежных средств, но подобные явления можно будет отследить до последнего этапа.

Функционирование платежной системы государства было и есть актуальной темой для всевозможных обсуждений и внедрения новых способов и методов ее совершенствования. Бесперебойное функционирование платежной системы государства является залогом экономического развития государства, роста производства и потребления.

Библиографический список:

1. Костяев А.Е. «Социальная значимость Универсальной электронной карты (УЭК)» - IV Международная научно- практическая конференция «Интеграция науки и практики как условие экономического роста» 15 мая- 5 июня 2013г., Ульяновск 2013. – С. 66-69. 2. Костяев А.Е. «Универсальная электронная карта как платежная система» - IV Международная научно- практическая конференция «Интеграция науки и практики как условие экономического роста» 15 мая- 5 июня 2013г., Ульяновск 2013. – С. 69-72. 3. Национальная платежная система и реализация проекта Универсальной электронной карты А.Н. Никулин г. Ульяновск УлГТУ 4. Федеральный закон Российской Федерации от 27 июля 2010 г. N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» Вступил в силу 30 июля 2010 г. 5. Хомякова, Л.И. Управление рисками в платежных системах // Банковское дело. – 2008. – № 9 – С. 81-87

Рецензии:

27.01.2014, 9:34 Мизанбекова Салима Каспиевна
Рецензия : Статья представляет несомненный интерес по использованию унивесальных электронных карт. Но автором отмечено в статье,что изчезнет конкуренция и безналичное денежное обращение, с этим можно не согласиться. В целом статья может быть рекомендована к публикации. доктор экономических наук Республики Казахстан, доктор экономических наук Российской Федерации, профессор Мизанбекова Салима Каспиевна

26.02.2014 23:23 Ответ на рецензию автора Костяев Александр Евгеньевич :
доработано,но все же мое субъективное мнение заключалось не в изчезновении конкуренции совсем а лишь ее ослабление, в результате которого пострадают клиенты.

28.01.2014, 4:09 Назарова Ольга Петровна
Рецензия : Согласна насчет "исчезнет конкуренция и безналичное денежное обращение" с рецензентом - Мизанбекова Салима Каспиевна. Доработать.
3.02.2014, 13:24 Чернова Ольга Анатольевна
Рецензия : Статья рекомендуется к публикации

ПРАВИТЕЛЬСТВО ЯРОСЛАВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

О ведомственной целевой программе "Обеспечение бесперебойного функционирования государственных информационных систем органов исполнительной власти Ярославской области" на 2012-2014 годы

В редакции

В целях повышения эффективности и результативности деятельности органов исполнительной власти Ярославской области за счет использования государственных информационных систем и в соответствии с постановлением Правительства области от 01.06.2011 N 412-п "О развертывании системы управления программами и проектами в органах исполнительной власти Ярославской области и структурных подразделениях аппарата Правительства области"

ПРАВИТЕЛЬСТВО ОБЛАСТИ ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемую ведомственную целевую программу "Обеспечение бесперебойного функционирования государственных информационных систем органов исполнительной власти Ярославской области" на 2012-2014 годы.

2. Контроль за исполнением постановления возложить на заместителя Губернатора области Бушуева А.В.

3. Постановление вступает в силу с момента подписания.

Губернатор области С.А. Вахруков

УТВЕРЖДЕНА

постановлением

Правительства области

от 27.01.2012 N 24-п

В редакции

постановления Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243

ВЕДОМСТВЕННАЯ ЦЕЛЕВАЯ ПРОГРАММА

"Обеспечение бесперебойного функционирования государственных информационных систем органов исполнительной власти Ярославской области" на 2012-2014 годы

I. Общие положения

	бесперебойное функционирование государственных информационных систем органов исполнительной власти Ярославской области
Срок действия ВЦП	2012 - 2014 годы
Участники ВЦП
Куратор ВЦП	заместитель Губернатора области Краснов Александр Сергеевич
	Наименование ОИВ/СППО	Ф.И.О. контактного лица, должность, телефон
Ответственный исполнитель ВЦП	Правительство области в лице управления Правительства области по организационному развитию органов исполнительной власти области	Алевров Владимир Юрьевич - начальник управления Правительства области по организационному развитию органов исполнительной власти области, те л. 401-868
Исполнители ВЦП	казенное предприятие Ярославской области "Электронный регион"	Князикова Мария Александровна - директор казенного предприятия Ярославской области "Электронный регион", тел. 490-949
Электронный адрес размещения информации о ВЦП в интернете	http://www.yarregion.ru/depts/uor/tmpPages/docs.aspx

Общая потребность в ресурсах

В редакции

постановления Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243

постановления Правительства ЯО от 11.12.2012 N 1399-п ru 776000201201244

Источники финансирования	Объем финансирования, тыс. руб.
		в том числе по годам
Областной бюджет
Внебюджетные источники
Справочно:
федеральный бюджет
мест ные бюджеты
Итого по ВЦП

II. Анализ сложившейся ситуации

В соответствии с действующими нормативными правовыми документами Российской Федерации и Ярославской области в ходе реализации областной целевой программы "Повышение эффективности и результативности деятельности органов исполнительной власти" на 2009- 2011 годы, утверждённой постановлением Правительства области от 26.11.2008 N 615-п "Об областной целевой программе "Повышение эффективности и результативности деятельности органов исполнительной власти" на 2009 - 2011 годы", были разработаны государственные информационные системы (далее - ГоИС), являющиеся элементами электронного правительства Ярославской области, в том числе:

Региональная комплексная информационная система "Государственные услуги - Ярославская область" (далее – РКИС) – в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" , постановлением Правительства области от 03.02.2011 N 46-п "О региональной комплексной информационной системе "Государственные услуги - Ярославская область";

Региональная ГоИС - Электронный региональный реестр государственных и муниципальных услуг (функций) Ярославской области (далее - РГУ) – в соответствии с постановлением Правительства Российской Федерации от 15 июня 2009 г. N 478 "О единой системе информационно-справочной поддержки граждан и организаций по вопросам взаимодействия с органами исполнительной власти и органами местного самоуправления с использованием информационно-телекоммуникационной сети Интернет" , постановлением Правительства области от 02.06.2010 N 374-п "Об Электронном региональном реестре государственных и муниципальных услуг (функций) Ярославской области";

Портал государственных и муниципальных услуг Ярославской области (далее - ПГУ) – в соответствии с постановлением Правительства Российской Федерации от 15 июня 2009 N 478 "О единой системе информационно-справочной поддержки граждан и организаций по вопросам взаимодействия с органами исполнительной власти и органами местного самоуправления с использованием информационно-телекоммуникационной сети Интернет" , постановлением Правительства области от 02.06.2010 N 374-п "Об Электронном региональном реестре государственных и муниципальных услуг (функций) Ярославской области";

Региональный сегмент единой системы межведомственного электронного взаимодействия (далее - СМЭВ) – в соответствии с постановлением Правительства Российской Федерации от 8 сентября 2010 г. N 697 "О единой системе межведомственного электронного взаимодействия" , распоряжением Губернатора области от 22.08.2011 N 408-р "О мероприятиях по переходу на межведомственное и межуровневое взаимодействие при предоставлении услуг" ;

Система исполнения регламентов (далее - СИР) – в соответствии с распоряжением Правительства Российской Федерации от 17 декабря 2009 г. N 1993-р , постановлением Правительства области от 18.04.2011 N 268-п "О поэтапном переходе Ярославской области на предоставление первоочередных государственных и муниципальных услуг в электронном виде";

Единая система электронного документооборота органов государственной власти Ярославской области (далее - ЕСЭД) – в соответствии с постановлением Правительства области от 18.06.2008 N 276-п "О единой системе электронного документооборота органов государственной власти Ярославской области";

Региональная информационно-аналитическая система Ярославской области (далее - РИАС) – в соответствии с постановлением Правительства области от 25.12.2009 N 1237-п "О единой системе информационно-аналитического обеспечения органов государственной власти Ярославской области";

Система обучения, оценки, развития и подбора персонала "WebTutor";

Система сбора информации об учреждениях "Web-консолидация 86-н" и последующего размещения информации об учреждениях на официальном сайте ГМУ" - в соответствии с Федеральным законом от 8 мая 2010 года N 83-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с совершенствованием правового положения государственных (муниципальных) учреждений" , приказом Министерства финансов Российской Федерации от 21.07.2011 N 86н "Об утверждении порядка предоставления информации государственным (муниципальным) учреждением, ее размещения на официальном сайте в сети Интернет и ведения указанного сайта" , распоряжением Губернатора области от 13.03.2012 N 95-р "О назначении казенного предприятия Ярославской области "Электронный регион" уполномоченной организацией для размещения на официальном сайте в сети Интернет bus.gov.ru информации об учреждениях Ярославской области. (абзац введен: постановление Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243)

В связи с переходом на электронный документооборот и предоставление государственных услуг в электронном виде органами государственной власти Ярославской области и Российской Федерации в целом бесперебойное функционирование указанных ГоИС является критически важной задачей.

Обеспечение бесперебойного функционирования ГоИС требует проведения следующих видов работ:

Обеспечение бесперебойного функционирования технической инфраструктуры ГоИС (центра обработки данных (далее - ЦОД)), включая каналы связи, технические помещения и технические средства (серверы и сетевое оборудование). Это предполагает проведение регулярного мониторинга каналов связи, их резервирование и восстановление в случае сбоев; обеспечение технических помещений электроснабжением (в соответствии с требованиями для технических объектов не ниже первой категории надежности электроснабжения), их кондиционирование, обеспечение противопожарной и информационной безопасности; формирование резерва технических средств и работы по восстановлению работоспособности оборудования при сбоях;

Обеспечение взаимодействия ГоИС с государственными служащими, осуществляющими предоставление государственных услуг, и гражданами - получателями услуг (обеспечение работы регионального центра телефонных обращений (далее - РЦТО)), что предполагает диспетчеризацию телефонных обращений и обеспечение функционирования специализированного программного обеспечения РЦТО (установка, обновление, администрирование);

Обеспечение бесперебойного функционирования ГоИС, что предполагает администрирование системного и прикладного программного обеспечения (в том числе установка, обновление, тестирование, формирование резервных копий, предоставление прав на доступ к системе, мониторинг производительности, восстановление после сбоев и др.), доработка ГоИС (в пределах полномочий ОИВ), администрирование аппаратного обеспечения (в том числе замена комплектующих, проведение миграции на другую аппаратную платформу и др.).

Бесперебойное функционирование ГоИС предполагает поддержание их работоспособности в течение определенного регламентом каждой системы периода времени. При этом время ожидания получателя государственной услуги при обращении в РЦТО и время восстановления работоспособности ГоИС в случае аварий должно обеспечиваться в сроки, установленные в нормативных документах.

Решение указанных задач программным методом позволит выполнить требования нормативных правовых документов Российской Федерации и Ярославской области и оптимизировать расходы областного бюджета за счет совместного обслуживания ГоИС.

III. Цель ВЦП

Цель ВЦП - бесперебойное функционирование ГоИС.

Показатели цели
наименование показателя	единица измерения	базовое значение	планируемое значение (нарастающим итогом)
Отсутствие обоснованных претензий к работе ГоИС

IV. Задачи, мероприятия, результаты ВЦП

В редакции

постановления Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243

постановления Правительства ЯО от 11.12.2012 N 1399-п ru 776000201201244

	Наименование задачи, результата, мероприятия	Единица измерения	Значение результата, объем финансирования мероприятий
			очередной финансовый год	1-й год планового периода	2-й год планового периода
	Задача 1. Обеспечение работы информационных систем, каналов передачи данных и работоспособность оборудования, участвующих в предоставлении доступа к получению государственных и муниципальных услуг (РГУ, РКИС, ПГУ, СИР, СМЭВ) -
	Результат
		часов в день/ дней в неделю
	Итого по задаче 1
	Задача 2. Обеспечение функционирования РЦТО
	Результаты:
	Время доступа к получению консультации посредством РЦТО	часов в день/ дней в неделю
	Скорость обработки обращения гражданина	чел./ мин.
	Итого по задаче 2
	Задача 3. Обеспечение бесперебойного функционирования информационных систем Правительства области
	Результаты:
		часов в день/ дней в неделю
	Обеспечено бесперебойное функционирование и оперативное получение технической поддержки РИАС, "Web-консолидация 86-н"	часов в день/ дней в неделю
		часов в день/ дней в неделю
	Мероприятия:
	Обеспечение бесперебойного функционирования ЕСЭД
	Обеспечение бесперебойного функционирования РИАС
	Обеспечение бесперебойного функционирования системы "WebTutor"
	Обеспечение бесперебойного функционирования системы "Web-консолидация 86-н"
	Итого по задаче 3
	Задача 4. Обеспечение работы площадки для размещения оборудования ЦОД
	Результат
	Обеспечено бесперебойное функционирование ЦОД	часов/день
	Итого по задаче 4

V. Обоснование потребности в ресурсах, необходимых для реализации ВЦП

Финансирование ВЦП осуществляется за счет средств областного бюджета, утвержденных на 2012 год Законом Ярославской области от 23 декабря 2011 г. N 50-з "Об областном бюджете на 2012 год и на плановый период 2013 и 2014 годов" в сумме 58835 тысяч рублей. Общая потребность в финансовых ресурсах составляет 228739,4 тысячи рублей. Предлагаемые объемы финансирования указаны исходя из расчетной потребности для реализации мероприятий ВЦП и будут уточняться ежегодно в соответствии со сроками бюджетного планирования. (абзац в редакции постановления Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243)

Все указанные средства будут расходоваться целевым образом в соответствии с утвержденными сметами и расчетами расходов в порядке, утвержденном действующим законодательством.

VI. Механизмы реализации и управления ВЦП

Ответственным исполнителем ВЦП является управление Правительства области по организационному развитию органов исполнительной власти области.

Ответственный исполнитель ВЦП осуществляет:

Нормативно-правовое и методологическое обеспечение реализации закрепленных за ним мероприятий ВЦП;

Финансирование мероприятий ВЦП за счёт средств областного бюджета путем перечисления субсидии казенному предприятию "Электронный регион" на выполнение государственного задания, утвержденного учредителем данного казенного предприятия;

Контроль целевого использования бюджетных средств, выделяемых на реализацию ВЦП, в соответствии с действующим законодательством;

Ежеквартальное представление в установленном порядке необходимой отчётности о ходе реализации ВЦП;

Представление годовой отчётности с оценкой эффективности и результативности реализации ВЦП в установленном порядке.

Привлечение внешних экспертов осуществляется в соответствии с действующим законодательством Российской Федерации.

Мероприятия ВЦП предполагается реализовывать путем размещения заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд в соответствии с Федеральным законом от 18 июля 2011 года N 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц" и Положением о закупках, утвержденным руководителем казенного предприятия "Электронный регион".

Методика оценки эффективности и результативности реализации ВЦП приведена в приложении к ВЦП.

Контроль за реализацией ВЦП осуществляется управлением Правительства области по организационному развитию органов исполнительной власти области в лице начальника управления Алеврова В.Ю.

ВЦП - ведомственная целевая программа "Обеспечение бесперебойного функционирования государственных информационных систем органов исполнительной власти Ярославской области" на 2012-2014 годы

ОИВ - органы исполнительной власти Ярославской области

СППО - структурные подразделения аппарата Правительства области

Приложение

МЕТОДИКА

оценки эффективности и результативности реализации ведомственной целевой программы "Обеспечение бесперебойного функционирования государственных информационных систем органов исполнительной власти

Ярославской области" на 2012-2014 годы

Оценка результативности и эффективности исполнения ведомственной целевой программы "Обеспечение бесперебойного функционирования государственных информационных систем органов исполнительной власти Ярославской области" (далее - ВЦП) осуществляется в порядке, установленном постановлением Правительства области от 01.06.2011 N 412-п "О развертывании системы управления программами и проектами в органах исполнительной власти Ярославской области и структурных подразделениях аппарата Правительства области".

Расчет производится по показателям:

В редакции

постановления Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243

	Наименование показателя	Значение весового коэффициента
	Обеспечено бесперебойное функционирование информационных систем, участвующих в предоставлении государственных и муниципальных услуг
	Обеспечено бесперебойное функционирование и оперативное получение технической поддержки ЕСЭД
	Обеспечено бесперебойное функционирование и оперативное получ ение технической поддержки систем РИАС, "Web-консолидация 86-н"
	Обеспечено бесперебойное функционирование и оперативное получение технической поддержки системы "WebTutor"

При значении показателя результативности 95 процентов и более результативность реализации ВЦП признаётся высокой, при значении от 85 до 95 процентов - средней, при значении 85 процентов и менее - низкой.

При значении показателя эффективности 100 процентов и более эффективность реализации ВЦП признаётся высокой, при значении от 90 до 100 процентов - средней, при значении 90 процентов и менее - низкой.

План-график достижения запланированных результатов

В редакции

постановления Правительства ЯО от 29.06.2012 N 610-п ru 76000201201243

	Наименование показателя результата	Единица измерения	Планируемое значение на год, в т.ч. по кварталам (нарастающим итогом)
				I квартал	II квартал	III квартал	IV квартал
	Обеспечено бесперебойное функционирование информационных систем, участвующих в предоставлении государственных и муниципальных услуг	часов в день/ дней в неделю
	Обеспечено бесперебойное функционирование и оперативное получение технической поддержки ЕСЭД	часов в день/ дней в неделю
	Обеспечено бесперебойное функционирование и оперативное получение технической поддержки систем РИАС, "Web-консолидация 86-н"	часов в день/ дней в неделю
	Обеспечено бесперебойное функционирование и оперативное получение технической поддержки системы "WebTutor"	часов в день/ дней в неделю
	Обеспечено бесперебойное функционирование регионального центра телефонных обращений	часов в день/ дней в неделю
	Обеспечено бесперебойное функционирование центра обработки данных	часов в день/ дней в неделю

Список используемых сокращений

ЕСЭД - единая система электронного документооборота органов государственной власти Ярославской области

РИАС - региональная информационно-аналитическая система Ярославской области

Концепция, методы и средства обеспечения непрерывности бизнеса (Business Continuity Planning - BCP) и восстановления деятельности после бедствий (Business Disaster Recovery - BDR) широко известны и апробированы на Западе. Технология обеспечения непрерывности деятельности при чрезвычайных ситуациях является неотъемлемой частью производственной деятельности крупных компаний и государственных организаций, что позволяет им обеспечить практически бесперебойное функционирование в случае чрезвычайных происшествий малого и среднего масштаба и восстанавливать свою деятельность с минимальными, заранее просчитанными убытками в случае широкомасштабных бедствий.

Б.Д. Альтерман, В.И. Дрожжинов, Г.Е. Моисеенко
Jet Info Online №5 2003

Читатели статьи ознакомятся с терминологией и основными понятиями в рассматриваемой области знаний и методологией разработки планов обеспечения непрерывности бизнеса в нештатных ситуациях. Приводятся примеры конкретных планов.

Планирование непрерывности деятельности- это постоянная забота первых руководителей организаций и компаний, которые живут не одним днем и заинтересованы в сохранении и развитии своих предприятий. Именно им и лицам, отвечающим за безопасность и финансовое здоровье компаний и организаций, в первую очередь предназначена эта статья.

Один из авторов статьи, В.И. Дрожжинов, является сертифицированным cпециалистом по планированию непрерывности бизнеса (АВСР), он прошел обучение в Канаде в Институте по восстановлению после бедствия, сдал сертификационный экзамен. Сертификат выдан Международным институтом по восстановлению после бедствия (Нью-Йорк, США).

Введение

Под нештатными или чрезвычайными ситуациями понимаются внешние воздействия, приводящие к невозможности функционирования предприятия в обычном, регламентируемом соответствующими стандартами данного предприятия режиме.

К таким внешним воздействиям в первую очередь относятся:

• Отключение электроэнергии
• Пикетирование и забастовки
• Прорывы водопровода или канализации
• Террористические акты или их угроза
• Выход из строя кондиционеров
• Гражданские беспорядки
• Пожары
• Локальные конфликты
• Природные катаклизмы

Кроме прямых потерь организации несут издержки, связанные с нарушением процедур производственного и финансового учета, потерей расположения заказчиков, ухудшением имиджа и снижением конкурентоспособности.

Концепция, методы и средства обеспечения непрерывности бизнеса и восстановления деятельности после бедствий (Business Continuity Planning - BCP и Business Disaster Recovery - BDR) широко известны и апробированы на Западе при возникновении официально объявленных бедствий и чрезвычайных происшествий более мелкого характера. Они являются неотъемлемой частью производственной деятельности многих крупных компаний, что позволяет им обеспечить практически бесперебойное функционирование в случае чрезвычайных происшествий малого и среднего масштаба и восстанавливать свою деятельность с минимальными, заранее просчитанными убытками в случае широкомасштабных бедствий.

Для того, чтобы обезопасить себя на случай возникновения нештатных ситуаций, нужно иметь:

• План действий в нештатной ситуации,
• Хорошо обученные и тренированные "аварийные группы".

План обеспечения бесперебойного функционирования организации в случае нештатной ситуации представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после чрезвычайного происшествия или бедствия. Этот план документируется и регулярно испытывается для того, чтобы убедиться, что в случае нештатной ситуации он обеспечит продолжение деятельности организации и наличие резерва критически важных ресурсов.

Наличие даже очень хорошего плана не гарантирует защиту компании от неприятностей, если у нее нет хорошо обученных групп сотрудников, знающих, что, когда и как они должны делать при возникновении любой нештатной ситуации.

Аналитики отмечают, что потери от террористической атаки 11 сентября могли быть значительно больше, если бы отсутствовали планы действий в чрезвычайных ситуациях, имеющиеся у большинства американских компаний. Заметим, что многие из этих планов появились в преддверии 2000 г. в связи с так называемой "Проблемой 2000" ().

Таблица 1. Действия компаний по повышению безопасности в преддверии 2000 г. и после 11 сентября 2001 г.

	ДЕЙСТВИЯ
	В ПРЕДДВЕРИИ 2000 Г.
Киберугрозы организационным системам	ИТ-индустрия создала инструменты для обнаружения и устранения "Проблемы 2000" (У2К) в аппаратных и программных средствах. Компании понесли значтельные затраты на тестирование, модификацию и замену своих систем	Имеется огромное число технических решений для обеспечения безопасности, и в каждом конкретном случае требуется проведение тщательного отбора. При этом нужно иметь в виду, что безопасность людей не менее важна, чем безопасность материальных активов
Коммерческая зависимость и взаимозависимость компаний	Различные объединения промышленных предприятий проводили оценку угроз нарушения логистических цепочек и последствий таких нарушений. Компании требовали от своих поставщиков подтверждения устранения в своих информационных системах угроз, связанных с "Проблем ой 2000"	Компании углубили свое осознание проблем обеспечения устойчивости логистических цепочек. После 11 сентября они стали меньше полагаться на практику поставок точно в назначенный срок (just-in-time) и больше - на складские запасы "на всякий случай" (just-in-case)
Киберугрозы критическим инфраструктурам	Владельцы и операторы инфраструктур (телекоммуникационных, трубопроводных и др.) обеспечили решение "Проблемы 2000" в своих системах, разработали и проверили планы их восстановления после бедствия и создали сети сотрудничества для обмена информацией и координации действий в чрезвычайных ситуациях	Компании очень вяло обмениваются информацией во всех сферах, кроме финансовой, где существуют долговременные доверительные отношения, позволяющие координировать действия в чрезвычайный ситуациях
Нежелание делиться информацией	Конгресс США издал закон, по которому обмен информацией между Компаниями по "Проблеме 2000" не является нарушением антимонопольного законодательства	Сейчас в Конгрессе США рассматривается закон об обмене между компаниями антитеррористической информацией, подобный закону, принятому в отношении "Проблемы 2000"
Атмосфера страха и неопределенности	Предприятия и их объединения организовали в прессе кампанию с целью убедить акционеров и публику в том, что последствия "Проблемы 2000" будут минимальными	Сразу после 11 сентября все компании публично выразили соболезнования родственникам погибших в зданиях ВТЦ
Горизонт планирования	Знание точной даты проявления "Проблемы 2000" и понимание ее сути упростили планирование работ по ее преодолению. Наличие необходимого инструментария обусловило сокращение времени решения задачи	Время проведения террористической атаки и применяемые для этого средства непредсказуемы. Поэтому необходимо тщательное исследование рисков для определения соответствующих мер и инструментов защиты

Готовы ли российские компании к внедрению у себя планов обеспечения непрерывности деятельности? Информация об этом противоречива. Изучение рынка сервисных ИТ-услуг, проведенное компанией Market-Visio/EDC в 2000-2001 гг. (http://www.edc.ru/), показало, что услуга по планированию непрерывности бизнеса (BCP) в России пока слабо востребована.

Исследование, проведенное в 2001 г. компанией Ernst & Young (www.ey.com/Russia/security-risk), свидетельствует о том, что 67% опрошенных ею российских компаний имеют планы обеспечения непрерывности бизнеса (BCP), причем у 61,2% этих компаний планы протестированы, а у 38,8% - нет.

Столь разные оценки объясняются тем, что Market-Visio/EDC опрашивала предприятия действительно по вопросу непрерывности бизнеса при комплексных угрозах (см. ), а Ernst & Young, судя по содержанию отчета, только по проблемам информационной безопасности (отказы компьютеров, атаки хакеров, компьютерные вирусы и др.).

Таблица 2. Классификация прерывателей (рисков) бизнеса (не исчерпывающая)

ТИП ПРЕРЫВАТЕЛЯ БИЗНЕСА	АНГЛИЙСКОЕ НАЗВАНИЕ ПРЕРЫВАТЕЛЯ	РУССКОЕ НАЗВАНИЕ ПРЕРЫВАТЕЛЯ
Предпринимательский	Business Relocation	Переезд предприятия или организации в другое помещение или офис
		Промышленный шпионаж
		Утрата архива
	Mergers & Acquisitions	Слияние/приобретение предприятий/организаций
	Negative Publicity	Негативная информация о компании в прессе
		Переход с ручной на автоматизированную информационную систему или с одной автоматизированной системы на другую
		"Наезд" криминальных, коммерческих или государственных структур
Человеческий		Трудовой конфликт (забастовка, локаут и др.)
	Loss of Workforce	Организованный уход сотрудников или их потеря в результате, например, несчастного случая
		Невозможность набрать сотрудников
	Succession Planning	Отсутствие планирования замещения должностей
	The Human Factor	Человеческий фактор, терроризм в любой форме и с применением любого оружия
	Unauthorized Access	Несанкционированный доступ
	White Collar Crime	Преступления "белых воротничков"
	Workplace Violence	Силовые конфликты на рабочих местах
Техногенный		Веерное отключение электроэнергии
	Computer Failure	Отказы компьютеров
	Computer Harking	Атаки хакеров
	Computer Viruses	Компьютерные вирусы
	Environmental Hazards	Аварии систем жизнеобеспечения (прорыв канализации, трубопроводов горячей и холодной воды., отказ воздуховодов и др.)
	Multi-Tenant Sites	Проблемы, вызванные размещением в одном здании нескольких компаний
		Перебой в электроснабжении
	Sick Building Syndrome	Синдром, вызванный наличием в материалах, из которых построено здание, вредных для здоровья примесей
	Transportation Disruptions	Нарушения работы общественного транспорта
Природный		Снежная буря
		Землетрясение
	Electrical Storms	Электромагнитные бури
Природно-техногенный		Зимняя погода
	Biological Hazards	Эпидемии
		Наводнение
	Artificial and natural objects landing	Падение искуcственных (например, самолетов) и природных (например, метеоритов) объектов с неба

Следует заметить, что осознание необходимости заботиться об информационной безопасности и связанная с этим разработка планов обеспечения непрерывности функционирования информационных систем - уже большой шаг российских предприятий к обеспечению устойчивости бизнеса.

Здесь не рассматривается большой пласт предпринимательских рисков, связанных с изменением курса национальной валюты, государственного регулирования, наносящего ущерб коммерческой деятельности, или политической системы. Эти риски заслуживают особого рассмотрения, поскольку для их снижения используются методы, существенно отличные от описанных в настоящей статье.

План обеспечения бесперебойной деятельности организации в случае нештатных ситуаций: вопросы и ответы

После бедствия необходимо заняться восстановлением своего бизнеса. При этом некоторые организации находятся в более выигрышном положении: у них есть "План обеспечения бесперебойной деятельности организации" (далее план).

Зачем нужен план?

В заголовках национальных и международных новостей постоянно присутствуют сообщения о самых разнообразных бедствиях. Многие бедствия приходят неожиданно, и в этом случае на планирование и организацию работ уже нет времени: нужно бороться за выживание. Поскольку ущерб, приносимый бедствиями, нельзя предотвратить, организациям нужно застраховаться, составив план, который обеспечит успешное восстановление деятельности. Проблема восстановления еще больше усугубляется сложностью распределенных вычислительных сред, разнородностью технических средств, программного обеспечения и протоколов связи.

В настоящее время почти все компании в значительной степени зависят от компьютерных технологий или автоматизированных систем. Неработоспособность этих систем даже в течение нескольких часов может привести к существенным финансовым потерям и даже поставить под угрозу существование организации.

По мере того, как все большее число критичных бизнес-процессов переносится на вычислительные системы с распределенной архитектурой (например, клиент-сервер), компании начинают беспокоиться о том, как можно защитить эти системы в случае бедствия. При переносе приложений из вычислительного центра, где существует жесткий контроль безопасности и воздействий внешней среды, на рабочие места в оперативных подразделениях вероятность прерывания деятельности существенно возрастает. Для вычислительного центра пожары, прорывы водопровода и канализации, отключения телефонной связи и электрического питания подконтрольны и являются большой редкостью, но с распределением приложений по локальным или глобальным сетям, вероятность, что где-нибудь случится чрезвычайное происшествие, сильно возрастает.

Организации должны предусмотреть меры по восстановлению тех сфер своей деятельности, которые имеют критичное для бизнеса значение. При этом должна восстанавливаться не только информационная система. Необходимо предусмотреть замену оборудования локальных телефонных станций, восстановление справочной службы и дистанционного обслуживания, обеспечение мест для работы сотрудников, спасение имущества, которое пригодно к использованию (список не является исчерпывающим). Если подобные составляющие не могут быть восстановлены своевременно, управление организацией становится практически невозможным.

Большинство компаний может обеспечить продолжение своей деятельности после перерыва, вызванного бедствием, предприняв ряд определенных шагов.

Что представляет собой план и почему он так важен?

План обеспечения бесперебойной деятельности организации представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после бедствия. Этот план документируется и испытывается, чтобы удостовериться в его работоспособности в изменяющихся условиях.

Каковы выгоды от наличия плана?

План служит руководством к действию во время кризиса и гарантирует, что ни один важный аспект не будет упущен. Профессионально составленный план направляет действия даже неопытных сотрудников.

Наличие детального, регулярно испытываемого плана поможет оградить любую организацию от судебных исков по поводу халатности. Само существование плана служит доказательством того, что руководство компании не пренебрегло подготовкой к возможным бедствиям.

Основные выгоды от составления детального плана обеспечения бесперебойной деятельности состоят в следующем:

• Минимизация потенциальных финансовых потерь.
• Уменьшение юридической ответственности.
• Сокращение времени нарушения нормальной работы.
• Обеспечение стабильности деятельности организации.
• Организованное восстановление деятельности.
• Сведение к минимуму суммы страховых взносов.
• Уменьшение нагрузки на ведущих сотрудников.
• Лучшая сохранность имущества.
• Обеспечение безопасности персонала и заказчиков.
• Соблюдение требований законов и инструкций.

Каковы последствия отсутствия плана?

Часто цитируемое исследование, проведенное Техасским университетом, выявило следующую статистику:

• 85% организаций сильно или полностью зависят от вычислительных систем.
• В среднем на 6-й день перерыва в работе компания теряет 25% ежедневного дохода, а на 25-й день - 40%.
• После перерыва в работе наблюдается быстрый рост финансовых потерь и ухудшения функционирования.
• Спустя две недели после прекращения работы вычислительных систем у 75% компаний потеря функционирования становится критической или полной.
• 43% компаний, испытавших бедствие и не имевших плана обеспечения бесперебойного функционирования, не возобновляют свою деятельность, а спустя два года продолжает функционировать лишь 10% компаний.

Это исследование показало, что организации, которые составили план действий в непредвиденных обстоятельствах, имели существенно меньшие дополнительные затраты и потери доходов.

По оценке, потери доходов этой группы организаций были бы в 2,5 раза выше, если бы при возникновении чрезвычайной ситуации они не привели в исполнение соответствующие планы.

Кто отвечает за разработку плана?

В конечном итоге за разработку плана отвечает руководство компании, которое должно осуществлять контроль за имуществом компании, что включает контроль за информационными системами компании и обеспечение их непрерывного функционирования.

Проблемы, связанные с восстановлением функционирования информационной системы должны быть заботой всей компании, а не только руководства подразделения, отвечающего за ИТ-инфраструктуру. Руководители всех подразделений, деятельность которых зависит от услуг, предоставляемых отделом ИТ-технологий, должны разработать процедуры действий в чрезвычайных обстоятельствах, касающиеся собственных функциональных обязанностей, а также участвовать в разработке плана восстановления деятельности. Каждое функциональное подразделение должно привести в действие свою часть плана в рамках общих усилий по восстановлению деятельности. В плане должно быть отражено даже выполнение таких обеспечивающих функций, как содержание зданий и оборудования. Эффективность выполнения этих функций может не влиять непосредственно на работу ИТ-инфраструктуры, однако от нее будет частично зависеть восстановление работы технических средств.

Что требуется для разработки плана?

Важным моментом в процессе составления плана является участие высшего руководства компании. Без его поддержки практически невозможно заставить функциональные подразделения предоставить ресурсы, необходимые для разработки плана.

Существенное значение имеет также участие пользователей. Если пользователи не участвуют в процессе разработки плана - маловероятно, что план окажется действительно полезным. Их участие поможет определить некоторые важные факторы:

• Вероятные последствия каждого бедствия для деятельности организации;
• Вероятная продолжительность каждого возможного бедствия;
• Ресурсы, которые необходимы для того, чтобы свести к минимуму возможные последствия;
• "Человеческие" ресурсы.

Ведение "Плана обеспечения бесперебойной деятельности" требует постоянных затрат времени и финансовых ресурсов.

Не обновлять план так же плохо, как и не иметь его вообще!!!

Каковы этапы разработки плана?

Разработку плана обеспечения бесперебойной деятельности предприятия необходимо организовать в виде проекта, чтобы управлять задачами, сроками и конечными результатами. Основными этапами типичного проекта являются:

• Организация выполнения проекта;
• Оценка риска, уменьшение нежелательных последствий от наступления событий, связанных с риском, анализ последствий для бизнеса;
• Разработка стратегии восстановления деятельности;
• Документирование плана;
• Обучение;
• Имитация бедствия.

Организация выполнения проекта

Организация выполнения проекта включает в себя административное управление проектом, определение допущений, проведение совещаний и разработку политики.

Оценка риска

При оценке риска выявляются типы бедствий, которые могут произойти в каждом конкретном месте. Обследуется физическая инфраструктура здания и его окружения. Для каждого типа бедствия делается оценка возможной продолжительности и присваивается относительная величина, соответствующая вероятности их появления. Используется шкала, например, от 0 до 3; где 0 означает невероятное событие, а 3 - весьма вероятное. В результате этого выявляются области, в которых следует провести дальнейшие исследования, чтобы уменьшить последствия событий, приводящих к риску.

Анализ последствий для деятельности организации

После оценки риска проводится анализ последствий бедствия для деятельности организации, в ходе которого определяются потери из-за невозможности продолжать нормальную деятельность. Они могут быть очевидными или носить более абстрактный характер, при котором руководству придется сделать предположительную оценку потерь. В любом случае цель заключается не в том, чтобы получить точный ответ, а в том, чтобы выявить факторы, которые являются критически важными для продолжения деятельности компании. На этом этапе определяется масштаб плана обеспечения бесперебойной деятельности. Чрезмерные меры предосторожности потребуют лишних средств, а недостаточные - не обеспечат должной безопасности.

Разработка стратегии обеспечения бесперебойной деятельности

После определения требований можно принимать решение о том, как обеспечивать восстановление деятельности. Существует множество вариантов технических решений, в том числе:

• Использование "горячего" резервного помещения. Поставщик предоставляет компании подготовленное рабочее помещение с оборудованием, средствами телекоммуникации, персоналом, осуществляющим техническую поддержку, и т.д., обычно по годовому контракту. Заказчики получают доступ к оборудованию по принципу "первый пришел - первым обслуживается".
• Использование "холодного" резервного помещения. Компания организует работу в пустующем или арендуемом помещении, которое подготовлено к использованию. Сразу после бедствия в помещении развертывается оборудование (возможно, закупаемое у поставщиков), программное обеспечение и службы обеспечения.
• Использование внутренних резервов. Для предоставления услуг в чрезвычайных обстоятельствах используется оборудование компании, которое расположено в ином месте.
• Заключение соглашения о взаимной поддержке. Заключается соглашение с другой компанией о коллективном использовании ресурсов после бедствия. При этом предполагается, что резервное оборудование всегда имеет нужную производительность и вас устраивает степень защиты информации при коллективной работе.

В некоторых случаях можно использовать комбинацию этих вариантов. Крупные многонациональные компании чаще всего используют для локальных вычислительных сетей метод внутреннего резервирования. Поскольку количество имеющихся резервных помещений ограничено, может оказаться, что в случае чрезвычайных обстоятельств не окажется рабочего помещения, которое можно было бы использовать. Бедствие в масштабе региона может привести к тому, что все резервные помещения будут заняты и компании негде будет возобновить работу.

Хорошо подготовленный план обеспечивает компанию пошаговыми инструкциями, соответствующими типу и тяжести бедствия. В нем указываются функциональные группы специалистов компании, подготовленные для реализации плана. Наличие хорошо проработанного плана гарантирует, что в стрессовой ситуации после возникновения чрезвычайных обстоятельств, критически важные факторы не будут упущены.

Документация

План может документироваться различными способами. Большинство компаний все еще применяют традиционные текстовые редакторы, другие используют коммерческое программное обеспечение. Какой бы метод ни был использован, важно обеспечить строгое выполнение процедур управления внесением изменений, чтобы поддерживать план в состоянии, соответствующем реальной текущей ситуации.

Обучение

Обучение "Группы восстановления" направлено на то, чтобы каждый сотрудник знал свои функции и обязанности в случае возникновения нештатных ситуаций.

Имитация бедствия

Большинство компаний проводят испытания плана минимум один раз в полгода. Имитируя бедствия можно проверить план, найти его слабые места и отработать взаимодействие участников. Обнаружение недостатков обычно влечет за собой корректировку плана. План должен регулярно проходить испытания и корректироваться. Лишь немногие планы обеспечения бесперебойной деятельности выполняются так, как это предусматривалось первоначально. Поскольку внесение поправок в план необходимо делать регулярно, должна быть максимально упрощена процедура корректировки плана.

Что еще следует предусмотреть?

При разработке плана обеспечения бесперебойной деятельности необходимо предусмотреть следующее:

• Если в настоящий момент план отсутствует, необходимо уведомить высшее руководство о потенциальных опасностях, которые связаны с отсутствием подготовленного и испытанного плана;
• При наличии плана надо обеспечить его регулярное испытание - провести циклическую замену специалистов, участвующих в испытаниях. Желательно, чтобы в этом процессе приняло участие максимальное количество сотрудников;
• Надо добиться того, чтобы руководство сделало планирование обеспечения бесперебойной деятельности одной из своих целей;
• При выборе альтернативных рабочих помещений необходимо позаботиться, чтобы ими можно было воспользоваться при первой необходимости;
• Не принимайте существующие системы и процедуры резервирования на веру: проведите полную экспертизу резервирования и внесите необходимые изменения. Проведите испытания процедур восстановления;
• При определении приоритетов приложений опросите руководителей, чтобы они изложили свою точку зрения;
• Учтите в плане все мелочи, которые могли бы помешать процессу восстановления деятельности;
• После составления плана разработайте механизм, обеспечивающий его регулярное обновление.

Какие конкретные функциональные области следует включить в план?

План должен содержать процедуры выполнения следующих функций:

• Ввод в действие процедур для чрезвычайных ситуаций.
• Уведомление сотрудников, поставщиков и заказчиков.
• Формирование группы (групп) восстановления.
• Оценка последствий бедствия.
• Принятие решения о реализации плана восстановления деятельности.
• Ввод в действие процедур восстановления деятельности.
• Переезд в альтернативное рабочее помещение (помещения).
• Восстановление функционирования критически важных приложений.
• Восстановление основного рабочего помещения.

Кроме того, план должен содержать документы, которые могут быть использованы персоналом, не знакомым с конкретно восстанавливаемыми функциями. Эти документы должны включать следующие данные:

• Схемы коммутации телефонов;
• Процедуры для аварийного отключения питания;
• Организационная структура Центра восстановления;
• Требования к оборудованию и снабжению Центра восстановления;
• Конфигурация Центра восстановления;
• Список критически важных приложений;
• Список восстанавливаемого оборудования;
• Сводные данные по оценке рисков.

Для реализации "Плана обеспечения бесперебойной деятельности" в нем обычно предусматривается создание в организации определенных групп (Табл. 3).

Таблица 3. Список групп для реализации "Плана"

Название группы
Группа первоначального реагирования	Определяет степень ущерба
Группа восстановления	Выполняет функции командного центра в процессе восстановления
Группа по связям с общественностью	Подготавливает сообщения для печати и поддерживает связь со средствами массовой информации
Группа управления сооружениями	Оборудует новое помещение и начинает реконструкцию поврежденного рабочего помещения
Группа кадров	Решает проблемы, связанные с командировками, переездами, травмами сотрудников и т.п.
Группа вычислительных систем	Восстанавливает производственную инфраструктуру
Группа функциональной деятельности	Координирует возобновление работы всех функциональных подразделений, участвующих в бизнесе
Группа систем передачи информации	Восстанавливает сеть связи для передачи данных
Группа учета	Координирует спасение, восстановление пострадавших учетных документов и их хранение вне рабочего помещения
Группа административной поддержки	Обеспечивает поддержку работы Группы восстановления

Способы составления плана

Для разработки плана существует три основных способа:

1. Собственными силами.
2. С помощью коммерческого программного обеспечения, предназначенного для составления планов обеспечения бесперебойной деятельности (демонстрационные версии таких программ можно посмотреть или скачать с веб-сайта независимого американского журнала по вопросам восстановления после бедствия Disaster Recovery Journal (см. Прил. I).
3. Привелечние внешнего консультанта для оказания помощи или непосредственной разработки плана.

Способы отличаются по стоимости, но во всех случаях требуется выделение персонала для проведения исследований и реализации плана.

Разработка собственными силами требует наличия квалификации в области составления плана обеспечения бесперебойной деятельности. Эту квалификацию можно приобрести только путем всестороннего обучения и накопления опыта. Большинство организаций не имеют этой возможности.

Что можно сделать самостоятельно?

Приведенный ниже (неполный) перечень может дать руководству компании некоторые представления о подготовке к восстановлению своих распределенных вычислительных систем:

• Выявите потенциальные угрозы и задайте им приоритеты в соответствии с вероятностью возникновения.
• Оцените последствия каждого возможного бедствия и определите, чему может быть нанесен ущерб.
• Оцените время, необходимое для восстановления, и возможный ущерб от прерывания деятельности.
• Определите критически важные ресурсы.
• Проведите инвентаризацию своего имущества.
• Позаботьтесь о встроенной функции отказоустойчивости (зеркальные диски, RAID, UPS и т.п.).
• Защитите ваши приложения и данные (защита от вирусов, создание резервных копий, хранящихся вне рабочих помещений и т.п.).
• Поддерживайте работоспособность систем передачи данных.
• Создайте альтернативные рабочие помещения и разработайте план получения требуемых ресурсов.
• Подготовьте официальный план, регулярно проводите его испытания и модернизацию.

Методология разработки и примерное содержание плана обеспечения бесперебойной деятельности организации

Под Планированием бесперебойной деятельности организации в случае бедствий понимается выявление и защита критически важных бизнес-процессов и ресурсов, необходимых для поддержания деятельности организации на нужном уровне, а также разработка процедур, которые обеспечат выживание организации при нарушении ее нормальной деятельности.

Методология разработки

План обеспечения бесперебойной деятельности организации в случае бедствий не является только техническим планом - он главным образом предусматривает проведение организационных мероприятий. Поэтому в основу плана должны быть положены сведения о структуре и функциях организации, средствах, необходимых для поддержания ее деятельности, величине ущерба от невозможности нормального функционирования, лицах, которые примут на себя управление в кризисной ситуации, и процедурах, которые они будут использовать. Для структуризации процесса разработки плана необходимо использовать соответствующую методологию, что обеспечит учет всех факторов непрерывности.

Методология (как следует из рисунка) состоит из трех стадий и десяти этапов, в совокупности составляющих жизненный цикл проекта по разработке плана обеспечения непрерывности деятельности организации (содержание работ на этапах подробно расписано в следующей главе).

Планирование деятельности организации базируется на слудующих основных факторах: качества услуг, эффективности работы и возможности развития организации. Во многом оно обеспечивается технологией, принятой в организации. Поэтому важно, чтобы при выявлении критических областей деятельности организации учитывалась их зависимость от технологических составляющих.

Ранее планы на случай непредвиденных обстоятельств учитывали только бедствия, связанные с компьютерной техникой. Это очень узкий подход. Для обеспечения бесперебойной деятельности необходимо учитывать все взаимосвязанные внешние и внутренние функции, в том числе ручные методы учета и обработки информации .

Наиболее важными факторами, обеспечивающими успех планирования, являются учет всех мелочей и поэтапная разработка каждого небольшого элемента плана. Должно быть определено, на события какого масштаба рассчитан план. Если организация располагается в районе, где могут возникнуть региональные бедствия, план должен предусматривать возможность прекращения подачи электроэнергии, воды и других коммунальных услуг. В противном случае достаточно учитывать возможность бедствий лишь в масштабе здания и рассчитывать на помощь поставщиков, властей и городских структур.

Необходимо также установить "широту охвата" плана. Она зависит от многих факторов, в частности, от структуры организации, допустимых затрат, количества имеющихся зданий и т.п.

В основу методологии "Планирование бесперебойной деятельности в случае бедствий" положен прагматический подход, предусматривающий поддержание критически важных процессов. Защита всех аспектов деятельности организации от пагубных последствий в случае бедствий либо нереальна, либо связана с чрезмерными затратами.

Целями проекта по составлению плана, обеспечивающего бесперебойность и восстановление деятельности организации в случае бедствий, являются:

• Создание методики оценки бизнес-процессов, которая обеспечит разработку плана с помощью хорошо структурированной и всеобъемлющей методологии.
• Разработка прагматичного, экономичного и работоспособного плана, который обеспечит бесперебойность критически важных процессов в случае серьезного нарушения деятельности организации.

Эффективный план обеспечения бесперебойной деятельности является относительно недорогой формой страхования компаний от последствий возможных бедствий, и затраты на него должны рассматриваться как составляющая необходимых издержек на поддержание нормальной деятельности организации.

Примерное содержание плана

Непременным условием быстрого и успешного восстановления деятельности организации после бедствия является предварительная разработка и регулярное обновление постоянно действующего плана обеспечения бесперебойной деятельности компании. В зависимости от специфики компании и принятой в ней политики подобный план мероприятий может иметь различные формы и названия. Он может состоять из нескольких разделов, отражающих различные направления работ: план подготовки к чрезвычайным ситуациям, план действий в чрезвычайной ситуации, план резервирования и восстановления информации, план восстановления деятельности и т.п. План может также детализироваться по категориям и продолжительности чрезвычайных обстоятельств.

План включает следующие основные разделы:

1. Основные положения плана.
2. Оценка чрезвычайных ситуаций:
   • выявление уязвимых мест компании;
   • классификация возможных опасных событий и оценка вероятности их возникновения;
   • сценарии чрезвычайных ситуаций;
   • потенциальные источники отрицательных последствий каждой чрезвычайной ситуации и оценка величины ущерба;
   • набор критериев, на основании которых объявляется чрезвычайная ситуация.
3. Деятельность компании в чрезвычайной ситуации:
   • первоначальное реагирование на чрезвычайную ситуацию (оценка опасного события, объявление чрезвычайной ситуации, оповещение необходимого круга лиц, ввод в действие чрезвычайного плана);
   • мероприятия, обеспечивающие бесперебойность деятельности компании в чрезвычайной ситуации и восстановление ее нормального функционирования.
4. Поддержание готовности к возникновению чрезвычайной ситуации:
   • контроль правильности и корректировка содержания плана;
   • составление списка адресов и процедуры рассылки плана;
   • разработка программы повышения квалификации и ознакомления персонала с действиями, необходимыми для восстановления деятельности компании после бедствия;
   • подготовка к опасным событиям, обеспечение безопасности и предотвращение бедствий;
   • регулярное проведение частичных и комплексных проверок (типа пожарных учений) готовности компании к действиям в чрезвычайной ситуации и способности восстановить нормальную деятельность;
   • регулярное создание резервных копий данных, документации, бланков входных и выходных документов и основного программного обеспечения, их хранение в безопасном месте.
5. Информационное обеспечение:
   • приоритетные функции, выполняемые компанией;
   • списки внутренних и внешних ресурсов - технических средств, программного обеспечения, средств связи, документов, офисного оборудования и персонала;
   • учетная информация о техническом, программном и другом обеспечении, необходимом для восстановления деятельности организации в случае чрезвычайной ситуации;
   • список лиц, которых необходимо оповестить о чрезвычайной ситуации с указанием адресов и телефонов;
   • вспомогательная информация - планы и схемы, маршруты перевозок, адреса и т.п.;
   • описание детальных пошаговых процедур, обеспечивающих четкое выполнение всех предусмотренных мер;
   • функции и обязанности сотрудников в случае возникновения непредвиденных обстоятельств;
   • сроки восстановления деятельности в зависимости от типа возникшей чрезвычайной ситуации;
   • смета расходов, источники финансирования.
6. Техническое обеспечение:
   • создание и поддержание базы технических средств, обеспечивающей бесперебойную деятельность компании в чрезвычайной ситуации;
   • создание и поддержание в надлежащем состоянии резервного производственного помещения.
7. Организационное обеспечение, состав и функции следующих групп, обеспечивающих бесперебойную деятельность в случае бедствия:
   • группы оценки чрезвычайной ситуации;
   • группы управления в кризисной ситуации;
   • группы для работ в чрезвычайной ситуации;
   • группы восстановления;
   • группы обеспечения работы в резервном производственном помещении;
   • группы административной поддержки.

Даже простое перечисление элементов плана говорит о серьезности проблемы и объеме работ по его составлению.

Этапы методологии планирования бесперебойной деятельности организации в случае бедствия

Организации, занимающиеся оценкой квалификации специалистов в определенных сферах деятельности, обычно формулируют общий свод знаний специалистов данной профессии. Такой свод знаний имеет абстрактный характер, он стабилен и независим от используемой технологии, что облегчает общение специалистов данной области и устанавливает единые требования к их квалификации.

Освоение общего свода знаний является необходимым, но не единственным доказательством профессиональных способностей. Для успешной сдачи квалификационных экзаменов, проводимых на его основе, необходимо вести профессиональную деятельность и иметь определенные навыки в данной области.

Квалификация должна соответствовать содержанию общего свода знаний.

Материал данной главы основан на разработках Международного института восстановления после бедствия (DRI International). Целью деятельности института является накопление и распространение практического опыта, формулирование базы общедоступных знаний специалистов и организаций, разрабатывающих планы мероприятий по обеспечению бесперебойного функционирования организаций и восстановлению их деятельности после бедствия.

Свод знаний состоит из 9 предметных областей, соответствующих этапам методологии планирования бесперебойной деятельности организации в случае бедствия.

Каждая область содержит следующую информацию:

• описание предметной области,
• функции специалиста,
• квалификацию, которой должен обладать специалист для выполнения своих функций в данной области.

Руководство по составлению плана, обеспечивающего бесперебойное функционирование и восстановление деятельности организации после бедствия

Описание предметной области:

Руководство включает обоснование необходимости выполнения проекта, определяет организационную структуру управления проектом и структуру самого проекта.

Функции специалиста:

1. Формирование стратегии реализации проекта, т.е. формирование требований, определение масштаба и целей проекта, юридическое обоснование, анализ примеров успешной реализации сходных проектов (best practice);
2. Разработка бюджета проекта;
3. Определение организационной структуры управления проектом и структуры самого проекта;
4. Управление ходом проекта;
5. Разработка должностных инструкций;
6. Разработка рекомендаций для руководства и сотрудников по следующим направлениям работ:
   • сотрудничеству с другими организациями;
   • проведению переговоров;
   • поиску компромиссов;
   • выступлению в роли посредника;
   • утверждению документов.

Специалист должен уметь:

1. Формулировать проблему.
2. Убеждать в необходимости плана мероприятий, обеспечивающих бесперебойное функционирование организации:
   • обосновывать необходимость проекта;
   • формулировать цель проекта;
   • демонстрировать выгоды от наличия плана;
   • добиваться поддержки со стороны высшего руководства;
   • обеспечивать вовлечение сотрудников в работу над планом.
3. Формулировать функции высшего руководства.
4. Разбираться в структуре подчиненности и ответственности различных уровней руководства.
5. Создавать комитет по руководству планированием:
   • формулировать его функции,
   • определять структуру,
   • обеспечивать управление его деятельностью и развитием,
   • определять его состав.
6. Разрабатывать требования к обеспечению финансами и человеческими ресурсами.
7. Устанавливать состав и обязанности группы (групп) планирования.
8. Разрабатывать и координировать планы действий.
9. Разрабатывать требования к управлению проектом и его документации.

Оценка риска и управление риском

Описание предметной области:

Выявление событий, которые могут оказать отрицательное влияние на деятельность организации, оценка возможного ущерба и определение мероприятий, необходимых для предотвращения или минимизации потерь.

Функции специалиста:

1. Выявление потенциальных факторов риска для организации, их вероятности и последствий;
2. Определение потребности во внешней экспертизе;
3. Выявление уязвимых мест организации;
4. Определение альтернативных способов уменьшения риска;
5. Выявление заслуживающих доверия организаций, оказывающих информационные услуги;
6. Взаимодействие с руководством с целью определения допустимых уровней риска;
7. Составление документации и представление полученных результатов.

Специалист должен уметь:

1. Прогнозировать последствия случайных опасных событий;
2. Разбираться в следующих источниках потенциального ущерба:
   • естественных,
   • искусственных,
   • случайных,
   • преднамеренных,
   • внутренних,
   • внешних.
3. Оценивать вероятность ущерба для организации в результате действия различных неблагоприятных факторов;
4. Определять управляющие воздействия и меры предосторожности для предотвращения или минимизации потерь:
   • знать инфраструктуру и конструкцию зданий;
   • выявлять уязвимые места;
   • обнаруживать неблагоприятные факторы, уведомлять о них и уменьшать их воздействие;
   • проводить кадровые мероприятия;
   • обеспечивать безопасность и контроль доступа на охраняемую территорию;
   • формировать политику резервного архивирования;
   • обеспечивать сохранность и защиту информации, в том числе в вычислительной сети, как аппаратными, так и программными средствами;
   • управлять профилактическим обслуживанием и планировать установку оборудования;
   • обеспечивать дублирование и резервирование систем электропитания,
   • сотрудничать с внешними организациями.
5. Использовать инструментальные средства анализа риска, позволяющие:
   • определять качественную и количественную оценку риска;
   • сопоставлять выгоды от проведения мероприятий по уменьшению риска и затраты на них;
6. Использовать разнообразные методы и средства сбора информации:
   • бланки и анкеты;
   • опросы;
   • совещания;
   • просмотр документации;
   • обследования.
7. Определять вероятность опасных событий, используя различные источники информации и оценивая достоверность соответствующих данных;
8. Оценивать эффективность управляющих воздействий и мер предосторожности, т.е.:
   • определять соотношение затрат и выгод;
   • анализировать качество процедур реализации мероприятий и управления;
   • осуществлять испытания;
   • проводить ревизию функций и обязанностей.

Анализ последствий бедствий для деятельности организации

Описание предметной области:

Определение последствий нарушения нормального функционирования для организации, количественная и качественная оценка подобных последствий.

Функции специалиста:

1. Выявление и спецификация функций (бизнес-процессов) организации;
2. Поиск знающих и заслуживающих доверия специалистов в сфере деятельности организации;
3. Определение критериев, по которым функции причисляются к разряду критически важных;
4. Представление критериев руководству для утверждения;
5. Координация работ по анализу последствий бедствия для деятельности организации;
6. Выявление взаимосвязей функций;
7. Определение ограничений процесса восстановления функций:
   • установление приоритетов функций;
   • задание сроков восстановления функций;
   • оценка потерь.
8. Определение потребностей в информации;
9. Определение потребностей в ресурсах;
10. Определение формы отчета;
11. Подготовка и представление результатов анализа в виде отчета.

Специалист должен уметь:

1. Определять возможные последствия нарушения нормального функционирования организации:
   • потерю собственности (материальной, информационной);
   • перебои в предоставлении услуг и деятельности организации;
   • нарушения требований законодательства и нормативных документов.
2. Понимать последствия для организации, касающиеся:
   • финансового положения;
   • взаимодействия с заказчиками и поставщиками;
   • имиджа в глазах общественности;
   • юридических обязательств;
   • выполнения требований и условий нормативных документов;
   • нарушения требований к охране окружающей среды;
   • оперативной деятельности;
   • персонала;
   • прочих ресурсов.
3. Разбираться в количественных и качественных методах оценки последствий;
4. Определять критичность функций;
5. Проводить:
   • количественную оценку:
     • потерь собственности,
     • упущенных доходов,
     • штрафов,
     • потерь из-за нарушения движения денежных средств,
     • дебиторской задолженности,
     • кредиторской задолженности,
     • потерь человеческих ресурсов,
     • дополнительных расходов,
   • качественную оценку:
     • потерь человеческих ресурсов,
     • потерь по юридическим обязательствам,
     • социальных потерь,
     • морального ущерба,
     • утраты доверия.
6. Определять функции, имеющие критически важное значение для организации, и их взаимосвязь.
7. Устанавливать приоритетные функции.
8. Определять минимальные потребности в ресурсах:
   • внутренних,
   • внешних,
   • денежных,
   • дополнительных.
9. Определять сроки восстановления ресурсов.

Разработка стратегий восстановления деятельности организации

Описание предметной области:

Определение альтернативных стратегий восстановления деятельности организации, которые могут обеспечить сохранение критически важных функций и представление рекомендаций по их выбору.

Функции специалиста:

1. Выявление имеющихся альтернатив, определение их преимуществ и недостатков, оценка затрат.
2. Поиск действенных стратегий восстановления функций организации.
3. Интеграция стратегий.
4. Формулирование требований к хранению данных и документации во внешнем хранилище и выбор резервных помещений.
5. Обеспечение поддержки стратегий структурными подразделениями организации.
6. Представление стратегии руководству и обеспечение его участия в работе.

Специалист должен уметь:

1. Определять требования к стратегии восстановления деятельности организации по следующим критериям:
   • срокам восстановления;
   • типу стратегии;
   • восстанавливаемым объектам;
   • необходимому персоналу;
   • требуемым средствам связи.
2. Выбирать подходящую стратегию восстановления из следующих составляющих:
   • не предпринимать никаких действий;
   • отложить действия;
   • использовать ручные процедуры;
   • заключить обоюдное соглашение с другой организацией;
   • использовать резервное рабочее помещение;
   • воспользоваться услугами внешнего вычислительного центра;
   • вступить в консорциум с другими организациями;
   • организовать распределенную обработку данных;
   • использовать альтернативные средства связи.
3. Выбирать резервное рабочее помещение (помещения) и внешнее хранилище для данных и документов:
   • устанавливать критерии выбора;
   • определять необходимые средства связи;
   • формулировать условия соглашений;
   • разрабатывать методы сравнения;
   • приобретать помещения и технические средства;
   • формулировать условия контрактов.
4. Проводить анализ затрат и выгод.

Реагирование на чрезвычайную ситуацию

Описание предметной области:

Разработка и внедрение процедур реагирования на чрезвычайное происшествие и предотвращения его развития.

Функции специалиста:

1. Выявление наличия в организации процедур реагирования на чрезвычайную ситуацию.
2. Разработка процедур реагирования на чрезвычайную ситуацию в случае их отсутствия.
3. Интеграция процедур восстановления деятельности после бедствия с процедурами реагирования на чрезвычайную ситуацию.
4. Определение требований к управлению и контролю при ликвидации последствий чрезвычайной ситуации.
5. Разработка процедур управления и контроля с четким определением функций, полномочий и процессов обмена информацией, необходимых для ликвидации чрезвычайной ситуации.

Специалист должен уметь:

1. Разрабатывать процедуры реагирования на чрезвычайную ситуацию, в том числе:
   • обеспечивать готовность к чрезвычайным происшествиям:
     • разрабатывать процедуры реагирования, детализированные по типам бедствий, например:
       • природное бедствие,
       • случайное происшествие,
       • преднамеренное действие,
     • определять полномочия руководства,
     • определять средства, обеспечивающие бесперебойность управления,
     • определять функции выделенного персонала,
   • регламентировать действия в чрезвычайной ситуации, которые состоят в:
     • уведомлении о чрезвычайной ситуации,
     • эвакуации,
     • оказании медицинской помощи,
     • мероприятиях по обращению с опасными материалами,
     • борьбе с катаклизмами (огнем, затоплением и т.п.)
   • обеспечивать:
     • сохранность оборудования и помещений,
     • уменьшение причиненного ущерба,
     • проведение испытаний,
   • определять должностные обязанности,
   • подготавливать отчеты:
     • внутренние:
       • в рамках отдельного подразделения,
       • в рамках организации в целом,
     • внешние:
       • для общественности,
       • для поставщиков.
2. Определять средства и методы управления и контроля в чрезвычайной ситуации, включая:
   • разработку проекта центра для работы в чрезвычайной ситуации и его оборудования,
   • определение полномочий по управлению и принятию решений в чрезвычайной ситуации,
   • определение необходимых средств связи (радиосвязь, курьерская связь и сотовая телефонная связь),
   • разработку методов регистрации и составления документации.
3. Разрабатывать процедуры управления центром для работы в чрезвычайной ситуации и контроля его деятельности, охватывающие:
   • открытие центра,
   • обеспечение безопасности центра,
   • составление графика работы рабочих групп центра,
   • управление центром и контроль его деятельности,
   • закрытие центра.

Разработка и внедрение плана, обеспечивающего бесперебойное функционирование организации

Описание предметной области:

Разработка концепции, составление и внедрение плана мероприятий, обеспечивающих бесперебойное функционирование организации.

Функции специалиста:

1. Планирование деятельности по разработке и внедрению плана.
2. Организация работ над планом.
3. Руководство работами над планом.
4. Контроль и корректировка хода выполнения работ над планом.
5. Обеспечение работ специалистами.
6. Внедрение плана.
7. Испытания плана.
8. Ведение плана.

Специалист должен уметь:

1. Определять требования к Плану:
   • применять средства планирования,
   • использовать:
     • должностные инструкции,
     • планы действий,
     • контрольные перечни,
     • матрицы,
     • формы,
     • другую вспомогательную документацию.
2. Определять требования к руководству и оперативному управлению восстановлением деятельности:
   • концепцию группы восстановления:
     • описание,
     • организация,
     • обязанности членов группы восстановления:
       • координатора восстановления,
       • координаторов работы специализированных групп,
     • обязанности обеспечивающего персонала,
     • требования к резервному центру для работы в чрезвычайной ситуации.
3. Определять и описывать форму и структуру основных элементов плана.
4. Подготавливать общее введение к основным положениям плана:
   • общая информация:
     • предисловие,
     • содержание,
     • цели,
     • допущения,
     • общие сведения об обязанностях,
     • испытания,
     • сопровождение,
   • ввод плана в действие:
     • уведомление:
       • первичное,
       • вторичное,
     • процедуры объявления бедствия,
     • процедуры мобилизации,
     • концепция оценки ущерба:
       • первоначальной,
       • детальной,
   • организация группы восстановления:
     • описание,
     • состав,
     • обязанности руководителя,
   • изложение политики,
   • центр для работы в случае чрезвычайной ситуации.

Подготавливать раздел об административном управлении:

• определять функции обеспечивающих подразделений по восстановлению:
  • обеспечение человеческими ресурсами,
  • обеспечение безопасности,
  • страхование и управление рисками,
  • закупка оборудования и материалов,
  • транспортировка,
  • учет юридических аспектов,
• регламентировать назначение координатора по связям с общественностью и средствами массовой информации, определив требуемую квалификацию и должностные обязанности, включая:
  • связь с правительственными органами,
  • связь с инвесторами,
• подготавливать разделы, касающиеся:
  • группы восстановления:
    • состав группы,
    • обязанности членов,
    • необходимые ресурсы,
• • контрольные перечни,
  • технические процедуры.
5. Разрабатывать план производственной деятельности организации:
   • составлять планы оперативного отдела, включая:
     • основные бизнес функции,
     • мероприятия по вводу плана в действие,
     • действия по восстановлению рабочего помещения, пострадавшего от бедствия, и его возврату в первоначальное состояние,
     • обеспечение сохранности и восстановление информации,
     • потребности конечного пользователя в средствах вычислительной техники,
   • определять элементы программы создания жизненно важных архивов,
   • подготавливать разделы плана, касающиеся действий:
     • группы восстановления:
       • состав группы,
       • обязанности,
       • необходимые ресурсы,
   • разрабатывать планы действий:
     • общие планы отдельных подразделений и индивидуальные планы сотрудников,
     • контрольные перечни,
     • технические процедуры.
6. Разрабатывать план восстановления информационной инфраструктуры:
   • запуск функционирования резервного центра:
     • управление центром,
     • административное руководство,
     • материально-техническое снабжение,
     • установка нового оборудования,
     • техническое обслуживание,
     • поддержка решения прикладных задач,
     • создание сети,
     • передача данных по сети,
     • оперативная деятельность,
     • обеспечение транспортировки и связи между рабочими помещениями,
     • подготовка данных,
     • оперативное управление производством,
     • установление связи с конечными пользователями,
   • удовлетворение требований конечных пользователей,
   • определение элементов программы создания жизненно важных архивов,
   • планы действий:
     • общие планы отдельных подразделений и индивидуальные планы сотрудников,
     • контрольные перечни,
     • технические процедуры.
   • действия группы восстановления:
     • состав группы,
     • обязанности,
     • необходимые ресурсы.
7. Разрабатывать планы обеспечения бесперебойной работы систем связи.
8. Разрабатывать планы обеспечения бесперебойной работы прикладных систем конечных пользователей.
9. Устанавливать процедуры распространения, контроля и корректировки плана.
10. Внедрение плана:
    • разработка программы обучения сотрудников:
      • типовые рекомендации,
      • функции и обязанности сотрудников,
      • процедуры,
      • ознакомление с планом и практическое обучение предусмотренным в нем мероприятиям,
      • проведение презентаций,
    • выполнение необходимых работ:
      • приобретение дополнительного оборудования,
      • заключение контрактов,
      • подготовка резервных копий и обеспечение хранения данных и документов во внешнем хранилище,
    • разработка планов и графиков проведения испытаний, а также процедур отчетности,
    • разработка процедур ведения и обновления плана и соответствующей отчетности.

Ознакомительные программы и практическое обучение персонала организации

Описание предметной области:

Реализация программы по ознакомлению персонала с проблемой обеспечения бесперебойного функционирования организации и повышение квалификации персонала в части внедрения, реализации и ведения плана обеспечения бесперебойного функционирования организации.

Функции специалиста:

1. Определение целей и элементов программы обучения.
2. Задание функциональных требований к обучению.
3. Разработка методики обучения.
4. Разработка программы ознакомления персонала с проблемой обеспечения бесперебойного функционирования организации.
5. Приобретение и разработка учебных пособий.
6. Выявление и использование возможностей обучения вне организации.
7. Определение материалов и способов ознакомления персонала с проблемой обеспечения бесперебойного функционирования организации.

Специалист должен уметь:

1. Определять цели обучения.
2. Разрабатывать программы обучения различных типов:
   • с использованием вычислительной техники,
   • в учебном классе,
   • на базе тестов.
3. Разрабатывать ознакомительные программы:
   • для руководства,
   • для членов группы,
   • для вновь принятого сотрудника.
4. Определять другие возможности обучения:
   • профессиональные конференции и семинары по планированию бесперебойного функционирования,
   • участие в работе групп пользователей,
   • публикации.

Испытания плана и проведение учений по реализации плана

Описание предметной области:

Заблаговременное планирование учений по реализации плана, проведение учений по реализации и испытанию плана, оценка и документирование результатов испытаний и учений.

Функции специалиста:

1. Заблаговременное планирование испытаний.
2. Координация проведения испытаний.
3. Оценка испытаний плана.
4. Проведение учений по реализации плана.
5. Составление документации о результатах.
6. Оценка результатов.
7. Корректировка плана.
8. Информирование руководства о результатах испытаний и их оценке.

Специалист должен уметь:

1. Разрабатывать программу испытаний.
2. Определять требования к испытаниям:
   • цели и критерии оценки успешности испытаний,
   • типы испытаний (преимущества и недостатки):
     • имитационное моделирование и комплексные испытания,
     • частичные,
     • функциональные,
     • с предварительным извещением,
     • без предварительного извещения,
   • определение и описание содержания испытаний,
   • развитие и расширение испытаний,
   • частота проведения испытаний,
   • обеспечение материально-технического снабжения, транспортировки и заблаговременного планирования.
3. Разрабатывать реалистичные сценарии испытаний:
   • разрабатывать сценарии испытаний, приближенные к обстановке возможных чрезвычайных происшествий и предусматривающие разрешение всех возникающих проблем,
   • проводить для членов группы практическое обучение по выполнению новых функций с принятием решений, которые выходят за рамки их обычных должностных инструкций,
   • проводить учения по открытию резервного центра для работы в чрезвычайной ситуации, созданию средств связи, проведению регистрации и составлению документации:
     • восстановление:
       • оценка ущерба,
       • восстановление рабочих помещений,
       • восстановление оборудования,
       • создание условий работы,
       • спасение и возврат в первоначальное состояние (использование услуг специалистов),
       • страхование.
4. Устанавливать критерии оценки результатов испытаний:
   • наблюдение,
   • регистрация,
   • оценка:
     • сопоставление ожидаемых и фактических результатов,
     • разработка рекомендаций по корректировке плана.

Ведение и обновление плана

Описание предметной области:

Разработка процедур, которые поддерживают план в актуальном состоянии, обеспечивающем бесперебойное функционирование организации.

Функции специалиста:

1. Участие в совещаниях по стратегическому планированию.
2. Координация работ по ведению плана.

Специалист должен уметь:

1. Разбираться в стратегических направлениях деятельности.
2. Устанавливать критерии корректировки плана:
   • периодическая корректировка,
   • при возникновении значительных перемен,
   • по результатам испытаний.
3. Вести план:
   • владеть инструментальными средствами,
   • контролировать действия сотрудников,
   • проводить корректировки,
   • проводить ревизию и контроль.
4. Вести отчетность о состоянии плана.
5. Устанавливать процедуры доведения плана до всех сотрудников и контроля их исполнения.

Примеры планов обеспечения бесперебойной работы систем обработки информации

В настоящее время деятельность всех без исключения компаний осуществляется с использованием информационных технологий.

Восстановление локальной вычислительной сети после бедствия

Для того, чтобы восстановление функционирования ЛВС проходило организованно, быстро и без каких-либо непредвиденных задержек, необходимо иметь четкий план на случай чрезвычайных обстоятельств. Каждый план должен иметь, как минимум, следующие разделы:

Титульный лист. Официальное наименование плана, учетный номер, даты составления, изменений и утверждений, фамилии руководителей и исполнителей.

Цель. Краткое описание целей составления плана, ЛВС, для которой он предназначен. "Основные положения" плана позволяют каждому, кто возьмет план в руки, быстро получить представление о нем.

Общие стратегии. В этом разделе приводятся общее описание плана, а также:

• Процедуры первоначальной оценки ситуации и ввода плана в действие.
• Набор критериев, на основании которых объявляется бедствие.
• Перечень обязанностей сотрудников при восстановлении ЛВС.
• Общий перечень действий, выполняемых координатором восстановления ЛВС и другими ведущими сотрудниками.
• Общий перечень восстановительных работ, обеспечивающих либо организацию работы ЛВС в резервном центре, либо восстановление ее функционирования в производственном помещении, потерпевшем ущерб.
• Сводная оценка ущерба и сведения о необходимых работах по ремонту оборудования ЛВС.
• Время, требуемое на восстановление функционирования.

Учетная информация. Она может содержать различные типы учетных данных. Например, стандартную конфигурацию сервера, стандартную конфигурацию рабочей станции, структуру каталогов, прочие данные о конфигурации, список идентификаторов, связанных с сервером, копии системных файлов для каждой рабочей станции, а также любые другие типы учетных данных, которые помогут осуществить восстановление ЛВС.

Состав группы восстановления после бедствия. Список всех лиц, которые будут принимать участие в восстановлении ЛВС, с указанием имени, домашнего адреса, домашнего телефона, рабочего телефона, номеров пейджера и сотового телефона, если они есть. В этот же список должны быть включены наименования, адреса и номера телефонов компаний-поставщиков. Можно включить также адреса и номера телефонов руководителя и другие "полезные" номера.

Заблаговременные мероприятия. Список мероприятий, которые нужно проводить задолго до возникновения бедствия, чтобы уменьшить опасность его возникновения и возможные последствия. Одним из таких важнейших мероприятий является создание резервных копий. В плане должно быть указано, когда осуществляется создание резервных копий, куда они пересылаются, когда пересылаются, как должна выглядеть этикетка на носителях резервных копий и все то, что может потребоваться при реальном создании резервных копий. Стандартизация этикеток и носителей облегчит работу тем, кто будет хранить копии, и тем, кому придется восстанавливать по ним информацию. Данные на этикетках должны гарантировать, что носитель может быть легко доставлен из помещения с вашей ЛВС в место внешнего хранения и обратно и что им можно будет легко пользоваться.

Процедуры восстановления ЛВС. В этом разделе указываются требуемые действия в непредвиденных обстоятельствах и мероприятия по восстановлению функционирования ЛВС в различных ситуациях. Даются рекомендации по правильному использованию материалов плана. Должно быть оставлено место для отметки о выполнении каждого этапа с указанием имени ответственного, даты и, возможно, времени выполнения. Это гарантирует, что ни один этап не будет упущен.

Ведение плана. Этот раздел должен устанавливать процедуры ведения плана, в частности частоту корректировки соответствующей документации плана и лицо, ответственное за данное действие. Кроме того, даются рекомендации по составлению плановых документов, их рассылке и обучению методам составления и ведения плана. Если процедуры ведения определяются общими процедурами, установленными в компании, на них может быть сделана ссылка.

Испытания плана. В этом разделе описывается, что должно испытываться при проверке реализуемости плана, кто должен проводить испытания, когда должны осуществляться испытания и каковы их результаты. План испытаний может быть общим или состоять из отдельных частей. Некоторые разделы этого плана могут являться разделами других общих планов.

Приложения. - Содержат различные формы, соглашения и т.п.

Даже в таком схематичном виде приведенный выше вариант плана будет весьма полезным для большинства ЛВС и не требует больших затрат на разработку, потому что может быть составлен с помощью обычного текстового редактора.

При составлении плана восстановления ЛВС после бедствия следует придерживаться известного принципа "Keep It Simple Stupid" ("Стремитесь к простоте, - не мудрствуйте"). Правда, если у вас вообще нет плана восстановления, простота, конечно же, доведена до предела, а вот насчет мудрости...

План создания резервных копий и восстановления информации в ЛВС

Когда дело касается создания резервных копий информации для вычислительной сети, некоторые организации предпочитают рисковать. Отношение, как правило, меняется, когда с ЛВС случается катастрофа.

"Время - деньги". Справедливость этой поговорки становится особенно очевидной, когда из-за отказа ЛВС нарушается нормальная деятельность всей организации. По оценке Джеффа Конца, системного администратора компании Itron Corp. (США), выпускающей портативные компьютеры, при неработоспособности ЛВС его компания теряет примерно 25000 долларов в час.

Регламенты резервного копирования могут различаться. Целесообразно создавать полные резервные копии исходных текстов программ и критически важных приложений один раз в неделю, а инкрементное копирование - каждую ночь. Для проверки качества резервных копий на ленте, нужно регулярно восстанавливать скопированную информацию на другом компьютере.

Производительность системы резервного копирования и восстановления информации не должна отставать от наращивания мощности вычислительных средств компании.

Несмотря на то, что конкретные регламенты резервного копирования и восстановления информации в разных компаниях различны, наличие четкого плана проведения соответствующих работ является абсолютно необходимым.

В плане указываются: временные регламенты создания резервных копий, места хранения, вид этикеток на носителях и все, что может потребоваться при реальной работе, связанной с восстановлением данных. Стандартизация этикеток и носителей облегчит работу тем, кто будет хранить копии, и тем, кому придется восстанавливать по ним информацию. Данные на этикетках должны гарантировать, что носитель может быть легко доставлен из помещения с вашей ЛВС в место внешнего хранения и обратно и что им можно будет легко пользоваться.

Решающее значение при составлении плана имеет определение приоритетов. После анализа затрат следует проанализировать системные требования и задать приоритеты, учитывающие такие факторы, как объем и перечень имеющихся данных, для которых нужно создавать резервные копии. На основе проведенного анализа и заданных приоритетов распределяются ресурсы системы резервного копирования.

Реализация плана создания резервных копий должна быть повседневной заботой компании.

Зачастую неэффективность этого плана выявляется только тогда, когда происходит бедствие. Чтобы этого не случилось, необходимо регулярно проводить процедуры проверки типа "пожарных учений". Поскольку эти процедуры по восстановлению информации довольно трудоемки, для проведения их испытаний рекомендуется воспользоваться специальным программным обеспечением.

Планирование действий в непредвиденных обстоятельствах для систем обработки банковской информации

В сфере обработки банковской информации планирование действий в непредвиденных обстоятельствах необходимо для того, чтобы свести к минимуму ущерб, который может быть нанесен неожиданными и нежелательными событиями, влияющими на обработку данных. Подобные ситуации складываются как в результате бедствий, которые трудно предотвратить, и вероятность возникновения которых относительно мала, так и в результате прогнозируемых и довольно часто происходящих событий, например отказов технических средств или электрического питания. Цель планирования действий в непредвиденных обстоятельствах заключается в том, чтобы свести к минимуму отрицательные последствия, независимо от масштаба нежелательных событий. Наша зависимость от вычислительных систем выросла до такой степени, что возврат к ручной обработке данных, если он вообще возможен, приведет к неприемлемым потерям времени и средств.

Отправной точкой в планировании действий в непредвиденных обстоятельствах является установление принципов, которых необходимо придерживаться при создании такого плана. Успешная реализация плана может дать огромные выгоды. Для предотвращения губительных последствий любых бедствий необходимо:

• знать взаимосвязи между всеми элементами цикла обработки информации;
• иметь общие представления о вероятности каждого неблагоприятного события;
• заблаговременно принять меры, направленные на минимизацию размера потерь;
• сохранять резервные копии файлов;
• совершенствовать условия функционирования системы обработки данных;
• регулярно обновлять документацию;
• обеспечить стандартизацию технического и программного обеспечения;
• разработать процедуры на случай чрезвычайных ситуаций;
• учитывать в технической политике требования к резервированию и восстановлению системы.

В плане должен быть описан поэтапный процесс плавного и максимально быстрого возобновления деятельности.

В плане действий в непредвиденных обстоятельствах необходимо предусмотреть его увязку с планом готовности к чрезвычайным ситуациям и их предупреждения. Эти планы следует разрабатывать во взаимосвязи с учетом приемлемой степени риска и затрат.

Основной целью составления плана действий в непредвиденных обстоятельствах является распределение обязанностей (кто, что, когда и как должен делать) для сохранения работоспособности организации.

Проект плана следует предоставить для анализа и утверждения высшему руководству.

Роль руководства

При составлении плана требуется значительный вклад со стороны подразделений, занимающихся обработкой данных. Однако процесс планирования в целом должен начинаться и заканчиваться на уровне высшего руководства.

Высшее руководство хорошо понимает уязвимость современной банковской технологии, базирующейся на вычислительной технике, и в связи с этим осознает необходимость составления плана действий на случай непредвиденных обстоятельств. Основная функция руководства - поддержка подобного планирования и назначение подразделения, которое должно этим заниматься.

Первым шагом является подготовка меморандума, отражающего позицию руководства. Такой меморандум может, например, гласить: "Каждое оперативное и административное подразделение несет ответственность за компьютерные системы сбора и обработки данных, от которых зависит работа банка. Поскольку эти системы обеспечивают функционирование банка, руководители оперативных подразделений должны понимать, что для них безостановочная работа компьютерных систем имеет большее значение, чем для руководителей подразделений, отвечающих за обработку данных". Разработка плана требует времени, терпения и прямого участия руководителей всех уровней. Нужно сформировать руководящий комитет из представителей всех направлений деятельности, который будет давать рекомендации по вопросам политики.

Для непосредственного составления плана действий в непредвиденных обстоятельствах можно создать особое подразделение, состоящее из руководителя и небольшой группы помощников. После окончания разработки плана руководитель группы может быть назначен координатором по планированию действий в непредвиденных обстоятельствах, подчиненным руководству службы обработки данных.

Заметим, что участие руководства должно быть постоянным, только в этом случае можно предотвратить устаревание плана и сохранить его пригодным к использованию.

Составление плана действий в непредвиденных обстоятельствах

План действий в непредвиденных обстоятельствах не может быть разработан одним человеком. Для гарантии успеха координатор должен иметь не только поддержку со стороны руководства, но и группу подчиненных. Эти сотрудники должны обладать определенным набором знаний в данной области. Нужно иметь в виду, что в случае бедствия восстановление работоспособности потребует затрат времени и средств, а одной из целей плана будет являться минимизация этих затрат.

В плане обязательно должны быть указаны следующие сведения:

• имена, адреса и номера телефонов ведущих сотрудников;
• цели и обязанности сотрудников при восстановлении деятельности;
• списки необходимых внешних ресурсов, включая технические средства, программное обеспечение, средства связи, данные, документы, офисное оборудование, документацию и персонал;
• вспомогательная информация - маршруты перевозок, карты, адреса и т.п.;
• процедуры, детально описывающие, как должны проводиться мобилизация персонала и восстановительные работы;
• административная деятельность по координации работ, связанных с восстановлением;
• процедуры постоянной корректировки и испытаний плана;
• список адресов для рассылки плана.

Детализировать план нужно до такой степени, чтобы максимально упростить принятие решений.

Следует ежеквартально проводить актуализацию плана, поддерживая точность приведенных в нем сведений. Аналогичным образом регулярно уточняется потребность в технических средствах и программном обеспечении для основных и резервных производственных помещений. Ответственность за ведение, испытания, обновление и рассылку плана возлагается на координатора. Испытания можно проводить в два этапа: сначала испытывать каждый элемент плана, а затем имитировать бедствие и испытать план целиком. При этом очень важным фактором остаются затраты.

Руководство должно исходить из того, что неблагоприятные события рано или поздно неизбежны. В связи с этим необходимо осуществить затраты, направленные на принятие мер предосторожности, которые сведут к минимуму отрицательные последствия неблагоприятных событий. Эти затраты в некоторой степени можно оправдать, если использовать план действий в непредвиденных обстоятельствах в целях маркетинга: демонстрировать крупным клиентам, что такой план существует и постоянно корректируется, обеспечивая тем самым бесперебойное функционирование банка в любых обстоятельствах.

Распространено мнение, что затраты на подобное планирование обычно не должны превышать 1% общих затрат на обработку данных, однако их конкретная величина устанавливается в соответствии с политикой организации.

Обследование деятельности

Перед составлением плана необходимо провести обследование деятельности банка, чтобы определить:

• список жизненно важных прикладных задач и их приоритеты;
• список ресурсов, обеспечивающих обработку данных, и их приоритеты;
• потенциально опасные события и вероятность их наступления;
• возможные денежные убытки в случае чрезвычайных ситуаций.

К возможным опасным событиям относятся:

• отказ системы кондиционирования воздуха;
• отказ электрического питания;
• отказ оборудования;
• отказ системы телекоммуникации;
• наводнение;
• пожар;
• гражданские беспорядки;
• вандализм или саботаж;
• кража;
• пикетирование компании;
• чрезвычайные происшествия, которые приводят к повреждению здания, оборудования и материалов;
• забастовки;
• локальные военные конфликты.

В плане должны быть описаны конкретные действия, которые необходимо предпринять в каждом из выбранных, в качестве возможных угроз, обстоятельств.

Косвенные убытки в результате подобных внешних воздействий трудно оценить количественно, однако можно указать некоторые их потенциальные источники:

• увеличение эксплуатационных расходов;
• потеря клиентов;
• потеря имущества;
• публикация неблагоприятной информации;
• потеря прибыли;
• утрата престижа;
• потеря конкурентоспособности;
• невыполнение требований законов и нормативных документов.

Приоритетность прикладных задач

Чтобы установить порядок, в котором следует решать производственные задачи при ограниченном количестве ресурсов, для каждой из них должен быть установлен приоритет.

Список приоритетов может, например, быть таким:

• Приоритет 1 - задания, которые должны выполняться в соответствии с установленным графиком.
• Приоритет 2 - задания, которые могут выполняться при наличии времени и ресурсов.
• Приоритет 3 - задания, которые не должны выполняться в случае бедствия.

Окончательное решение о приоритетах принимает руководство с учетом рекомендаций руководящего комитета. После их определения необходимо указать ресурсы, требуемые для выполнения этих заданий (персонал, материалы, оборудование). Все эти данные вносятся в план действий в непредвиденных обстоятельствах.

Условия функционирования

В плане надо указать ресурсы, необходимые для обработки данных:

• конфигурацию технических средств;
• системную конфигурацию;
• сеть телеобработки;
• программное обеспечение, включая системное, прикладное и для передачи данных;
• документацию (для программ, эксплуатации и пользователя);
• потребности в персонале.

При этом нужно учитывать и будущее развитие системы обработки данных.

Хранение документации и данных вне производственного помещения

Это одна из самых важных частей плана! Резервное место хранения должно быть безопасным и удаленным от основного помещения. В плане необходимо предусмотреть наличие резервных экземпляров следующих документов и данных:

• документации на прикладные системы, программы и операционную систему,
• исходных текстов программ и объектных кодов,
• библиотек процедур,
• библиотеки операционной системы,
• основных файлов,
• файлов изменений,
• форм всех входных и выходных документов в достаточном количестве,
• руководства для действий в непредвиденных обстоятельствах,
• учетной ведомости технических средств,
• программного обеспечения.

При покупке пакетов программ следует по возможности приобретать тексты программ на исходном языке, чтобы обезопасить себя от непредвиденного прекращения поставщиком своей деятельности.

Продолжительность чрезвычайной ситуации

Не менее важным фактором является длительность периода неработоспособности. Нужно предусмотреть варианты различной продолжительности неработоспособности системы и для каждого из них разработать свой план действий.

Эти варианты делятся на три основные категории:

• кратковременная неработоспособность (до 6 часов);
• неработоспособность средней продолжительности (от 6 до 24 часов);
• длительная неработоспособность (свыше 24 часов).

Решение о конкретной величине периодов должно принимать руководство.

Как правило, кратковременная неработоспособность не требует переезда в резервное производственное помещение, но влечет за собой изменение графика работы сотрудников, оборудования, транспорта и т.д. Однако иногда оценить период неработоспособности бывает трудно. В этом случае благоразумно сразу же начать подготовку к переезду в резервное производственное помещение, чтобы при необходимости его можно было быстро осуществить. Для этой цели руководство должно постоянно контролировать ситуацию и определять, когда нужно приступить к выполнению плана на случай бедствия более высокой категории. Заблаговременное предупреждение о вводе в действие другого плана сделает переход в следующий режим работы плавным и облегчит работу тем, кто его реализует.

Восстановление вычислительного центра

Планирование и выполнение работ, связанных с реализацией плана действий в непредвиденных обстоятельствах, требует больших усилий. Не меньше усилий потребуется и на обратный переезд в исходное помещение, здесь нужна такая же организованность. До некоторой степени можно сказать, что план действий в непредвиденных обстоятельствах реализуется дважды: первый раз - при переезде в резервное производственное помещение, а второй раз - при переезде в исходное место.

Каждый план действий в непредвиденных обстоятельствах всегда разрабатывается с учетом конкретных условий, в которых функционирует система обработки данных, и имеющихся технических ресурсов. Тем не менее, план должен охватывать все аспекты, перечисленные выше.

Разработка и ведение плана действий в непредвиденных обстоятельствах является чрезвычайно кропотливым, сложным и ответственным делом. Однако эти затраты труда и средств нельзя считать выброшенными на ветер, потому что для банковских систем, как ни для каких других, справедлив принцип "Время - деньги!" и от быстроты восстановления их нормальной деятельности может зависеть будущее банка.

Заключение

Руководители организации или компании являются хранителями ее интересов. Они должны применять качественные методы управления, которые обеспечат получение прибыли, должное качество продукции и услуг, стабильность и развитие организации в интересах заказчиков, служащих и инвесторов. Если нештатная ситуация может поставить под вопрос само существование организации, то вряд ли ее руководство справляется со своими обязанностями.

При отсутствии эффективного "Плана обеспечения бесперебойной деятельности организации в случае нештатных ситуаций" могут возникнуть следующие проблемы и опасности:

• Прерывание деятельности организации, которое влечет за собой неспособность обслуживания имеющихся заказчиков, потерю перспектив для бизнеса, уменьшение существующего круга заказчиков, утрату престижа и потерю конкурентоспособности.
• Финансовый ущерб из-за невозможности обрабатывать счета дебиторов, штрафов за задержку платежей, упущенных скидок, неспособности обновлять балансы счетов и потерянных или неучтенных продаж.
• Юридическая ответственность из-за невыполнения обязательств по контрактам.
• Прекращение деятельности организации.

Под "планированием бесперебойной деятельности организации в случае нештатных ситуаций" понимается "выявление и защита критически важных бизнес-процессов и ресурсов, необходимых для поддержания деятельности организации на нужном уровне, а также разработка процедур, которые обеспечат выживание организации при нарушении ее нормальной деятельности".

Для обеспечения бесперебойной деятельности необходимо учитывать все взаимосвязанные внешние и внутренние функции, в том числе ручные методы учета и обработки информации.

Целями проекта по составлению плана, обеспечивающего бесперебойность и восстановление деятельности организации в случае бедствий, являются:

• Оценка бизнес-процессов, которая обеспечит разработку плана с помощью хорошо структурированной и всеобъемлющей методологии.
• Разработка экономичного и работоспособного плана, который обеспечит бесперебойность критически важных бизнес-процессов в случае серьезного нарушения деятельности организации.
• Минимизация последствий любого бедствия для организации.

Эффективный план обеспечения бесперебойной деятельности является относительно недорогой формой страхования компаний от последствий возможных бедствий, и затраты на него должны рассматриваться как составляющая необходимых издержек на поддержание нормальной деятельности организации.

. Источники информации по проблемам обеспечения бесперебойной деятельности организаций в случае бедствий

В настоящее время в России нет государственной организации, которая систематически занимается вопросами распространения знаний в области обеспечения бесперебойной деятельности организаций и компаний в случае бедствий. В тоже время в Интернет имеется множество WEB-серверов, посвященных данному вопросу, перечислим только несколько из них:

1. http://www.bcp.ru - русскоязычный информационный портал по вопросам управления и планирования непрерывности бизнеса. Его создали и ведут сертифицированные специалисты в области управления непрерывностью бизнеса (квалификация MBCI по версии международного института непрерывности бизнеса). В Англии the Business Continuity Institute, BCI, http://www.the bci.org, из российского представительства компании KPMG, а также аудита и контроля информационных систем (квалификация CISA по версии Международной ассоциации аудита и контроля информационных систем), Information Systems Audit and Control Assosiation, ISACA, http://www.isaca.org .

2. http://www.dr.org - сервер Международного института восстановления после бедствия (Disaster Recovery Institute International - DRI International, ранее DRI).

   Международный институт восстановления после бедствия (DRI International) был создан в 1988 г. при Вашингтонском университете. Он является некоммерческой организацией, которая занимается обучением и выдачей квалификационных свидетельств в области восстановления деятельности организаций после бедствия.

   Основными направлениями деятельности института являются:

   • создание соответствующего Общего свода знаний и распространение информации;
   • первичное обучение в области обеспечения бесперебойной деятельности организации в случае бедствия;
   • непрерывное повышение квалификации специалистов;
   • выполнение роли ведущей организации по экспертизе соответствующих стандартов.

3. http://www.drj.com - сервер независимого американского журнала по вопросам восстановления после бедствия (Disaster Recovery Journal).

   Disaster Recovery Journal, или DRJ - журнал по вопросам восстановления после бедствия, выпускается с 1987 года. Он имеет более 40 000 подписчиков и содержит почти 100 страниц.

   С 1989 г. DRJ проводит ежегодные конференции. В настоящее время в них принимает участие свыше 2000 человек, приезжающих со всего мира, эти конференции являются крупнейшими в данной области.

   Web-сервер DRJ помимо статей из двух последних номеров журнала содержит массу полезной информации: телеконференцию, описание продуктов и консультационных услуг, список фирм и организаций, работающих в рассматриваемой области, список Web-серверов на данную тему и т.д.

   http://www.fema.gov - сервер Федерального агентства по управлению чрезвычайными ситуациями США (Federal Emergency Management Agency - FEMA).

   На сервере имеется раздел, посвященный проблеме уменьшения пагубных последствий бедствия, информация о происшедших бедствиях, телеконференции по различным темам, данные о конференциях и семинарах, перечень курсов обучения, проводимых FEMA, справочная литература и т.п.

4. http://www.iaem.com - сервер Международной ассоциации менеджеров чрезвычайных ситуаций. Это некоммерческая образовательная организация, распространяющая знания по методам спасения жизни людей и имущества в чрезвычайных обстоятельствах.
5. http://www.sba.gov/disaster - раздел сервера Администрации малого бизнеса США, посвященный планированию непрерывности бизнеса.

К вопросу обеспечения эффективности и бесперебойности функционирования платежных систем.

Законодательство о национальной платежной системе (НПС) и принятые в соответствии с ним нормативные акты Банка России (далее – законодательство) определяют бесперебойность функционирования платежной системы (далее - БФПС) как ее ключевое свойство, а нарушения, влияющие на БФПС, как категорию, по отношению к которой установлены меры воздействия в рамках надзора в НПС.

Вместе с тем вопросы обеспечения эффективности платежной системы законодательством прямо не регулируются за небольшим исключением, связанным с отдельными вопросами обеспечения БФПС. При обеспечении БФПС оператор ПС должен предусмотреть:

Оценку эффективности системы управления рисками (СУР) платежной системы,

Разработку, применение и оценку эффективности методик анализа рисков в платежной системе, рассматриваемых в отношении факторов риска нарушения БФПС.

Представляется, что взаимосвязь бесперебойности и эффективности функционирования заслуживает внимания, в том числе, с учетом лучшей международной практики.

Эффективность и издержки

Вопросы эффективности всегда в той или иной мере рассматриваются с учетом вопросов затрат (издержек). Весьма важной для платежных систем является качество функционирования операционных и технологических средств, информационных систем, которое нуждается в соответствующей оценке, в том числе, с точки зрения издержек. Согласно законодательству такая оценка является обязательной в платежной системе, если функционирование таких средств и систем обеспечивается независимыми организациями.

Вместе с тем издержки информационно-технологического характера не исчерпывают весь состав издержек платежной системы, которые несут ее участники и операторы в процессе ее функционирования. Потенциально большую часть издержек, которые определяются функциональным дизайном платежной системы, включающим прежде всего принятые механизмы осуществления платежного клиринга и расчета, а также реализованные в рамках СУР мероприятия и способы управления рисками.

Размер издержек функционального характера может определяться исходя из:

Стоимости ликвидности,

Стоимости финансовых рисков,

Стоимости отложенной транзакции (задержки платежа).

Все три вида указанных издержек взаимосвязаны и могут быть соотнесены друг с другом при анализе различных дизайнов платежной системы. Основным влияющим фактором в этих издержках является тип расчетного актива, или средств, используемых в платежной системе для перевода денежных средств, которые могут принимать следующие формы:

Средства на счете участника платежной системы в расчетном центре,

Кредит расчетного центра участнику ПС,

Кредит участнику ПС от других участников.

Система может использовать комбинацию всех форм, при этом перевод может быть осуществлен, если достаточным для его проведения является совокупный объем денежных средств. Стоимость средств обычно оценивается путем сопоставления альтернативных возможностей.

В совокупности требования по ликвидности, финансовым рискам и задержкам платежей отражают в различных ракурсах потоки транзакций в платежной системе. Как показано в , участники ПС и операторы УПИ стараются найти оптимальное сочетание между тремя компонентами совокупных затрат, выбирая структуру платежной системы и характеристики соответствующей системы обработки информации.

В целом, системная структура является более эффективной, когда ее стоимостные показатели позиционируют точку на графике ближе к началу координат. Разные участники могут иметь разные точки зрения относительно «веса переменных». В общем, увеличивающаяся потребность в ликвидности, подверженность кредитному риску, ведут к необходимости увеличить скорость расчета. Различные методы сглаживания (упорядочения) платежных потоков, развязка заторов и алгоритмы неттинга могут быть использованы для сокращения потребности в ликвидности и/или подверженности кредитному риску с умеренной величиной возрастания задержки расчета.

Оценка эффективности

Вопросы эффективности рассматриваются различным образом пользователями платежных услуг и операторами, предоставляющими соответствующие услуги (поставщиков услуг).

С точки зрения пользователей эффективность означает то, что выгоды от применения определенного платежного инструмента должны превосходить связанные с ним издержки. Выгоды и издержки включают не только оплату, прямо или косвенно взимаемую банками или другими поставщиками платежных услуг, но также выгоды и издержки, обусловленные многообразными ключевыми особенностями использования различных платежных инструментов.

Со стороны поставщиков услуг эффективность означает, что выгоды, включая доход от предоставления пользователям определенных платежных инструментов, платежных клиринговых услуг и выполнения расчета, должны превосходить затраты на предоставление услуг.

При анализе эффективности платежных систем особое внимание уделяется ожидаемым эффектам:

эффекту масштаба, достигаемому во многом благодаря унифицированным механизмам в рамках межбанковского взаимодействия, в том числе, в части средств автоматизации;

эффекту взаимодополнения, при котором затраты, связанные с поддержанием объединенных механизмов передачи и обработки платежей в межбанковском клиринге, будут меньше, чем по отдельности.

Вместе с тем:

Наличие или отсутствие проявлений ожидаемых эффектов является трудно прогнозируемым;

Различно направленные интересы поставщиков услуг, владельцев системы могут затруднять повышение эффективности межбанковского клиринга,

Возможным является появление «отрицательного экономического эффекта» в связи с существенным увеличением системного риска при нарастании объемов платежей, что обусловлено концентрацией кредитного риска и риска ликвидности, требующего дополнительных ключевых контрольных механизмов по ограничению риска.

Указанные обстоятельства вероятно не являются исчерпывающими для признания того факта, что достижение ожидаемых эффектов от деятельности платежной системы не является предопределенной, а следовательно подвержено риску.

Международная практика

Вопрос об оценке деятельности платежной системы как коммерческого предприятия рассмотрен в документе «Принципы для инфраструктур финансового рынка», принятом в апреле 2012 года Комитетом по платежным и расчетным системам Банка международных расчетов и Технический комитет Международной организации комиссий по ценным бумагам . Согласно принципу 15 «Общий коммерческий риск» в платежной системе как и в других инфраструктурах финансового рынка (ИФР) необходимо выявлять общий коммерческий риск, а также осуществлять его контроль и управлять им. Необходимо также иметь ликвидные чистые активы, финансируемые за счет собственных средств и достаточные для покрытия потенциальных общих коммерческих убытков, чтобы она могла продолжать осуществление операций и услуг как действующее предприятие в том случае, если эти убытки реализуются. Кроме того, ликвидные чистые активы всегда должны быть достаточны для обеспечения, восстановления или упорядоченного завершения критических операций и услуг.

Кроме того в указанном документе рассмотрены вопросы эффективности (efficiency) и вопросы результативности (effectiveness) в функционировании платежных систем.

Согласно принципу 22 «Эффективность и результативность» «эффективность», как правило, подразумевает ресурсы, необходимые платежной системе для выполнения своих функций, а «результативность» относится к тому, решает ли ИФР поставленные задачи и достигает ли она поставленных целей. Платежная система, которая работает неэффективно или функционирует нерезультативно, может деформировать финансовую деятельность и рыночную структуру, увеличивая не только финансовые и другие риски участников платежной системы, но и риски их клиентов и конечных пользователей.

Эффективность платежной системы зависит, в частности, от выбора схемы клиринга и расчетов (например, брутто, нетто или гибридной схемы расчетов, обработки в реальном режиме времени или в пакетном режиме или гарантийной схемы); операционной структуры (например, связей с несколькими торговыми площадками или источниками услуг); спектра продуктов, по которым производятся клиринг, расчеты или учет; и используемых технологии и процедур (например, процедур и стандартов связи). В конечном счете эффективность платежной системы будет оказывать влияние на использование ее участниками и их клиентами, а также способность этих организаций осуществлять надежное управление риском, которое может оказывать влияние на эффективность финансовых рынков в целом.

Эффективность также подразумевает сокращение издержек. В платежной системе должны контролироваться и, по возможности, сокращаться прямые издержки, в частности связанные с обработкой транзакций, денежными расчетами и подготовкой и исполнением расчетных документов. В платежной системе также должны учитываться и сокращаться косвенные издержки. Как правило, к ним относятся инфраструктурные, административные и другие виды косвенных издержек, связанные с функционированием платежной системы. Некоторые косвенные издержки (и риски) могут быть менее очевидны. Архитектура платежной системы оказывает значительное влияние на издержки ликвидности участников, которые, в свою очередь, оказывают влияние на издержки и риски платежной системы в целом. Однако учет издержек не должен приводить к нарушению надлежащих стандартов надежности и безопасности, предусмотренных Принципами. В платежной системе должны быть отработанные механизмы регулярного анализа своей эффективности, включая издержки и ценовую структуру

Деятельность платежной системы, согласно Принципу 21, может считаться результативной, когда надежно и своевременно выполняются обязательства и обеспечивается безопасность и эффективность для своих участников и рынков, которые она обслуживает. В контексте надзора/наблюдения и аудита результативность платежной системы также может подразумевать соблюдение требований в отношении предоставляемых услуг и безопасности. Для упрощения оценки результативности в платежной системе должны быть точно определенные задачи и цели, которые поддаются количественной оценке и могут быть достигнуты. Например, в платежной системе должны устанавливаться минимальные уровни предоставляемых услуг (такие как время, необходимое для обработки сделки), ожидаемые показатели в области управления риском (такие как уровень финансовых ресурсов, которыми она должна располагать) и бизнес-приоритеты (такие как предложение новых услуг). В платежной системе должны быть установлены отработанные механизмы регулярного анализа своей эффективности, например, периодическую оценку достижения поставленных целей и задач.

Соотнесение требований законодательства о НПС и принятых в соответствии с ним нормативных актов в части вопросов обеспечения БФПС и анализа рисков платежной системы с вопросами обеспечения эффективности и результативности платежной системы позволяет выстраивать различные их взаимосвязи, поскольку прямых требований указанные документы не содержат. При этом общий коммерческий риск может быть рассмотрен как риск возможного несоответствия поставленных и достигаемых целей и задач платежной системы. Различные варианты взаимосвязей, в частности, могут быть построены исходя из вопроса о том, следует ли включать общий коммерческий риск как компоненту риска нарушения БФПС.

При включении показатели, характеризующие эффективность и результативность платежной системы, должны рассматриваться как показатели БФПС и использоваться в обязательном порядке в методике анализа рисков платежной системы.

В противном случае анализ эффективности и результативности платежной системы может быть вынесен за рамки вопросов обеспечения БФПС и может рассматриваться с использованием примеров международной практики, в том числе Принципов 15 и 22.

Роль центрального банка

Для исследования эффективности могут рассматриваться различные характеристики. Неопределенность или риск, с одной стороны, и издержки, с другой стороны, являются двумя основными предметами внимания для анализа платежных систем. Как отмечается в , анализ риска-издержек показывает, что на границе эффективности меньшая степень риска в платежной системе может быть достигнута только за счет более высоких издержек. Графическая иллюстрация границы эффективности изображает сочетание риска и издержек, присущих большинству эффективных платежных систем. Эффективность измеряется с точки зрения общественного благосостояния, инкорпорируя как внешние факторы, так и все издержки, которые понесут плательщики и получатели платежей. Другими словами, эффективные платежные системы не могут снизить риск, не повышая издержек, или снизить издержки, не увеличивая риска.

Центральные банки призваны согласно своему статусу защищать общественные интересы в сфере платежных услуг так же, как и в задачах обеспечения денежно-кредитной политики и финансовой стабильности, поэтому поддержание надежной и эффективной работы платежных систем является неотъемлемой частью его задач.

Вопросы денежно-кредитной политики во многом связаны со стоимостью денег и затратами на их обращение, в том числе при их переводе через платежные системы. Регулирование процентной ставки кредита, а также тарифов на переводы денежных средств через центральный банк, в частности, при выдаче и погашении таких кредитов, а также при выполнении банками резервных требований взаимосвязаны с платежной системой. Проведение эффективной денежно-кредитной политики требует использования эффективных платежных систем, играющих ключевую роль в экономической деятельности. Международная практика показывает, что именно центральные банки рассматриваются как главные лица или эксперты в задачах формирования и развития эффективного платежного процесса, реализуемого как в коммерческой (частной) деятельности, так и в более широком смысле – в плане общественного потребления.

Литература:

1.Leinonen H.(ed.), Soramäki K. Simulating interbank payment and securities settlement mechanisms with the BoF-PPS2 simulator - Liquiditi, risks and speed in payment and settlement systems – a simulation approach. Bank of Finland Studies E:31, 2005

2.Principals for financial market infrastructures. - CPSS BIS, OICU-IOSCO, april 2012.

3.Payment Systems in Global Perspective. – Routledge International Studies in Money and Banking, Londo and New York, 1999.

Читайте также: IX. Обеспечение своевременных расчетов по полученным кредитам. VI. Право на социальное обеспечение и социальную защиту. А. Оппозиция логичных и нелогичных действий как исходноеотношение социальной системы. Теория действия Парето и теория действия Вебера Авиационный и космический мониторинг экологических условий и их картографическое обеспечение. Автоматизированное рабочее место. Его состав, функции, аппаратное и программное обеспечение. Аксиома 1. Для создания и осуществления системной деятельности объект этой деятельности необходимо представлять моделью общей системы. Аксиома 3. Субъект системной деятельности необходимо представлять моделью общей системы. Аксиома 7. Объект и результат системной деятельности необходимо представлять одной моделью общей системы.

Для реализации этой цели ЦБР выполняет следующие функции:

1) устанавливает правила осуществления расчетов в Российской Федерации;

2) осуществляет обслуживание счетов бюджетов всех уровней бюджетной системы Российской Федерации, если иное не установлено федеральными законами;

3) определяет порядок осуществления расчетов с международными организациями, иностранными государствами, а также с юридическими и физическими лицами.

Помимо этого, ЦБР выполняет следующие, присущие только ему функции:

1) осуществляет самостоятельно или по поручению Правительства Российской Федерации все виды банковских операций и иных сделок, необходимых для выполнения функций Банка России;

2) принимает участие в разработке прогноза платежного баланса Российской Федерации и организует составление платежного баланса Российской Федерации;

3) проводит анализ и прогнозирование состояния экономики Российской Федерации в целом и по регионам, прежде всего денежно - кредитных, валютно - финансовых и ценовых отношений, публикует соответствующие материалы и статистические данные;

4) осуществляет иные функции в соответствии с федеральными законами.

Для реализации данных функций ЦБР использует обширный спектр инструментов, часть которых подлежит государственной регистрации, как нормативные акты, а часть не подлежит такой регистрации, в том числе:

1) устанавливает процентные ставки по операциям Банка России. Банк России может устанавливать одну или несколько процентных ставок по различным видам операций или проводить процентную политику без фиксации процентной ставки. Банк России использует процентную политику для воздействия на рыночные процентные ставки.

2) утверждает нормативы обязательных резервов, депонируемых в Банке России (резервные требования). Размер обязательных резервов в процентном отношении к обязательствам кредитной организации (норматив обязательных резервов), а также порядок депонирования обязательных резервов в Банке России устанавливаются Советом директоров.

3) осуществляет операции на открытом рынке. Под операциями Банка России на открытом рынке понимаются:

1. купля-продажа казначейских векселей, государственных облигаций, прочих государственных ценных бумаг, облигаций Банка России, а также заключение договоров репо с указанными ценными бумагами;

2. купля-продажа иных ценных бумаг, определенных решением Совета директоров, при условии их допуска к обращению на торгах фондовых бирж и (или) иных организаторов торговли на рынке ценных бумаг, а также заключение договоров репо с указанными ценными бумагами.

4) осуществляет рефинансирование кредитных организаций, то есть кредитование Банком России кредитных организаций.

5) проводит валютные интервенции. Под валютными интервенциями Банка России понимается купля-продажа Банком России иностранной валюты на валютном рынке для воздействия на курс рубля, а также на суммарный спрос и предложение денег.

6) устанавливает ориентиры роста денежной массы. Банк России может устанавливать ориентиры роста одного или нескольких показателей денежной массы, исходя из основных направлений единой государственной денежно-кредитной политики.

7) утверждает прямые количественные ограничения. Под прямыми количественными ограничениями Банка России понимается установление лимитов на рефинансирование кредитных организаций и проведение кредитными организациями отдельных банковских операций.

8) осуществляет эмиссию облигаций от своего имени. Банк России в целях реализации денежно-кредитной политики может от своего имени осуществлять эмиссию облигаций, размещаемых и обращаемых среди кредитных организаций.

Не подлежат государственной регистрации нормативные акты Банка России, устанавливающие:

1.курсы иностранных валют по отношению к рублю;

2.изменение процентных ставок;

3.размер резервных требований;

4.размеры обязательных нормативов для кредитных организаций и банковских групп;

5.прямые количественные ограничения;

6.правила бухгалтерского учета и отчетности для Банка России;

Банк России имеет право осуществлять следующие банковские операции и сделки с российскими и иностранными кредитными организациями и Правительством Российской Федерации:

1) предоставлять кредиты на срок не более одного года под обеспечение ценными бумагами и другими активами;

2) покупать и продавать ценные бумаги на открытом рынке, а также продавать ценные бумаги, выступающие обеспечением кредитов Банка России;

3) покупать и продавать облигации, эмитированные Банком России, и депозитные сертификаты;

4) покупать и продавать иностранную валюту, а также платежные документы и обязательства, номинированные в иностранной валюте, выставленные российскими и иностранными кредитными организациями;

5) покупать, хранить, продавать драгоценные металлы и иные виды валютных ценностей;

6) проводить расчетные, кассовые и депозитные операции, принимать на хранение и в управление ценные бумаги и другие активы;

7) выдавать поручительства и банковские гарантии;

8) осуществлять операции с финансовыми инструментами, используемыми для управления финансовыми рисками;

9) открывать счета в российских и иностранных кредитных организациях на территории Российской Федерации и территориях иностранных государств;

10) выставлять чеки и векселя в любой валюте;

11) осуществлять другие банковские операции и сделки от своего имени в соответствии с обычаями делового оборота, принятыми в международной банковской практике.

Банк России вправе осуществлять банковские операции и сделки на комиссионной основе, за исключением случаев, предусмотренных федеральными законами.

Функции и полномочия, предусмотренные Конституцией Российской Федерации и банковским законодательством, Банк России осуществляет независимо от других федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления. Государство не отвечает по обязательствам Банка России, а Банк России - по обязательствам государства, если они не приняли на себя такие обязательства или если иное не предусмотрено федеральными законами.

Банк России подотчетен Государственной Думе Федерального Собрания Российской Федерации. Государственная Дума:

1.назначает на должность и освобождает от должности Председателя Банка России по представлению Президента Российской Федерации;

2.назначает на должность и освобождает от должности членов Совета директоров Банка России (далее - Совет директоров) по представлению Председателя Банка России, согласованному с Президентом Российской Федерации;

3.направляет и отзывает представителей Государственной Думы в Национальном банковском совете в рамках своей квоты;

4.рассматривает основные направления единой государственной денежно - кредитной политики и принимает по ним решение;

5.рассматривает годовой отчет Банка России и принимает по нему решение;

6.принимает решение о проверке Счетной палатой Российской Федерации финансово - хозяйственной деятельности Банка России, его структурных подразделений и учреждений. Указанное решение может быть принято только на основании предложения Национального банковского совета;

7.проводит парламентские слушания о деятельности Банка России с участием его представителей;

8.заслушивает доклады Председателя Банка России о деятельности Банка России (при представлении годового отчета и основных направлений единой государственной денежно - кредитной политики).

9.Банк России представляет в Государственную Думу и Президенту Российской Федерации информацию в порядке, установленном федеральными законами.

Получение прибыли не является целью деятельности Банка России.

Для защиты прав и законных интересов вкладчиков банков РФ, укрепления доверия к банковской системе РФ и стимулирования привлечения сбережений населения в банковскую систему РФ был принят ФЗ «О Страховании вкладов физических лиц в банках РФ». Закон устанавливает правовые, финансовые и организационные основы функционирования системы обязательного страхования вкладов физических лиц в банках РФ. Создание такой системы способствует укреплению банковского сектора в стране, т.к. в случае банкротства и/или ликвидации банка клиенты банка (кредиторы – физические лица) получат денежные средства, внесенные ими в банк. Зная, что возврат денежных средств гарантирован, эти клиенты в значительно меньшей степени будут подвержены панике при неблагоприятных обстоятельствах, и не будут массово изымать свои вклады, что позволит банкам быть более стабильными. Помимо этого, создание системы страхования влечет за собой уменьшение влияния Сбербанка РФ на рынке частных вкладов, монопольное положение которого обеспечивалось гарантиями государства по вкладам физических лиц в данном банке. В условиях гарантирования вкладов в различных банках клиенты могут быть уверенны в возврате своих денежных средств, которые находятся в различных кредитных учреждениях, участниках системы обязательного гарантирования вкладов. В настоящее время система страхования вкладов в различных формах существует в 104 странах мира.

Так же закон определяет компетенцию, порядок образования и деятельности организации, осуществляющей функции по обязательному страхованию вкладов (Агентство по страхованию вкладов), порядок выплаты возмещения по вкладам, регулирует отношения между банками РФ, Агентством, ЦБР и органами исполнительной власти РФ в сфере отношений по обязательному страхованию вкладов физических лиц в банках.

Данный закон регулирует отношения по созданию и функционированию системы страхования вкладов, формированию и использованию ее денежного фонда, выплатам возмещения по вкладам при наступлении страховых случаев, а также отношения, возникающие в связи с осуществлением государственного контроля за функционированием системы страхования вкладов, и иные отношения, возникающие в данной сфере.

Основными принципами системы страхования вкладов являются:

1) обязательность участия банков в системе страхования вкладов;

2) сокращение рисков наступления неблагоприятных последствий для вкладчиков в случае неисполнения банками своих обязательств;

3) прозрачность деятельности системы страхования вкладов;

4) накопительный характер формирования фонда обязательного страхования вкладов за счет регулярных страховых взносов банков - участников системы страхования вкладов.

По закону, вклад - денежные средства в валюте Российской Федерации или иностранной валюте, размещаемые физическими лицами в банке на территории Российской Федерации на основании договора банковского вклада или договора банковского счета, включая капитализированные проценты на сумму вклада.
Вкладчик - гражданин РФ, иностранный гражданин или лицо без гражданства, заключившие с банком договор банковского вклада или договор банковского счета, любое из указанных лиц, в пользу которого открыт вклад;
Ко вкладам, страхование которых осуществляется в соответствии с законом относятся средства физических лиц, находящиеся на текущих, депозитных, пенсионных, обезличенных металлических, валютных и иных счетах в коммерческих банках, а также денежные средства без открытия счета. В соответствии с законом не подлежат страхованию денежные средства:

1) размещенные на банковских счетах (во вкладах) физических лиц, занимающихся предпринимательской деятельностью без образования юридического лица, если такие счета (вклады) открыты для осуществления предусмотренной федеральным законом предпринимательской деятельности, а также размещенные на банковских счетах (во вкладах) адвокатов, нотариусов и иных лиц, если такие счета (вклады) открыты для осуществления предусмотренной законом профессиональной деятельности;

2) размещенные физическими лицами в банковские вклады на предъявителя, в том числе удостоверенные сберегательным сертификатом и (или) сберегательной книжкой на предъявителя;

3) переданные физическими лицами банкам в доверительное управление;

4) размещенные во вклады в находящихся за пределами территории РФ филиалах банков РФ.

Страхование вкладов осуществляется в силу настоящего Федерального закона и не требует заключения договора страхования.

Страховым случаем признается одно из следующих обстоятельств:

1) отзыв (аннулирование) у банка лицензии ЦБР на осуществление банковских операций.

2) введение Банком России в соответствии с законодательством России моратория на удовлетворение требований кредиторов банка.

Размер возмещения по вкладам каждому вкладчику устанавливается исходя из суммы обязательств по вкладам банка, в отношении которого наступил страховой случай, перед этим вкладчиком. Возмещение по вкладам в банке, в отношении которого наступил страховой случай, выплачивается вкладчику в размере 100 процентов суммы вкладов в банке, но не более 700 000 рублей. Если вкладчик имеет несколько вкладов в одном банке, суммарный размер обязательств которого по этим вкладам перед вкладчиком превышает 700 000 рублей, возмещение выплачивается по каждому из вкладов пропорционально их размерам. Если страховой случай наступил в отношении нескольких банков, в которых вкладчик имеет вклады, размер страхового возмещения исчисляется в отношении каждого банка отдельно.

В случае, если обязательство банка, в отношении которого наступил страховой случай, перед вкладчиком выражено в иностранной валюте, сумма возмещения по вкладам рассчитывается в российской валюте по курсу, установленному ЦБР на день наступления страхового случая. Если банк, в отношении которого наступил страховой случай, выступал по отношению к вкладчику также в качестве кредитора, размер возмещения по вкладам определяется исходя из разницы между суммой обязательств банка перед вкладчиком и суммой встречных требований данного банка к вкладчику, возникших до дня наступления страхового случая.

Значение максимального размера страхового возмещения зависит от среднегодовых доходов населения в стране. Так, с момента начала работы системы страхования вкладов максимальный размер страхового возмещения в России вырос в 7 раз. Вначале он составлял 100 000 руб., с 9 августа 2006 года был увеличен до 190 000 руб., с 26 марта 2007 года - до 400 000 руб., а с 1 октября 2008 года - до 700 000 руб. Эта сумма покрывает 99% вкладов в стране. При этом средний вклад отдельно взятого россиянина с учетом того, что 58% накоплений хранится в Сбербанке, составляет 15,5 тысячи рублей. В остальных банках средний вклад составляет примерно 30 тысяч рублей.

Финансовой основой системы является фонд обязательного страхования вкладов. По данным на 1 декабря 2009 года его размер составляет 93,1 млрд. руб. Основными источниками формирования Фонда являются имущественный взнос государства (6,9 млрд. руб.), страховые взносы банков и доходы от инвестирования средств Фонда. Страховые взносы едины для всех банков - участников ССВ и подлежат уплате банком на ежеквартальной основе. Ставка страховых взносов банков в Фонд устанавливается советом директоров Агентства и в настоящее время составляет 0,1 % среднего размера страхуемых вкладов физических лиц в банке за соответствующий квартал. Важной задачей функционирования Агентства является также поддержка и санация проблемных банков. На 1 ноября 2009 года Агентство по страхованию вкладов потратило на санацию банков 304 миллиарда рублей. Из них 175 миллиардов рублей составляют заемные средства ЦБР. 129 миллиардов предоставлены из федерального бюджета.

Второй уровень банковской системы РФ сформирован из кредитных организаций, филиалы и представительства иностранных банков.

В соответствии с Федеральным законом от 02.12.1990 N 395-1(ред. от 27.12.2009) "О банках и банковской деятельности"(с изм. и доп., вступившими в силу с 01.01.2010) кредитная организация - юридическое лицо, которое для извлечения прибыли как основной цели своей деятельности на основании специального разрешения (лицензии) ЦБР имеет право осуществлять банковские операции. Кредитная организация образуется на основе любой формы собственности как хозяйственное общество.

Банк - кредитная организация, которая имеет исключительное право осуществлять в совокупности следующие банковские операции: привлечение во вклады денежных средств физических и юридических лиц, размещение указанных средств от своего имени и за свой счет на условиях возвратности, платности, срочности, открытие и ведение банковских счетов физических и юридических лиц.

Небанковская кредитная организация - кредитная организация, имеющая право осуществлять отдельные банковские операции. Допустимые сочетания банковских операций для небанковских кредитных организаций устанавливаются Банком России.

В соответствии с законодательством, на территории РФ могут функционировать иностранные банки. Иностранный банк - банк, признанный таковым по законодательству иностранного государства, на территории которого он зарегистрирован. Для получения разрешения на создание иностранного банка в РФ может учитываться:

1. Уровень использования квоты участия иностранного капитала в банковской системе России. На 2010 год такая квота не установлена.

2. Банк России может принимать во внимание размер иностранных инвестиций в банковской системе Российской Федерации из государств места нахождения учредителей, а также характер двусторонних отношений между Российской Федерацией и государством места нахождения каждого из учредителей.

3. ЦБР могут приниматься меры особого контроля в отношении иностранных инвестиций в банковскую систему Российской Федерации от учредителей - нерезидентов с местом регистрации в одном из государств с льготным налоговым режимом и отсутствием тарифных методов таможенного регулирования или в отношении инвестиций от резидента, в котором доля такого нерезидента превышает 50 процентов.

4. Основным учредителем дочерней кредитной организации с иностранными инвестициями признается иностранный банк, который в силу преобладающего участия в уставном капитале, либо в соответствии с заключенным договором, либо иным образом имеет возможность определять решения, принимаемые своей дочерней кредитной организацией.

5. Финансовое положение и деловая репутация учредителей – нерезидентов.

6. Количество работников - граждан Российской Федерации должно составлять не менее 75 процентов от общего количества работников кредитной организации с иностранными инвестициями.

Уставный капитал кредитной организации составляется из величины вкладов ее участников и определяет минимальный размер имущества, гарантирующего интересы ее кредиторов. Минимальный размер уставного капитала вновь регистрируемого банка на день подачи ходатайства о государственной регистрации и выдаче лицензии на осуществление банковских операций устанавливается в сумме 180 миллионов рублей. Минимальный размер уставного капитала вновь регистрируемой небанковской кредитной организации, ходатайствующей о получении лицензии, предусматривающей право на осуществление расчетов по поручению юридических лиц, в том числе банков-корреспондентов, по их банковским счетам, на день подачи ходатайства о государственной регистрации и выдаче лицензии на осуществление банковских операций устанавливается в сумме 90 миллионов рублей. Минимальный размер уставного капитала вновь регистрируемой небанковской кредитной организации, не ходатайствующей о получении такой лицензии, на день подачи ходатайства о государственной регистрации и выдаче лицензии на осуществление банковских операций устанавливается в сумме 18 миллионов рублей.

Осуществление банковских операций производится только на основании лицензии, выдаваемой Банком России в которой указываются банковские операции, на осуществление которых данная кредитная организация имеет право, а также валюта, в которой эти банковские операции могут осуществляться. Лицензия на осуществление банковских операций выдается без ограничения сроков ее действия. На 05.02.2010 года в российскую банковскую систему входит 1158 кредитных организаций. В том числе 49 небанковских кредитных организаций, представляющих в большинстве расчетные центры. В соответствии со «Стратегией развития банковского сектора Российской Федерации на период до 2015 года», большинство российских банков должно значительно увеличить свой капитал к 2015 году. Финансовый же анализ деятельности банков и обоснованный прогноз развития банковской системы России, позволяют утверждать, что значительное количество банков к указанному времени не сможет сформировать требуемый уровень капитала, что повлечет за собой закрытие значительного количества кредитных институтов. При этом отметим, что в России банков на тысячу человек населения меньше в 20 раз чем в Австрии, в 18 – чем в Германии, в 16 – чем в Италии, в 14 – чем во Франции, в 10 – чем в США, в 9 – в Великобритании.

Право на привлечение во вклады денежных средств физических лиц может быть предоставлено вновь регистрируемому банку либо банку, с даты государственной регистрации которого прошло менее двух лет, если:

1) размер уставного капитала вновь регистрируемого банка либо размер собственных средств (капитала) действующего банка составляет величину не менее 3 миллиардов 600 миллионов рублей;

2) банк соблюдает установленную ЦБР обязанность раскрывать неограниченному кругу лиц информацию о лицах, оказывающих существенное (прямое или косвенное) влияние на решения, принимаемые органами управления банка.

Кредитная организация не отвечает по обязательствам государства. Государство не отвечает по обязательствам кредитной организации, за исключением случаев, когда государство само приняло на себя такие обязательства. Кредитная организация не отвечает по обязательствам Банка России. Банк России не отвечает по обязательствам кредитной организации, за исключением случаев, когда Банк России принял на себя такие обязательства. Органы законодательной и исполнительной власти и органы местного самоуправления не вправе вмешиваться в деятельность кредитных организаций, за исключением случаев, предусмотренных федеральными законами.

Кредитная организация на основе государственного или муниципального контракта на оказание услуг для государственных или муниципальных нужд может выполнять отдельные поручения Правительства Российской Федерации, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, осуществлять операции со средствами федерального бюджета, бюджетов субъектов Российской Федерации и местных бюджетов и расчеты с ними, обеспечивать целевое использование бюджетных средств, выделяемых для осуществления федеральных и региональных программ. Такой контракт должен содержать взаимные обязательства сторон и предусматривать их ответственность, условия и формы контроля за использованием бюджетных средств.

Конфигурация организационно-правовой формы банков предполагает возможность функционирования филиалов, представительств и внутренних структурных подразделений. Филиалом кредитной организации является ее обособленное подразделение, расположенное вне места нахождения кредитной организации и осуществляющее от ее имени все или часть банковских операций, предусмотренных лицензией Банка России, выданной кредитной организации.

Представительством кредитной организации является ее обособленное подразделение, расположенное вне места нахождения кредитной организации, представляющее ее интересы и осуществляющее их защиту. Представительство кредитной организации не имеет права осуществлять банковские операции.

Филиалы и представительства кредитной организации не являются юридическими лицами и осуществляют свою деятельность на основании положений, утверждаемых создавшей их кредитной организацией. Руководители филиалов и представительств назначаются руководителем создавшей их кредитной организации и действуют на основании выданной им в установленном порядке доверенности. Филиалы кредитной организации с иностранными инвестициями на территории Российской Федерации регистрируются Банком России в особом порядке на основании «Положения об особенностях регистрации кредитных организаций с иностранными инвестициями « от 23.04.97г. № 437. Внутренним структурным подразделением кредитной организации или ее филиала является ее (его) подразделение, расположенное вне места нахождения кредитной организации (ее филиала) и осуществляющее от ее имени банковские операции, перечень которых установлен ЦБР в рамках лицензии Банка России, выданной кредитной организации (положения о филиале кредитной организации).

Банковское законодательство РФ предполагает возможность объединения кредитных организаций в форме банковской группы и банковского холдинга. Банковской группой признается не являющееся юридическим лицом объединение кредитных организаций, в котором одна (головная) кредитная организация оказывает прямо или косвенно (через третье лицо) существенное влияние на решения, принимаемые органами управления другой (других) кредитной организации (кредитных организаций). Банковским холдингом признается не являющееся юридическим лицом объединение юридических лиц с участием кредитной организации (кредитных организаций), в котором юридическое лицо, не являющееся кредитной организацией (головная организация банковского холдинга), имеет возможность прямо или косвенно (через третье лицо) оказывать существенное влияние на решения, принимаемые органами управления кредитной организации (кредитных организаций).

Под существенным влиянием понимается возможность определять решения, принимаемые органами управления, условия ведения им предпринимательской деятельности по причине участия в его уставном капитале и (или) в соответствии с условиями договора, заключаемого между юридическими лицами, входящими в состав банковской группы и (или) в состав банковского холдинга, назначать единоличный исполнительный орган и (или) более половины состава коллегиального исполнительного органа юридического лица, а также возможность определять избрание более половины состава совета директоров (наблюдательного совета) юридического лица. Для эффективного управления деятельностью может быть создана управляющая компания банковского холдинга, эта компания не может заниматься банковской, страховой, торговой и производственной деятельностью.

Помимо этого, кредитная организация, имеющая генеральную лицензию, может с разрешения Банка России создавать на территории иностранного государства филиалы и дочерние организации , а также после уведомления Банка России - представительства.

Для защиты своих интересов и консолидации банковского сообщества, кредитные организации могут создавать союзы и ассоциации , не преследующие цели извлечения прибыли. Союзам и ассоциациям кредитных организаций запрещается осуществление банковских операций.

Длительная история существования банков обусловлена необходимостью для юридических, физических лиц, государственных органов власти функций, выполняемых кредитными организациями. К ним относится:

1. Привлечение временно свободных средств;

2. Посредничество в кредите;

3. Выпуск кредитных средств обращения;

4. Экономия издержек обращения;

5. Накопление и сбережение средств;

6. Аккумулирование накоплений и превращение их в капитал.

Роль и влияние банков на различные сферы экономики в течение длительного времени существования банковской системы претерпели серьезные изменения. На современном этапе развития, западные специалисты считают, что банк определяется той ролью, которую он играет. К ролям современного коммерческого банка в экономике относятся: банк как универсальный магазин финансовых услуг; банк как делатель денег; банк как информационный процессор.

Роль банка, как универсального магазина заключается в том, что «универсальный магазин» привлекает большее количество клиентов, в идеале – всех клиентов, которые получают необходимые им финансовые услуги в соответствии с потребностями и материальными возможностями клиентов банка.

Роль банка, как делателя денег заключается в его способности создавать денежную массу в процессе кредитования дополнительных потребностей заемщиков. Такой способностью не обладает никакой иной финансовый посредник.

Самой актуальной и противоречивой ролью банка является роль информационного процессора. Основной причиной существования финансовых посредников в экономике сторонники теории финансового посредничества считают несовершенство информации (информационную асимметрию). Банк обладает информационным преимуществом, будучи финансовым посредником – обслуживая счета, рассматривая кредитные заявки и бизнес-планы, работая на фондовых, валютных и иных рынках, проводя непрерывный анализ сложившейся конъюнктуры рынка. Иначе говоря, информационный процессор включает получение, переработку и накопление информации как текущей, так и о прошлом, как инсайдерской, так и публичной информации о рынках и хозяйствующих субъектах с целью минимизации рисков и увеличения доходов. Банк, обладая этой информацией, может принимать решения в своей деятельности, повышающие его доходность и минимизируя риски. В силу непрозрачности отношений между банками и предприятиями банки пытаются уменьшить свои риски через сокращение предложения и доступность кредитов, требуют чрезмерного обеспечения.

Для реализации данных функций банк может выполнять большой спектр операций, являясь сложным и многофункциональным институтом. К пассивным операциям банка относятся:

1) привлечение денежных средств физических и юридических лиц во вклады;

2) открытие и ведение банковских счетов физических и юридических лиц;

3) привлечение во вклады и размещение драгоценных металлов;

4) осуществление переводов денежных средств по поручению физических лиц без открытия банковских счетов (за исключением почтовых переводов).

5) осуществление операций с драгоценными металлами и драгоценными камнями;

К активным операциям относятся:

1) размещение привлеченных средств от своего имени и за свой счет;

2) осуществление расчетов по поручению физических и юридических лиц, в том числе банков-корреспондентов, по их банковским счетам;

3) инкассация денежных средств, векселей, платежных и расчетных документов и кассовое обслуживание физических и юридических лиц;

4) купля-продажа иностранной валюты в наличной и безналичной формах;

В внебалансовым операция относятся:

1) выдача банковских гарантий;

2) выдачу поручительств за третьих лиц, предусматривающих исполнение обязательств в денежной форме;

3) приобретение права требования от третьих лиц исполнения обязательств в денежной форме;

4) доверительное управление денежными средствами и иным имуществом по договору с физическими и юридическими лицами;

5) предоставление в аренду физическим и юридическим лицам специальных помещений или находящихся в них сейфов для хранения документов и ценностей;

6) лизинговые операции;

Кредитная организация вправе осуществлять иные сделки в соответствии с законодательством Российской Федерации, в том числе с ценными бумагами, как в рамках банковского законодательства, так и как профессиональный участник рынка ценных бумаг, на основании специальных лицензий.

Банковские системы мира многообразны, но всю их совокупность можно разделить на две большие группы. К первой группе относятся банковские системы, при которых коммерческие банки могут выполнять весь спектр банковских операций, в настоящее время насчитывающих более 300. Ко второй группе можно отнести банковские системы, при которых отдельные кредитные организации выполняют определенные законодательством или традициями делового оборота только часть банковских операций. Законодательство РФ предполагает универсальность банков, но при этом часть операций кредитных организаций требует получения дополнительных лицензий. В том числе на осуществление брокерских, дилерских операций лицензия выдается Федеральной службой по финансовым рынкам.

Не смотря, на законодательную универсальность, кредитные организации традиционно специализируются на отдельных секторах банковского бизнеса. В соответствии с их деятельностью и структурой, банки можно классифицировать.

1. Классификация по уровню банковской системы:

1.1. Одноуровневые: все кредитные организации находятся на одном уровне и выполняют одинаковые операции; регламентируются и контролируются государственными органами власти.

1.2. Двухуровневые системы: на первом уровне находится эмиссионный центральный банк, осуществляющий также регулирующие функции, на втором уровне – коммерческие банки.

1.3. Трехуровневые системы: на первом уровне находится эмиссионный государственный банк, на втором уровне – крупные федеральные или государственные банки, а также банки с государственным участием. На этот уровень может возлагаться часть задач банковского регулирования и надзора. В США банки второго уровня держат свои депозитные счета в банках первого уровня. Третий уровень представляют коммерческие банки. В США эти банки держат все депозитные счета в банках второго уровня.

2. Классификация по специализации:

2.1. Универсальные: выполняющие всю совокупность банковских операций, сочетающие кредитную и фондовую деятельность.

2.2. Специализированные: выполняющие ограниченный перечень операций.

К специализированным банкам традиционно относят:

1. Ипотечные банки. Основными операциями этих кредитных организаций является предоставление кредитов на строительство недвижимости, обслуживание строительных компаний, выпуск долговых ценных бумаг, обеспеченных залогом недвижимости.

2. Инвестиционные банки. К данной группе относятся банки, специализирующиеся на эмиссионно-учредительских операциях.

3. Потребительские банки. Эти банки занимаются обслуживанием физических лиц, в основном предоставляя им кредиты на покупку дорогостоящих товаров, недвижимости, на обучение, на лечение и т.д.

4. Специализированные банки по отраслям: кредитующие, например, сельское хозяйство, отрасти связи, транспорта, судостроения, экспортно-импортные, нефтяные и т.д.

3. Классификация по структуре капитала:

3.1. Банки с иностранным капиталом.

3.2. Банки с капиталом, сформированным за счет резидентов.

3.3. Банки с государственным капиталом. Создаются для осуществления программ, имеющих общегосударственное значение. Традиционно в странах с реформируемой экономикой достаточно одного такого банка. В России в настоящее время их несколько.

4. Классификация по размеру капитала:

4.1. Крупные банки.

4.2. Средние банки.

4.3. Мелкие банки.

5. Классификация по наличию филиалов:

5.1. Многофилиальные банки.

5.2. Однофилиальные банки.

6. Классификация по размеру совершаемых операций:

6.1. Оптовые банки, выполняющие только крупные хозяйственные операции.

6.2. Розничные банки, обслуживающие физических лиц, а также мелкий и средний бизнес.

7. Классификация по территории охвата:

7.1. Международные банки.

7.2. Национальные банки.

7.3. Региональные банки.

Сложная ситуация на банковском рынке России обусловила возникновение и развитие следующих тенденций. В банковском секторе происходит укрупнение и доминирование крупных многофилиальных банков, часто с государственным участием в капитале. Данные банки имеют значительное число нерыночных преференций, как государства, так и местных органов власти, по сравнению со средними и малыми банками. Такое положение увеличивает риски банковского сектора. Как показал кризис 2008 года, большинству крупных банков понадобилась, и была оказана помощь государства, в то время как региональные банки оказались вполне устойчивыми. В соответствии со «Стратегией развития банковского сектора Российской Федерации на период до 2015 года» предполагается развитие различных мелких кредитных учреждений небанковского сектора. К ним относятся учреждения кредитных кооперативов, ломбардов, микрофинансовых организаций. Законодательные основы функционирования этих учреждений предполагают минимальный контроль со стороны регуляторов, отсутствие требований по созданию резервов, формализации деятельности, что делает их с одной стороны более рискованными, а с другой – ставит их в привилегированное положение по сравнению с коммерческими банками. Таким образом, в настоящее время самой уязвимой частью банковского сектора РФ стали средние и малые банки, имеющие печальные перспективы.