Система безопасности банка представляет собой совокупность уполномоченных структурных подразделений кредитной организации, реализующих своими силами и средствами меры правового (нормативного), организационного, технического и криминалистического характера в целях защиты имущества, инфраструктуры и порядка функционирования кредитной организации от противоправных посягательств.
Такая система создается с учетом необходимости защиты банка от всех известных видов противоправного воздействия и их отрицательных последствий. Главными требованиями к системе безопасности являются ее надежность и эффективность, которые обеспечиваются соблюдением в процессе ее организации и функционирования основополагающих принципов: законности; подконтрольности и подотчетности руководству банка; сочетания гласности и конфиденциальности; системности; полноты и всесторонности обеспечения защиты; взаимодействия; приоритета мер предупредительного характера; экономической целесообразности; разграничения полномочий; развития и совершенствования.
На практике это означает следующее.
Процесс создания и функционирования системы осуществляется в строгом соответствии с положениями Конституции РК, законов, актов Президента Казахстана и Правительства РК, нормативных правовых актов, а также нормативных актов ведомств и внутренних (локальных) нормативных актов банка.
Создание и функционирование системы финансируется банком. Руководители и сотрудники подразделений, входящих в состав системы безопасности банка, полностью подотчетны руководству банка. Они принимаются на работу, назначаются на должность, освобождаются от должности и увольняются с работы приказом руководителя банка. Основные задачи служб (а в необходимых случаях – и текущие поручения) утверждаются руководителем банка. О результатах своей деятельности структурные подразделения системы безопасности отчитываются перед руководителем банка. Полученные ими материалы о фактах посягательства на интересы банка используются по усмотрению руководителя банка (за исключением случаев обязательного информирования правоохранительных органов, предусмотренных законодательством). Руководитель банка контролирует расходование денежных средств и материальных ресурсов, выделенных структурным подразделениям системы безопасности.
Ведущими структурными элементами системы безопасности банка являются его службы внутреннего контроля и собственной безопасности (последние могут носить названия служб экономической защиты, защиты интересов банка и др.). Однако эффективность функционирования названных служб в значительной мере зависит от правильной организации их взаимодействия с иными структурными подразделениями банка, с подразделениями безопасности других хозяйствующих субъектов, с частными детективными и охранными структурами, а также с государственными органами, выполняющими контрольные, надзорные и правоохранительные функции.
Обязанности осуществления взаимодействия в интересах обеспечения безопасности банка возлагаются на руководителей служб внутреннего контроля, безопасности и других структурных подразделений, а также на отдельных сотрудников банка. Эти обязанности устанавливаются актами законодательства, ведомственными и локальными нормативными актами, формулируются в виде пунктов соответствующих договоров и соглашений между банком и другими организациями (государственными и негосударственными).
Аналогичные требования о взаимодействии сотрудников банка со службой внутреннего контроля "О методических рекомендациях по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".
Деятельность службы внутреннего контроля банка осуществляется гласно. Служба безопасности, наряду с гласными методами, применяет в необходимых случаях методы и средства негласного характера, не нарушающие конституционные права граждан и не требующие для их осуществления специальных полномочий (использует скрытые камеры наблюдения, скрытые методы защиты имущества и информации и т.д.).
Надежность обеспечения безопасности банка оценивается по степени уязвимости наиболее слабо защищенного элемента его имущества и инфраструктуры. Защита банка осуществляется с использованием всего арсенала предусмотренных законодательством сил и средств, находящихся в его распоряжении.
Исходя из целей функционирования банка, основной задачей системы безопасности является предотвращение угроз его деятельности. По этой причине система безопасности ориентируется на приоритет мер предупредительного характера, на преимущественное применение таких средств и методов, которые позволяют воспрепятствовать преступным намерениям субъектов посягательства или пресечь их на начальной стадии.
Функционирование системы безопасности связано с определенными расходами, границы которых определяются рядом факторов, в числе которых в первую очередь учитывается экономическая целесообразность. Речь идет о том, что затраты на обеспечение безопасности банка должны оцениваться с точки зрения их сопоставимости с возможным ущербом от реализации потенциальных угроз. Расходы на создание и функционирование системы безопасности в целом не должны превышать размер возможного ущерба. Принцип экономической целесообразности следует учитывать и в частных случаях, например при выборе средств и методов противодействия определенным видам угроз.
Общее руководство построением системы безопасности банка и ответственность за ее функционирование возлагаются на руководителей банка и названных выше служб. Разработанная система мер безопасности реализуется сотрудниками служб внутреннего контроля и безопасности в рамках их функциональных обязанностей. Однако для выполнения некоторых видов лицензируемых работ в области защиты имущества и информации банка привлекаются на договорной основе организации, имеющие соответствующие лицензии.
Система безопасности банка создается, развивается и совершенствуется на основе использования средств и методов, разработанных современной наукой, рекомендаций по их наиболее эффективному применению, с учетом опыта борьбы с преступностью в банковской сфере отечественных и зарубежных правоохранительных структур и негосударственных служб, а также обобщения и анализа собственного опыта.
Созданию системы предшествует разработка документально оформленного проекта, составными частями которого являются концепция безопасности банка и пакет внутренних документов банка нормативного, организационного и методического характера.
Концепция безопасности банка содержит: подробное и обоснованное описание подлежащих защите объектов; описание всех видов потенциальных угроз и их отрицательных последствий; программу разработки адекватных мер защиты (выявления, предупреждения, пресечения угроз).
Наличие концепции облегчает процесс анализа, оценки полноты и всесторонности принятых мер защиты, способствует целенаправленному установлению слабых мест системы безопасности, выявлению и классификации причин и условий, способствовавших совершению посягательств на интересы банка.
Пакет внутренних документов банка содержит нормативные предписания, организационные распоряжения и методические рекомендации, имеющие целью обеспечение надежного и эффективного функционирования структурных элементов системы защиты.