تعیین چارچوب امنیت بانکداری الکترونیکی در دستور کاری بانک مرکزی قرار گرفت.
به گزارش عصر ارتباط مدیر اداره نظامهای پرداخت بانک مرکزی با بیان این مطلب در گفتوگو با خبرنگار عصرارتباط، افزود: در حال تدوین بخشنامهای برای ارتقای امنیت در سیستمهای الکترونیکی بانکها هستیم.
مهران شریفی با اشاره به اینکه بانک مرکزی نمیتواند به بانکها بگوید که از چه سیستمی و به چه نحوی استفاده کنند، گفت: در حال یافتن راههایی برای کم کردن هزینه و اجرای سادهتر در بانکها هستیم.
او ادامه داد: در دنیا سیستمهای مختلفی برای افزایش ضریب ایمنی سیستمهای بانکداری وجود دارد، از همین رو بانکها میتوانند به فراخور نیازهای خود یکی از این روشها را استفاده کنند.
طی سالهای گذشته با گسترش فناوری اطلاعات و ارتباطات و به تبع آن بانکداری الکترونیکی جرایم مربوط به این حوزه نیز رشد قابل توجهی یافته است به گونهای که طبق آمار ناجا، بیشترین میزان جرایم الکترونیکی در حوزه بانکداری روی میدهد. طبق گفته معاون مبارزه با جرایم خاص رایانهای پلیس آگاهی ناجا، 33 درصد از پروندههای ارجاع شده به این معاونت دسترسی غیر مجاز به سیستمها و دادههای رایانهای به شکل نفوذ به کارتهای بانکی و ابزار الکترونیکی که در اختیار مردم قرار دارد گزارش شده است.
مهرداد امیدی تاکید کرد که این امر به دلیل بیتوجهی شهروندان به حفظ رمز کارتهای بانکیشان است؛ همچنین طبق آمار منتشر شده میزان پروندههای مطرح شده در بخش جرایم رایانهای سالانه به میزان 30 درصد افزایش مییابد از همین رو باید به بحث امنیت مخصوصا امنیت سیستمهای مالی بانکی بیش از گذشته توجه کرد.
شریفی در این خصوص گفت: یکی از دغدغههای ما حفظ امنیت ابزارهای الکترونیکی است از همین رو پیادهسازی امضای الکترونیکی در سیستم بانکی در دستور کاری ما قرار گرفته است.
او ادامه داد: هم اکنون برای راهاندازی امضای الکترونیکی در مرحله انتخاب پیمانکار هستیم.
او با تایید این نکته که مرحله انتخاب پیمانکار تا حدودی طولانی شده است، افزود: هم اکنون لیست کوتاه پیمانکاران اجرای پروژه مرکز ریشه بانکی تهیه شده و با نهایی شدن پیمانکار این مرکز نیز به بهرهبرداری خواهد رسید.
شریفی در پاسخ به این سوال که با توجه به راهاندازی مرکز میانی عام که توسط وزارت بازرگانی راهاندازی شده، آیا بانکها میتوانند بهطور موقت از سیستم آنان استفاده کنند تا زمانیکه مرکز ریشه بانکی به بهرهبرداری برسد؟ گفت: ما به آنان پیشنهاد کردهایم که این کار را انجام ندهند چرا که در آنصورت انتقال آنان روی مرکز ریشه بانکی با مشکل مواجه خواهد بود.
او با اشاره بهاینکه با راهاندازی امضای الکترونیکی مشتری بهصورت کامل احراز هویت میشود از همین رو امکان انتقال غیر قانونی وجه کمتر خواهد شد، ادامه داد: ولی باید توجه داشت که همیشه مشتریان بانکها خود باید در حفظ رمز خود سعی کنند چرا که روی دستگاههای خودپرداز و پایانههای فروش فقط با یک رمز 4 رقمی به حساب خود دسترسی پیدا میکنند. از سوی دیگر انتقال وجه روی پایانههای فروش نامحدود است و بیشتر باید در این زمینه دقت کنند چرا که با یک اشتباه کوتاه احتمال خالی شدن حساب آنان وجود خواهد داشت.
مدیر اداره نظامهای پرداخت بانک مرکزی با اشاره به اینکه در نظر داریم محلی پیشبینی کنیم که در صورت متضرر شدن مشتریان در استفاده از خدمات الکترونیکی، ضرر آنان از این محل پرداخت شود، گفت: البته این نظر هنوز نهایی نشده است.
او در پاسخ به این سوال که آیا این بخش جزو وظایف شرکتهای بیمه نیست؟ و آیا شرکتهای بیمه نباید برای بیمه کردن تراکنشهای الکترونیکی و یا تجهیزات الکترونیکی بانکها اقدام کنند و بانکها با آنها وارد مذاکره شوند؟ گفت: ما میتوانیم برای جبران خسارت و یا رفع مغایرتها سریعتر عمل کنیم البته به تمامی بانکها پیشنهاد کردهایم که با شرکتهای بیمه برای بیمه تراکنشهایشان وارد مذاکره شوند چرا که در این صورت یک ضریب اطمینانی برای بانکها و مشتریانشان بهوجود خواهد آمد.
شریفی همچنین در خصوص سیستم ACH، گفت: هماکنون اولویت کاری ما پیادهسازی سیستم ACH در شعبه است. طبق پیشبینیهای صورت گرفته، این سیستم تا پیش از اسفند ماه در کلیه شعب بانکی شکل اجرایی به خود میگیرد. هماکنون در چند شعبه این سیستم از نظر سختافزاری و نرمافزاری پیاده شده و با ابلاغ دستورالعملهای لازم این پروژه در شعب بانکها اجرا خواهد شد.