В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

  Литрес - 450 руб.

Предисловие......7Введение......9Глава 1. МОШЕННИЧЕСТВО В СФЕРЕ БАНКОВСКИХ ПЛАТЕЖНЫХ КАРТ......13Обзор банковских рисков от мошенничества с платежными картами и их реквизитами. Практические меры по минимизации рисков и ущерба от действий мошенников для банков эмитентов иэквайреров......13 Уголовная ответственность за преступления в сфере банковских карт......42Криминальная деятельность и Уголовный кодекс Российской Федерации......47Юридическая квалификация и виды хищений, совершаемых с платежными картами......49Уголовно-правовая характеристика и способы совершения преступлений, связанных с изготов¬лением в целях сбыта и сбытом поддельных кредитных или расчетных карт, а также иных платежных документов......69Компьютерные преступления в сфере оборота платежных карт......89Анализ уголовного законодательства применительно к преступлениям с банковскими картамис......100Глава 2. МЕЖДУНАРОДНЫЕ СТАНДАРТЫ БЕЗОПАСНОСТИ......122Стандарты международных платежных систем: PCI DSS и смежные стандарты......122PCI DSS и реальная безопасность платежной системы банковских карт......158Глава 3. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ КАРТОЧНОГО БИЗНЕСА......172Оценка рисков эмитента в платежной системе банковских карт с использованием мониторинга транзакций......172Основные направления обеспечения информационной безопасности корпоративной системы как фундамента безопасности карточного бизнеса......216Доклиентский цикл и его безопасность......229Глава 4. ПРЕТЕНЗИОННАЯ РАБОТА В БАНКЕ......237Общие положения......237Расчетный цикл операций по банковским картам......238Оформление претензий клиентов......240Структура ARN (ARD, acquirer reference data)......242Основные этапы претензионного цикла......243Работа с сопроводительными документами......245Временные диапазоны претензионного цикла......247Non-compliance и Pre-Compliance. Good Faith Letter......249Ежедневные процедуры претензионного цикла......250Глава 5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПРОЦЕССИНГОВОГО ЦЕНТРА......252Физическая безопасность бюро персонализации......252Безопасность аппаратной и сетевой инфраструктуры......272ПРИЛОЖЕНИЯПриложение 1. СУДЕБНО-СЛЕДСТВЕННАЯ ПРАКТИКА......286Приложение 2. ТИПОВАЯ МЕТОДИКА ИССЛЕДОВАНИЯ ИНФОРМАЦИИ, НАХОДЯЩЕЙСЯ НА МАГНИТНОЙ ПОЛОСЕ ПЛАТЕЖНЫХ КАРТ......415Литература......426Участники проекта «Безопасность карточного бизнеса». Бизнес-энциклопедия......429