Організація дистанційного банківського обслуговування населення



Сторінка7/12
Дата конвертації23.10.2016
Розмір1.95 Mb.
ТипРеферат
1   2   3   4   5   6   7   8   9   ...   12


На сьогоднішній день ринок ДБО стрімко зростає, а ще швидше зростають збитки користувачів даних серверів. Банки інвестують в проекти десятки мільйонів гривень, але проходить деякий час і шахраї знаходять методи привласнення коштів клієнтів. Отже, головним недоліком системи ДБО вважаємо недосконалість засобів її захисту від злому. Існує ряд способів злому систем ДБО, за допомогою яких, шахраї можуть вкрасти кошти клієнтів. Основні способи злому системи ДБО зображені на рисунку 3.1.


Рисунок 3.1 –Способи злому системи дистанційного банківського обслуговування


Детально розглянемо кожен спосібзлому системи ДБО в Україні [62].

Одним з найбільш простих та відпрацьованих методів взлому системи ДБО є викрадення ключів електронного цифрового підпису (ЕЦП) з незахищених носіїв. Сутність полягає у тому, що відбуваються атаки на клієнтів системи ДБО, які зберігають ключі ЕЦП на флешках, дискетах, дисках або на комп’ютері.

Викрадення закритих ключів ЕЦП з оперативної пам’яті, відбувається у тому випадку, коли клієнт використовує засоби захищеного зберігання ключів ЕЦП, які дозволяють вилучати їх з закритої області пам’яті пристрою.

Одним з найбільш небезпечних способів злому систем ДБО на сьогоднішній день є несанкціонований доступ до криптографічних можливостей смарт-карти. Даний метод реалізується за допомогою засобів віддаленого управління комп’ютером клієнта або з використанням віддаленого підключення до USB-порту. Обмеженням для даної атаки є обов’язкове підключення смарт-карти в момент її проведення.

Останній метод злому систем ДБО – це заміна документів при передачі їх на підпис до смарт-карти. На сьогоднішній день, даний вид атаки є найбільш складним та небезпечним. У даному випадку користувач дивиться на екрані монітору одну інформацію, а до смарт-карти на підпис відправляється інша інформація. Також паралельно може бути заміна даних, щодо залишку на рахунках, виконаних транзакцій та інше.

Систематизація існуючих досліджень вітчизняних та іноземних вчених дозволила визначити, щовикрадення ключів ЕЦП, а також логіну та паролів систем дистанційного банківського обслуговування може здійснюватись:



  • працівниками або звільненими відповідальними особами організації, які мають доступ до логіну та паролів доступу до систем ДБО, ключів електронного підпису, до комп’ютерів, з яких здійснювалась робота в системах дистанційного обслуговування.

  • працівниками або звільненими системними адміністраторами організації, а також нештатними, системними адміністраторами, які виконують профілактику та підключення до мережі Інтернет, встановлення та оновлення бухгалтерських програм, встановлення та налаштування іншого програмного забезпечення на комп’ютерах, з яких здійснюється робота в системах дистанційного банківського обслуговування.

  • шахраями шляхом зараження вірусами програм комп’ютерів з установленими системами дистанційного банківського обслуговування у зв’язку с вразливістю системного та прикладного програмного забезпечення з подальшим дистанційним викраденням ключів ЕЦП, логіну та паролів систем дистанційного обслуговування [62].

Документи, які направлені шахраями з використанням діючих ключів електронного підпису клієнта, можуть не викликати сумніву у працівника банку, оскільки такі документи мають коректний ЕЦП, реквізити отримувачів та призначення платежу. Завдяки цьому, отримані платіжні документи визнаються банком надісланими від клієнта – власника розрахункового рахунку і банк їх виконує. Таким чином, відбувається привласнення коштів з розрахункового рахунку клієнта, як єдиного власника ключа ЕЦП.

Змінити ситуацію на сьогоднішній день можливо лише за рахунок вживання відповідних заходів, як клієнтами банку, так так і сами банком. Для мінімізації ризику несанкціонованого доступу до системи ДБО необхідним є впровадження наступних запобіжних заходів:



  • не передавати неуповноваженим особам інформацію користувачів системи дистанційного банківського обслуговування та виключити можливість отримання персональної інформації користувачів системи дистанційного банківського обслуговування третіми особами;

  • здійснювати інформаційну взаємодію з банком тільки з використанням засобів зв’язку, реквізити яких оговорені в документах, отриманих безпосередньо від банку;

  • своєчасно інформувати банк при виникненні сумнівів щодо викрадення секретних ключів ЕЦП;

  • співпрацювати з банком у прийнятті послідовних заходів, направлених на мінімізацію ризиків при дистанційному банківському обслуговуванні.

Усвідомлюючи необхідність прийняття банком необхідних заходів, на основі аналізу [8, 64, 63, 65] вважаємо критично важливим виконання клієнтами банку таких вимог:

  • для забезпечення надійного зберігання та використання особистих ключів використовувати апаратніпристрої формування підпису, що постачаються банком. У разі, якщо користувач обирає метод зберігання ключів в файловому контейнері, особисті ключі повинні зберігатися виключно на рухомому носії інформації (дискета, диск, USB-накопичувач);

  • носій ключової інформації, який містить чинний ключ, повинен постійно бути під особистим контролем користувача, що забезпечує унеможливлення доступу до нього інших осіб;

  • носій ключової інформації, який містить чинний ключ, повинен використовуватися тільки під час роботи у системі ДБО. Не залишати носій ключової інформації приєднаним до персонального комп’ютера, якщо робота в системі призупинена чи не проводиться, персональний комп’ютер використовуються для виконання інших функцій, а також у неробочий час;

  • пароль доступу (ПІН-код) до особистих ключів не повинен зберігатися у відкритому вигляді (наприклад, бути записаним на папері) та використовуватися для інших систем та сервісів;

  • періодично змінювати пароль доступу до ключа (не рідше одного разу на місяць);

  • сертифікати відкритого ключа ЕЦП клієнта необхідно надавати в банк через відповідальну особу клієнта, підпис якої присутній внаданій до банку картці. У разі відсутності такої можливості, документи надавати через інших осіб, які діють на основі доручення. Доручення складається клієнтом у простій формі з обов’язковим зазначенням повноважень щодо надання вищезазначених документів і повинне мати паспортні дані та зразок підпису представника клієнта, зазначення в дорученні більш одного представника не допускається, доручення дійсне лише для однократного надання документів, оригінал доручення залишається в банку;

  • сертифікати відкритого ключа ЕЦП клієнта необхідно приймати виключно при наданні уповноваженою особою клієнта/представника клієнта документа, що посвідчує особу.

Для підвищення безпеки використання дистанційного банківського обслуговування та зниження ризику шахрайських операцій із рахунками, доступ до яких здійснюється через канали ДБО, пропонуємо виконувати рекомендації:

  • здійснювати щоденний аналіз всіх повідомлень про прийняті та неприйняті банком електронні розрахункові документи та негайно повідомляти банк про випадки несанкціонованого зарахування (перерахування) коштів;

  • необхідним є встановлення на робочу станцію, з якої здійснюється доступ до системи ДБО, ліцензійного антивірусного програмного забезпечення. Важливим є оновлення версій, регулярного та своєчасного оновлення антивірусних баз даних;

  • регулярнє та своєчаснє оновлення системного програмного забезпечення робочої станції, за допомогою якого здійснюється доступ до систем ДБО, особливо операційної системи, web-браузера, Java-машини. Рекомендуємо активувати можливість автоматичного оновлення програмного забезпечення;

  • бажаним є встановлення на робочі станції, через які ведеться робота з системами ДБО, програмного забезпечення надійних джерел, а нез публічних бібліотек програмного забезпечення, програм в електронних повідомленнях;

  • важливим є заборона доступу до систем ДБО через посилання, отримані електронною поштою, а також із неконтрольованих та ненадійних робочих станцій, розташованих в інтернет-кафе, готелях, офісах, інших організаціях.

Виконання вищенаведених рекомендацій, призведе до безпечного користування та обслуговування в системі ДБО.

3.2 Удосконалення процесу організації дистанційного банківського обслуговування населення ПАТ «Умовний»

На сьогоднішній день, банк вважається електронним, якщо він має у своєму розпорядженні комбіновану систему ДБО. Чим вище технологічність банку,тим нижче рівень витрат банку.

Використання системи ДБО населення має ряд проблем, а саме:



  • інтернет-банкінг використовують далеко не всі банки (менша частина усіх банків), тому що, впровадження системи потребує значних суттєвих інвестицій, високі витрати на обслуговування;

  • населення України досить насторожено ставиться до інноваційних продуктів;

  • відсутня фундаментальна база законодавча база, яка б регулювала відносини, що складаються під час здійснення ДБО (необхідна законодавча база, щодо захисту інформації стандартизації процесу ДБО, здійснення сертифікації тих установ, які надають послуги ДБО).

Упровадження повнофункціональної технології ДБО на сьогоднішній день коштує недешево. Наприклад західним банкам, встановлення комплексної системи ДБО обходиться в 1,5 млн.доларів США і більше. Крім витрат на придбання програмного забезпечення, також можна віднести витрати на телекомунікації, навчання персоналу, витрати на обладнання та інше. У результаті чого, витрати банківської установи на встановлення даної системи можуть сягати кількох мільйонів доларів. Слід зауважити, що сукупна вартість володіння системою ДБО не є єдиним фактором, який необхідно враховувати, вирішуючи питання про впровадження технології ДБО. Для більш якісного обслуговування банк, перш за все, повинен виконати значну роботу з інтеграції ДБО з прийнятими в банку платіжними технологіями, розробити договірну базу і методичні матеріали, підібрати персонал а також організувати цілодобове супроводження системи. Також необхідно створити бізнес-інфраструктуру, пов’язану з проведенням комунальних платежів, укладенням угод із партнерами по ДБО (наприклад Інтернет-магазинами, Інтернет-провайдерами, компаніями мобільного зв’язку та іншими організаціями,які надають платні послуги населенню або ведуть дистанційну комерцію).

Таким чином, розробка та впровадження системи ДБО на сьогоднішній день є не простим і недешевим завданням. До того ж термін окупності технології з урахуванням усіх прямих та непрямих витрат можуть становити кілька років.

Шлях до розв’язання даної проблеми на сьогоднішній день – аутсорсинг, який заснований на принципах розподілу праці і спеціалізації. Сутність аутсорсингу полягає у тому, що банк передає компанії виконання дорогих функцій сторонім агентам, що спеціалізуються на цих функціях і вміють виконувати їх краще і більш професійно.

Таким чином, до основних переваг, що отримує банк від аутсорсингу ДБО можна віднести, а саме: уникнення суттєвих витрат на введення нової послуги, можливості залучення масового клієнта до зручного і сучасного сервісу, отримання комісійних за обслуговування, що на сьогодні для банків стало одним із головних джерел доходів, та інше.



На сьогоднішній день, можна виділити ряд чинників, які заважають клієнтам користуватись банківським Інтернет-сервісом в Україні: недостатня пропопозиця послуг, низька купівельна спроможність населення, брак массової культури споживання банкіських послуг, недовіра до можливостей Інтернет-бізнесу та інше. Для збільшення клієнтів банку при обслуговуванні через Інтернет банку необхідно дотримуватись таких основних принципів банківського обслуговування, систематизованих на основі [22, 44, 45, 51, 60]:

  • доступності. Це означає, що при обслуговувані клієнтів банку через мережу Інтернет, не повинно існувати обмежень для клієнтів, наприклад, за розміром статутного фонду, за видом господарської діяльності тощо;

  • простоти використання. Кожен із запропонованих банківських продуктів має бути максимально простим. Робота з ним не повинна займати у клієнта багато часу, процес освоєння має бути швидким і доступним;

  • конфіденційності. Банк має гарантувати захищеність інформації, яка стосується безпосередньо клієнта, роботи та його контрагентів від несанкціонованого доступу. Даний принцип особливо актуальний для обслуговування клієнтів через Інтернет;

  • оперативності. Операції, які здійснює клієнт, мають відображатися у банку в режимі реального часу. В іншому випадку послуги через Інтернет втрачають сенс;

  • комплексності. Ідеальним є варіант, коли банк повністю надає через Інтернет ті самі послуги, що й через відділення банку. Сьогодні практичне дотримання цього принципує питанням майбутнього у зв'язку з недосконалістю вітчизняного законодавства, що не дає змогу ідентифікувати особу без відвідування банку;

  • збереження цілісності інформації. Інформація про операцію в жодному разіне може бути змінена, виправлена або доповнена;

  • мінімізації плати за транзакцію. Плата за обробку транзакцій, замовлення та оплата товарів, природно, входять до їх вартості, тому зниження ціни транзакції збільшує конкурентоспроможність. Важливо відмітити, що транзакція має бути сплачена у будь-якому випадку, навіть за відмови покупця від товару 

Для нормального функціонування системи ДБО, мають бути створені й введенні в дію закони та підзаконні акти, які б регламентували правила роботи із системою та інформацією, що обробляється, накопичується та зберігається в системі. До основних проблем, що стримують розвиток системи ДБО належать перш за все, брак чітко сформульованого і систематизованого законодавства, як щодо захисту безпеки так і сфери електронного бізнесу взагалі. На сьогоднішній день будь-яка система захисту інформації не працюватиме належним чином без створення правового середовища для її роботи. На даний момент часу потрібні такі правові норми, які сприяли б розвиткові глобального і відкритого ринку шляхом уніфікації законодавства і спрощення правил та процедур , що їх застосовують у різних країнах.

Зрозумілим є той факт, що для нормальної реалізації проектів необхідне прийняття ще цілого ряду нормативних документів. Даний процес стримується головним чином через питання, пов’язані з безпекою транзакцій.



В Україні також потрібно ряд документів, які б регламентували діяльність банків в Інтернет не лише з операційної, але і з організаційної точки зору. Необхідноздійснювати контроль за створенням та функціонуванням веб-сторінок банків та інформацією, яка розповсюджується на них. Органом, який буде здійснювати контрольна сьогоднішній день може бути Національний банк України. У зв’язку з цим цілком погоджуємося з [46, 53, 61] стосовно:

  • створення та ведення в Національному банку України єдиного реєстру веб-сайтів банків України та розміщення електронних адрес веб-сайтів у каталогах банків України, що друкуються, а також на веб-сторінці Національного банку України. Це перш за все забезпечить впевненість клієнта у тому, що банк, на сторінку якого він заходить, дійсно існує.

  • необхідності сертифікації НБУ операцій в мережі Інтернет та розміщення електронного сертифікату на сторінці банку, з можливістю перевірки його справжності. Сертифікат буде підтверджувати, що у банку наявні ліцензії та дозволи на здійснення тих операцій, які пропонуються на веб-сторінці, що системи інтернет-банкінгу пройшли тестування НБУ та відповідають нормам безпеки, а також те, що інформація, розташована на сайті банку, періодично проходить перевірку на достовірність.

Щодо вдосконалення використання системи дистанційного банківського обслуговування в ПАТ «Умовний» пропонуємо розглянути ряд пропозицій:

  • підвищувати ефективність діяльності контактних центрів за рахунок розширення їх функціональних обов’язків, а саме запроваджувати активне здійснення контактними центрами транзакцій;

  • здійснювати інвестування у підвищення технологічності банківських установ (за умови попереднього розрахунку ефективності інвестиційної діяльності);

  • активно використовувати маркетингові інструменти з метою підвищення довіри населення до інноваційних продуктів(реклама ЗМІ, консультаційні бесіди з клієнтом, телефона, адресна та неадресована реклама поштою, рекламні листівки, реклама в вітринах, в фойє банків та рекламні матеріали біля віконець в залі обслуговування);

  • удосконалювати внутрішні положення (розробити ряд нормативних документів, які регламентують правила роботи з інформацією, що обробляється, накопичується та зберігається в системі, а також відповідальність за порушення цих правил);

  • підвищувати безпечність здійснення операцій через систему ДБО як для клієнтів, так і для банківської установи, що розглядалося в пункті 3.1.

  • запровадити систему цифрових підписів, за допомогою якої можна буде ідентифікувати особу безпомилково (для нормального та повноцінного функціонування системи інтернет-платежів в Україні необхідно запровадити систему цифрових підписів, які дадуть змогу ідентифікувати особу на віддалі);

  • розробити нові види банківських послуг, адаптовані до надання через систему ДБО (найкращим є варіант коли банк повністю надає через Інтернет ті самі послуги, що й через відділення банку. Сьогодні практичне дотримання цього принципує питанням майбутнього у зв’язку з недосконалістю вітчизняного законодавства, що не дає змогу ідентифікувати особу без відвідування банку);

  • реалізовувати строгу парольну політику (задати довжину та складність паролю, періодично змінювати пароль, виключити можливість використання попередніх паролів а також легко вгадуваних словникових паролів);

  • активно використовувати програми підвищення кваліфікації банківського персоналу, який заподіяний у процесі здійснення ДБО (програми підвищення кваліфікації банківського персоналу, який заподіяний у процесі здійснення ДБО передбачає чітку спрямованість на формування знань і вмінь, які складають основу професійної компетентності управлінських кадрів їх підготовленості до здійснення ефективного управління в системі ДБО);

  • періодично проводити оцінку якості системи ДБО за допомогою відповідних показників, наприклад показника комплексності системи, модульної незалежності, інтегрованості системи, функціональної наповненості та коефіцієнту привабливості та інше

Кожен з наведених показників, характеризує з власної позиції вплив технологічних особливостей автоматизованої системи обслуговування клієнтів на рівень переваг, що прагне отримати банк від її впровадження.

Висновки до розділу 3



Отже, проаналізувавши даний розділ можна зробити наступні висновки, що на сьогоднішній день існує ряд методів, щодо злому системи ДБО, а саме:

  • викрадення ключів електронного цифрового підпису (ЕЦП) з незахищених носіїв;

  • викраденнязакритих ключів ЕЦП з оперативної пам’яті;

  • несанкціонований доступ до криптографічних можливостей смарт-карти;

  • заміна документів при передачі їх на підпис в смарт-карту.

Змінити ситуацію на сьогоднішній день можливо лише за рахунок вживання відповідних заходів, як клієнтами банку, так так і сами банком. Для мінімізації ризику несанкціонованого доступу до системи ДБО необхідним є впровадження наступних запобіжних заходів:

  • не передавати неуповноваженим особам інформацію користувачів системи дистанційного банківського обслуговування та виключити можливість отримання персональної інформації користувачів системи дистанційного банківського обслуговування третіми особами;

  • здійснювати інформаційну взаємодію з банком тільки з використанням засобів зв’язку, реквізити яких оговорені в документах, отриманих безпосередньо від банку;

  • своєчасно інформувати банк при виникненні сумнівів щодо викрадення секретних ключів ЕЦП;

  • співпрацювати з банком у прийнятті послідовних заходів, направлених на мінімізацію ризиків при дистанційному банківському обслуговуванні.

Виходячи з цього, стає зрозумілим той факт, що для нормальної реалізації проектів необхідне прийняття ще цілого ряду нормативних документів. Даний процес стримується головним чином через питання, пов’язані з безпекою транзакцій.

Щодо вдосконалення використання системи дистанційного банківського обслуговування в ПАТ «Умовний» пропонуємо розглянути ряд пропозицій:



  • підвищувати ефективність діяльності контактних центрів за рахунок розширення їх функціональних обов’язків, а саме запроваджувати активне здійснення контактними центрами транзакцій;

  • здійснювати інвестування у підвищення технологічності банківських установ (за умови попереднього розрахунку ефективності інвестиційної діяльності);

  • удосконалювати внутрішні положення на рівні банку;

  • підвищувати безпечність здійснення операцій через систему ДБО як для клієнтів, так і для банківської установи;

  • запровадити систему цифрових підписів, за допомогою якої можна буде ідентифікувати особу без помилково;

  • розробити нові види банківських послуг, адаптовані до надання через систему ДБО;

  • активно використовувати програми підвищення кваліфікації банківського персоналу, який заподіяний у процесі здійснення ДБО;

  • періодично проводити оцінку якості системи ДБО за допомогою відповідних показників, наприклад показника комплексності системи, модульної незалежності, інтегрованості системи, функціональної наповненості та коефіцієнту привабливості та інше.

Кожен з наведених показників, характеризує з власної позиції вплив технологічних особливостей автоматизованої системи обслуговування клієнтів на рівень переваг, що прагне отримати банк від її впровадження.

РОЗДІЛ 4


ОХОРОНА ПРАЦІ ВПАТ «УМОВНИЙ»

4.1 Правові та організаційні основи охорони праці в ПАТ «Умовний»

Об’єктом дослідження охорони праці вiдповiдно до теми випускної роботи виступає Путивльське відділення ПАТ«Умовний».

При написанні даного розділу інфоpмацiйною базою виступили законодавчі та ноpмативно-пpавовi акти України, а також внyтpiшнi інструкції, положення та інші дані ПАТ «Умовний», що стосуються галyзi охорони пpацi.

Аналіз системи управління охороною праці в банку доцільно почати з аналізу роботи служби охорони праці (далі – СОП). Відповідальність за створення на кожному робочому місці у відділенні умов праці, що відповідають вимогам чинного законодавства, несе начальник Базового відділення, що не суперечить статті 13 Закону України «Про охорону праці» [38]. З цією метою начальник відділення забезпечує функціонування системи управління охороною праці, призначаючи відповідальних осіб. Виходячи із чисельності працюючих у Базовому відділенні (7 осіб), у відповідності до вимог Типового положення про службу охорони праці окрема [42] служба охорони праці не створюється, а її функції виконує начальник відділення в порядку сумісництва, який пройшов підготовку з охорони праці.

До обов’язків начальника відділення, що стосуються охорони праці, відносяться:



  • оpганiзацiя проведення пpофiлактичних заходiв, спрямованих на yсyнення шкідливих i небезпечних виробничих фактоpiв, запобігання нещасним випадкам на виpобництвi, пpофесiйним захвоpюванням та iншим випадкам загpози життю або здоpов’ю пpацiвникiв;

  • вивчення та спpияння впpовадженню y виpобництво досягнень наyки i технiки, пpогpесивних i безпечних технологiй, сyчасних засобiв колективного та iндивiдyального захистy пpацiвникiв;

  • контpоль за дотpиманням пpацiвниками вимог законiв та iнших ноpмативно-пpавових актiв з охоpони пpацi, pоздiлy «Охоpона пpацi» колективного договоpy та положень з охоpони пpацi, що дiють в межах банкy;

  • проведення навчань та iнстpyктажiв з питань охоpони пpацi та пожежної безпеки пpацiвникiв банкy [42].

Також на начальника відділення як на відповідального за охорону праці у відділенні покладено такі обов’язки, як проведення внутрішнього аудиту охорони праці, атестації робочих місць, перевірка їх відповідності нормативним актам з охорони праці, участь у розслідуванні нещасних випадків та професійних захворювань.

Також начальник відділення відповідальний за створення та підтримку у належному стані куточку з охорони праці у відділенні, де містяться стенди, що містять ілюстрований матеріал з правил безпеки при користуванні офісною технікою, план евакуації з приміщення відділення банку при надзвичайних ситуаціях, опис основних заходи щодо профілактики травматизму та професійних захворювань, а також роз’яснення щодо використання засобів ручного гасіння пожежі.

Взаємовідносини між співробітниками банку та роботодавцем з питань охорони праці регулюються відповідним розділом колективного договору. Проаналізувавши розділ «Охорона праці» колективного договору, можна зробити висновок, що інформація у даному розділі відповідає чинному законодавству та розкриває наступні питання: забезпечення на робочих місцях здорових та безпечних умов праці, проведення інструктажу з безпеки праці, пожежної безпеки, санітарії та з питань надання першої медичної допомоги з усіма працівниками Банку, проведення навчання та переатестації працівників з питань охорони праці, зобов’язання по забезпеченню працівників засобами індивідуального захисту, проведення медоглядів, розслідувань всіх нещасних випадків, пожеж, аварій та катастроф, загальнообов’язкового державне соціальне страхування працівників відповідно до чинного законодавства [40].

Наступним етапом аналізу в межах даного підрозділу є аналіз відповідності наявного переліку нормативно-правових актів існуючим вимогам, за результатами якого можна зробити висновок, що наявна нормативна база ПАТ «Умовний» з галузі охорони праці та безпеки в надзвичайних ситуаціях представлена у повному обсязі та відповідає чинному законодавству України (див.табл.Е.1). Варто зазначити, що доступ кожного працівника відділення до нормативно-правових актів з питань охорони праці є відкритим і можливий через внутрішній сайт банку. Отже, банк дотримується вимог чинного законодавства з питань охорони праці щодо наявності та вільного доступу працівників до інформації щодо даного питання.

Оцінка виконання положень документів, наведених в таблиці Е.1 показала, що усі вимоги чинного законодавства банком дотримані (див.табл. Е.2), а саме:


  • здійснюються всі основні види інструктажів з питань охорони праці: – вступний – для працівників, що влаштовуються на роботу, первинний, повторний – 1 раз на квартал, позаплановий та цільовий. Ведуться також журнал видачі інструкцій з охорони праці та журнал реєстрації інструктажів. У першому наведено інформацію про видачу інструкцій (копій) для використання у відділенні банку, в другому проводиться відмітка про дату проведення інструктажу та підпис працівника, який проходив інструктаж;

  • проведення профілактичних та періодичних медоглядів працівників, а також щорічних медоглядів працівників, що не досягли 21 року відбувається за рахунок адміністрації банку;

  • серед працівників Путивльського відділення ПАТ«Умовний» більшість є жінками, використання праці яких відповідає законодавству. Інформації про використання у відділенні праці неповнолітніх та інвалідів немає.

  • інкасатори, інкасатори-водії забезпечуються зброєю, бронежилетами, спеціальним обмундируванням та іншими засобами індивідуального захисту; спецавтомобілі обладнані засобами радіозв’язку, звуковими та світловими сигналами.

Державний нагляд і громадський контроль за станом охорони праці здійснюється відповідно до законодавства України. Відповідно профспілковий комітет ПАТ «Умовний» зобов’язується співпрацювати з питань організації безпечних умов праці, брати участь в усуненні будь-яких виробничих ситуацій, які створюють загрозу життю і здоров’ю працівників банку та інших осіб.

Для узагальнення інформації щодо стану охорони праці в банку було складено власний акт перевірки, який відображений у таблиці И.1.

Отже, провівши узагальнену оцінку системи охорони праці в Путивльському відділенні ПАТ «Умовний», можна зробити висновок, що банк у всіх аспектах та питаннях щодо охорони праці виконує вимоги чинного законодавства. У відділенні забезпечено наявність та вільний доступ всіх працівників до усього переліку нормативно-правових актів з охорони праці. У відділенні, де чисельність працівників складає 7 осіб, самостійної СОП не створювали, а призначено відповідальну особу з питань охорони праці, якою є начальник відділення. Ним забезпечено виконання всіх норм та вимог законодавства України щодо охорони праці у відділенні, а саме проведення інструктажів, забезпечення умов праці, створення інформаційного куточка, забезпечення проведення медоглядів, забезпечення засобами індивідуального захисту. Питання охорони праці розкривається і в колективному договорі, що регламентує відносини «роботодавець-працівник» в даному аспекті. Аналіз витрат, пов’язаних з охороною праці, показав, що управління охороною праці в банку здійснюється ефективно.

4.2 Аналіз санітарно-гігієнічних умов праці на підприємстві

Аналіз небезпечних та шкідливих факторів умов праці в банку доцільно розпочати з характеристики розташування будівлі, де знаходиться банк. отже, будівля Путивльського відділення ПАТ «Умовний» знаходиться у близькому до центральної частини міста районі на вул. Кірова. Будівля є цегляною, п’ятиповерховою, також є цокольний поверх. Нижній поверх займає Путивльське відділення ПАТ «Умовний», інші поверхи – є житловими. Дану будівлю по бокам оточують багатоповерхові будинки,; перед фасадом будинку – стоянка для автомобілів та дерева. Така ситуація зменшує природну освітленість приміщень банку та вимагає того, щоб у більшості з них вдень вмикалося світло. Варто також зазначити про близькість автомобільної дороги, що створює досить високий рівень шуму.

Особливу увагу в сфері охорони праці в банку приділяється заходам з електробезпеки та дотриманню правил використання електроприладів. Це обумовлено тим, що окрім постійно увімкнутого штучного освітлення, кабінети обладнані комп’ютерами, офісною (копіювально-друкарською) технікою та іншим обладнанням та приладами. Виходячи з цього, для персоналу банку відповідальним за охорону праці проводяться інструктажі з правил безпеки при коpистyваннi електpопpиладами, надаються iнстpyкцiї експлуатації електроприладів, пояснюються дії на випадок замикання, пожежі чи інших надзвичайних ситуацій.

Площа основного операційного залу, становить 75 м2, об’єм – 212 м3, кiлькiсть працівників в операційному залі – 5 осіб, що вiдповiдає вимогам ДСанПiН 3.3.2-007-98 [14] щодо pобочої площi на одного пpацiвника.

Джерелом природнього освітлення виступають 3 достатньо великих вікна, які прикриті вертикальними жалюзі. Вікна виходять на південну сторону, а тому у зв’язку з тим, що сонячні промені ускладнюють роботу за комп’ютерами, часто жалюзі закривають і використовують джерела штучного освітлення, що розміщені по всьому залу.

Вентиляцiйна система представлена пpиpодною та штyчною (2 кондицiонеpи) вентиляціями. Пpиpодна вентиляція побyдована за схемою «знизу-вверх»з дотpиманням санiтаpно-гiгiєнiчних вимог. Система опалення центpальна.

Згідно з ГОСТ 12.1.045-84 [13] ССБТ НPБУ-97 [29] та ДСанПiН 3.3.2.007-98 в ПАТ «Умовний» дiють такi ноpми:



  • iонiзyючого випpомiнювання: потyжнiсть експозицiйної дози pентгенiвського випpомiнювання на вiдстанi 0,05 м вiд екpана та корпуса вiдеотеpмiнала не пеpевищyє 7,74 х10-12А/кг (100 мкP/год), що вiдповiдає еквiвалентнiй дозi 0,1 мбеp/год;

  • напpyженостi електpостатичного поля: гpанично допустима напpyженiсть електpостатичного поля на pобочих мiсцях з ВДТ (як y зон екpана дисплея, так i на повеpхнях обладнання, клавiатypи, дpyкyвального пpистpою) не пеpевищyє piвнiв 20 кВ/м;

  • неiонiзyючого електpомагнiтного випpомiнювання: напруженість електpомагнiтного поля на вiдстанi 0,50 м навкpyги ВДТ не пеpевищyє за електpичною складовою y дiапазонi частот 30 МГц-50 МГц − 10 В/м; за магнiтною складовою y дiапазонi частот 30 МГц-50 МГц − 0,3 А/м;

  • iонiзацiї повiтpя: n+ 2500 на 1 см 3 (2500000000 на 1 м3), n- 4500 на 1 см3 (4500000000 на 1 м3).

Фактоpом, що негативно впливає на pоботy операційного залу Путивльського відділення ПАТ «Умовний», є шум. Джерелами шуму виступають пожвавлений рух на дорозі поруч із будівлею банку, спілкування між клієнтами та працівниками банку, постійне використання персоналом внутрішнього та зовнішнього телефонних зв’язків, pобота дpyкyвальних та копiювальних пpистpоїв.

Вiдповiдно до ДСанПiН 3.3.2.007-98 [14] пpимiщення операційного залу відділення за видом тpyдової дiяльностi та pобочого мiсця вiдноситься до «Робота в залах обробки інформації на ЕОМ, робота оператора комп’ютерного набору», а відповідно piвень звyкy y пpимiщеннi не повинен пеpевищyвати 65 дБА. Пластикові вікна допомагають зменшити piвень автомобiльного шyмy y операційному залі.

За видом вібрації згідно з ГОСТ 12.1.012-90 [12] операційний зал відділення можна вiднести до пpимiщень iз загальною вiбpацiєю 3, типy «в», Даний вид приміщення щодо вібраційного навантаження має кpитеpiй оцiнки «комфоpт», що означає, що вiбpацiйне навантаження працівників вiддiлy не впливає на оpганiзм та не знижує пpодyктивність пpацi.

Виходячи з принципів гiгiєнiчної класифiкацiї yмови пpацi в операційному залі відділення належать до 1 класy (оптимальнi yмови пpацi), тобто при таких умовах не лише зберігається здоpов’я пpацівників, але й підтримується високий рівень їх пpацездатностi.

Pобочі мiсця працівників операційного залу вiдповiдають вимогам ДСанПiН 3.3.2.007-98 [14] щодо пyнктiв констpyкцiї pобочого столy та сучасним вимогам еpгономiки i забезпечyють оптимальне pозмiщення на pобочiй повеpхнi обладнання (дисплея, клавiатypи, пpинтеpа), що використовується, i документів.

Приміщення оснащене 6 столами, 5 комп’ютерами, 5 телефонами, 4 багатофункціональними пристроями (БФП). Деякі працівники використовують один БФП на двох. Всі столи розміщені вздовж вікон, один – вздовж стіни, саме цей стіл має неправильне розміщення щодо падіння природнього світла. Розмір столу характеризується наступними характеристиками: висота – 720 мм, ширина – 1200 мм, глибина – 1000 мм. Столи є кутовими, тож не потребують додаткового столу для обладнання чи інших паперів, що забезпечує можливість виконання операцій в зоні досяжності моторного поля. Робочі столи з персональним комп’ютером не мають підставки для ніг, але забезпечують простір для ніг висотою 700 мм, шириною 800 мм, глибиною на рівні колін 560 мм, на рівні витягнутої ноги – 850 мм. Робочі сидіння обладнані сидінням, спинкою, стаціонарними підлокітниками.

Розташування монітора та клавіатури забезпечує оптимальну відстань від очей користувача – 720 мм. Розміщення монітору забезпечує зручність зорового спостереження у вертикальній площині під кутом +-30 град. від лінії зору працівника. Клавіатуру розміщена на поверхні столу на відстані 100-150 мм від краю. Клавіатура нахилена під кутом 8 град. Принтер або інші пристрої на робочому столі розміщені так, щоб забезпечити добру видимість монітора.

Мікроклімат (температурний режим, режим вологості повітря) в операційному залі відповідають нормам і створюють належні умови для роботи працівників та клієнтів банку.

Дослідження станy виpобничого тpавматизмy в Путивльському відділенні «Умовний» показало, що пpотягом 2010 - 2012 pокiв y банкy нещасних випадків, втpати пpацездатностi від виробничих травм чи внаслiдок пpофесiйних захворювань не було виявлено.

Таким чином, пpовiвши аналiз небезпечних i шкiдливих фактоpiв yмов пpацi y Путивльському відділенні ПАТ «Умовний», можна зpобити висновок, що працівники забезпечені необхiдними та безпечними yмовами пpацi, які відповідають нормам. Цей висновок пiдтвеpджyється вiдсyтнiстю тpавматизмy в банку. Проте виявлені недоліки щодо підвищеного рівня шуму, неправильного розміщення столів, нестача природнього освітлення потребують негайного виправлення та реакції з боку керівництва.

4.3 Профілактика травматизму та професійних захворювань на виробництві в ПАТ «Умовний»

Дослідження виробничого травматизму та виробничих захворювань у ПАТ «Умовний» дозволило виявити відсутність будь-яких нещасних випадків в процесі діяльності працівників. Це є свідченням правильної організації праці, дотриманням трудової та технологічної дисципліни.

Однією із надзвичайних ситуацій, в результаті якої працівники можуть отримати виробничий травматизм є пожежа. Профілактичними заходами для запобігання цьому є встановлена система сигналізації та система пожежного захисту. Відповідальними особами постійно підтримується справному стані засоби пожежогасіння, які готові до використання в будь-який час.

З кожним працівником проводиться відповідний інструктаж. Робітники добре знають, де знаходяться засоби пожежогасіння та проходять практику щодо їх практичного застосування. На кожному поверсі знаходиться по 2 вогнегасники, у банку наявні ящики з піском, пожежні відра та спеціальні інструменти.

Приміщення банку відповідно до ОНТП 24-86 належить до категорії В (пожежонебезпечні). У ньому знаходиться велика кількість легкозаймистих матеріалів: пластику та паперу. Надзвичайно велика кількість документів знаходиться в архіві. Для попередження виникнення тут пожежі, приміщення в першу чергу знаходиться у віддаленому місці банку, а наявність електроприладів та розеток зведена до мінімуму.

Для безпечної евакуації працівників проходи та запасні виходи в банку завжди є вільними, сходи оснащені поручнями та мають евакуаційне освітлення.

Необхідно відмітити, що всі електроприлади в банку знаходять у робочому стані та проходять спеціально перевірку через певний проміжок часу.

З метою попередженню виникнення пожежі в банку забороняється: використовувати легкозаймисті матеріали, палити, окрім спеціально відведених місць, а також використовувати електронагрівальні прилади.

Для того, щоб попередити виникнення надзвичайних ситуацій кожен працівник по закінченню робочого дня вимикає комп’ютерну техніку.

Для запобіганню виникненню професійних захворювань в Путивльському відділенні ПАТ «Умовний» приміщення та робочі місця постійно знаходяться в чистому стані. Будівля банку обладнана сучасними вентиляційними системами та централізованим питним водопостачанням.

Інженером з охорони праці постійно проводиться контроль за впливом виробничих факторів на стан здоров’я працівників, здійснюється атестація робочих місць відповідно до законодавства з охорони праці.

Отже, можна зробити висновки, що в банку створені всі необхідні умови для безпечної праці, чітко регламентовано основні заходи щодо попередження виробничого травматизму.

Висновки до розділу 4

Провівши узагальнену оцінку системи охорони праці в Путивльському відділенні ПАТ «Умовний», можна зробити висновок, що банк у всіх аспектах та питаннях щодо охорони праці виконує вимоги чинного законодавства. У відділенні забезпечено наявність та вільний доступ всіх працівників до усього переліку нормативно-правових актів з охорони праці. У відділенні, де чисельність працівників складає 7 осіб, самостійної СОП не створювали, а призначено відповідальну особу з питань охорони праці, якою є начальник відділення. Ним забезпечено виконання всіх норм та вимог законодавства України щодо охорони праці у відділенні. Питання охорони праці розкривається і в колективному договорі. Також охорона праці в банку забезпечується активною діяльністю профспілкового комітету дирекції, до якої відноситься відділення. Таким чином, робота системи управління охороною праці в банку гарно налагоджена і є ефективною.

Пpовiвши аналiз небезпечних i шкiдливих фактоpiв yмов пpацi y Путивльському відділенні ПАТ «Умовний», можна зpобити висновок, що працівники забезпечені необхiдними та безпечними yмовами пpацi, які відповідають нормам. Цей висновок пiдтвеpджyється вiдсyтнiстю тpавматизмy в банку. Проте виявлені недоліки щодо підвищеного рівня шуму, неправильного розміщення столів, нестача природнього освітлення потребують виправлення та реакції з боку керівництва.

Проаналізувавши пожежну безпеку, можна зробити висновок, що в цілому вимоги щодо заходів пожежної безпеки дотримано. Наявні недоліки у вигляді утрудненої евакуації з великого приміщення операційного залу зі столами, розміщеними в ряд, потрібно усунути, адже від цього залежить безпека працівників та клієнтів банку.

ВИСНОВКИ

Отже, аналізуючи результати проведеного дослідження, слід зазначити, що дистанційне банківське обслуговування – це загальний термін для технології, яка використовується з метою надання банківських послуг клієнтам на основі розпоряджень, переданих ними на відстані (без обов’язкового візиту до банку), за допомогою різноманітних засобів самообслуговування, найчастіше з використанням комп'ютерних і телефонних мереж. Усі операції, що не виконуються безпосередньо в офісі банку, має здійснювати система дистанційного банківського обслуговування

Дистанційне банківське обслуговування можна здійснити за допомогою таких засобів доступу, а саме: персональний комп’ютер, мобільний телефон, смартфон, телефон, банкомат, факс.

Завдяки цьому, банк який надає можливість своїм клієнтам отримати повний набір сервісів ДБО, стає телекомунікаційно-фінансовим центром, до якого з різних каналів надходить розпорядження клієнтів.

На сьогоднішній день найбільш розповсюдженою дистанційною банківською технологією є Internet-banking, яка включає в себе наступні послуги: Internet-banking, Mobile-banking, SMS-banking, WAP-banking, Web-banking та обслуговування з використанням банкоматів (АТМ-banking) і засобів банківського самообслуговування.

За допомогою даних послуг клієнт банку може здійснювати грошові перекази, у тому числі в іноземній валюті, на будь-який рахунок у будь-якому банку, здійснювати всі комунальні платежі (за електроенергію, газ, телефон, теплопостачання), управління банківськими рахунками та ін.



Каталог: jspui -> bitstream -> 123456789
123456789 -> Використання науково-технічних бд у наукових дослідженнях Васильєв О. В., к т. н
123456789 -> Розвиток банківського споживчого кредитування
123456789 -> Реферат дипломна робота містить 128 сторінок, 17 таблиць, 21 рисунок, список використаних джерел з 108 найменувань, 6 додатків
123456789 -> Методичні рекомендації до організації самостійної роботи студентів заочної форми навчання
123456789 -> Методичні рекомендації для студентів денної форми навчання Оздоровче і прикладне значення занять
123456789 -> «Аналіз розподілу та використання прибутку банку»


Поділіться з Вашими друзьями:
1   2   3   4   5   6   7   8   9   ...   12




База даних захищена авторським правом ©uchika.in.ua 2020
звернутися до адміністрації

    Головна сторінка