Εσωτερικός Έλεγχος Συστημάτων Ασφαλείας Ηλεκτρονικής Τραπεζικής
Creators: name: Γακόπουλος Θωμάς Γεωργίου
Publisher: name: Aristotle University of Thessaloniki
Year: 2013
Subjects: Εσωτερικός έλεγχος τραπεζικών συστημάτων
Ασφάλεια τραπεζικών συστημάτων
Εμπιστοσύνη χρηστών
Internal control of banking system
Safety of e-banking
Users trust

description: Η τραπεζική ήταν πάντα μια έντονη δραστηριότητα πληροφορίας που στηρίζεται σε μεγάλο βαθμό στην τεχνολογία των πληροφοριών (IT) για την απόκτηση, την επεξεργασία, και την παράδοση των πληροφοριών σε όλους τους ενδιαφερόμενους χρήστες. Οι τράπεζες συνειδητοποίησαν ότι πρέπει συνεχώς να καινοτομούν και να ενημερώνονται για να διατηρήσουν τους απαιτητικούς πελάτες και να παρέχουν αξιόπιστες, και ανταγωνιστικές υπηρεσίες. Με γνώμονα τις τεχνολογικές εξελίξεις και τις απαιτήσεις της αγοράς αναπτύχθηκε η ηλεκτρονική τραπεζική με σκοπό την παροχή ηλεκτρονικών χρηματοοικονομικών προϊόντων και υπηρεσιών. Η εμφάνιση των τραπεζικών υπηρεσιών μέσω Διαδικτύου ώθησε πολλές τράπεζες να επανεξετάσουν τις στρατηγικές τους, προκειμένου να παραμείνουν ανταγωνιστικές. Σίγουρα τα πιθανά οφέλη είναι παρά πολλά, αλλά αρκετοί προβληματισμοί και εμπόδια πρέπει να αντιμετωπιστούν προκειμένου να λειτουργήσει αποτελεσματικά και με ασφάλεια η ηλεκτρονική τραπεζική. Η παρούσα διπλωματική εργασία με τίτλο «Εσωτερικός Έλεγχος Συστημάτων Ασφαλείας Ηλεκτρονικής Τραπεζικής» εκπονήθηκε στα πλαίσια του Διατμηματικού Προγράμματος Μεταπτυχιακών Σπουδών Πληροφορική και Διοίκηση, των τμημάτων Πληροφορικής και Οικονομικών Επιστήμων. Σκοπός της είναι η παρουσίαση των εννοιών του Εσωτερικού Ελέγχου και η επισκόπηση της βιβλιογραφίας σχετικά με την ασφάλεια των ηλεκτρονικών τραπεζικών συστημάτων. Θα πρέπει να τονίσουμε πως η παρούσα διπλωματική εργασία δεν παρουσιάζει εκτενώς όλες τις πτυχές της ηλεκτρονικής τραπεζικής αλλά εστιάζει στα καίρια σημεία των απαιτήσεων ασφάλειας των συστημάτων της ηλεκτρονικής τραπεζικής. Επιπλέον, παρουσιάζονται τα μέτρα ασφαλείας που εφαρμόζουν οι ελληνικές τράπεζες στα πλαίσια του e-banking. Αναλυτικότερα, αρχικά παρουσιάζεται η έννοια του Εσωτερικού Ελέγχου και ειδικότερα τα συστήματα Εσωτερικού Ελέγχου των χρηματοπιστωτικών ιδρυμάτων και οι βασικότερες λειτουργίες αυτών. Έπειτα γίνεται αναφορά στην βιβλιογραφική επισκόπηση της εμπιστοσύνης και της ασφάλειας της ηλεκτρονικής τραπεζικής αναπτύσσοντας τις υπάρχουσες έρευνες και μελέτες. Στη συνέχεια μελετάται η έννοια της ηλεκτρονικής τραπεζικής, οι βασικές υπηρεσίες της καθώς και τα οφέλη και τα μειονεκτήματα από την εφαρμογή της. Επιπλέον, μελετάται η δομή και οι απαιτήσεις ασφάλειας των ηλεκτρονικών τραπεζικών συστημάτων εστιάζοντας κυρίως στο τεχνικό κομμάτι υποδομής των συστημάτων αυτών. Στην συνέχεια παρουσιάζονται οι απειλές που μπορεί να αντιμετωπίσει μια τράπεζα στο σύστημα ηλεκτρονικών συναλλαγών καθώς και τα μέτρα ασφάλειας που πρέπει να εφαρμόσει ώστε να αντιμετωπίσει επιτυχώς αυτές τις απειλές. Παράλληλα, πραγματοποιείται μια μικρή ανάλυση των μέτρων ασφαλείας που εφαρμόζουν ορισμένες ελληνικές τράπεζες και αξιολογούνται με βάση τις επιδόσεις τους σε αυτά. Τέλος αναλύονται τα αποτελέσματα της παρούσας μελέτης και δίνονται κάποιες προτάσεις για περαιτέρω έρευνα στο μέλλον, ως αποτέλεσμα των ελλείψεων και των κενών που παρατηρούνται μέσω της συγκεκριμένης διερεύνησης.
description: The bank system was always a powerful activity of information based heavily in information technology (IT) for the acquisition, processing, and delivery of information to all interested users. The banks realized that they must constantly innovate and provide reliable and competitive services in order to keep the most demanding customers. Following technological developments and market requirements, electronic banking has developed to provide electronic financial products and services. The emergence of banking services through Internet has prompted many banks to rethink their strategies in order to remain competitive. Certainly the potential benefits are numerous, but many concerns and barriers must be addressed in order to achieve efficiently and safely online banking. The present paper entitled "Internal Control of Security Systems in Electronic Banking" was produced as part of the Interdisciplinary Postgraduate Studies in Information Administration, the Department of Informatics and Economics. Its purpose is to present the concepts of Internal Audit and review the literature on the safety of electronic banking systems. We should emphasize that this paper does not discuss extensively all aspects of electronic banking but focused on the key points of the security requirements of the electronic banking systems. Also, the paper presents the security measures implemented by the Greek banks in the e-banking. At first presents the concept of Internal Control Systems and in particular the Internal Audit of financial institutions and the basic functions of these. In addition the paper refers to the literature review of trust and security of electronic banking by presenting existing surveys and studies. It then examines the concept of electronic banking, basic services and the benefits and disadvantages of its implementation. Also, the present paper focus on technical issues of structure and security requirements of the electronic banking systems. Then we present the threats that may face a bank in its electronic system and the security measures to be implemented in order to cope with these threats. Furthermore, we discuss a short analysis of the security measures applied by some Greek banks by evaluating their performance. Finally, this paper analyze the results of this study and give some suggestions for further research in the future as a result of deficiencies and gaps observed through this investigation.