|
|
|
Расчет экономической целесообразности перевода предприятия на пластиковую систему оплаты труда на примере ООО "Бамард"p align="left">Смарт-карты имеют различную емкость. Объем памяти обычной карты составляет приблизительно 256 байт, но существуют карты с объемом памяти от 32 байт до 8 Кбайт. Микросхемы позволяют хранить в памяти такой карты кроме идентификационной информации и стоимостные показатели.Рассмотрим типологию смарт-карт. В зависимости от внутреннего устройства и выполняемых функций специалисты подразделяют смарт-карты на два вида: * карты с памятью; * микропроцессорные карты. 1. Карты с памятью. Это название весьма условно, так как все смарт-карты имеют память. Обычно карты подобного типа используются для хранения информации. Существуют два подтипа подобных карт: с незащищенной и с защищенной памятью. В картах с незащищенной памятью нет ограничений по чтению или записи данных. Иногда их называют картами с полнодоступной памятью. Можно произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами. Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно приобрести такую карту легально, скопировать ее память на диск, а дальше после каждой покупки восстанавливать память копированием начального состояния данных с диска, т. е. шифрование данных в памяти карты от мошенничества подобного рода не спасает. Практика показывает, что в России людей, способных на такое занятие, достаточно. В картах с защищенной памятью используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление связи с ней и передачу кода «внутрь» карты. Сравнение кода с ключом защиты чтения/записи (стирания) данных проведет сама карта и «сообщит» об этом устройству чтения/записи смарт-карт. Чтение записанных в память карты ключей защиты или копирование памяти карты невозможно. В то же время, зная секретный код (коды), можно прочитать или записать данные, организованные наиболее приемлемым для платежной системы логическим образом. Таким образом, карты с защищенной памятью годятся для универсальных платежных применений, хорошо защищены и при этом недороги. Так, цена карты СРМ896 составляет не более $4 для тиражей свыше 5 тыс. экз. Как правило, карты с защищенной памятью содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии, что очень важно для обеспечения невозможности подлога карты. С этой целью идентификационные данные на карте «прожигаются». Необходимо также, чтобы на платежной карте были, по меньшей мере, две защищенные области. Уже отмечалось, что в технологии безналичных расчетов по картам участвуют обычно три юридически независимых лица: клиент, банк и магазин. Банк вносит деньги на карту (кредитует ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны совершаться с санкции клиента. Таким образом, доступ к данным на карте и операции над ними надо разграничивать. Это достигается разбиением памяти карты на две защищенные разными ключами области -- дебетовую и кредитную. Каждый участник операции имеет свой секретный ключ. Для защиты областей данных от несанкционированного доступа предусматриваются поля, контролирующие доступ к этим данным. Существуют три типа ключей: * 1-Кеу -- ключ банка; * Р-Кеу -- ключ владельца карточки -- PIN-код; * A-Keys -- ключи торговых организаций или иных приложений. Использование этих ключей дает возможность доступа к чтению информации из соответствующей области или записи информации. Как правило, активизация одного ключа позволяет только читать информацию, а активизация сразу всех ключей ее -- и записывать. Правильное предъявление PIN-кода открывает доступ к карте (по чтению данных), однако не должно менять информацию, которой распоряжается кредитор карты (банк) или ее дебитор (магазин). Ключ записи информации в кредитную область карты имеется только у банка; ключ записи информации в дебетную область -- у магазина. Только при предъявлении сразу двух ключей (PIN-кода клиента и ключа банка при кредитовании, PIN-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию -- внести деньги либо списать сумму покупки с карты. Если в качестве платежной используются карты с одной защищенной областью памяти, значит, банк и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты. Если банк как эмитент карты может ее дебетовать (например, в банкоматах), то магазин права кредитовать карту не имеет. Однако такая возможность ему дана, поскольку в силу необходимости дебетования карты при покупках он знает ключ стирания защищенной зоны. То обстоятельство, что и кредитор карты, и ее дебитор (обычно разные лица) пользуются одним ключом, нарушает сразу несколько основных принципов защиты информации (в частности, принципы разделения полномочий и минимальных полномочий). Это рано или поздно приведет к мошенничеству. Не спасают ситуацию и криптографические способы защиты информации. Из известных карт с защищенной памятью лишь упоминавшаяся уже карта СРМ896 обладает двумя защищенными областями памяти и удовлетворяет требованиям по разграничению доступа к информации, как со стороны банка, так и со стороны магазина. 2. Микропроцессорные карты. Они открывают принципиально новые возможности, поскольку имеют свою внутреннюю логику и фактически являются микрокомпьютерами. В карту встраивается специализированная операционная система, обеспечивающая большой набор сервисных операций и средств безопасности. Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранимой в любой записи (файл, группа файлов, каталог), могут быть установлены следующие режимы доступа: * всегда доступна по чтению/записи. Этот режим разрешает чтение/запись информации без знания специальных секретных кодов; * доступна по чтению, но требует специальных полномочий для записи. Этот режим разрешает свободное чтение информации, но разрешает запись только после предъявления специального секретного кода; * специальные полномочия по чтению/записи. Этот режим разрешает доступ по чтению или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть различными; * недоступна. Этот режим не разрешает читать или записывать информацию. Информация доступна только внутренним программам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи. Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации и выработку «цифровой» подписи. Традиционно в карточках для этих целей применяется криптографический алгоритм. Кроме того, в карточке имеются средства ведения ключевой системы. Карты обеспечивают различный спектр сервисных команд. Для банковских целей наиболее интересные из них -- средства ведения электронных платежей. К специальным средствам относят возможность блокировки работы с карточкой. Различаются два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе. Суть транспортной блокировки состоит в том, что доступ к карточке невозможен без предъявления специального «транспортного» кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении во время пересылки карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного «транспортного» кода. Суть блокировки при несанкционированном доступе состоит в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом в зависимости от установленного режима карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования. Пластиковые карты с микросхемами имеют более высокую степень защиты от мошенничества и подделок. Несмотря на очевидные преимущества, смарт-карточки до сих пор имели ограниченное применение по той причине, что такая карточка на порядок дороже, чем карточка с магнитной полосой. Лишь в последнее годы, когда ущерб от мошенничества с магнитными картами в международных платежных системах стал пугающе высоким и продолжает расти, банками было принято решение о постепенном переходе на смарт-карты. Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе Visa. В дополнение ко всем возможностям обычной микропроцессорной карты эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетовую и предоплатную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т. д. Из-за высокой стоимости суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти. В 1981 г. Дж. Дрекслером была изобретена оптическая карточка. Карты оптической памяти имеют большую емкость, чем карты памяти, но данные на них могут быть записаны только один раз. В таких картах используется WORM-технология (однократная запись -- многократное чтение). Запись и считывание информации с такой карты производятся специальной аппаратурой с использованием лазера (откуда другое название -- лазерная карта). Технология, применяемая в картах, подобна той, которая используется в лазерных дисках. Основное преимущество таких карточек -- возможность хранения больших объемов информации. Такие карточки в банковских технологиях распространения пока не получили вследствие высокой стоимости как самих карточек, так и считывающего оборудования. Платежные карты: магнитные и чиповыеС точки зрения технических возможностей пластиковые карточки можно классифицировать на магнитные и микропроцессорные (или чиповые).Магнитная банковская карточка -- это только отражение банковского счета владельца: ее магнитный индикатор содержит лишь информацию об имени владельца и номере его счета в банке. Поэтому при расчетах с использованием этой карты каждый раз необходимо обращаться к центральному компьютеру для получения информации о наличии на счете необходимой для оплаты товаров (работ, услуг) суммы денег.Помимо этого, при использовании магнитной карты следует пройти процедуру персонификации -- уточнения того факта, что картой владеет именно ее предъявитель. Связь с системным кассовым терминалом нужна для передачи команды на списание определенной суммы денег, подлежащей оплате.Чиповая карточка (smart-карта) предоставляет намного больше возможностей для манипуляций деньгами, находящимися на счете. Дело в том, что такая карточка содержит микропроцессор (чип), в памяти которого содержится вся информация о банковском счете ее владельца: о количестве денег на счете, максимальном размере суммы, которую можно снять со счета единовременно, об операциях, совершенных в течение дня. Иными словами, чиповая карточка -- это одновременно и кошелек, и средство расчета, и банковский счет. И это все благодаря микропроцессору, главным достоинством которого является его высокая способность при постоянстве памяти надежно сохранять и использовать большие объемы информации.Чиповая карточка не нуждается в процедуре идентификации и персонификации, а значит, способна работать в режиме off-line, что не требует обращения при каждом необходимом случае к банку или компании, где открыт счет владельца карты.Таким образом, чиповая карта -- на порядок более совершенное платежное средство, нежели магнитная. Благодаря своим техническим характеристикам, а также наличию у владельца личного кода, без знания которого доступ к счету невозможен, чиповая карточка не только надежнее защищена от подделки, но и предполагает более широкий набор возможностей по оперированию счетом: помимо обналичивания денег через банкомат ее владелец может перевести средства с карточного счета на депозитный или иной, однако в пределах того банка, который эмитировал карточку.К числу неудобств, возникающих при использовании smart-карты, можно отнести, во-первых, отсутствие единой унифицированной системы обслуживания чиповых карт, в связи с чем для «считывания» чиповых карточек разных банков необходимо наличие индивидуального терминала, и, во-вторых, высокая себестоимость производства микропроцессоров.Нужно заметить, что из-за этих недостатков Центральный банк РФ скептически относится к перспективам широкомасштабного внедрения в РФ чиповых карт. Несмотря на высокий уровень их защиты от подделок и несанкционированного доступа к счету владельца карты, по мнению ЦБ, издержки банков на внедрение карточек с памятью на микросхеме очень высоки. Это будет значительно тормозить внедрение новых технологий.Электронные кошелькиТермин «электронный кошелек» (e-purse) получил широкое распространение в 1995 г. и используется, как правило, в качестве жаргонного обозначения карточки с хранимой суммой (stored value card) или одной из функций процессорной карточки, состоящей в хранении в памяти некоторого числа, представляющего определенную сумму денег. В категорию электронных кошельков не попадают карточки с микросхемой, используемые только для оплаты какой-либо одной специфической услуги: разговора через таксофон, проезда в городском транспорте, парковки и т. п. Содержимое электронного кошелька должно быть обязательно «конвертируемо» в реальные деньги.Все схемы обращения электронных кошельков можно с некоторой долей условности разделить на три типа.1. Классические дебетовые схемы. В этих схемах все транзакции, совершенные с помощью электронного кошелька, проходят те же стадии обработки, что и транзакции по обычным дебетовым карточкам. Покупка полностью завершается лишь после осуществления взаиморасчетов между всеми участниками платежной системы (клиентом, торговым предприятием, банком -- эмитентом карточки и обслуживающим банком). Единственное преимущество, которое дает в этом случае электронный кошелек, -- возможность проводить авторизацию в режиме off-line. Пример классической дебетовой схемы -- карточка Visa Cash.2. Схемы «электронные деньги». Транзакции по таким кошелькам абсолютно анонимны и не ведут к совершению каких-либо взаиморасчетов. Хранящиеся в кошельке условные единицы имеют в платежной системе статус общепризнанного законного средства платежа и, как и наличные, просто переходят из рук в руки (с карточки на карточку). Примером может служить карточка Mondex.3. Схемы «квазиэлектронные деньги». Промежуточная схема, предусматривающая в отличие от предыдущей наличие некоторого резервного фонда, поддерживаемого эмитентами и служащего своеобразным обеспечением электронных денег на карточках клиентов. Из этого фонда торговым предприятиям, принимающим электронные кошельки к оплате, возмещаются средства за покупки клиентов. Объем средств в резервном фонде соответствует объему эмиссии электронных кошельков. Пример -- система Proton и ее производные.Понятия «электронные деньги» и «электронный кошелек» часто смешиваются. Электронный кошелек -- это функция (возможно, одна из многих) карточки с микросхемой, состоящая в хранении в памяти некоторой суммы. Всегда ли эта сумма -- «электронные деньги»? Нет. Если клиринг операций по электронным кошелькам проводится, то такая карточка ничем не отличается от обычной дебетовой (с той лишь разницей, что может авторизоваться в режиме off-line). Примером могут служить карточки российской платежной системы Золотая Корона. Если клиринговые операции не проводятся (транзакции анонимны), речь идет об «электронных деньгах».Таким образом, во избежание терминологической путаницы следует иметь в виду, что содержимое электронного кошелька далеко не всегда «электронные деньги». Идея электронного кошелька родилась почти одновременно с появлением карточек с микросхемой. Первые проекты относятся к началу 1980-х гг. Большинство из них давно стало историей. Серьезный всплеск интереса к электронным кошелькам был обусловлен началом массового производства микропроцессорных карточек (обладающих более широкими возможностями по сравнению с карточками с памятью) и пришелся на 1990-е гг. Охарактеризуем наиболее признанные и распространенные в мире системы электронных кошельков.Visa CashСуществуют три вида электронных кошельков Visa Cash:1. Не пополняемые карточки с различными первоначальными суммами («номиналами»), значение которых проставлено на карточке. Такие карточки идеальны в качестве подарков, «карманных денег», выдаваемых детям (а также «карманных денег» в деловых и туристских поездках), и в качестве «билетов» на различные мероприятия.2. Пополняемые карточки без указания «номинала». Клиент может «заносить» на такую карточку денежные суммы через банкомат или специальный терминал.3. В виде функции Visa Cash на уже имеющиеся у клиента карточки: кредитную, дебетовую или банкоматную.Преобладают (в обращении находится более 1 млн. карточек) кошельки первого типа. Объемы эмиссии карточек второго и третьего типов пока незначительны.MondexИдею, заложенную в основу создания системы Mondex, очень точно описывает главный рекламный лозунг ее поставщиков: Mondex is cash! (Mondex -- это наличные!).Для зачисления на карточку средств с банковского счета и для перевода средств с карточки на карточку служат специальные устройства -- Mondex-совместимые телефоны (Mondex phones). Таким образом, в качестве каналов для передачи электронных денег в системе используются обычные телефонные линии.Для хранения средств, снятых с банковского счета, помимо карточки служит еще одно устройство, условно называемое «бумажником» (Mondex wallet). Это портативное устройство, позволяющее переводить средства с карточки на карточку, просматривать баланс и сведения о нескольких последних транзакциях, изменять PIN-код, а также выполнять некоторые другие простые операции. Главная же функция этого устройства, определяемая его названием, состоит в хранении снятых со счета средств. Средства на карточку могут переводиться из «бумажника» по мере необходимости. Такой подход, по мнению создателей системы, повышает безопасность: часть «денег» хранится в «бумажнике», часть -- на карточке.ProtonСистема Proton разработана бельгийской компанией Banksys, появившейся в 1991 г. в результате слияния двух существующих с 1977 г. бельгийских компаний -- операторов сетей банкоматов, функционировавших в масштабе страны -- Bancontact и Mister Cash.Идею электронного кошелька Proton компания преподносит как The card for small purchases (карточка для мелких покупок). Развитие этой идеи, традиционной для рынка электронных кошельков, компания Banksys ведет в нетрадиционном направлении: в отличие от большинства поставщиков она делает упор не на многовалютность карточки, а на разнообразие сфер ее использования. Отказ от многовалютности объясняется тем, что согласно исследованиям, проведенным компанией Banksys, в повседневной жизни обыватель совершает в среднем не более 1% мелких (до $50) платежей в иностранных валютах (т. е. за границей). Основные сферы использования электронных кошельков, по мнению авторов проекта, таковы:* мелкие покупки в магазинах;* покупки в торговых автоматах;* парковка автомобилей;* проезд в общественном транспорте;* телефоны-автоматы.Банк или иное финансовое учреждение-эмитент дебетует счет клиента в момент загрузки средств в память электронного кошелька. Одновременно соответствующая сумма переводится эмитентом в единый для всей страны резервный фонд. Вывод. Из всего вышесказанного может сложиться представление о победном шествии электронных кошельков по миру. Тем не менее ситуация далеко не столь радужна. Доля электронных кошельков ничтожно мала как в общем, объеме обращающихся платежных карточек, так и в объеме производства карточек с микросхемой. В первом случае доминируют кредитные карточки, во втором -- телефонные.Ни одна из международных платежных систем не рассматривает электронный кошелек как самостоятельный финансовый продукт.Все считают его лишь первым шагом на пути к многофункциональной процессорной карточке, способной совместить множество платежных и нефинансовых приложений, необходимых клиентам. Можно утверждать, что будущее -- за многофункциональностью. Успехи же во внедрении электронных кошельков доказывают лишь работоспособность микропроцессорной технологии в финансовом секторе и необходимость серьезно развивать это направление. ГЛАВА 2. КАРТОЧНЫЕ БАНКОВСКИЕ ПЛАТЕЖНЫЕ СХЕМЫ2.1 Виды платежных схемНесмотря на бесконечное многообразие платежных схем, некоторые западные специалисты разделяют их на три большие группы (рис. 1).1. Кредитная схема (credit card) предусматривает нулевой исходный остаток на карточном счете. Все операции с карточкой записываются на кредит, который держатель карточки должен погашать на определенных условиях. Вот здесь-то и открывается поле для творчества эмитентов. В качестве примера можно рассмотреть следующую схему.В течение 25 календарных дней после направления клиенту ежемесячной выписки по карточному счету проценты на сумму кредита (долга) не начисляются, но необходимо обязательно оплатить 10% долга. По прошествии 25 дней на неоплаченную часть долга начинают ежедневно начислять проценты из расчета 20% годовых. За безналичную оплату товаров и услуг банк комиссию не взимает, за каждое получение наличных взимается 2%. За пользование такой карточкой клиенту надо один раз в год заплатить $25. Естественно, что банк не может позволить клиенту тратить бесконечные суммы и поэтому устанавливает ежемесячный кредитный лимит. Размер лимита определяется исходя из состоятельности клиента и его ежемесячных доходов. Рис. 1. Платежные схемыКредитные схемы наиболее распространены в Соединенных Штатах. Можно сказать, что в США подавляющее большинство банковских карточек Visa и MasterCard работают по кредитной схеме и проценты по кредиту являются едва ли не главной составляющей доходов американского «карточного» бизнеса. Между тем американские специалисты считают серьезной проблемой как раз то, что многие держатели кредитных карт оплачивают свой долг полностью в течение 25 дней (так называемый «grace period»), т. е. до начала начисления по нему процентов, лишая тем самым банки запланированных доходов. 2. Расчетная схема (charge card) предполагает оплату всей суммы произведенных за месяц расходов в течение определенного периода. По сути, расчетная схема является частным случаем кредитной с фиксированным сроком (30 + Ладней) 100%-ного погашения долга. Можно предполагать, что выделение расчетной схемы некоторыми специалистами в качестве самостоятельной объясняется, во-первых, принципиально иным (более простым) видом кредитования и, во-вторых, восприятием беспроцентного периода как обязательного и неотъемлемого элемента «чисто» кредитной схемы. Возможно, сказывается и то, что карты American Express, которые имеют единого эмитента, являются расчетными. Однако следует обратить внимание на то, что по российскому законодательству расчетная карта -- это банковская карта, выданная владельцу средств на банковском счете, использование которой позволяет держателю банковской карты, согласно условиям договора между эмитентом и клиентом, распоряжаться денежными средствами, находящимися на его счете в пределах расходного лимита, установленного эмитентом, для оплаты товаров и услуг и получения наличных денежных средств. Вероятно, речь идет о дебетной карте. 3. Дебетные схемы (debit сагd) принципиально отличаются от кредитных. Суть дебитной карты состоит в том, что проведенная по ней операция в тот же день списывается (дебетуется) с банковского счета клиента. Если сумма операции превышает остаток по счету, то операция не проводится. Естественно, что для дебетных карт требуется авторизация по каждой операции. Зато сводится к минимуму риск возникновения несанкционированного кредита. Страницы: 1, 2, 3, 4, 5, 6, 7, 8 |
|
|||||||||||||||||||||||||||||
 |
|||||||||||||||||||||||||||||||
|
|||||
Рефераты бесплатно, реферат бесплатно, сочинения, курсовые работы, реферат, доклады, рефераты, рефераты скачать, рефераты на тему, курсовые, дипломы, научные работы и многое другое. |
||
При использовании материалов - ссылка на сайт обязательна. |
||
