البنوك الإلكترونية E-BANKING

أ. يوسف مسعداوي

جامعة البليدة

مقدمة:

في ظل وجود شبكة الإنترنت وشيوعها وازدياد مستخدميها, وفي ظل التطور الهائل في تقنيات الحاسوب والاتصال التي حققت تبادلا سريعا وشاملا للمعومات ضمن سياسة وخطط الانسياب السريع للبيانات ومفهوم العولمة على الخط , وترافق ذلك مع استثمار الإنترنت في ميدان النشاط التجاري الإلكتروني ضمن مفاهيم الأعمال الإلكترونية والتجارة الإلكترونية ,ومع ازدياد القيمة الاقتصادية للمعلومات , في ظل ذلك كله , تطور مفهوم الخدمات المالية على الخط لتتحول الفكرة من مجرد تنفيذ أعمال عبر خظ خاص إلى بنك له وجود كامل على الشبكة ويحتوي موقعه كافة البرمجيات اللازمة للأعمال المصرفية .

إن البنوك الإلكترونية بمعناها الحديث ليست مجرد فرع لبنك يقدم خدمات مالية وحسب, بل موقعا ماليا تجاريا إداريا استشاريا له وجود مستقل على الخط .فهو يشير إلى النظام الذي يسمح للزبون الوصول إلى حساباته أو أية معلومة يريدها والحصول على مختلف الخدمات والمنتجات المصرفية من خلال شبكة يرتبط بها جهاز الحاسوب الخاص به, فماهي الصور الأساسية للبنوك الإلكترونية ؟

غير أن كل هذا التوجه الإيجابي في التعامل مع الانترنت البنكية, لايمكن إخفاء مشاكله والتي تبدأ من حقيقة أن الموضوع شئ جديد على التعاملات التجارية, فبالقدر الذي تدخله هذه الخدمة من تسهيلات في الوقت والجهد والمال , فهي تحمل بين طياتها مشاكل وهموما كبيرة , فماهي مزايا ومخاطر البنوك التجارية ؟ وماهي الإستراتيجية الفاعلة لأمن البنوك الإلكترونية ؟

وسوف ندرس في هذه الورقة البحثية المحاور التالية:

· مفهوم البنوك الإلكترونية وواقعها ؛

· متطلبات البنك الإلكتروني؛

· المشاكل والحلول العملية في الإثبات المصرفي بالوسائل الالكترونية؛

· أمن المعلومات المصرفية الإلكترونية وتحدياتها .



1- مفهوم البنوك الإلكترونية وواقعها:

يستخدم اصطلاح البنوك الإلكترونية ( Electronic Banking ) او بنوك الإنترنت (Internet Banking ) كتعبير متطور وشامل للمفاهيم التي ظهرت مع مطلع التسعينات كمفهوم الخدمات المالية عن بعد او البنوك الالكترونية عن بعد ( Remote Electronic Banking ) أو البنك المنزلي (Home Banking) أو البنك على الخط ( Online Banking) أو الخدمات المالية الذاتية ( Self – Service Banking ) ، وجميعها تعبيرات تتصل بقيام الزبائن بإدارة حساباتهم وانجاز أعمالهم المتصلة بالبنك عن طريق المنزل او المكتب او أي مكان آخر وفي الوقت الذي يريد الزبون (1). ويعبر عنه بعبارة ( الخدمة المالية في كل وقت ومن أي مكان ) ، وقد كان الزبون عادة يتصل بحساباته لدى البنك ويتمكن من الدخول إليها وإجراء ما تتيحه له الخدمة عن طريق خط خاص ، وتطور المفهوم هذا مع شيوع الانترنت اذ أمكن للزبون الدخول من خلال الاشتراك العام عبر الانترنت ، لكن بقيت فكرة الخدمة المالية عن بعد تقوم على أساس وجود البرمجيات المناسبة داخل نظام كمبيوتر الزبون ، بمعنى أن البنك يزود جهاز العميل ( الكمبيوتر الشخصي PC ) بحزمة البرمجيات – إما مجانا أو لقاء رسوم مالية – وهذه تمكنه من تنفيذ عمليات معينة عن بعد ( البنك المنزلي ) ، أو كان العميل يحصل على حزمة البرمجيات اللازمة عبر شرائها من الجهات المزودة ، وعرفت هذه الحزم باسم برمجيات الإدارة المالية الشخصية (Personal-Financial-management PFM ) مثل حزمة ( Microsoft’s Money ) وغيرها وهذا المفهوم للخدمات المالية عن بعد هو الذي يعبر عنه واقعيا ببنك الكمبيوتر الشخصي ( PC banking ) وهو مفهوم وشكل قائم ولا يزال الأكثر شيوعا في عالم العمل المصرفي الإلكتروني.



1-1 ظهورالبنوك الإلكترونية:

في ظل وجود شبكة الانترنت وشيوعها وازدياد مستخدميها، وفي ظل التطور الهائل في تقنيات الحوسبة والاتصال التي حققت تبادلا سريعا وشاملا للمعلومات ضمن سياسة وخطط الانسياب السريع للبيانات ومفهوم المعلومة على الخط ، وترافق ذلك مع استثمار الانترنت في ميدان النشاط التجاري الإلكتروني ضمن مفاهيم الأعمال الالكترونية والتجارة الالكترونية ، ومع ازدياد القيمة الاقتصادية للمعلومات التي أصبحت المحدد الاستراتيجي للنجاح في قطاعات الأعمال والمال ، في ظل ذلك كله ، تطور مفهوم الخدمات المالية على الخط ، للتتحول الفكرة من مجرد تنفيذ اعمال عبر خط خاص ومن خلال برمجيات نظام كمبيوتر العميل ، الى بنك له وجود كامل على الشبكة ويحتوى موقعه كافة البرمجيات اللازمة للاعمال المصرفية.

إن البنوك الالكترونية - وتعرف ايضا ببنوك الانترنت او بنوك ( الويب ) (Internet Banking او Web Banking ) - برغم علاقتها بالكمبيوتر الشخصي، فإنها لم تأخذ كافة سماتها ومحتواها من مفهوم بنك الكمبيوتر الشخصي المتقدم الإشارة إليه، فالبرمجيات التي تشغل البنك الالكتروني ليست موجودة في نظام كمبيوتر الزبون، والفائدة من ذلك كبيرة، فالبنك او مزود البرمجيات ليس ملزما بإرسال الإصدارات الجديدة والمتطورة من البرمجيات للعميل كلما تم تطويرها، ويمكن بفضل ذلك أيضا أن يدخل العميل إلى حساباته والى موقع البنك وخدماته من أي نظام آخر في أي مكان او أي وقت وليس فقط من خلال كمبيوتره الخاص كما هو الحال في فكرة البنك المنزلي أو البنك على الخط. كما أن تعلم استخدام البرمجيات لم يعد متطلبا كالتزام على البنك، فالموقع يتيح ذلك والعديد من مواقع البرمجيات الشبيهة تقدم مثل هذا التعريف.

إن البنوك الالكترونية بمعناها الحديث ليست مجرد فرع لبنك قائم يقدم خدمات مالية وحسب ، بل موقعا ماليا تجاريا اداريا استشاريا شاملا ، له وجود مستقل على الخط ، فاذا عجز البنك نفسه عن اداء خدمة ما من بين هذه الاطر كان الحل اللجوء الى المواقع المرتبطة التي يتم عادة التعاقد معها للقيام بخدمات عبر نفس موقع البنك ، بل ان احد اهم تحديات المنافسة في ميدان البنوك الالكترونية ان مؤسسات مالية تقدم على الشبكة خدمات كانت حكرا على البنوك بمعناها التقليدي .وفي هذا الإطار نجد بعض المؤسسات التجارية تمارس أعمالا مصرفية بحتة نتجت عن قدراتها المتميزة على إدارة موقع مالي على الشبكة ، وأصبحت بنكا حقيقيا بالمعنى المعروف بعد ان كانت تعتمد – عبر خطوط مرتبطة بها – على البنوك القائمة ، ووجدت هذه الشركات نفسها بعد حين تمتلك وسائل الدفع النقدي التقنية وتستطيع إنشاء قواعد حسابات بنكية خاصة بعملائها ، وتمنحهم ضمن سياساتها التسويقية تسهيلات في الوفاء بالتزاماتهم نحوها ، ومن ثم أصبحت مؤسسات تمارس أعمالا مصرفية ، فتح الحساب ، ومنح الاعتماد ، وإدارة الدفع النقدي ، ونقل الأموال ، واصدار بطاقات الائتمان والوفاء الخاصة بزبائنها ، وغيرها.

وعليه ، ووفقا لما تقدم فان البنك الالكتروني يشير إلى النظام الذي يتيح للزبون الوصول إلى حساباته أو أية معلومات يريدها والحصول على مختلف الخدمات والمنتجات المصرفية من خلال شبكة معلومات يرتبط بها جهاز الحاسوب الخاص به أو أية وسيلة أخرى .



1-2 أصناف البنوك الإلكترونية:

ليس كل موقع لبنك على شبكة الانترنت يعني بنكا الكترونيا، وسيظل معيار تحديد البنك الالكتروني مثار تساؤل في بيئتنا العربية إلى أن يتم تشريعيا تحديد معيار منضبط في هذا الحقل.

ووفقا لدراسات جهات الإشراف والرقابة الأمريكية والأوروبية، فان هناك ثلاثة صور أساسية للبنوك الالكترونية على الانترنت (2):

1- الموقع المعلوماتي وهو المستوى الأساسي للبنوك الالكترونية أو ما يمكن تسميته بصورة الحد الأدنى من النشاط الالكتروني المصرفي ، ومن خلاله فان البنك يقدم معلومات حول برامجه ومنتجاته وخدماته المصرفية.

2- الموقع الاتصالي بحيث يسمح الموقع بنوع ما من التبادل الاتصالي بين البنك وعملائه كالبريد الالكتروني وتعبئة طلبات أو نماذج على الخط أو تعديل معلومات القيود والحسابات.

3- الموقع التبادلي وهذا هو المستوى الذي يمكن القول أن البنك فيه يمارس خدماته وأنشطته في بيئة الكتـرونية ، حيث تشمل هذه الصورة السماح للزبون بالوصول إلى حساباته وإدارتها وإجراء الدفعات النقدية والوفاء بقيمة الفواتير وإجراء كافة الخدمات الاستعلامية و الحوالات بين حساباته داخل البنك أو مع جهات خارجية .

لدى استعراض واقع العمل المصرفي الالكتروني ،يتبين أن غالبية البنوك في العالم أنشأة بشكل أو بأخر مواقع معلوماتية تعد من قبيل المواد الدعائية ، واتجهت معظم المواقع إلى استخدام بعض وسائل الاتصال مع الزبون ، على عكس المواقع التبادلية ، التي لا تزال اتجاهات البنوك نحوها تخضع لاعتبارات عديدة ، فهذه المواقع تعني قدرة الزبون على التعامل مع الخدمة المصرفية عن بعد ومن خلال الانترنت ، وعليه إن البنوك الالكترونية إنما هي البنوك التي تقع في نطاق الصنف الثالث.



1 -3- أهمية البنوك الإلكترونية

إن البنوك غير الالكترونية، تقدم جزءا من الحلول لمشكلات الزبون لكنها لا تقدم حلولا شاملة او تقدم حلولا جزئية بكلف عالية، فإذا علمنا أن التنافس على أشده في سوق العمل المصرفي، وعنوانه الخدمة الشاملة والأسرع بالكلفة الأقل، فان البنوك الالكترونية فرصة لتحقيق معدلات أفضل للمنافسة والبقاء في السوق، وببساطة، فان الظن ان البنك الالكتروني مجرد ادارة لعمليات مصرفية وحسابات مالية ظن خاطئ، لان التقنية تتيح للزبون بذاته ان يدير مثل هذه الاعمال، ان وجود البنك الالكتروني مرهون بقدرته على التحول الى موقع للمعلومة ومكان للحل المبني على المعلومة الصحيحة، انه مؤسسة للمشورة، ولفتح آفاق العمل، انه مكان لفرص الاستثمار وادارتها، مكان للخدمة المالية السريعة باقل الكلف، مكان للادارة المتميزة لاحتياجات الزبون مهما اختلفت.

كما أن الاتجاه نحو الدفع النقدي الالكتروني المصاحب لمواقع التجارة والاعمال الالكترونية يقدم مبررا لبناء البنوك الالكترونية، فشركات التامين النفط، الطيران، الفنادق، …الخ تتجه بخطى واثقة نحو عمليات الدفع عبر الخط او الدفع الالكتروني، وهي عمليات تستلزم - ان لم يكن موقع الشركة يوفر وسائل الدفع النقدي - وجود حسابات بنكية او حسابات تحويل او نحوها، وترك الساحة دون تواجد يعني دفع القطاعات المشار اليها الى ممارسة اعمال مالية على الخط لسد احتياجاتها التي لا توفرها جهات العمل المصرفي المتخصصة.

إن اللجوء إلى البنوك الالكترونية هو لجوء لأحد وسائل المنافسة وهو أيضا لجوء إلى تقديم خدمات شاملة بوقت قصير من عدد محدود من الموظفين ولقاء تكلفة أقل، باعتبار أن البنك الالكتروني يوفر في كلفة موجودات الوجود الفعلي للبنك ( المقر والموظفين والمصروفات والفروع وغيرها ) لكن علينا أن نعلم أن الوفرة في تكلفة تقديم الخدمة لا يتعين أن تعود للبنك نفسه ، فهذا لا يقيم فرقا بينها وبين الخدمات غير الالكترونية ، لهذا تقوم البنوك الالكترونية على قاعدة رئيسة أخرى وهي أن الوفرة في كلفة الخدمة عائد تشاركي بين البنك والعميل(3).


-4-1واقع البنوك الالكترونية





تشير إحدى الدراسات التي أجرتها شركة efunds ، وهي شركة لتحويل الأموال الكترونيا تملكها مؤسسة deluxe corporation " إلى أن انجاز الأعمال المصرفية على شبكة ويب ، ما زال معقدا جدا ، وان الكثير من العملاء ما زالو متخوفين من الناحية الأمنية . ويقول ماثيولاولر ، كبير المديرين التنفيذيين لشركة Online Resources ، التي توفر الخدمات المصرفية الفورية لحوالي 400 شركة في الولايات المتحدة : "هذه مشكلة كبيرة ، ويبدو ان هناك تذمر على نطاق واسع بين المستهلكين ، الذين يطالبون بتبسيط هذه الخدمات , واستقطبت الدراسةالتي اجرتها شركة Delux ، تعليقات من 400 شخصا لديهم حسابات مصرفية فورية ، او ابدو رغبة في فتح حسابات من هذا النوع . وقال 365 شخصا منهم (83 بالمئة) ، ان تعاملاتهم مع المصارف عبر انتر نت افضل من تعاملاتهم مع المصارف التقليدية . ومن افضل المنافع التي يتمتع بها هؤلاء ، قدرتهم على الوصول الى حساباتهم خلال الاربع والعشرين ساعة ، يوميا ، وقدرتهم على مشاهدة ارصدة حساباتهم ، واستعراض كشوف الحركات التي يجرونها على حساباتهم ، فوريا ، بالاضافة لتمتعهم بخدمة دفع فواتيرهم عبر الشبكة وقال 88 شخصا ( 20 بالمئة ) ، من الذين شاركوا في الدراسة انهم باشروا عملية التسجيل ، للحصول على حساب مصرفي عبر الانترنت ، الا انهم لم يتموا تلك الاجراءات . وقال 28 بالمئة منهم انهم لا يثقون بأمن التعاملات . و اضافت المجلة ان " نتائج دراسة مسحية اخرى اجرتها مؤسسة pis global اظهرت ان 7% من المنازل الامريكية تسخدم الخدمات المصرفية عبر الانترنت ، وهي زيادة تبلغ 67% عما كان عليه الوضع عام 1998 ، وتنبأت الدراسة ان ترتفع نسبة المنازل الامريكية التي تستعمل الخدمات المصرفية عبر الانترنت الى 20% عام 2002 . وعلى الرغم من اتن مستقبل الخدمات المالية المتكاملة عبر الانترنت يبشر بنجاح كبير الا ان نتائج الدراسة تذكر ان المسائل المتعلقة بخدمة العملاء ما زالت بحاجة إلى جهود كبيرة لتحسينها



إن الدراسات التحليلية على مواقع البنوك الالكترونية تشير في اكثر من موضع على ما يلي(4) :

· غالبية مواقع البنوك على الانترنت مواقع تعريفية معلوماتية وليست مواقع خدمات مصرفية على الخط؛

· إن الكثير من مواقع الانترنت البحثية توفر مداخل شاملة لكافة مواقع البنوك على الانترنت, ومن هنا فان اهم إستراتيجية في واقع البنوك على الانترنت هي ان يدرك القائمون عليها ان الكل يراك وما تظنه مميزا قد يكون عاديا بالنسبة للغير؛

· غالبية المواقع تقدم مواقع معرفية ومعلوماتية ، لكن لن يمض وقت قصير على تحولها إلى مواقع خدمية تقيم علاقات تفاعل مباشرة مع الزبون ، إذ ما بين 1997 و 2000 ارتفعت نسبة الاتجاه إلى المواقع التفاعلية ما يقارب 80%؛

· تشير خلاصات الدراسات البحثية حول البنوك الالكترونية في أمريكا التي تغطي الواقع الفعلي لهذه البنوك من عام 1997 وحتى نهاية عام 2000 - أهمها التي أجراها Administrator of National Banks Comptroller of the Currency - الى تنامي الاتجاه نحو بناء مواقع تبادلية الكترونية للبنوك ، وتوضح الاشكال التالية - التي نرى انها تقدم ايضاحا كافيا - خلاصة هذه الدراسة. ( انظر الشكل 1 الذي يبين نسبة البنوك – بحسب حجمها – التي أنشأت مواقع لها على الانترنت ، والشكل 2 الذي يبين نسبة المواقع التبادلية من بين هذه البنوك وخطط البنوك لتقديم خدمات تبادلية على الخط ، والشكل 3 الذي يبين النماء في نسبة المواقع التبادلية للبنوك الالكترونية على الشبكة مشار إلى مصدر هذه الأشكال الإيضاحية)

إن تحقيق درجة قبول مميزة لوسائل التعاقد والإثبات الالكترونية ، يتطلب برنامجا توعويا شاملا ، للمتعاملين ومؤسسات الأعمال والجهات القضائية والقانونية ، ليس فقط للدفع نحو قبول وسائل التعاقد الالكتروني ، ولكن لإيجاد ثقافة عامة تمثل الأساس للتعاطي مع كافة إفرازات عصر المعلومات الآخذة بالتطور السريع . وحتى لا تكون ثمة فجوة بين قدرة المتعاملين مع التقنية وبين الجديد من فتوحها ، ولضمان سلامة توظيف التكنولوجيات المستجدة لا بد من أساس ثقافي عام يجد محتواه من خلال ترويج المعرفة بالتقنية ومتطلبات عصر المعلومات ، ابتداء من المفاهيم الأساسية ومرورا بتعظيم الفوائد والايجابيات وتجاوز السلبيات والمعيقات ، وانتهاءا بالقدرة على متابعة كل جديد والإفادة منه والتعامل معه لكفاءة واقتدار.



1-2- بناء النظم التقنية القادرة على إثبات الموثوقية :

إن نظم التقنية المؤهلة لبناء الثقة بالوسائل الالكترونية الحديث للتعاقد والاثبات في الحقل المصرفي أو في غيره من حقول النشاط التجاري والمالي ، هي النظم بسيطة البناء ، المحصنة من الاعتداء على المحتوى المعلوماتي سواء من داخل المنشاة أو خارجها ، المنسجمة من حيث طريقة الأداء والمخرجات مع المستقر والسائد من معايير ومواصفات تقنية ، المؤهلة للاستمرار في العمل دائما دون انقطاع او خلل ، القائمة على افتراض حصول الخلل والحاجة للبدائل الطارئة لتسيير العمل .

وإذا كان ثمة اهتمام لدى المؤسسات المالية بحداثة النظم ودقتها وكفاءتها من حيث السرعة وسعات التخزين ، فان الاهتمام بأمن النظم وامن المعلومات لا يسير بالقدر ذاته ، ربما لما يشهده قطاع امن المعلومات من تطور بالغ وتغيرات متتالية ليس في الوسائل المعتمدة لتوفير امن المعلومات فحسب بل بالنظريات التي يرتكز عليها امن المعلومات .





1-3- مشكلات التوثق من شخص المتعاقد :

إن التوثق من شخص المتعاقد مرتكز تقنيات العمل المصرفي كافة ، إذ لا أداء لأية عملية ولا مقبولية لتنفيذ أي طلب دون تحقيق ذلك ، وسواء اختير الرقم السري أو التوقيع الرقمي أو التشفير، أو اختيرت وسائل إثبات الشخصية الفيزيائية أو البيولوجية أو الرقمية أو نحوها ، ودون الخوض في أي من هذه الوسائل أكثر نجاعة أو كفاءة أو موثوقية ، فان الأهم تخير وسيلة تقنية تفي بالغرض ، تحقق الارتياح في الاستخدام من طرف المتعامل ومن طرف القائمين بالعمل ، وتتلاءم مع البناء القانوني السائد .



1-4-مشكلات الإقرار بحجية الوسائل الالكترونية في الإثبات :

هناك اتجاه دولي عريض نحو الاعتراف بحجية المراسلات الالكترونية بمختلف أنواعها والاعتراف بحجية الملفات المخزنة في النظم ومستخرجات الحاسوب والبيانات المسترجعة من نظم الميكروفيلم والميكروفيش، وحجية الملفات ذات المدلول التقني البحت ، والإقرار بصحة التوقيع الالكتروني وتساويه في الحجة مع التوقيع الفيزيائي والتخلي شيئا فشيئا عن أية قيود تحد من الإثبات في البيئة التقنية ، والسنوات القليلة القادمة ستشهد تطورا أيضا في الاتجاه نحو قبول الملفات الصوتية والتناظرية والملفات ذات المحتوى المرئي وغيرها .



2-اتجاهات الحلول والتدابير القانونية :

حين نعلم أن لجنة الأمم المتحدة لتوحيد القانون التجاري قد بدأت إعمالها منذ عام 1985 لتغطية مسائل المراسلات الالكترونية والتعاقدات الالكترونية وحجية مستخرجات الحاسوب والتجارة الالكترونية والتواقيع الرقمية، وأنها حتى الوقت الحاضر لا تزال في خضم المعركة ولم تنجز إلا جزءا من المطلوب انجازه للتعاطي مع مشكلات الأعمال الالكترونية، فإننا سندرك حجم العمل المطلوب انجازه( .

وإذا كانت التوجهات لدى الفرق العاملة بخصوص المسائل القانونية اعتماد الدليل التوجيهي للاتحاد الأوربي بشان التجارة الالكترونية واعتماد القانون النموذجي لليونسترال أساسا لسن تشريع وطني في حقل التجارة الالكترونية موقف متصور في ضوء اتجاه عدد من الدول المتقدمة والنامية الأخرى، لكنه لا يمكن أن يكون موقفا مكتملا دون تقدير الحاجة إلى نصوص وقواعد تتفق مع معطيات الخصوصية العربية من حيث مرتكزات وقواعد النظم القانونية العربية ، ولنا في تجربة جنوب افريقا مثلا نموذجا يحتذى في التعامل مع المسائل القانونية للتجارة والبنوك والحكومة الالكترونية ، فهي وان اتخذت من النماذج الدولية والإقليمية أساسا للعمل لكنه ترافق مع أنشطة بحثية وأعمال للجان متخصصة كل في حقلها اقله لان النماذج الدولية والإقليمية لا تغطي كل الموضوعات القانونية ، إذ لا تغطي النماذج مثلا مسائل الخصوصية والملكية الفكرية ومن البيانات والاختصاص القضائي وغيرها .







4- أمن المعاملات والمعلومات المصرفية الإلكترونية)



إن امن البنوك الالكترونية وكذا التجارة الالكترونية جزء رئيس من امن المعلومات ( IT Security ) ونظم التقنية العالية عموما ، وتشير حصيلة دراسات امن المعلومات وما شهده هذا الحقل من تطورات على مدى الثلاثين سنة أن مستويات ومتطلبات الأمن الرئيسة في بيئة تقنية المعلومات تتمثل بما يلي :

الوعي بمسائل الأمن لكافة مستويات الأداء الوظيفي، الحماية المادية للتجهيزات التقنية ، الحماية الأدائية ( استراتيجيات رقابة العمل والموظفين ) الحماية التقنية الداخلية ، والحماية التقنية من المخاطر الخارجية (9).

إنالقاعدة الأولى في حقل امن المعلومات هي أن الأمن الفاعل هو المرتكز على الاحتياجات المدروسة التي تضمن الملائمة والموازنة بين محل الحماية ومصدر الخطر ونطاق الحماية وأداء النظام والكلفة. وبالتالي فان استراتيجيات وبرامج امن المعلومات تختلف من منشأة إلى أخرى ومن بيئة إلى أخرى تبعا لطبيعة البناء التقني للنظام محل الحماية وتبعا للمعلومات محل الحماية وتبعا للآليات التقنية للعمليات محل الحماية، إلى جانب عناصر تكامل الأداء واثر وسائل الامن عليه وعناصر الكلفة المالية وغيرها.

أما القاعدة الثانية فهي أن الحماية التقنية وسيلة وقاية ودفاع، وفي حالات معينة وسيلة هجوم، ولا تتكامل حلقات الحماية دون الحماية القانونية عبر النصوص القانونية التي تحمي من إساءة استخدام الحواسيب والشبكات فيما يعرف بجرائم الكمبيوتر والانترنت والاتصالات والجرائم المالية الالكترونية، وبالتالي تتكامل تشريعات البنوك والتجارة الالكترونية مع النصوص القانونية لحماية المعلومات.

إن تمعنا في أهم الاتجاهات الأمنية لحماية البيانات في البيئة المصرفية، والتي تتخذ أهمية بالغة بالنسبة للبنوك التي تمثل بياناتها في الحقيقة أموالا رقمية وتمثل حقوقا مالية وعناصر رئيسة في الائتمان، نجد أن المطلوب هو وضع استراتيجية شاملة لامن المعلومات تتناول نظام البنك وموقعه الافتراضي وتتناول نظم الحماية الداخلية من أنشطة إساءة الاستخدام التي قد يمارسها الموظفون المعنيون داخل المنشأة وتحديدا الجهات المعنية بالوصول إلى نظم التحكم والمعالجة والمبرمجين ، إلى جانب إستراتيجية الحماية من الاختراقات الداخلية ، وهذه الاستراتيجيات يجب ان تمتد إلى عميل البنك لا للبنك وحده ، حتى نضمن نشاطا واعيا للتعامل مع المعلومات وتقدير أهمية حمايتها ، ولكل إستراتيجية أركانها ومتطلباتها ومخرجاتها . وتقييم كفاءة الإستراتيجية يقوم على مدى قدرتها على توفير مظلة امن شاملة لنظام البنك والعميل والنظم المرتبطة بهما.

تقوم إستراتيجية حماية البيانات في البيئة المصرفية على أن أول الخطوات لمستخدمي التقنية ( سواء البنك كمستخدم ام زبائنه الذين يستخدمون التقنية للتوصل الى موقعه الالكتروني ) تحصين النظام داخليا ( الحاسوب الشخصي او محطة العمل ) ، ويتم ذلك باغلاق الثغرات الموجودة في النظام ، فمثلا يوجد في نظام ويندوز الشائع خيار مشاركة في الملفات والطباعة File and Print sharing الموجود في لوحة التحكم ضمن إيقونة الشبكة Network ، فهذا الخيار إذا بقي مفعلا إثناء الاتصال بالشبكة خاصة لمستخدمي وصلات الموديم الكيبلي يسمح لأي مستخدم ضمن الشبكة يتصل بالنطاق ذاته ان ينقر على ايقونة جوار شبكة الاتصال ( Network Neighborhood) فتظهر له سواقات جهاز المستخدم ويتمكن من التعامل معها ومع الملفات الموجودة عليها . وكذلك الغاء خدمة عميل الشبكة ( كما في عميل شبكة مايكروسفت إن لم يكن المستخدم مرتبطا بشبكة محلية عبر مزود NT ) ، واستخدام البرامج المضادة للفيروسات مع دوام تطويرها وتشغيل برنامجين معا اذا كان النظام يسمح بذلك دون مغالاة في إجراءات الحماية ، وإجراء عملية المسح التلقائي عند تشغيل الجهاز وتشغيل أي قرص ، وعدم تشغيل برامج غير معروفة المصدر والغرض مما يرد ضمن البريد الالكتروني أو مواقع الانترنت لاحتمال ان تتضمن ابواب خلفية ( Back Doors ) تسهل الاختراق . والاهم اختيار البرامج الناجعة والمجربة ، لان بعض برامج الامن تعد وسيلة لاضعاف الامن وتسهيل الاختراق .

أما إذا كان المستخدم أو الشخص مسؤولا عن امن الشبكة فقد يلجا إلى استخدام برامج التحري الشخصية واستخدام انظمة التحري مثل نظام NetProwler من شركة Axent وعنوانها www.axent.com ونظام Kane Security Monitor من شركة Intrusion Detection وعنوانها www.intrusion.com

إن أهم استراتيجيات امن المعلومات توفير الكفاءات التقنية القادرة على كشف وملاحقة الاختراقات وضمان وجود فريق تدخل سريع يدرك جيدا ما يقوم به لان أهم الاختراقات في حقل الكمبيوتر أتلفت أدلتها لخطا في عملية التعامل التقني مع النظام . ومن جديد تظل الحماية القانونية غير ذات موضوع إذا لم تتوفر نصوص الحماية الجنائية التي تخلق مشروعية ملاحقة افعال الاعتداء الداخلية والخارجية على نظم الكمبيوتر وقواعد البيانات .

لا يمكن حقيقة إنكار حالة التفاعل العربية الواسعة او انكار المبادرات المميزة والخطط الطموحة لملاقاة المجتمع العربي مع عوالم العصر الرقمي ، وهو جهد انصب في قدره الواسع على التواؤم التقني وخطط تطوير البنى التحتية ، ومن حق العاملين في هذه الأنشطة ، إن في القطاع الحكومي أو الخاص ، وأولئك الباحثين في أدوات الارتقاء بالمكانة العربية في العصر الرقمي ان يقدر جهدهم ، لكن هذا التقدير لا يمكن بحال ان يقيد الباحث في الحقائق من إبراز الحقائق القائمة والتركيز على مناطق الضعف والقصور.

ولكن ما تحقق في التعامل مع آثار التقنية العالية بقي محصورا بزوايا محددة، وجاء ضمن رؤى قاصرة عن الاحاطة بمتطلبات مواجهة هذه الآثار المتزايدة والمتنامية بل والمتغيرة للكمبيوتر والاتصالات على العلاقات القانونية والقواعد القانونية للنظام القانوني المعني .

ومع ذلك فلا يمكن تجاهل المجهودات المبذولة في هذا الإطار والتي يمكن تلخيصها فيمايلي(10)

· في نطاق التجارة الالكترونية تم إقرار ثلاث تشريعات في الأردن وتونس ودبي، وثمة نحو خمسة مشاريع قوانين أبرزها مشروع القانون المصري. أما النقص الواضح فلا يزال في ميدان إنشاء سلطات التوثيق وتفعيل النصوص التي تضمنتها هذه القوانين بشان التوثيق الالكتروني الذي يعد أهم رافعة من روافع تفعيل وترويج التجارة الالكترونية؛

· على صعيد قوانين جرائم الكمبيوتر تم إقرار مواد معدلة في قانون الجزاء العماني جرمت عددا من صور جرائم الكمبيوتر ويجري الآن إعداد مشروع قانون أردني في ذات الحقل ونفس الخطوة تتم في الإمارات العربية، إضافة إلى أن هناك مشروع قانون نموذجي شرعت بوضعه جامعة الدول العربية.

· ليس ثمة أي قانون للان في حقل الخصوصية وحماية البيانات الشخصية، ولم يتحقق عربيا إضافة أي نص دستوري متكامل لحماية الخصوصية الرقمية وعناصر الخصوصية.

· لا يوجد أي قانون يتعلق بالبنوك الالكترونية عدا عدد من النصوص التي تضمنتها قوانين التجارة الالكترونية المذكورة أو بعض التعليمات الصادرة عن البنوك المركزية بشان التعاملات الالكترونية والمقاصة الالكترونية.

· أما على صعيد الإثبات فثمة تعديل لقانون البينات الأردنية ونصوص تتصل بالإثبات بالوسائل الالكترونية في قوانين الأوراق المالية وقوانين الملكية الفكرية وقانون البنوك، وهناك مشروع قانون معدل للقانون اللبناني في حقل حجية البريد الالكتروني ومستخرجات الحاسوب.

· الحاجة لا تزال قائمة بل ومستعجلة في أكثرية نواحي تنظيم قطاع تقنية المعلومات ( تشريعات تنظيمية / معايير الحوسبة في القطاعات العامة والشركات ذات الخدمات الإستراتيجية، تنظيم قواعد السلوك في ميدان الانترنت، مقاهي الانترنت، البرمجيات، الصناعة، القواعد التشريعية لنقل التكنولوجيا، التراخيص، الاستثمار، الضرائب ) ، تنظيم حجية ومقبولية مستخرجات الحاسوب ووسائل الإثبات التقنية ، تنظيم التجارة الالكترونية ، تطوير تشريعات الضريبية لتغطية المباديء الخاصة بالضريبة في ميدان صناعة البرمجيات والأعمال على الانترنت والتجارة الإلكترونية ، ) تنظيم أنظمة الدفع النقدي الالكتروني . ( تشريعات البنوك ) التشريعات الخاصة بالملكية الفكرية فيما يتعلق بأسماء مواقع الانترنت وعناصرها ومحتواها والنشر الالكتروني، وفي حقل التنظيم الصحفي للنشر الالكتروني



الخاتمة:

إن العمل المصرفي الالكتروني بمعناه الواسع عمل ممارس فعلا وواقعا في مختلف المؤسسات المصرفية والمالية كبيرها وصغيرها، أما بمعناه المتصل بالانترنت، أي البنوك الالكترونية او بنوك الويب فانه للان ليس خيار سائر البنوك مع ان الكل يؤكد على أهميته.

وتسود مفاهيم ومستويات خاطئة في تحديد المراد بالبنوك الالكترونية، فبعض البنوك أنشأت موقعا تعريفيا لخدماتها وفروعها واكتفت بذلك، وطبعا لا يدخل هذا ضمن مفهوم البنوك الالكترونية، وقد لوحظ أن بعض البنوك العربية صممت مواقعها منذ فترة طويلة ولما تزل على ذات المحتوى حتى دون تطوير لموادها التعريفية ، وكأن المراد هو مجرد الوجود على شبكة الانترنت ، مع أن هذا ليس هو المطلوب ولا هو بالإستراتيجية الصحيحة للتوائم مع متطلبات العصر . كما أن بنوكا أخرى اكتفت باستثمار الشبكة لتنقل عليها الخدمات المصرفية على الخط التي كانت تمارسها دون الشبكة كمزودات النقد والاستعلام عن الحسابات وغيرها، وأيضا لا يمكن ان نعد ذلك من قبيل البنوك الإلكترونية.وبعض البنوك وجد أن العمل على الشبكة ما هو إلا خدمة تضاف إلى خدماته ووحدة إضافية تضاف إلى وحداته الإدارية بذات البنية التقنية والتأهيلية والتسويقية والإدارية والقانونية القائمة، وهذا وان كان يمثل دخولا الى عوالم العمل البنكي الإلكتروني فانه يتناقض مع استراتيجياته التي ينبغي أن تنطلق من بيئة العمل الافتراضي وليس المادي ومن بيئة المعلومات وليس الموجودات .

إن أول بنك افتراضي على شبكة الانترنت بنك ( نت بانك ) www.netbank.com نمت أعماله من عام 1995 حتى الآن ، وبلغت الزيادة خلال السنة الماضية 717% (11). والبنوك الإلكترونية ليست حكرا على المؤسسات المصرفية بل ربما تكون الريادة في مشروعاتها راجعة إلى تدخل جهات غير مصرفية لتلبية احتياجات التسويق الإلكتروني التي تمارسها عبر مواقعها ، والمتتبع لوضع سوق الانترنت يجد أن قطاعات غير بنكية قد دخلت بقوة سوق الاستثمار في البنوك الإلكترونية ، على سبيل المثال شركة سوني www.sony.com حيث أنشأت بنك افتراضي يقدم خدمات الإقراض والائتمان ، وشركة سوفت بنك www.softbanck.com التي تملك كل من www.yahoo.com وتملك Zdnet www.zdnet.com و E-trade ، وليس لها علاقة بالعمل البنكي الفعلي وقد اشترت بنك ياباني مفلس ( نيبون كريدت بانك ) .





1- E-Banking , http://www.arablaw.org/Download/E-Banking.doc , consulté le 20/06/2004

IDEM2-

-3 مغاوري شلبي, البنك المحمول والنقود الإلكترونية

http://www.islam-online.net/iol-arabic/dowalia/murajaat.asp . , consulté le 19/04/2003

4-مجلة انترنت العالم العربي - عدد 4 ص17

5-IB, QUESTIONNAIRE , JULY 2000

6- يونس عرب , البنى التحتية لمشروعات البنوك الالكترونية

http://www.arablaw.org/Download/E-banking_Infrastructure_Article.doc , consulté le 25/05/2004

-7- يونس عرب , حجية الإثبات بالمستخرجات الإلكترونية في القضايا المصرفية , ://www.arablaw.org/Download/E-Evidence_Article.do , consulté le 13/05/2004

-8 يونس عرب , مرجع سابق الذكر

9- E-Banking , http://www.arablaw.org/Download/E-Banking.doc , consulté le 20/06/2004

10-الملتقى السابع لمجتمع الاعمال العربي – البحرين 18-20 اكتوبر / تشرين اول 2003 ورقة عمل مخاطر الانفتاح الالكتروني , يونس عرب , الاردن www.arablaw.org

11-إبراهيم معروف, التجارة الإلكترونية والبنوك , مجلس الغرف التجارية والصناعية السعودية , 02/01/2002

[img][/img]

je vous remercer de linteret que vous porter a nous

oussalah abdelhalim