Розкрито основи інформаційної безпеки банківської установи, ознаки банківської таємниці як виду інформації з обмеженим доступом. Висвітлено суб'єкти правовідносин, пов'язаних із банківською таємницею. Наведено правила поводження з банківською таємницею. Викладено правові підстави розкриття банківської таємниці в Україні. Проаналізовано судову практику з питань розкриття банківської таємниці. Досліджено питання протиправних посягань на банківську таємницю. Висвітлено особливості юридичної відповідальності за посягання на банківську таємницю, а також охорону банківської таємниці за законодавством зарубіжних країн.

Розглянуто площину перетину функцій конкурентної розвідки та контррозвідки підприємства як складових системи економічної безпеки підприємства. Доведено, що документальне забезпечення правового статусу комерційної таємниці та конфіденційної інформації на підприємстві сприятиме надійному її захисту як у випадку розголошення відповідних відомостей працівниками підприємства, так і цілеспрямованими діями конкурентів щодо її викрадення. Виділено три групи типових способів злочинних посягань на відомості, що становлять комерційну або банківську таємницю та запропоновано шляхи їх локалізації; розроблено структурну модель контррозвідки підприємства.

Розглянуто теоретичні та практичні питання, пов'язані з проблемами, що постають перед контрольними органами у разі одержання інформації, віднесеної до банківської таємниці, під час виконання останніми своїх функціональних обов'язків.

Проаналізовано становлення наукової думки щодо правового регулювання фінансового контролю за дотриманням аудиторської та банківської таємниць в Україні. З'ясовано передумови становлення аудиторської та банківської діяльності в Україні та місце в них зазначених таємниць. Виокремлено особливості правового регулювання фінансового контролю за дотриманням аудиторської та банківської таємниць у зарубіжних країнах. Сформульовано поняття та вивчено правову регламентацію таких таємниць як видів інформації з обмеженим доступом. Визначено завдання та принципи аудиторського та банківського контролю у забезпеченні аудиторської та банківської таємниць. Охарактеризовано особливості дотримання аудиторської таємниці в процесі проведення аудиту банків, науково обгрунтовано доцільність використання Правил зберігання, захисту, використання і відповідальності за розкриття аудиторської таємниці під час проведення та за результатами аудиту банків, а також розроблено їх проект. Висвітлено порядок розкриття цих таємниць. Досліджено фінансовий контроль за дотриманням аудиторської й банківської таємниць і відповідальність за порушення їх правового режиму.

Проаналізувавши існуючі способи захисту даних, що передаються між POS терміналом і процесинговим центром, зроблено висновок, що всі ці методи не гарантують повної безпеки процесу обміну даними між POS-терміналами та Банком, а саме: забезпечення доступності та надійності каналів зв'язку між Хостом та POS-терміналами; двобічна авторизація (Хосту та POS-терміналів). Для безпеки передачі даних найбільш істотною вимогою є двостороння автентифікація терміналу та хостового сервера. Для вирішення данного питання необхідно використовувати сертифікати достовірності. Проте постає питання обсуговування, адже кількість POS-терміналів може бути величезною. Існують 2 варіанти: використання єдиного сертифікату для всіх POS-терміналів; використання унікального сертифікату для кожного з POS-терміналів. Недоліки першого способу полягають у тому, що за компрометації одного сертифікату (який встановлюється на POS-термінали) дані зі всіх POS-терміналів можуть бути скомпровентовані. Отже необхідно зосередитися на унікальному сертифікаті для кожного терміналу та визначити наступні компоненти системи захищеної мережі POS-терміналів: комплекс POS-терміналів; центр цифрових-сертифікатів; модулі безпеки HSM; процесинг Банку; комплекс керування сертифікатами; рівень захищених сокетів (SSL)-концентратор; сервер адміністрування POS-термінальною мережею; локальна обчислювальна мережа Банку; мережа інтернет-провайдери з наданням сервісу IP MPLS.