Информационная безопасность на примере ОАО "Сбербанк России"

• Номер работы:
  344279
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год подготовки:
  31.03.2015
• Объем работы:
  98 стр.
• Содержание:
  Содержание
  
  Введение 5
  I Аналитическая часть 7
  1.1. Технико-экономическая характеристика предметной области и предприятия. 7
  1.1.1. Общая характеристика предметной области 7
  1.1.2. Организационно-функциональная структура предприятия 9
  1.2. Анализ рисков информационной безопасности 9
  1.2.1. Идентификация и оценка информационных активов 13
  1.2.2. Оценка уязвимостей активов 21
  1.2.3. Оценка угроз активам 26
  1.2.4. Оценка существующих и планируемых средств защиты 32
  1.2.5. Оценка рисков 37
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 39
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности 39
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 43
  1.4. Выбор защитных мер 45
  1.4.1. Выбор организационных мер 45
  1.4.2. Выбор инженерно-технических мер 47
  II Проектная часть 62
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 62
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 62
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 73
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 76
  2.2.1. Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности 76
  2.2.2. Контрольный пример реализации проекта и его описание 83
  III Обоснование экономической эффективности проекта 88
  3.1 Выбор и обоснование методики расчёта экономической эффективности 88
  3.2 Расчёт показателей экономической эффективности проекта 91
  Заключение 95
  Список использованной литературы 97
  Приложение 1 99
  
• Выдержка из работы:
  Введение
  Темой работы является «Разработка комплексной системы информационной безопасности в ОАО «Сбербанк». Исходя из темы работы, становится ясным, что особое внимание будет уделено вопросам защиты информационных активов в организациях, работающих финансовой сфере. Создание комплексной системы информационной безопасности предполагает комплексное использование организационных мер и программно-аппаратных средств. Таким образом, в работе будет рассмотрена специфика обеспечения информационной безопасности в кредитных организациях, а также использование организационных мер в сочетании с программно-аппаратными средствами защиты для создания комплексной системы информационной безопасности.
  Актуальность данной темы подтверждается тем, что даже однократный целенаправленный взлом информационной системы организации и уничтожение информации, приведет к краху даже самой крупной кредитной организации. Связано это с тем обстоятельством, что информация обо всех операциях хранится в электронном виде. Из-за этого во всех крупных компаниях, чья деятельность зависит от целостности и доступности информационных активов расходы на обеспечение информационной безопасности только увеличиваются.
  Создание комплексной системы информационной безопасности планируется осуществить на примере филиала банка «Сбербанк России». ОАО «Сбербанк России» является одним из крупнейших банков России и Восточной Европы.
  Целью работы является непосредственное создание и внедрение комплексной системы информационной безопасности в организации, что позволит повысить уровень защиты информационных ресурсов компании от существующих угроз с учетом специфики деятельности организации.
  Для достижения поставленной цели необходимо первоначально решить следующие задачи:
  ..........
  I Аналитическая часть
  1.1. Технико-экономическая характеристика предметной области и предприятия.
  1.1.1. Общая характеристика предметной области
  На сегодняшний день ОАО «Сбербанк России» является одним из крупнейших банков в РФ и занимает лидируюещие позиции в рейтингах кредитных организаций, а также в рейтинге доверия населения. Отделения Сбербанка присутствуют в каждом городе РФ, во всех районных центрах и даже в некоторых селах, что позволяет охватить максимальное количество населения России и предоставить им банковские услуги. Такое распространение офисов банка позволяет говорить, о том, что Сбербанк России является действительно народным банком.
  Годом основания Сбербанка считается 1841 год, когда император Николай I одобрил устав сберегательных касс и повелел учредить сберегательные кассы.. Кассы эти создавались «для приема небольших сумм на сохранение с приращением процентов, для доставления чрез то недостаточным всякого звания людям средств к сбережению, верным и выгодным образом, малых остатков от расходов, в запас на будущие надобности». Уставом был установлен размер вкладов, принимаемых за один раз (от 50 копеек до 10 рублей), процентная ставка по вкладу — 4% годовых, а также единственный день, когда совершались операции по вкладам, — как ни странно, таким днем оказалось воскресенье. На внесенные деньги вкладчику выдавалась сберегательная книжка — «удостоверение из нескольких листов особо приготовленной бумаги, с внутренними знаками, печатным нумером и штемпелем Сберегательной кассы».
  Первая сберегательная касса открылась 1 марта 1842 года в Петербурге. При этом сберегательные кассы, не смотря на свою новизну, стали пользоваться популярностью, и в 1842 году ежедневно обслуживалось в среднем 70 вкладчиков. Постепенно количество вкладчиков стало увеличиваться итак на сегодняшний день офисы Сбербанка обслуживают более миллиона клиентов ежедневно.
  .......