Совершенствование информационной безопасности в банке

• Номер работы:
  381123
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год подготовки:
  29.02.2016
• Объем работы:
  88 стр.
• Содержание:
  Содержание
  
  Перечень условных сокращений, символов, единиц и терминов 2
  Введение 3
  Глава 1. Общая характеристика и анализ деятельности объекта исследования 6
  1.1 Состав и структура информационных ресурсов банка 6
  1.2 Определение уровня исходной защищенности информационной системы 18
  1.3 Анализ возможных рисков и угроз информационной безопасности организации 22
  1.4 Анализ организационных и технических мер защиты информации в банке 26
  Глава 2. Совершенствование информационной безопасности в АО «Россельхозбанк» 32
  2.1 Анализ требований нормативно–правовых актов, организационно-распорядительных и нормативно–методических документов к средствам обеспечения информационной безопасности банка 32
  2.2 Разработка организационно-распорядительной документации по защите информации 33
  2.2.1 Разработка перечня сведений конфиденциального характера 34
  2.2.2 Разработка положения о коммерческой тайне 36
  2.2.3 Разработка инструкции по организации охраны и пропускного режима 37
  2.3 Реорганизация структуры подразделения обеспечения информационной безопасности банка 39
  2.4 Разработка комплекса программно-аппаратных мер по обеспечению информационной безопасности банка 44
  2.4.1 Подсистема защиты от несанкционированного доступа в сеть 44
  2.4.2 Средства антивирусной защиты 46
  2.4.3 Программно-аппаратные средства межсетевого экранирования 46
  2.4.4 Средства криптографической защиты 49
  2.4.5 Выбор средств обнаружения вторжений 50
  2.4.6 Выбор средств анализа защищенности 52
  2.5 Общая структура системы информационной безопасности и рекомендации по размещению и организации её функционирования 53
  2.5.1 Общая структура системы информационной безопасности филиала банка 53
  2.5.2 Анализ размещения и функционирования компонентов системы информационной безопасности филиала банка 54
  Глава 3. Оценка экономической эффективности предлагаемых решений 67
  3.1 Расчет трудоемкости и продолжительности разработки проекта 67
  3.2 Составление календарного плана выполнения работ 68
  3.3 Определение сметной стоимости проекта 69
  3.3.1 Расчет расходов на оплату труда 69
  3.3.2 Страховые взносы с заработной платы 71
  3.3.3 Статья «Расходы на материалы» 71
  3.3.4 Статья «Прочие расходы» 71
  3.3.5 Статья «Административно – хозяйственные расходы» 72
  3.3.6 Расчет стоимости предлагаемых средств защиты информации 72
  3.3.7. Технико-экономические показатели проекта 73
  3.4 Оценка экономической эффективности предлагаемых решений 74
  Выводы по третьей главе 77
  Заключение 78
  Список используемых источников 81
  
• Выдержка из работы:
  Введение
  
  Надежная защита информационной корпоративной инфраструктуры является базовой задачей в области информационной безопасности для любой компании.
  Невозможно обеспечить стопроцентный уровень защиты информации, при этом корректно расставляя приоритеты в задачах по защите конфиденциальных данных в условиях ограниченности доли бюджета, направленной на информационные технологии.
  Эффективная защита документооборота и прикладных корпоративных систем сегодня невозможна без внедрения современных технологий контроля доступа. Участившиеся случаи кражи носителей, содержащих ценную информацию делового характера, все больше заставляют принимать организационные меры, направленные на повышение уровня информационной безопасности [5].
  Согласно данным, полученным Институтом компьютерной безопасности (Computer Security Institute) в результате проведенного исследования, у 70% организаций были взломаны системы информационной защиты.
  Учитывая эти факты, можно с уверенностью сказать, что проблема безопасности информации остается не в полной мере неразрешенной и на сегодняшний день, поскольку у подавляющего большинства компаний не решены вопросы обеспечения безопасности, в результате чего они несут финансовые убытки.
  Тема данной дипломной работы – Совершенствование информационной безопасности в банке».
  Актуальность рассматриваемой в дипломной работе темы обусловлена следующими факторами:
  ............
  Глава 1. Общая характеристика и анализ деятельности объекта исследования
  1.1 Состав и структура информационных ресурсов банка
  
  Акционерное общество «Российский Сельскохозяйственный банк» (здесь и далее допустимые варианты использования наименования: АО «Россельхозбанк», Россельхозбанк, РСХБ) — один из крупнейших банков в России. Созданный в 2000 году в целях развития национальной кредитно-финансовой системы агропромышленного сектора и сельских территорий Российской Федерации, сегодня это универсальный банк, предоставляющий все виды банковских услуг и занимающий лидирующие позиции в финансировании агропромышленного комплекса России. 100% голосующих акций Банка принадлежат Российской Федерации в лице Федерального агентства по управлению государственным имуществом.
  АО «Россельхозбанк» входит в число самых крупных и устойчивых банков страны по размеру активов и капитала. Кредитный портфель банка на 1 января 2015 года составляет 1,45 трлн рублей.
  Ведущими международными рейтинговыми агентствами Fitch и Moody's АО «Россельхозбанк» присвоены долгосрочные кредитные рейтинги ВВ+ и Ва2, соответственно.
  АО «Россельхозбанк» является агентом Правительства Российской Федерации по выполнению федеральных целевых программ в аграрном комплексе. Банк располагает широкой и оптимально сформированной корреспондентской сетью, насчитывающей более 100 иностранных банков-партнеров и позволяющей обеспечивать полный спектр услуг клиентам по международным расчетам и связанному кредитованию и совершать прочие межбанковские операции.
  Объект исследования расположен по адресу: 127550, г. Москва, Лиственничная аллея, д. 2д.
  ........