Построение системы защиты информации в системах Банк-Клиент

• Номер работы:
  234203
• Раздел:
  Все работы   →   Курсовые проекты - сложные   →   Информационная безопасность (ОИБ)
• Год добавления:
  23.11.2012 г.
• Объем работы:
  64 стр.
• Содержание:
  СОДЕРЖАНИЕ
  ВВЕДЕНИЕ 2
  1 АНАЛИТИЧЕСКАЯ ЧАСТЬ 5
  1.1 Оценка угроз активам 5
  1.2 Оценка рисков 5
  1.3 Выбор комплекса задач обеспечения информационной безопасности 10
  1.4 Определение средств защиты информации 15
  1.5 Выбор защитных мер 19
  2 ПРОЕКТНАЯ ЧАСТЬ 23
  2.1.1 Нормативно-правовая основа создания системы обеспечения защиты информации системы Клиент-банк 23
  2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 28
  2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации 31
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации 31
  2.2.2 Вариант реализации проекта и его описание 35
  ЗАКЛЮЧЕНИЕ 43
  СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 45
  Приложение 1. Общие положения политики информационной безопасности 48
  Приложение2. Регламент использования ИС 53
  Приложение 3. Регламент резервного копирования данных 57
  Приложение 4. Инструкция по организации антивирусной защиты 61
• Выдержка из работы:
  Некоторые тезисы из работы по теме Построение системы защиты информации в системах Банк-Клиент
  ВВЕДЕНИЕ
  В условиях современного бизнеса руководители крупных организаций все чаще склоняются к радикальным мерам по защите информации, которая может в будущем привести фирму к краху. Основной причиной такого поведения директоров является появление большого количества рейдеров, которые так и норовят оторвать себе кусок от «большого» бизнеса.
  Сложно поспорить с тем, что любая крупная организация, по сути, является живым организмом, в котором отказ одной из его систем приводит к полному краху. Кабинет руководителя, являясь мозгом сложного организма, нуждается в защите, поэтому главной, но не единственной задачей, которая ставиться перед персоналом организации, является защита от прослушивания кабинета руководителя.
  Порой защита информации является единственным способом для руководителя защитить свой бизнес от вторжения и насильственного поглощения. Необходимо отметить, что чаще всего защититься от нападения рейдеров, если те совершенно точно для себя решили поглотить интересующий их бизнес, практически невозможно.
  ...............
  1АНАЛИТИЧЕСКАЯ ЧАСТЬ
  
  1.1Оценка угроз активам
  
  Основными источниками угроз безопасности в рассматриваемой компании информации являются:
  ?угрозы по каналам утечки вещественной информации (незаконный доступ к физическим объектам защиты);
  ?угрозы утечки информации по техническим каналам;
  ?угрозы НСД к данным, обрабатываемым в локальной сети.
  Угрозы утечки информации по техническим каналам включают в себя:
  ?угрозы утечки акустической (речевой) информации;
  ?угрозы утечки видовой информации;
  ?угрозы утечки информации по каналу ПЭМИН.
  Наиболее значимыми угрозами безопасности информации для банка (способами нанесения ущерба субъектам информационных отношений) являются:
  ?нарушение конфиденциальности (разглашение, утечка) сведений, составляющих служебную или коммерческую тайну, а также персональных данных;
  ....................
  СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
  
  1.Автоматизированные информационные технологии в экономике: Учебник / Под ред. проф. Г.А. Титоренко. - М.: ЮНИТИ, 2005 г.- 399 с.
  2.Бабурин А.В., Чайкина Е.А., Воробьева Е.И. Физические основы защиты информации от технических средств разведки: Учеб. пособие. Воронеж: Воронеж. гос. техн. ун-т, 2006.-193 с.
  3.Бузов Г.А., Калинин СВ., Кондратьев А.В. Защита от утечки информации по техническим каналам: Учебное пособие.- М.- Горячая линия-Телеком.-2005.-416 с.
  4.Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А., Петров Ю.А. Информационная безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей редакцией Реймана Л.Д.) М.: НТЦ «ФИОРД-ИНФО», 2002г.-272с.
  5.Домарев В.В. "Безопасность информационных технологий. Системный подход" - К.:ООО ТИД «Диасофт», 2004.-992 с.
  ......................