Архитектура безопасности систем банковской аутентификации при цифровизации общества

• Номер работы:
  623440
• Раздел:
  Все работы   →   Магистерские работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  19.06.2020 г.
• Объем работы:
  80 стр.
• Содержание:
  Список используемых сокращений 6
  Введение 7
  Глава 1. Исследование теоретических аспектов применения банковских систем аутентификации 9
  1.1 Применение процедуры аутентификации для организации защиты информации 9
  1.2 Анализ подходов, применяемых при организации подсистем аутентификации 11
  1.3 Оценка эффективности подсистем аутентификации при организации защиты информации 16
  1.4 Анализ нормативно-правовой базы в области аутентификации пользователей в сетях связи корпоративного назначения (обратить внимание на новые госты, с учетом виртуализации) 18
  Глава 2. Архитектура безопасности технологии банковской аутентификации для цифровизации 31
  2.1 Основные аспекты цифровизации экономики 31
  2.2 Обзор современных протоколов аутентификации, реализованных в телекоммуникационном оборудования и средствах вычислительной техники 37
  2.2.1 Протоколы сетевой аутентификации 37
  2.2.2 Протоколы аутентификации для удаленного доступа 45
  2.2.3 Инфраструктура открытых ключей (PKI) 46
  2.3 Исследование характеристик и функциональных возможностей протоколов аутентификации для цифровизации 49
  2.4 Банковские стандарты безопасности и PCI DSS (Тут можно так же сказать что карта так же является средством аутентификации, она так же является персонифицированным инструментом). 57
  Глава 3. Удаленная аутентификация для Московского Политехнического университета по банковскому идентификатору 62
  3.1 Описание и характеристика объекта 62
  3.2 Организация процедур аутентификация для Политехнического университета по банковскому идентификатору 66
  3.3 Рекомендации по проведению оценки защищенности подсистемы аутентификации в сетях связи корпоративного назначения 87
  Заключение 89
  Список используемых источников 91
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Архитектура безопасности систем банковской аутентификации при цифровизации общества
  Введение
  
  Данная работа посвящена вопросам аутентификации и идентификации пользователей автоматизированных систем (АС) банковской сферы в условиях цифровизации.
  Под цифровизацией понимают использование цифровых технологий в различных сферах деятельности, прежде всего, в экономике. .Цифровизация в последние годы развивается высокими темпами. Это обусловлено несколькими факторами: хорошо развитой инфраструктурой, позволяющей использовать цифровые технологии в экономике и обычной жизни граждан, государственная поддержка в виде программы «Цифровая экономика», высокая цифровая грамотность населения, и повышение качество жизни граждан, использующих цифровые технологии. Поэтому все больше организаций уходят в «онлайн», все меньше остается отраслей, не затронутых данной технологией. Передовым сектором в данной сфере является банковский сектор. Банки первыми поняли преимущество данной технологии, возможность ее применения для своих-бизнес-процессов.
  Однако цифровизация не может не иметь отрицательных сторон, если не называть безработицу, то серьезной проблемой цифровизации банков является безопасность платежей, защита счетов граждан, аутентификация пользователей, несанкционированный доступ к онлайн-ресурсам и активам.
  Цифровизация затронута и в Доктрине информационной безопасности (ИБ), выпущенной в 2016 году. В частности в Доктрине ИБ отмечено, что информационные технологии в настоящее время – это неотъемлемая часть всех сфер деятельности людей, общества и государства. Использование информационных технологий позволяет ускорить экономическое развитие государства, но с другой стороны, приводит к появлению новых угроз, отмечено в Доктрине ИБ. Прежде всего, эти угрозы актуальны для банковского сектора. Поэтому Доктрине ИБ указано, что стратегической целью обеспечения ИБ в банковском секторе является разработка и использование прогрессивных и эффективных мер и средств обеспечения ИБ.
  ....................
  Глава 1. Исследование теоретических аспектов применения банковских систем аутентификации
  1.1 Применение процедуры аутентификации для организации защиты информации
  Основными направлениями защиты автоматизированных систем (АС) от НСД являются использование процедур идентификации а аутентификации
  Идентификация – это процедура присвоения субъекту или объекту уникального имени (идентификатора). С помощью идентификатора пользователь может быть опознан в системе, ему могут быть присвоены права, вследствие этого возможен контроль и регистрация действий пользователя
  Аутентификация – это установление подлинности пользователя. В данной процедуре подлинность пользователя или объекта устанавливается посредством проверки того факта, что предъявленный идентификатор действительно принадлежит пользователю [8].
  Протоколом аутентификации называют определенную последовательность действий, которые выполняются в процессе аутентификации.
  Устанавливаются следующие требования к протоколу аутентификации (рисунок 1.1).
  
  ..................
  Список используемых источников
  1.Гостехкомиссия России. Руководящий документ. Концепция защиты СВТ и АС от НСД к информации. — Москва, 1992.
  2.Гостехкомиссия России. Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения — Москва, 1992.
  3.Гостехкомиссия России. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. — Москва, 1992.
  4.Гостехкомиссия России. Руководящий документ. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от НСД в автоматизированных системах и средствах вычислительной техники. — Москва 1992.
  5.Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации. — Москва, 1992.
  6.Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации. — Москва, 1997.
  7.РД ФСТЭК Защита от несанкционированного доступа к информации. Термины и определения. Утвержден решением председателя ФСТЭК (Гостехкомиссии России) от 30.03.1992 г.
  .............