Тема дипломной работы: Разработка проекта системы обеспечения информационной безопасности банка

Целью проекта является разработка требований для повышение уровня защищенности системы информационной безопасности в банках. Диплом состоит из 2 глав. Краткое описание каждой из них приведено ниже.

В первой главе рассмотрена задача построения информационной безопасности, для решения которой проводится характеристика информационной системы предприятия, угроз ИБ, и выдвижение требований к системе защиты информационной безопасности.

Во второй главе затрагиваются вопросы проектирования системы информационной безопасности в рамках государственных стандартов. Определяются требования к системе информационной безопасности в рамках тех же государственных стандартов.

СОДЕРЖАНИЕ
ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ .............................................................................6
ВВЕДЕНИЕ ....................................................................................................................7
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ .......................................................................................9
1.1 Технико-экономическая характеристика предметной области и предприятия......................................9
1.1.1 Общая характеристика предметной области................................................................................................9
1.1.2 Организационно-функциональная структура предприятия......................................................................10
1.2 Анализ рисков информационной безопасности...........................................................................................12
1.2.1 Идентификация и оценка информационных активов................................................................................12
1.2.2 Оценка уязвимостей активов.......................................................................................................................20
1.2.3 Оценка угроз активам ..................................................................................................................................23
1.2.4 Оценка существующих и планируемых средств защиты .........................................................................27
1.2.5 Оценка рисков...............................................................................................................................................37
1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы
обеспечения информационной безопасности и защиты информации..............................................................41
1.4 Выбор защитных мер ......................................................................................................................................46
1.4.1 Выбор организационных мер ......................................................................................................................46
1.4.2 Выбор инженерно-технических мер ...........................................................................................................48
1.4.3 Выбор Программно - аппаратных мер.......................................................................................................48
2 ПРОЕКТНАЯ ЧАСТЬ................................................................................................49
2.1 Нормативно - правовая основа создания системы .......................................................................................49
2.2 Организационно - правовая защита ...............................................................................................................50
2.3 Инженерно - техническая защита ..................................................................................................................51
2.4 Программно - аппаратная защита ..................................................................................................................52
ЗАКЛЮЧЕНИЕ.............................................................................................................58
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.......................................................59
ПРИЛОЖЕНИЕ А. ОБЩИЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ .................................................................61