Динамическая модель защиты информации при попытке рейдерского захвата кредитно-финансового учреждения

• Автор: Галкова, Елена Александровна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2014
• Место защиты: Санкт-Петербург
• Количество страниц: 180 с. : ил.

I I ВИН! III I 1 И ШИН II 1111(11 ШИ I [ШИПП \Ш ШИШ [III Ш|

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

АБС - автоматизированная банковская система

АРМ - автоматизированное рабочее место

БС РФ - банковский сектор Российской Федерации

ДСУ ИБ - динамическая среда угроз информационной безопасности

ИБ - информационная безопасность

КСЗИ - криптографические средства защиты информации

МИЦ - Межрегиональный центр информатизации при Банке России

НСД - несанкционированный доступ

НРД - нерегламентированные действия
ОС - операционная система
ПЭМИН - побочные электромагнитные излучения и наводки СИБ - система информационной безопасности;
СКУД - средства контроля и управления доступом СМИБ - система менеджмента информационной безопасности СОИБ - система обеспечения информационной безопасности СУБД - системы управления базами данных
і „ві лтттиті

ВВЕДЕНИЕ
ГЛАВА 1 АНАЛИЗ СОСТОЯНИЯ И ВОЗМОЖНОСТЕЙ КОМПЛЕКСНЫХ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ КРЕДИТНО-ФИНАНСОВОГО УЧРЕЖДЕНИЯ
1.1 Особенности банковской системы Российской Федерации
1.2 Анализ информационной структуры кредитно-финансового учреждения
1.3 Анализ угроз информационной безопасности кредитно-финансового учреждения
1.4 Анализ нормативно-правовой базы обеспечения защиты информации в кредитно-финансовом учреждении
1.5 Возможности существующей системы защиты информации в кредитно-финансовом учреждении
1.6 Рейдерский захват как особая форма информационно-экономической угрозы, анализ подходов к определению рейдерства, уточнение понятия рейдерского захвата
1.7 Постановка задачи исследования
ГЛАВА 2 КОМПЛЕКС МОДЕЛЕЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ КРЕДИТНО-ФИНАНСОВОГО УЧРЕЖДЕНИЯ
2.1 Структура комплекса моделей защиты информации кредитно-финансового учреждения
2.2 Модель динамической среды информационных угроз рейдерского захвата кредитно-финансового учреждения
2.3 Модель формирования структуры угроз информационной безопасности кредитно-финансового учреждения при рейдерском захвате.. Ю
2.4 Модель формирования базового и маневренного комплекта сил и
средств защиты информации кредитно-финансового учреждения
2.5 Модель защищенности информационно узла информационной структуры кредитно-финансового учреждения
ГЛАВА 3 МЕТОДИКА ОРГАНИЗАЦИИ ДИНАМИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ КРЕДИТНО-ФИНАНСОВОГО УЧРЕЖДЕНИЯ ПРИ ПОПЫТКЕ РЕЙДЕРСКОГО ЗАХВАТА
3.1 Методика прогнозирования информационных угроз в процессе
развития рейдерского захвата кредитно-финансового учреждения
3.2 Методика динамического распределения сил и средств защиты информации
I и 1 11 1 н II 1 , л ш.т

ГЛАВА 4 ОРГАНИЗАЦИОННО-ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО РЕАЛИЗАЦИИ ЗАЩИТЫ ИНФОРМАЦИИ СТРУКТУРНЫМ ПОДРАЗДЕЛЕНИЯМ КРЕДИТНО-ФИНАНСОВОГО УЧРЕЖДЕНИЯ
4Л Предложения по организационно-функциональной структуре органов защиты информации кредитно-финансового учреждения
4.2 Организационно-практические рекомендации по реализации защиты информации кредитно-финансового учреждения
4.3 Оценка эффективности предложенной методики динамического распределения сил и средств защиты информации кредитно-финансового учреждения
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ
Приложение А
ищи К!ИНН!
ШШЕИИНМ. I £1

• большой объем исходящей информации на электронных и бумажных носителях;
• большой объем циркулирующей информации на электронных и бумажных носителях;
• большой объем поступающей, обрабатываемой и хранимой
конфиденциальной информации;
• различный уровень доступа персонала к поступающей,
обрабатываемой и хранимой информации;
• различный уровень подготовки/компетентности персонала кредитно-финансового учреждения, как пользователя информационной системой.
В связи с большим объемом обрабатываемой конфиденциальной информацией, важности кредитно-финансовых учреждений как стратегических объектов страны, наличием большой привлекательности для проведения атак, каждый информационный поток, деятельность каждого информационного узла, автоматизированной банковской системы, каждого сотрудника кредитно-финансового учреждения, деятельность и функционал непосредственно самого кредитно-финансового учреждения представляет собой цель для осуществления угроз информационной безопасности.
1.3 Анализ угроз информационной безопасности кредитно-финансового
учреждения
Рост объемов данных, хранящихся в информационных системах, приводит к наращиванию оборотов их автоматизированной обработки. Сейчас невозможно представить работу с информацией, как без автоматизации процессов, так и без человеческого фактора. Следовательно, возрастают угрозы на информационные ресурсы и на информационные системы организаций в целом.