Моделирование оценки риска нарушения информационной безопасности кредитной организации

• Автор: Родина, Юлия Владимировна
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Москва
• Количество страниц: 196 с. : ил.

СОДЕРЖАНИЕ

ОСНОВНЫЕ ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

ВВЕДЕНИЕ

ГЛАВА 1. СИСТЕМА МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ БАНКА

1.1.Современная интерпретация понятий информационной безопасности

и риска информационной безопасности

1.2. Анализ системы менеджмента информационной безопасности

1.3. Анализ системы менеджмента риска информационной безопасности

1.4. Источники угроз информационной безопасности

1.5. Методики оценки рисков нарушения информационной безопасности Выводы по главе

ГЛАВА 2. РАЗРАБОТКА МОДЕЛИ ОЦЕНКИ РИСКА НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ОСНОВЕ ПРИМЕНЕНИЯ АППАРАТА НЕЧЕТКОЙ ЛОГИКИ
2.1. Построение модели оценки риска нарушения информационной безопасности с использованием аппарата нечеткой логики
2.2. Построение модели оценки риска нарушения информационной безопасности с использованием нечеткой логики на основе рекомендаций в области стандартизации Банка России РС БР ИББС2.2
2.3. Формирование поверхности нелинейного вида в нечеткой модели оценки риска информационной безопасности
2.4. Повышение точности моделей оценки риска нарушения информационной безопасности
Выводы по главе 2 ГЛАВА 3. РЕАЛИЗАЦИЯ МОДЕЛИ ОЦЕНКИ РИСКА НАРУШЕНИЯ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ С ИСПОЛЬЗОВАНИЕМ НЕЧЕТКОЙ ЛОГИКИ
3.1. Оценка риска нарушения информационной безопасности по модели нечеткой логики с корректировкой параметров ее терммножеств
3.2. Исходная поверхность модели оценки риска нарушения информационной безопасности с использованием нечеткой логики
3.3. Вычисление аппроксимирующей поверхности по минимуму интегрального критерия
3.4. Использование многомерной оптимизации для коррекции поверхности нечеткой модели оценки риска нарушения информационной безопасности
3.5. Практическая реализация модели оценки риска
нарушения информационной безопасности
Выводы по главе
ЗАКЛЮЧЕНИЕ
СПИСОК ЛИТЕРАТУРЫ


Любые банковские процессы неразрывно связаны с необходимостью обеспечения безопасности и управления рисками. Фактически, защита информации рассматривается сейчас как бизнеспроцесс, рассчитанный на долгосрочную перспективу и обеспечивающий процветание и победу в конкурентной борьбе. Теоретическим фундаментом здесь являются исследования в области изучения, моделирования и прогнозирования риска1. Масло О. Н., Реинжениринг бизнсспроцесса обеспечения корпоралгеной безопасности Защита информации. Ii. СС. Законодательный работа банков связана с обязательных исполнением многочисленных законодательных требований и необходимостью обеспечивать безопасность совершаемых банковских операций. Можно выделить, например, такие документы, как Гражданский кодекс РФ 1, Уголовный кодекс РФ 2, Федеральный закон О банках и банковской деятельности 51 от декабря г. Федеральный закон РФ О коммерческой тайне ФЗ от июля г. Федеральный закон РФ Об информации, информационных технологиях и о защите информации 9ФЗ от июня г. Использование современных технологий также нашло свое отражение в законодательстве. Такие законы, как ФЗ О персональных данных от июля г. ФЗ 7, ФЗ Об электронной подписи от апреля г. Лге ФЗ 8, ФЗ О национальной платежной системе от июня г. ФЗ 9, оказывают существенное влияние на работу банков. Организационный действия общего характера, предпринимаемые руководством и персоналом банка. Это очень важное направление обеспечения безопасности банков, поэтому, отдельные вопросы данного направления будут рассмотрены в разделе 1. Программнотехнический конкретные технические меры, реализуемые для достижения необходимого уровня безопасности. Существует большое количество определений понятия Информационная безопасность. Банк России определяет информационную безопасность , как безопасность, связанную с угрозами в информационной сфере, т. ИБ доступности, целостности, конфиденциальности информационных активов. ГОСТ Р ИСОМЭК 51 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий. Национальный стандарт Российской Федерации , так же как и ГОСТ Р ИСОТО 9 Финансовые услуги. Рекомендации но информационной безопасности. Национальный стандарт Российской Федерации рассматривает информационную безопасность более широко как все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств ее обработки. Стандарты ВБ 1БОЛЕС 9 ВБ 1 и ВБ 1БО1ЕС 1 ВБ 2 Информационные технологии Методы обеспечения безопасности Системы управления информационной безопасностью Требования понимают под информационной безопасностью обеспечение конфиденциальности, целостности и доступности информации дополнительно также могут подразумеваться другие свойства, такие как аутентичность, подотчетность, неотказуемость и надежность. То есть фактически можно дать следующее общее определение информационной безопасности обеспечение защищенности интересов целей организации в условиях информационных угроз. Всемирная федерация ученых еще в августе г. Атаманов Г. А., О свойствах информации, обуславливающих существование феномена информационной опасности Зашита информации. Ii, 4, , СС. , она генерирует выручки банка практически наравне с продажами3. В отчете Русский рынок компьютерных преступлений в году состояние и тенденции, подготовленном в году компаниями I4, 5, 6 отмечено, что обороты мирового рынка компьютерных преступлений в году составили 7 млрд. Прогнозируемые финансовые показатели российского сегмента рынка киберпреступлений представлены на рис. Во Всемирном обзоре экономических преступлений за г. ЖЬ. Рис. Обороты мирового рынка компьютерных преступлений в году в млрд. Рис. Прогнозируемые финансовые показатели российского сегмента рынка киберпрсступлений в млрд.