Метод и модель формирования системы обеспечения информационной безопасности центра обработки данных кредитных организаций Российской Федерации

• Автор: Згурский, Антон Сергеевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2011
• Место защиты: Санкт-Петербург
• Количество страниц: 133 с. : ил.

Содержание

Перечень сокращений

Введение.
Глава 1. Методологические основы построения системы обеспечения информационной безопасности кредитных организаций

1.1 Обеспечение информационной безопасности. Понятие и структура.

1.2 Понятие и основные задачи центра обработки данных

1.3 Система обеспечения информационной безопасности .

1.4 Модель информационной безопасности. Понятие, назначение, обзор существующих

Глава 2. Политика информационной безопасности кредитных организаций. Основные аспекты, направленность и применение

2.1 Основные аспекты и направленность

2.2Анализ и определение угроз защищаемым ресурсам кредитной организации.

2.3 Подход к оценке степени потребности актива в свойстве безопасности. Критерии оценки
2.4. Анализ существующих методов формирования системы обеспечения,информационной безопасности центра обработки данных
Глава З.Метод и модель формирования системы обеспечения информационной безопасности центра обработки данных кредитных организаций Российской Федерации.
3.1 Метод формирования системы обеспечения информационной безопасности
3.2Алгоритм расчета значимости угроз информационной безопасности. Модель системы обеспечения информационной безопасности центра обработки данных кредитных организаций
Заключение
Список использованных источников


Практическая значимость работы состоит в возможности использования и применения кредитными организациями сформулированных в диссертационной работе понятий и результатов исследования. Материалы диссертации используются при разработке методических материалов и нормативной документации банковскими учреждениями Санкт-Петербург, а также в учебном процессе Кафедры мониторинга и прогнозирования информационных угроз Санкт-Петербургского национального исследовательского университета информационных технологий, механики и оптики (далее - СПбНИУ ИТМО). Апробация работы. Основные положения диссертации докладывались на научно-практических конференциях СПбНИУ ИТМО и других научно-практических конференциях России. Отдельные теоретические и практические положения работы используются в учебном процессе кафедры «Мониторинга и прогнозирования информационных угроз» СПбНИУ ИТМО, на курсах переподготовки специалистов служб безопасности и защиты информации кредитных организаций Российской Федерации (, , ) и при разработке нормативной документации банковских учреждений Российской Федерации. Глава 1. Обеспечение информационной безопасности. В настоящее время обладание информацией позволяет контролировать решение любых проблем мирового сообщества. Она стала фактором, способным привести к крупномасштабным авариям, военным конфликтам и поражению в них, дезорганизовать государственное управление, финансовую систему, работу научных центров. В то же время эффективное использование информации способствует развитию всех сфер деятельности государства в целом и отдельно взятого предприятия в частности и в конечном счете приводит к значительным успехам в экономике, бизнесе, финансах. Информация и информационные технологии определяют пути и направления развития любого общества и государства, коренным образом влияют на формирование человека как личности. Программы развития информационных технологий ведущих мировых держав, государственное финансирование таких программ выходят на первое место, опережая ракетные и космические программы. Стремительность развития информационных технологий, поднимая на новый уровень практическое значение информации, вместе с тем все больше отдаляет нас от понимания сущности самой информации, форм и способов ее проявления, методов воздействия информации на развитие общества, государства и личности []. Под информационной безопасностью понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных социальных интересов личности, общества и государства. Социальные интересы личности заключаются в поддержании определенного правового статуса человека и гражданина в информационной сфере. Интересы общества заключаются в использовании информации и информационной инфраструктуры для развития всех сфер общественной жизни. Интересы государства в информационной сфере заключаются в использовании информации и информационной инфраструктуры для обеспечения государственной политики, защиты нравственных ценностей общества, поддержания устойчивого функционирования информационной инфраструктуры, управления делами общества. Национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать [3]. Национальные интересы в информационной сфере определяются прежде всего той ролью, которую играют информация, информационные технологии и / созданная на их базе информационная инфраструктура в сохранении национальной идентичности и обеспечении устойчивого развития нации в конкретных исторических условиях. Информационная инфраструктура является объектом национальных интересов в связи с ее использованием для реализации важных функций общества и, прежде всего, для обмена циркулирующей в обществе информацией; для управления социальными и технологическими процессами, войсками и оружием, обеспечением безопасности критически важных производств; для коммерческих операций торгового и банковского характера, оказания информационных услуг. При этом безопасность информационной инфраструктуры заключается в защищенности от угроз ее способности выполнять основные социальные функции.