Повышение эффективности функционирования системы мониторинга инцидентов информационной безопасности банка на основе оценки надежности ее компонентов

• Автор: Попов, Сергей Викторович
• Шифр специальности: 05.25.05
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Тамбов
• Количество страниц: 242 с. : 2 ил.

ВВЕДЕНИЕ

ПРОБЛЕМА МОНИТОРИНГА СОСТОЯНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННОЙ

БАНКОВСКОЙ СИСТЕМЫ.ЦЕЛЬ И ЗАДАЧИ ИССЛЕДОВАНИЯ

Информационные системы в банковской деятельности

1.2.0беспечение информационной безопасности в банке

Мониторинг информационной безопасности

Цель и задачи исследования

АНАЛИЗ СИСТЕМЫ МОНИТОРИНГА ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ БАНКА КАК

ОБЪЕКТА ИССЛЕДОВАНИЯ

Система мониторинга, ее функции и структура

Характеристика основных компонентов системы мониторинга

События и инциденты информационной безопасности, выявляемые системой
мониторинга
Факторы, влияющие на эффективность мониторинга
Процедурная модель работы системы мониторинга
Выводы по второй главе
МЕТОДИКА ОПЕРАТИВНОЙ ОЦЕНКИ ПОКАЗАТЕЛЕЙ НАДЕЖНОСТИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ,
ВХОДЯЩИХ В СИСТЕМУ МОНИТОРИНГА ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ БАНКА
Необходимость определения состояний функционирования средств
защиты информации
3.2.0сновные средства защиты информации
Выявление состояний функционирования средств защиты информации
Методика оперативной оценки показателей надежности средств защиты информации по
данным их текущей эксплуатации 5
Выводы по третьей главе
ОПРЕДЕЛЕНИЕ СОСТОЯНИЙ ФУНКЦИОНИРОВАНИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ В СИСТЕМЕ
МОНИТОРИНГА ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 9
4.1 .Анализ журналов работы средств защиты информации на примере
средства контентного анализа
4.2.0пределение показателей надежности компонентов средств защиты информации по
данным, характеризующим возникновение и устранение их ошибок функционирования
на примере средства контентного анализа 5
4.3.Определение вероятностей состояний функционирования средств защиты
информации 0
Системы с дискретным временем на примере средства контентного анализа
Системы с непрерывным временем на примере антивирусного программного
обеспечения 1
Выводы по четвертой главе
РАЗРАБОТКА ПОДСИСТЕМЫ ОБЕСПЕЧЕНИЯ РАБОТОСПОСОБНОСТИ В СИСТЕМЕ МОНИТОРИНГА
ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ БАНКА 1
Подсистема обеспечения работоспособности системы мониторинга
Блок оценки надежности средств защиты информации в системе мониторинга
5.3.Оценка эффективности системы мониторинга до и после внедрения
подсистемы обеспечения работоспособности
Выводы по пятой главе
ЗАКЛЮЧЕНИЕ
АББРЕВИАТУРЫ И УСЛОВНЫЕ ОБОЗНАЧЕНИЯ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ


БАНКОВСКОЙ СИСТЕМЫ. ПА. ПБ. ПВ. ПГ. ПД. ПЕ. ПЖ. ПЗ. Актуальность. СЗИ, входящих в состав системы мониторинга. АБС. В.А. Герасименко, Б. В. Палюха, А. И. Перегуды, АЛО. Щеглова, Р. И. Насырова, СЫту и др. СМИИБ, до и после внедрения в ее состав ПОРС. Методы исследования. ПОРС. СМИИБ, до и после внедрения ПОРС. ИБ в АБС. Апробация результатов исследования. Наследие В. И. Вернадского г. Наука на рубеже тысячелетий г. Прогрессивные технологии развития г. Актуальные проблемы нано и микроэлектроники Тамбов, . Публикации. ВАК РФ. Структура и объем работы. АБС, который позволил оценить их современное состояние. ИБ в АБС. ИБ. СЗИ, входящих в СМИИБ, описаны ее основные этапы. ПОРС и полученный экономический эффект. В заключении сформулированы выводы по работе. Благодарности. БАНКОВСКОЙ СИСТЕМЫ. КИ. АБС. ИС появляется все большее число средств защиты информации СЗИ. ИБ. СМИИБ. СИИ и средств поддержки принятия решений СППР. ЛЛа . Основные модули АБС
а
Рисунок 1. АС. АС Банковские электронные услуги. На рис. АБС . ЭС. ЛВС. Интернет. Рисунок 1. Фроитофис это внешний интерфейс, т. Бэкофис внутренний интерфейс, т. СУБД. БД и хранилищ данных ХД. ВД . ХД и ВД в одной системе. ВД. АБС . ЛВС. В зависимости от технологического уровня выделяют шесть поколений АБС . АБС шестого поколения. Совершенствование технологий дистанционного обслуживания. Совершенствование безналичных расчетов на основе пластиковых карт. Разработка интеллектуального программного обеспечения. Разработка эффективных методов хранения больших объемов информации.