Повышение уровня защищенности персональных данных сотрудников коммерческого банка при прохождении электронного обучения.

Содержание
Список используемых сокращений
Введение
1 Анализ предметной области
1.1 Нормативно-правовая база в области разработки автоматизированных систем в защищенном исполнении
1.2 Анализ предметной области коммерческого банка
1.2.1 Общая характеристика коммерческого банка
1.2.2 Анализ существующих информационных потоков
1.2.3 Разработка функциональных моделей «как есть»
1.3 Разработка модели угроз
1.4 Формирование требований к разрабатываемой автоматизированной системе электронного обучения сотрудников коммерческого банка
1.4.1 Функциональные требования
1.4.2 Нефункциональные требования
1.4.3 Требования по информационной безопасности
Вывод по первому разделу
2 Разработка концепции и архитектуры подсистемы автоматизированной системы
2.1 Разработка системы защиты процесса электронного обучения сотрудников коммерческого банка (модель «как будет»)
2.2 Разработка архитектуры защищенной автоматизированной системы электронного обучения сотрудников коммерческого банка
Выводы по второму разделу
3 Проектирование базы данных и систем защиты подсистем автоматизированной системы
3.1 Выбор СУБД и разработка модели базы данных
3.1.1 Выбор методов и средств разработки модели базы данных
3.1.2 Проектирование логических и физических уровней модели базы данных
3.1.3 Реализация базы данных отдела электронного обучения сотрудников коммерческого банка
3.2 Разработка системы защиты базы данных автоматизированной информационной системы электронного обучения сотрудников коммерческого банка
3.3 Разработка клиентского приложения прототипа автоматизированной информационной системы
Выводы по третьему разделу
4 Проект технической защиты информации в структурном подразделении коммерческого банка
Вывод по четвёртому разделу
5. Экономическая оценка проекта
Выводы по пятому разделу
Заключение
Список используемых источников
ПРИЛОЖЕНИЕ А
ПРИЛОЖЕНИЕ Б
ПРИЛОЖЕНИЕ В
ПРИЛОЖЕНИЕ Г
ПРИЛОЖЕНИЕ Д
ПРИЛОЖЕНИЕ Е
ПРИЛОЖЕНИЕ Ж
ПРИЛОЖЕНИЕ З

Список используемых сокращений

АС – автоматизированная система
АРМ – автоматизированное рабочее место
БД – база данных
ВКР – выпускная квалификационная работа
ИБ – информационная безопасность
ИБП – источник бесперебойного питания
ИД – идентифицирующая связь
ИС – информационная система
МЭ – межсетевой экран
НСД – несанкционированный доступ
НИД – неидентифицирующая связь
ОС – операционная система
ПАК – программно-аппаратный комплекс
ПДн – персональные данные
ПК – персональный компьютер
ПО – программное обеспечение
РД – руководящий документ
СЗИ – средства защиты информации
СКУД – система контроля управления доступом
СУБД – система управления базами данных
ФЗ – федеральный закон
ФСТЭК – федеральная служба по техническому и экспортному контролю
ЦБ РФ – Центральный Банк Российской Федерации
ЭОС – электронное обучение сотрудников
ЭЦП – электронная цифровая подпись

Введение

Актуальность ВКР. Разработка автоматизированной системы электронного обучения сотрудников коммерческого банка позволит автоматизировать процесс прохождения обучения как новых сотрудников, так и проводить повышение квалификации. В не автоматизированных системах, обрабатывающих персональные данные, работа ведется на бумажных носителях из-за чего информация не редко подвергается угрозе нарушения конфиденциальности, целостности и доступности.В связи с тем, что автоматизированная система будет обрабатывать персональные данные, требуется разработать ее в защищенном исполнении. Для этого необходимо выполнить требования Федеральных законов № 152 «О персональных данных» от 27.07.2006 и № 98 «О коммерческой тайне» от 29.07.2004.
Целью выпускной квалификационной работы является повышение уровня защищенности персональных данных сотрудников коммерческого банка при прохождении электронного обу