ВКР: Комплексный анализ информационной безопасности коммерческой организации

СОДЕРЖАНИЕ

ВВЕДЕНИЕ
ГЛАВА 1 ИССЛЕДОВАНИЕ ОБЬЕКТА И ПРЕДМЕТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
1.1 Описание информационных потоков организации
1.2 Построение модели нарушителя
1.3 Разработка политики безопасности Банка
1.4 Организационный элемент защиты информации в АКСБ ОАО «Сбербанк России»
1.5 Инженерно-технический элемент защиты информации в АКСБ ОАО «Сбербанк России»
1.6 Программно-аппаратный элемент защиты информации в АКСБ ОАО «Сбербанк России»
1.7 Реализация политики безопасности в АКСБ ОАО «Сбербанк России» Реализация нормативно-правового элемента защиты информации в АКСБ ОАО «Сбербанк России»
1.8 Организация многоуровневой системы защиты
1.9 Оценка эффективной политики безопасности в АКСБ ОАО «Сбербанк России»
ГЛАВА 2 КОПЛЕКСНЫЕ И ПРОГРАМНЫЕ СИСТЕМЫ ЗАЩИТЫ
2.1 Комплексная система защиты информации (КСЗИ)«Панцирь+»
2.2 Программное обеспечение «StaffCop Enterprise»
2.3 Программное обеспечение DLP
2.5 Сравнение ПО.
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ

ВВЕДЕНИЕ

Уже в начале 90-х годoв кредитные организации начали понимать, что банковский бизнес неэффективен и довольно рискован без решения задач безопасности. Абсолютно любые банковские процессы находятся в прямой зависимости от того, как работает информационный комплекс банка, то есть, программные и аппаратные средства, а также персонал, который их использует. Если все это начинает давать помехи, например, за счет заражения компьютеров вирусами или атак хакеров, исход для банков могут быть очень плачевными. Они могут потерять базы данных клиентов и другую важную информацию, собираемую годами, лишиться средств и утратить доверие клиентов.
Встретившись с подобными трудностями, финансисты начали искать способы их решения за счет сокращения информа