ВКР: Разработка защищенной автоматизированной системы отдела повышения квалификации коммерческого банка

СОДЕРЖАНИЕ

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ
1 Анализ предметной области и разработка требований к автоматизированной системе отдела повышения квалификации коммерческого банка
1.1 Анализ предметной области
1.1.1 Общая характеристика отдела повышения квалификации коммерческого банка
1.1.2 Анализ организационной структуры коммерческого банка
1.1.3 Моделирование информационных потоков отдела повышения квалификации коммерческого банка
1.1.4 Моделирование процесса деятельности отдела повышения квалификации (модель «AS IS»)
1.2 Разработка требований к защищенной автоматизированной системе отдела повышения квалификации коммерческого банка
1.2.1 Функциональные требования
1.2.2 Нефункциональные требования
1.2.3 Требования по информационной безопасности
1.3 Разработка модели функционирования отдела повышения квалификации (модель «TO BE»)
Выводы по разделу
2 Разработка и защита базы данных отдела повышения квалификации коммерческого банка
2.1 Проектирование и реализация модели данных отдела повышения квалификации коммерческого банка
2.1.1 Подмодели логического уровня представления данных
2.1.2 Подмодель физического уровня представления данных
2.1.3 Передача трансформационной модели базы данных методом прямого проектирования
2.2 Построение системы защиты базы данных отдела повышения квалификации коммерческого банка
2.2.1 Создание регистрационных имен и ролей. Разграничение доступа
2.2.2 Шифрование на уровне ячеек
2.2.3 Шифрование на уровне базы данных
Вывод по разделу
3 Разработка клиентского приложения для отдела повышения квалификации коммерческого банка
Вывод по разделу
4 Техническая защита автоматизированной системы отдела повышения квалификации коммерческого банка
4.1 Средства инженерной укрепленности
4.2 Система контроля и управления доступом
4.3 Межсетевой экран
4.4 Источник бесперебойного питания
4.5 Антивирусное программное обеспечение
4.6 USB-токен
4.7 Охранно-пожарная сигнализация
4.8 Построение модели защиты
Вывод по разделу
5 Экономическая оценка проекта
5.1 Расчет экономической эффективности
5.2 Оценка социальной эффективности
Вывод по разделу
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ А
Сертификат участника научно-технической конференции
ПРИЛОЖЕНИЕ Б
Техническое задание на создание защищенной автоматизированной системы отдела повышения квалификации коммерческого банка
ПРИЛОЖЕНИЕ В
Программный код клиентского приложения


ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ

АРМ – автоматизированное рабочее место
АС – автоматизированная система
БДУ – банк данных угроз
ВКР – выпускная квалификационная работа
ЗАС – защищенная автоматизированная система
ЗИ – защита информации
ИБ – информационная безопасность
ИС – информационная система
КБ – коммерческий банк
НСД – несанкционированный доступ
ПДн – персональные данные
ПО – программное обеспечение
РД – руководящий документ
СЗИ – средства защиты информации
СКУД – система контроля управления доступом
ФЗ – федеральный закон
ФСТЭК – федеральная служба по техническому и экспортному контролю
ЦБ РФ – Центральный Банк Российской Федерации

ВВЕДЕНИЕ

Актуальность темы ВКР. В условиях непрерывного развития экономики повышение квалификации персонала коммерческого банка определяет место данной кредитной организации в сфере банковской конкуренции. Кроме того, не стоит забывать, что ЦБ РФ регулирует различные сферы деятельности банков. Это касается и обязательного обучения персонала, о чем говорится в Федеральном законе от 07.08.01 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма)», Приказе Федеральной службы по финансовому мониторин