ВКР Разработка системы по управлению рисками информационной безопасности банка

На 1 февраля 2023 года оригинальность более 80%

Могу проверить вам актуальную оригинальность работы перед покупкой, пишите в личку.

Оригинал документа в pdf, конвертация в Word автоматическая (в word могут быть недочеты, которые вы легко исправите самостоятельно)

В выпускной квалификационной работе производится обзор и исследование инцидентов информационной безопасности, анализ систем по управлению рисками информационной безопасности банка, а также разработка функционального прототипа системы. Отдельно уделяется внимание методам управления рисками и официальным документам.

Состоит из 53 страниц, 3 разделов и 13 подразделов.

Исследование ориентированно на программистов, специалистов по информационной и компьютерной безопасности, экономистов, а также студентов информационно-технологических специальностей.

Введение

В современном мире абсолютно все отрасли человеческой жизни

постепенно внедряют в себя различные информационные технологии, так как

этого требует развитие и конкуренция. Соответственно при внедрении новых технологий, в частности информационных, появляются определенные новые

отрасли и практики, которые рассчитывают и контролируют риски, которые

появляются по мере внедрения технологий.

На сегодняшний день уже сформулированы основные правила и

стандарты в структурах информационной безопасности. Тем не менее,

каждый отдельный случай, а соответственно и система, требует к себе

индивидуального подхода, в частности банковский сектор. Системы

управления и анализа рисков информационной безопасности банков обязаны

соответствовать стандартам и гостам предоставленными официальными

регуляторами. В случае с Российской Федерацией данным регулятором

является «Банк России».

Говоря про оценку рисков, существует множество алгоритмов,

которые позволяют это сделать, но в данной работе мы затронем те, которые

используют VaR (Value-at-Risk) и ES (Expected Shortfall).

Содержание

Введение ................................................................................................................... 4 Раздел 1. Информационная безопасность, угрозы и ее инциденты ................... 5 1.1 Информационная безопасность ....................................................................... 5

1.2 Системы по управлению рисками информационной безопасности ........ 6 1.3 Определение основных и вспомогательных активов при управлении рисками информационной безопасности .......................................................... 7 1.4 Потенциальные проблемы системы ............................................................ 9 1.5 Инциденты информационной безопасности .............................................. 9 1.6 Оценка, подсчет рисков и ущерба ............................................................... 9

Раздел 2. Системы управления и анализа рисков информационной

безопасности .......................................................................................................... 17

2.1 Структура и функционирование системы по управлению рисками

информационной безопасности ....................................................................... 17 2.2 Рекомендации для системы по управлению рисками информационной безопасности ...................................................................................................... 19 2.3 Django ........................................................................................................... 21 2.4 Среда разработки ......................................................................................... 23

Раздел 3. Разработка функционального прототипа системы ............................ 25 3.1 Создание проекта ......................................................................................... 25 3.2 Создание страницы администрации и формирование схемы БД ........... 28 3.3 Создание основного сайта .......................................................................... 39

Заключение ............................................................................................................ 50 Список источников ............................................................................................... 51 Приложения ........................................................................................................... 53