| Код | 541950 |
| Дата создания | 2021 |
|
Мы сможем обработать ваш заказ (!) 2 мая в 12:00 [мск]
Файлы будут доступны для скачивания только после обработки заказа.
|
|
Диплом 2021 года. Оригинальность высокая.
Объектом исследования выпускной квалификационной работы является подразделение информационной безопасности Сбербанка.
Анализ атак на публичные ресурсы Банка показывает, что с началом пандемии и переходом на удаленную работу количество атак резко возросло. В четвертом квартале 2020 года произошел рост атак в связи с продолжением пандемии и повышенным интересом к сервисам Банка в предновогодние недели.
Динамика событий на средствах защиты Банка показывает увеличение количества событий почти по всем семейства вирусного программного обеспечения (далее - ВПО).
Прогнозируется дальнейший рост подозрений на инциденты в связи с ростом «зоны видимости». Security Operations Center, Центр информационной безопасности (далее – SOC) продолжит совершенствовать процессы и технологии для того, чтобы справляться с увеличивающейся нагрузкой по выявлению угроз кибербезопасности.
Тенденции по увеличению количества спама и фишинговых писем не соответствуют общемировым. Это связано с аффективной защитой Банка в данном направлении.
В 2020 году зафиксирован рост подозрений на инциденты в связи с ростом «зоны видимости». SOC необходимо совершенствовать процессы и технологии для того, чтобы справляться с увеличивающейся нагрузкой по выявлению угроз кибербезопасности.
Целью выпускной квалификационной работы является исследование, оптимизация и автоматизация процессов учета и анализа инцидентов в работе банка.
Автоматизация это освобождение человека от участия в процессах получения, преобразования и передачи материалов или информации, либо существенного уменьшения степени этого участия или трудоёмкости выполняемых операций. Автоматизация, за исключением простейших случаев, требует комплексного, системного подхода к решению задачи. Основная тенденция развития систем автоматизации идет в направлении создания автоматических систем, которые способны выполнять заданные функции или процедуры без участия человека. Роль человека заключается в подготовке исходных данных, выборе метода решения и анализе полученных результатов.
Автоматизировав процесс сбора и поиска необходимой информации можно повысить оперативность работы подразделения.
Именно поэтому актуальность создания автоматизированной информационной системы базы данных «Исследование, оптимизация и автоматизация процессов учета и анализа инцидентов в работе банка» приобретает особую значимость.
ВВЕДЕНИЕ 4
1. ИССЛЕДОВАНИЕ И ОПТИМИЗАЦИЯ ПРЕДМЕТНОЙ ОБЛАСТИ, ОБОСНОВАНИЕ И ФОРМАЛИЗАЦИЯ ЗАДАЧИ 6
1.1 АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ 6
1.1.1 ОБЩИЕ СВЕДЕНИЯ ОБ ОРГАНИЗАЦИИ 6
1.1.2 ОРГАНИЗАЦИОННАЯ СТРУКТУРА БАНКА 8
1.1.3 СЕРВИСНЫЙ ЦЕНТР «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» 19
1.2 ОБОСНОВАНИЕ ВЫБОРА ЗАДАЧИ 28
1.2.1 ОСНОВНЫЕ ПРОБЛЕМЫ ОТДЕЛА МОНИТОРИНГА ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ 28
1.2.2 ВЫБОР ЗАДАЧИ 29
1.3 ЭКОНОМИКО-ИНФОРМАЦИОННАЯ СУЩНОСТЬ ЗАДАЧИ 29
1.3.1 ОСНОВНОЙ ТЕОРЕТИЧЕСКИЙ МАТЕРИАЛ 29
1.3.2 ЭКОНОМИЧЕСКАЯ СУЩНОСТЬ 33
1.3.3 ТРЕБОВАНИЯ К ЗАДАЧЕ 35
2. РАЗРАБОТКА ИНФОРМАЦИОННОГО ОБЕСПЕЧЕНИЯ ЗАДАЧИ 38
2.1 ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ЗАДАЧИ 38
2.1.1 ОБОСНОВАНИЕ ПРОЕКТНЫХ РЕШЕНИЙ ПО ИНФОРМАЦИОННОМУ ОБЕСПЕЧЕНИЮ 38
2.1.2 КЛАССИФИКАТОРЫ И СИСТЕМЫ КОДИРОВАНИЯ 38
2.1.3 ОРГАНИЗАЦИЯ ИНФОРМАЦИОННОЙ БАЗЫ 40
3. РАЗРАБОТКА ПРИКЛАДНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И ИНТЕРФЕЙСА ПОЛЬЗОВАТЕЛЯ 52
3.1 ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС 52
3.2 ТЕСТИРОВАНИЕ И ОЦЕНКА КАЧЕСТВА ИНФОРМАЦИОННОЙ СИСТЕМЫ 61
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 63
ПРИЛОЖЕНИЕ 69
1. ГОСТ 7.32–2001 «Система стандартов по инфо ГОСТ 24.702-85 Единая система стандартов автоматизированных систем управления. Эффективность автоматизированных систем управления. Основные положения
2. ГОСТ 7.1–2003 «Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Библиографическое описание. Общие требования и правила составления»;
3. ГОСТ 7.12–93 «Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Сокращение слов на русском языке. Общие требования и правила»;
4. ГОСТ 7.32–2001 «Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления»;
5. ГОСТ 7.82–2001 «Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Библиографическое описание электронных ресурсов».
6. Бобылева М.П. Выбор программного продукта для автоматизации документооборота / М.П. Бобылева // Делопроизводство. – 2009. – №2.
7. Болотина М.С. Программа преддипломной практики для студентов специальности 080801 «Прикладная информатика в экономике». - Екатеринбург, 2012.
8. Борисов Е. Ф. Экономика : учеб. и практикум для вузов / Е. Ф. Борисов. - М. : Юрайт, 2010.
9. Бабаш Л.В., Баранова Е.К. Информационная безопасность: Учеб.-практ. пособие. — М.: Изд. Центр ЕАОИ, 2010. — 376 с.
10. Баранова Е.К., Бабаш Л. В. Информационная безопасность и защита информации: Учеб, пособие. — 3-е изд., перераб. и доп. — М.: РИОР: ИНФРА-М, 2016. — 322 с. — (Высшее образование). — www.dx.doi.org
11. Баранова Е.К. Методики и программное обеспечение для оценки рисков в сфере информационной безопасности // «Управление риском», 2009 — № 1 (49)
12. Баранова Е.К., Мальцева Л.Н. Анализ рисков информационной безопасности для малого и среднего бизнеса // Директор по безопасности. — 2015
13. Баранова Е.К. Методики анализа и оценки рисков информационной безопасности // Вестник Московского университета им. С.Ю. Витте. Серия 3: Образовательные ресурсы и технологии. - 2015. - № 1(9). - С. 73-79.
14. Градов А. П. Национальная экономика : учеб. пособие / А. П. Градов. - 2-е изд. - СПб. : Питер, 2007
15. Завидов Б.Д, Гусев О.Б., Коротков А.П. Преступления в сфере экономики. Уголовно правовой анализ и квалификация // М.: Изд-во Шумилова И.И..
16. Инструкция об обязательных нормативах банков № 110-И от 16 января (в ред. Указаний ЦБ РФ от 13.08.2004 № 1489-У, от 18.02.2005 № 1549-У).
17. Киселев Г.М., Бочкова Р.В., Сафонов В.И. Информационные технологии в экономике и управлении. – М.: Дашков и Ко, 2009.
18. Козлов А.П. Компьютерное делопроизводство. - СПб.: Наука и техника, 2007.
19. Красавин, А. С. Делопроизводство в банке : Практ.пособие / А. С. Красавин. – : ИНФРА-М, 2009.
20. Кудров В. М. Национальная экономика России : учеб. / В. М. Кудров; акад. нар. хоз-ва при Правительстве Рос. Федерации. - [2-е изд., испр. и доп.]. - М. : Дело, 2007.
21. Кудрявцев В.А. Организация работы с документами/ В.А. Кудрявцев. – М.: ИНФРА-М, 2008.
22. Кузнецова Т.В. Документы и делопроизводство/ Т.В. Кузнецова, М.Т. Лихачев, А.Л. Райхцаум; составитель М.Т. Лихачев // Справ. Пособие. – М.: Экономика. – 2007.
23. Кузнецова Т.В., Санкина Л.В., Быкова Т.А. «Документационное обеспечение управления»: Учебник. – М.:МЦФЭР, 2007.
24. Левшиц Д.Ю. Кредитно-банковское мошенничество // Банковское право. 2007. № 5.
25. Лимонов В. Понятие мошенничества / В. Лимонова // Законность. 2004. № 6.
26. Методические указания по выполнению выпускных квалификационных работ для студентов специальности 080801 «Прикладная информатика в экономике». - Екатеринбург, 2015.
27. Непогода А.В., Семченко П.А. Делопроизводство организации: подготовка, оформление и ведение документации. М.: Омега-Л, 2009
28. Печникова Т.В. Документационное обеспечение деятельности организации / Т.В. Печникова // Учеб. Пособие / М.: Ассоц. авторов и издателей "Тандем": "Экмос". – 2010.
29. Плещёв В.В. Базы данных, Visual Fox Pro, Access SQL Server, Oracle, с примерами и упражнениями. - Екатеринбург: Издательства УрГЭУ, 2013г.
30. Плещев, В. В. Информатика и программирование. Quick Basic и Vis-ual Basic, VBScript, HTML, ASP, Dreamweaver, Crystal Reports с примерами и упражнениями : учебник [Текст] / В. В. Плещев. – 3-е изд., испр. и доп. (допущен Минобрнауки РФ). – Екатеринбург : Изд-во Урал. гос. экон. ун-та.
31. Подолина, О. Жизненный цикл входящего документа в системе электронного документооборота / О. Подолина // Секретарское дело. – 2009. – №3. – С.26-27.
32. Подолина, О. Жизненный цикл исходящих документов / О. Подолина // Секретарское дело. – 2008. – №11. – С.44-46.
33. Рузакова О.В. Проектирование Экономических Информационных Систем: Уч. Пособие, - Екатеринбург: Издательства УрГЭУ.
34. Рузакова О.В. Теория экономических информационных систем: Учеб. пособие. – Екатеринбург: Изд-во Урал.гос.эконом.университета, 2001г.
35. Саблин В.К. О внедрении электронного документооборота / В.К. Саблин // Аудит. – 2008. – №5.
36. Седых Ю.Н. Мошенничество среди сотрудников банка // Молодой ученый. 2012. № 4. С. 169-171.
37. Сеннов, А. Microsoft Access 2010 : учебный курс [Текст] / А. Сеннов. – СПб. : Питер, 2010.
38. Трофимова В.В. Информационные системы и технологии в экономике и управлении: учебник / 2-е изд., перераб.
39. Фрост Р., Дей Дж., Ван К., Базы данных. Проектирование и разработка. М.: NT Пресс, 2007.
40. Чипига, А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. — М.: Гелиос АРВ, 2017. — 336 c.
41. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: Форум, 2018. - 256 c.
42. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ Инфра-М, 2013. - 416 c.
43. Шумский А.А., [Полупанов А.А. Системный анализ в защите информации: Учеб, пособие для студентов вузов. — М.: Гелиос АРВ, 2005. — 224 с.
44. Белов В. В. Алгоритмы и структуры данных: учебник / В. В. Белов, В. И. Чистякова. - Москва: КУРС: ИНФРА-М, 2020. - 240 с. Режим доступа: https://znanium.com/catalog/product/1057212, свободный.
45. Бондаренко И. С. Базы данных: создание баз данных в среде SQL Server: лабораторный практикум / И. С. Бондаренко. - Москва: Изд. Дом НИТУ «МИСиС», 2019. - 39 с. Режим доступа: https://znanium.com/catalog/product/1232752, свободный.
46. Информация о Банке [Электронный ресурс]. – Режим доступа: // http://www.sberbank.ru.
47. Кислицын Е.В. Алгоритмы и структуры данных [Текст]: учеб. пособие; М-во науки и высш. образования Рос. Федерации, Урал. гос. экон. ун-т. — Екатеринбург: [Изд-во Урал. гос. экон. ун-та], 2020. — 281 с.
48. Коваленко В. В. Проектирование информационных систем: учебное пособие / В.В. Коваленко. — 2-е изд., перераб. и доп. — Москва: ИНФРА-М, 2021. — 357 с. Режим доступа: https://znanium.com/catalog/product/987869, свободный.
49. Материал из Википедии — свободной энциклопедии [Электронный ресурс]. https://ru.wikipedia.org/wiki
50. Мировой рынок систем электронного документооборота. К.Т. Глинских. [Электронный ресурс]. – Режим доступа: http://citforum.ru/consulting/docflow/market.
51. Независимый портал о СЭД: [Электронный ресурс]. – Режим доступа: www/doc-online.ru.
52. Официальный сайт компании «КонсультантПлюс» [Электронный ресурс]. http://www.consultant.ru/document/cons_doc_LAW_201078/
53. Плещев В. В. Базы данных: учебно-метод. комплекс дисциплины: [Электронный ресурс]. – Режим доступа: http://unisrv.usue.ru:9000/portal.
54. Плещев В. В. Информатика и программирование: учебно-метод. ком-плекс дисциплины: [Электронный ресурс]. – Режим доступа: http://unisrv.usue.ru:9000/portal.
55. Плещев В. В. Методы структурного и объектно-ориентированного программирования : учебно-метод. комплекс дисциплины: [Электронный ресурс]. – Режим доступа: http://unisrv. usue.ru:9000/portal.
56. Потехин В.Б. Ошибки и контроль в бухгалтерском учете банка // Налогообложение, учет и отчетность в коммерческом банке. 2014. № 1: [Электронный ресурс]. – Режим доступа: http://base.consultant.ru.
57. Сенкевич В. Автоматизация хаоса, или зачем нужны системы электронного документооборота: [Электронный ресурс]. – Режим доступа: http://www.docflow.ru.
58. Система электронного документооборота// Информационные сегменты веб-сайта. – 2010: [Электронный ресурс]. – Режим доступа: http://www.evfrat.ru/about/e-docs/.
59. Территориальные банки Сбербанка России: [Электронный ресурс]. – Режим доступа: //https://geographyofrussia.com.
60. Управление в кредитной организации, 2009, n 5// Внутренняя безопасность банка при противодействии отмыванию доходов (Крестовский И.А.): [Электронный ресурс]. – Режим доступа: http://www.lawmix.ru.