Исследование, оптимизация и автоматизация процессов учета и анализа инцидентов в работе банка

Диплом 2021 года. Оригинальность высокая.

Объектом исследования выпускной квалификационной работы является подразделение информационной безопасности Сбербанка.

Анализ атак на публичные ресурсы Банка показывает, что с началом пандемии и переходом на удаленную работу количество атак резко возросло. В четвертом квартале 2020 года произошел рост атак в связи с продолжением пандемии и повышенным интересом к сервисам Банка в предновогодние недели.

Динамика событий на средствах защиты Банка показывает увеличение количества событий почти по всем семейства вирусного программного обеспечения (далее - ВПО).

Прогнозируется дальнейший рост подозрений на инциденты в связи с ростом «зоны видимости». Security Operations Center, Центр информационной безопасности (далее – SOC) продолжит совершенствовать процессы и технологии для того, чтобы справляться с увеличивающейся нагрузкой по выявлению угроз кибербезопасности.

Тенденции по увеличению количества спама и фишинговых писем не соответствуют общемировым. Это связано с аффективной защитой Банка в данном направлении.

В 2020 году зафиксирован рост подозрений на инциденты в связи с ростом «зоны видимости». SOC необходимо совершенствовать процессы и технологии для того, чтобы справляться с увеличивающейся нагрузкой по выявлению угроз кибербезопасности.

Целью выпускной квалификационной работы является исследование, оптимизация и автоматизация процессов учета и анализа инцидентов в работе банка.

Автоматизация это освобождение человека от участия в процессах получения, преобразования и передачи материалов или информации, либо существенного уменьшения степени этого участия или трудоёмкости выполняемых операций. Автоматизация, за исключением простейших случаев, требует комплексного, системного подхода к решению задачи. Основная тенденция развития систем автоматизации идет в направлении создания автоматических систем, которые способны выполнять заданные функции или процедуры без участия человека. Роль человека заключается в подготовке исходных данных, выборе метода решения и анализе полученных результатов.

Автоматизировав процесс сбора и поиска необходимой информации можно повысить оперативность работы подразделения.

Именно поэтому актуальность создания автоматизированной информационной системы базы данных «Исследование, оптимизация и автоматизация процессов учета и анализа инцидентов в работе банка» приобретает особую значимость.

ВВЕДЕНИЕ 4

1.      ИССЛЕДОВАНИЕ И ОПТИМИЗАЦИЯ ПРЕДМЕТНОЙ ОБЛАСТИ, ОБОСНОВАНИЕ И ФОРМАЛИЗАЦИЯ ЗАДАЧИ  6

1.1   АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ  6

1.1.1        ОБЩИЕ СВЕДЕНИЯ ОБ ОРГАНИЗАЦИИ  6

1.1.2        ОРГАНИЗАЦИОННАЯ СТРУКТУРА БАНКА  8

1.1.3        СЕРВИСНЫЙ ЦЕНТР «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» 19

1.2   ОБОСНОВАНИЕ ВЫБОРА ЗАДАЧИ  28

1.2.1        ОСНОВНЫЕ ПРОБЛЕМЫ ОТДЕЛА МОНИТОРИНГА ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ  28

1.2.2        ВЫБОР ЗАДАЧИ  29

1.3   ЭКОНОМИКО-ИНФОРМАЦИОННАЯ СУЩНОСТЬ ЗАДАЧИ  29

1.3.1        ОСНОВНОЙ ТЕОРЕТИЧЕСКИЙ МАТЕРИАЛ  29

1.3.2        ЭКОНОМИЧЕСКАЯ СУЩНОСТЬ 33

1.3.3        ТРЕБОВАНИЯ К ЗАДАЧЕ 35

2.      РАЗРАБОТКА ИНФОРМАЦИОННОГО ОБЕСПЕЧЕНИЯ ЗАДАЧИ  38

2.1   ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ЗАДАЧИ  38

2.1.1        ОБОСНОВАНИЕ ПРОЕКТНЫХ РЕШЕНИЙ ПО ИНФОРМАЦИОННОМУ ОБЕСПЕЧЕНИЮ   38

2.1.2        КЛАССИФИКАТОРЫ И СИСТЕМЫ КОДИРОВАНИЯ  38

2.1.3        ОРГАНИЗАЦИЯ ИНФОРМАЦИОННОЙ БАЗЫ  40

3.      РАЗРАБОТКА ПРИКЛАДНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И ИНТЕРФЕЙСА ПОЛЬЗОВАТЕЛЯ  52

3.1   ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС  52

3.2   ТЕСТИРОВАНИЕ И ОЦЕНКА КАЧЕСТВА ИНФОРМАЦИОННОЙ СИСТЕМЫ  61

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ  63

ПРИЛОЖЕНИЕ 69

1.             ГОСТ 7.32–2001 «Система стандартов по инфо ГОСТ 24.702-85 Единая система стандартов автоматизированных систем управления. Эффективность автоматизированных систем управления. Основные положения

2.             ГОСТ 7.1–2003 «Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Библиографическое описание. Общие требования и правила составления»;

3.             ГОСТ 7.12–93 «Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Сокращение слов на русском языке. Общие требования и правила»;

4.             ГОСТ 7.32–2001 «Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления»;

5.             ГОСТ 7.82–2001 «Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Библиографическое описание электронных ресурсов».

6.             Бобылева М.П. Выбор программного продукта для автоматизации документооборота / М.П. Бобылева // Делопроизводство. – 2009. – №2.

7.             Болотина М.С. Программа преддипломной практики для студентов специальности 080801 «Прикладная информатика в экономике». - Екатеринбург, 2012.

8.             Борисов Е. Ф. Экономика : учеб. и практикум для вузов / Е. Ф. Борисов. - М. : Юрайт, 2010.

9.             Бабаш Л.В., Баранова Е.К. Информационная безопасность: Учеб.-практ. пособие. — М.: Изд. Центр ЕАОИ, 2010. — 376 с.

10.         Баранова Е.К., Бабаш Л. В. Информационная безопасность и защита информации: Учеб, пособие. — 3-е изд., перераб. и доп. — М.: РИОР: ИНФРА-М, 2016. — 322 с. — (Высшее образование). — www.dx.doi.org

11.         Баранова Е.К. Методики и программное обеспечение для оценки рисков в сфере информационной безопасности // «Управление риском», 2009 — № 1 (49)

12.         Баранова Е.К., Мальцева Л.Н. Анализ рисков информационной безопасности для малого и среднего бизнеса // Директор по безопасности. — 2015

13.         Баранова Е.К. Методики анализа и оценки рисков информационной безопасности // Вестник Московского университета им. С.Ю. Витте. Серия 3: Образовательные ресурсы и технологии. - 2015. - № 1(9). - С. 73-79.

14.         Градов А. П. Национальная экономика : учеб. пособие / А. П. Градов. - 2-е изд. - СПб. : Питер, 2007

15.         Завидов Б.Д, Гусев О.Б., Коротков А.П. Преступления в сфере экономики. Уголовно правовой анализ и квалификация // М.: Изд-во Шумилова И.И..

16.         Инструкция об обязательных нормативах банков № 110-И от 16 января (в ред. Указаний ЦБ РФ от 13.08.2004 № 1489-У, от 18.02.2005 № 1549-У).

17.         Киселев Г.М., Бочкова Р.В., Сафонов В.И. Информационные технологии в экономике и управлении. – М.: Дашков и Ко, 2009.

18.         Козлов А.П. Компьютерное делопроизводство. - СПб.: Наука и техника, 2007.

19.         Красавин, А. С. Делопроизводство в банке : Практ.пособие / А. С. Красавин. – : ИНФРА-М, 2009.

20.         Кудров В. М. Национальная экономика России : учеб. / В. М. Кудров; акад. нар. хоз-ва при Правительстве Рос. Федерации. - [2-е изд., испр. и доп.]. - М. : Дело, 2007.

21.         Кудрявцев В.А. Организация работы с документами/ В.А. Кудрявцев. – М.: ИНФРА-М, 2008.

22.         Кузнецова Т.В. Документы и делопроизводство/ Т.В. Кузнецова, М.Т. Лихачев, А.Л. Райхцаум; составитель М.Т. Лихачев // Справ. Пособие. – М.: Экономика. – 2007.

23.         Кузнецова Т.В., Санкина Л.В., Быкова Т.А. «Документационное обеспечение управления»: Учебник. – М.:МЦФЭР, 2007.

24.         Левшиц Д.Ю. Кредитно-банковское мошенничество // Банковское право. 2007. № 5.

25.         Лимонов В. Понятие мошенничества / В. Лимонова // Законность. 2004. № 6.

26.         Методические указания по выполнению выпускных квалификационных работ для студентов специальности 080801 «Прикладная информатика в экономике». - Екатеринбург, 2015.

27.         Непогода А.В., Семченко П.А. Делопроизводство организации: подготовка, оформление и ведение документации. М.: Омега-Л, 2009

28.         Печникова Т.В. Документационное обеспечение деятельности организации / Т.В. Печникова // Учеб. Пособие / М.: Ассоц. авторов и издателей "Тандем": "Экмос". – 2010.

29.         Плещёв В.В. Базы данных, Visual Fox Pro, Access SQL Server, Oracle, с примерами и упражнениями. - Екатеринбург: Издательства УрГЭУ, 2013г.

30.         Плещев, В. В. Информатика и программирование. Quick Basic и Vis-ual Basic, VBScript, HTML, ASP, Dreamweaver, Crystal Reports с примерами и упражнениями : учебник [Текст] / В. В. Плещев. – 3-е изд., испр. и доп. (допущен Минобрнауки РФ). – Екатеринбург : Изд-во Урал. гос. экон. ун-та.

31.         Подолина, О. Жизненный цикл входящего документа в системе электронного документооборота / О. Подолина // Секретарское дело. – 2009. – №3. – С.26-27.

32.         Подолина, О. Жизненный цикл исходящих документов / О. Подолина // Секретарское дело. – 2008. – №11. – С.44-46.

33.         Рузакова О.В. Проектирование Экономических Информационных Систем: Уч. Пособие, - Екатеринбург: Издательства УрГЭУ.

34.         Рузакова О.В. Теория экономических информационных систем: Учеб. пособие. – Екатеринбург: Изд-во Урал.гос.эконом.университета, 2001г.

35.         Саблин В.К. О внедрении электронного документооборота / В.К. Саблин // Аудит. – 2008. – №5.

36.         Седых Ю.Н. Мошенничество среди сотрудников банка // Молодой ученый. 2012. № 4. С. 169-171.

37.         Сеннов, А. Microsoft Access 2010 : учебный курс [Текст] / А. Сеннов. – СПб. : Питер, 2010.

38.         Трофимова В.В. Информационные системы и технологии в экономике и управлении: учебник / 2-е изд., перераб.

39.         Фрост Р., Дей Дж., Ван К., Базы данных. Проектирование и разработка. М.: NT Пресс, 2007.

40.         Чипига, А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. — М.: Гелиос АРВ, 2017. — 336 c.

41.         Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: Форум, 2018. - 256 c.

42.         Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ Инфра-М, 2013. - 416 c.

43.         Шумский А.А., [Полупанов А.А. Системный анализ в защите информации: Учеб, пособие для студентов вузов. — М.: Гелиос АРВ, 2005. — 224 с.

44.         Белов В. В. Алгоритмы и структуры данных: учебник / В. В. Белов, В. И. Чистякова. - Москва: КУРС: ИНФРА-М, 2020. - 240 с. Режим доступа: https://znanium.com/catalog/product/1057212, свободный.

45.         Бондаренко И. С. Базы данных: создание баз данных в среде SQL Server: лабораторный практикум / И. С. Бондаренко. - Москва: Изд. Дом НИТУ «МИСиС», 2019. - 39 с. Режим доступа: https://znanium.com/catalog/product/1232752, свободный.

46.         Информация о Банке [Электронный ресурс]. – Режим доступа: // http://www.sberbank.ru.

47.         Кислицын Е.В. Алгоритмы и структуры данных [Текст]: учеб. пособие; М-во науки и высш. образования Рос. Федерации, Урал. гос. экон. ун-т. — Екатеринбург: [Изд-во Урал. гос. экон. ун-та], 2020. — 281 с.

48.         Коваленко В. В. Проектирование информационных систем: учебное пособие / В.В. Коваленко. — 2-е изд., перераб. и доп. — Москва: ИНФРА-М, 2021. — 357 с. Режим доступа: https://znanium.com/catalog/product/987869, свободный.

49.         Материал из Википедии — свободной энциклопедии [Электронный ресурс]. https://ru.wikipedia.org/wiki

50.         Мировой рынок систем электронного документооборота. К.Т. Глинских. [Электронный ресурс]. – Режим доступа: http://citforum.ru/consulting/docflow/market.

51.         Независимый портал о СЭД: [Электронный ресурс]. – Режим доступа: www/doc-online.ru.

52.         Официальный сайт компании «КонсультантПлюс» [Электронный ресурс]. http://www.consultant.ru/document/cons_doc_LAW_201078/

53.         Плещев В. В. Базы данных: учебно-метод. комплекс дисциплины: [Электронный ресурс]. – Режим доступа: http://unisrv.usue.ru:9000/portal.

54.         Плещев В. В. Информатика и программирование: учебно-метод. ком-плекс дисциплины: [Электронный ресурс]. – Режим доступа: http://unisrv.usue.ru:9000/portal.

55.         Плещев В. В. Методы структурного и объектно-ориентированного программирования : учебно-метод. комплекс дисциплины: [Электронный ресурс]. – Режим доступа: http://unisrv. usue.ru:9000/portal.

56.         Потехин В.Б. Ошибки и контроль в бухгалтерском учете банка // Налогообложение, учет и отчетность в коммерческом банке. 2014. № 1: [Электронный ресурс]. – Режим доступа: http://base.consultant.ru.

57.         Сенкевич В. Автоматизация хаоса, или зачем нужны системы электронного документооборота: [Электронный ресурс]. – Режим доступа: http://www.docflow.ru.

58.         Система электронного документооборота// Информационные сегменты веб-сайта. – 2010: [Электронный ресурс]. – Режим доступа: http://www.evfrat.ru/about/e-docs/.

59.         Территориальные банки Сбербанка России: [Электронный ресурс]. – Режим доступа: //https://geographyofrussia.com.

60.         Управление в кредитной организации, 2009, n 5// Внутренняя безопасность банка при противодействии отмыванию доходов (Крестовский И.А.): [Электронный ресурс]. – Режим доступа: http://www.lawmix.ru.