ВКР Разработка системы по управлению рисками информационной безопасности банка

На 1 февраля 2023 года оригинальность более 80%

Могу проверить вам актуальную оригинальность работы перед покупкой, пишите в личку.

Оригинал документа в pdf, конвертация в Word автоматическая (в word могут быть недочеты, которые вы легко исправите самостоятельно)

В выпускной квалификационной работе производится обзор и исследование инцидентов информационной безопасности, анализ систем по управлению рисками информационной безопасности банка, а также разработка функционального прототипа системы. Отдельно уделяется внимание методам управления рисками и официальным документам.

Состоит из 53 страниц, 3 разделов и 13 подразделов.

Исследование ориентированно на программистов, специалистов по информационной и компьютерной безопасности, экономистов, а также студентов информационно-технологических специальностей.

Введение

В современном мире абсолютно все отрасли человеческой жизни

постепенно внедряют в себя различные информационные технологии, так как

этого требует развитие и конкуренция. Соответственно при внедрении новых технологий, в частности информационных, появляются определенные новые

отрасли и практики, которые рассчитывают и контролируют риски, которые

появляются по мере внедрения технологий.

На сегодняшний день уже сформулированы основные правила и

стандарты в структурах информационной безопасности. Тем не менее,

каждый отдельный случай, а соответственно и система, требует к себе

индивидуального подхода, в частности банковский сектор. Системы

управления и анализа рисков информационной безопасности банков обязаны

соответствовать стандартам и гостам предоставленными официальными

регуляторами. В случае с Российской Федерацией данным регулятором

является «Банк России».

Говоря про оценку рисков, существует множество алгоритмов,

которые позволяют это сделать, но в данной работе мы затронем те, которые

используют VaR (Value-at-Risk) и ES (Expected Shortfall).

Содержание

Введение ................................................................................................................... 4 Раздел 1. Информационная безопасность, угрозы и ее инциденты ................... 5 1.1 Информационная безопасность ....................................................................... 5

1.2 Системы по управлению рисками информационной безопасности ........ 6 1.3 Определение основных и вспомогательных активов при управлении рисками информационной безопасности .......................................................... 7 1.4 Потенциальные проблемы системы ............................................................ 9 1.5 Инциденты информационной безопасности .............................................. 9 1.6 Оценка, подсчет рисков и ущерба ............................................................... 9

Раздел 2. Системы управления и анализа рисков информационной

безопасности .......................................................................................................... 17

2.1 Структура и функционирование системы по управлению рисками

информационной безопасности ....................................................................... 17 2.2 Рекомендации для системы по управлению рисками информационной безопасности ...................................................................................................... 19 2.3 Django ........................................................................................................... 21 2.4 Среда разработки ......................................................................................... 23

Раздел 3. Разработка функционального прототипа системы ............................ 25 3.1 Создание проекта ......................................................................................... 25 3.2 Создание страницы администрации и формирование схемы БД ........... 28 3.3 Создание основного сайта .......................................................................... 39

Заключение ............................................................................................................ 50 Список источников ............................................................................................... 51 Приложения ........................................................................................................... 53

Список источников

Литература:

1. Дронов В.А. Django 2.1. Практика создания веб-сайтов на Python. -

СПб.: БХВ-Петербург, 2019. -672 с.: ил. -(Профессиональное

программирование)

2. Федерико М. Practical Django 2 and Channels 2: Building Projects and

Applications with Real-Time Capabilities.

3. Введение в информационную безопасность автоматизированных

систем, Бондарев В., МГТУ им. Н. Э. Баумана, 2016, 250 c.

4. Бирюков, А.А. Информационная безопасность: защита и нападение /

А.А. Бирюков. - М.: ДМК Пресс, 2013. - 474 c.

5. Кузнецова, А.В. Искусственный интеллект и информационная

безопасность общества / А.В. Кузнецова, С.И. Самыгин, М.В.

Радионов. - М.: Русайнс, 2017. - 64 c.

6. Шевляков И. Н., Шорохов С. Г. О системе управления и анализа рисков

информационной безопасности банка // Информационно-

телекоммуникационные технологии и математическое моделирование высокотехнологичных систем: материалы Всероссийской конференции с международным участием. Москва, РУДН, 19–23 апреля 2021 г. – Москва : РУДН, 2021. – С. 227-232.

7. Менеджмент Инцидентов Информационной Безопасности «РС БР

ИББС-2.5-2014» от 6 ЯНВАРЯ 2014

8. ВЕСТНИК БАНКА РОССИИ «Нормативные акты и оперативная

информация Центрального банка Российской Федерации» №32 (1350) от 22 ИЮНЯ 2012

9. ГОСТ Р ИСО/МЭК ТО 18044-2007

Ссылки:

1. Django Web Framework (Python), MDN contributors

(https://developer.mozilla.org/en-US/docs/Learn/Server-side/Django) (Дата обращения: 3 апреля 2021)

2. Configure PyCharm for Python/Django and Introduction to Django Rest

Framework, Srijan Anand

(https://medium.com/@srijan.pydev_21998/configure-pycharm-for-python-django-and-introduction-to-django-rest-framework-f9c1a7cb4ba0) (Дата обращения: 3 апреля 2021)

3. Официальная документация проекта Django

(https://docs.djangoproject.com/en/3.0/) (Дата обращения: 5 апреля 2021)

4. Официальный сайт проекта Django (https://www.djangoproject.com/)

(Дата обращения: 10 апреля 2021)

5. Риски информационной безопасности

(https://steptosleep.ru/%D1%80%D0%B8%D1%81%D0%BA%D0%B8-%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1 %86%D0%B8%D0%BE%D0%BD%D0%BD%D0%BE%D0%B9-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0 %BD%D0%BE%D1%81%D1%82%D0%B8/#i-11) (Дата обращения: 15 января 2021)

6. Неофициальный сайт с документацией проекта Django, расширений, утилит и виджетов (https://django.fun/) (Дата обращения: 1 мая 2021)

7. Руководство по веб-фреймворку Django

(https://metanit.com/python/django/) (Дата обращения: 1 мая 2021)

8. Справочник по веб-фреймворку Django

(https://developer.mozilla.org/ru/docs/Learn/Server-side/Django/) (Дата

обращения: 1 мая 2021)