Управление и оценка рисков информационной безопасности распределенной платежной системы коммерческого банка

Объектом исследования является территориально распределённая платежная система ПАО «АКИБАНК», в отношении которой реализуются атаки несанкцио­нированного доступа.

Предметом исследования является оценка рисков реализации атак несанкцио­нированного доступа на распределенную платежную систему ПАО «АКИБАНК».

Цель настоящей работы заключается в управлении и оценке рисков реализации атак несанкцио­нированного доступа на распределенную платежную систему как объект защиты от деструктивных воздействий на технологический процесс. Для достижения указанной цели предполагается решить следующие задачи:

1. Построить описательную модель платежной системы ПАО «АКИБАНК», как среды реализации основных видов угроз реализации атак несанкцио­нированного доступа.

2. Провести анализ основных видов угроз, воздействующих на элементы платежной системы ПАО «АКИБАНК».

3. Построить математическую модель реализации атак несанкцио­нированного доступа в распределенной платежной системе ПАО «АКИБАНК».

4. Разработать риск-модель платежной системы ПАО «АКИБАНК», элементы которой подвергаются воздействию атак несанкцио­нированного доступа.

5. Реализовать управление риском реализации атак несанкцио­нированного доступа в распределенной платежной системе ПАО «АКИБАНК».

6. Провести экономическое обоснование проекта.

Практическая значимость полученных результатов заключается в том, что полученная риск-модель может быть использована для построения в государственных и коммерческих организациях платежных систем, устойчивых к реализации атак несанкцио­нированного доступа. Кроме того, разработанный алгоритм по управлению риском реализации атак позволяет принимать решение о необходимости защиты выделенного элемента платежной системы рекомендованными методами.

Диплом состоит из введения, трех глав и заключения. Первая глава – теоретическая, посвящена вопросам анализа атак информационной безопасности в распределенной платежной системе с учетом конкретизации структуры платежной системы ПАО «АКИБАНК». Вторая глава – практическая, содержит математическую модель реализации атак несанкцио­нированного доступа в распределенной платежной системе ПАО «АКИБАНК», на базе которой проведен риск-анализ и разработана методика управления рисками реализации атак несанкцио­нированного доступа. Третья глава – экономическая, включает экономическое обоснование проекта.

В результате работы была построена описательная модель распределенной платежной системы ПАО «АКИБАНК» как среды реализации атак несанкцио­нированного доступа компоненты платежной системы, выявлены требования к защите информации в платежной системе и проанализированы угрозы, которым подвержена платежная система. На основании проведенных исследований были получены следующие результаты:

1.  Построена описательная модель платежной системы ПАО «АКИБАНК», как среды реализации основных видов угроз реализации атак несанкцио­нированного доступа.

2.  Проведен анализ основных видов атак несанкцио­нированного доступа, воздействующих на платежную систему ПАО «АКИБАНК».

3.  Построена математическая модель платежной системы ПАО «АКИБАНК» как среды реализации атак «IP-спуфинг».

4.  Разработаны функции ущерба и риска реализации атаки «IP-спуфинг» в платежной системе ПАО «АКИБАНК».

5.  Проведено управление функцией риска реализации атаки «IP-спуфинг» в платежной системе ПАО «АКИБАНК».

Проведено экономическое обоснование проекта.

1 Ануреев С.В. Платежные системы и их развитие в России. – М. Финансы и статистика. - 287 с.

2 Бармен С. Разработка правил информационной безопасности / С. Бармен – М.: «Вильяме». - С. 25-37.

3 Башарин Г.П. Математическая теория телетрафика и ее приложения к анализу мультисервисных сетей связи следующих поколений / Г.П. Башарин, Ю.В. Гайдамака, К.Е. Самуйлов // Автоматика и вычислительная техника. - № 2. - С. 11-21.

4 Володин А.В., Устинов Г.Н. Сеть передачи данных — модель угроз информационной безопасности / А.В. Володин, Г.Н. Устинов // Вестник связи. – М.: - № 4. - С. 52-57.

5 Куликов С.С. Исследование характеристик уязвимостей информационно–телекоммуникационных систем / С.С. Куликов, В.И. Белоножкин // Информация и безопасность. - Т. 16. - №2. - С. 257–258.

6 Криворучко С.В., Глисина В.Р. Современные платежные системы: учеб. пособие. / МГУЭСиИ – М. – 129 с.

..

Представленный выше пример готовой работы бесплатно позволяет ознакомиться с ключевыми аспектами написания курсовых, дипломных работ и ВКР, а также магистерских диссертаций. Стоимость и возможность получения доступа к полной версии данной готовой работы по запросу:

- Онлайн-ответ "Узнать стоимость готовой работы"

- Мессенджеры WhatsApp, Telegram