Читать диплом по банковскому делу: "Анализ рисков информационной безопасности в банковской сфере на примере "ЮниКредит Банк"" Страница 1

(Назад) (Cкачать работу)

Правительство Российской Федерации

Федеральное государственное автономное

Образовательное учреждение

высшего профессионального образования

"Национальный исследовательский университет

"Высшая школа экономики". ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

На тему Анализ рисков информационной безопасности в банковской сфере на примере "ЮниКредит Банк" Москва 2015 ОглавлениеВведение

. Риски информационной безопасности как предмет исследования

.1 Теоретические основы в области информационной безопасности

.2 Анализ и оценка рисков ИБ

.3 Анализ и оценка рисков ИБ в банковской сфере

. Анализ существующих методик оценки рисков ИБ и разработка собственной методики для банковской сферы

.1 Обзор наиболее активно используемых методик анализа и оценки рисков информационной безопасности

.2 Сравнительный анализ рассматриваемых методик

.3 Разработка собственной методики для банковской сферы

. Апробирование полученной методики на примере АО "ЮниКредит Банк"

.1 Описание компании, на которой будет проводиться апробация разработанной методики

.2 Информация, необходимая для проведения анализа и оценки рисков информационной безопасности на предприятии

.3 Анализ и оценка рисков информационной безопасности в АО "ЮниКредит Банк" с использованием разработанной методики

Заключение

Список использованной литературы

риск информационный безопасность банковский

Сегодня анализу рисков информационной безопасности уделяется все больше внимания. Этому есть несколько основных причин: безостановочный рост использования информационных технологий в процессе деятельности практически любой современной организации, увеличение ценности информации, обрабатывающейся и генерирующейся в процессе работы компании, а также интеграция различных информационных продуктов с целью покрытия всех нужд фирмы.

Особого внимания относительно рисков информационной безопасности заслуживает банковская сфера, так как стоимость информации в компаниях, работающих в данной области, ещё выше за счёт превалирования персональных данных клиентов, обладание которыми даёт возможность получить несанкционированный доступ к финансовым ресурсам. Кроме того, существует такое понятие, как банковская тайна, суть которого заключается в обязанности каждого банка (или иной кредитной организации) защищать сведения о вкладах и счетах своих клиентов и корреспондентов, банковских операциях по счетам и сделках в интересах клиента, а также сведения клиентов, разглашение которых может нарушить право последних на неприкосновенность частной жизни (ФЗ "О банках и банковской деятельности"). Таким образом, информация, задействованная в работе коммерческих банков, нуждается в особой защите от потери ее свойств, а именно конфиденциальности, целостности и доступности. В частности, особое внимание должно уделяться поиску уязвимостей в системе защиты информации и анализу и оценке рисков информационной безопасности.

Однако на данный момент не существует стандартизированной методики анализа и оценки рисков информационной безопасности для кредитных организаций, обязательной для применения банками России. Все разработанные и активно использующиеся методики являются довольно

Похожие работы