Преподаватель который помогает студентам и школьникам в учёбе.

Система защиты информации в банковских системах (Сущность и особенности информационной системы в банковской деятельности)

Содержание:

ВВЕДЕНИЕ

В настоящее время одной из важнейших проблем функционирования банка как такового является проблема его безопасности. Данная проблема очень многообразна, крупнейшими сферами банковской безопасности являются: обеспечение безопасности банковской информации и обеспечение безопасности банка как такового, то есть личной безопасности сотрудников и сохранности материальных и финансовых активов. Именно эту часть проблемы безопасности осуществляет, в первую очередь, служба безопасности банка.
Таким образом, в условиях рыночных отношений в России, в условиях развития первой фазы рынка - периода первоначального накопления капитала, когда яростная конкурентная борьба за выживание, остро ставят вышеперечисленные проблемы безопасности банковской системы, важнейшим элементом банковской безопасности является оберегание, сохранение "банковской тайны". Понятие "банковской тайны" традиционно трактуется в двух основных значениях.
Деятельность банковских учреждений так многообразна, что их действительная сущность оказывается неопределенной. В современном обществе банки занимаются самыми разнообразными видами операций. Они не только организуют денежный оборот и кредитные отношения; через них осуществляется финансирование народного хозяйства, страховые операции, купля-продажа ценных бумаг, а в некоторых случаях посреднические сделки и управление имуществом. Кредитные учреждения выступают в качестве консультантов, участвуют в обсуждении народнохозяйственных программ, ведут статистику, имеют свои подсобные предприятия.

Актуальность исследования заключается в том, что банковская система оказывает существенное значение в жизни граждан страны в целом. Поэтому существует необходимость защиты информационной системы.

Цель курсовой работы: провести исследование развития защиты информационных систем в банковской сфере. В соответствие с поставленной целью в работе должны быть решены следующие задачи:

исследовать теоретические аспекты развития банковских информационных систем;
выявить сущность и особенности ИС в банковской деятельности;
изучить конкурентную систему автоматизации банковской работы;
определить функциональные задачи и модули банковских информационных систем;
проанализировать состояние системы защиты информации от утечки

Объектом исследования является информационная система.

Предметом исследования является эффективность защиты информационной системы в работу банковской деятельности.

Методологическую основу данной работы составляют методологический, статистический и аналитические методы.

Информационной базой исследования стали законодательные акты и нормативно-правовая база в области защиты информации, научные и
методические разработки экспертов, первичные документы, а также положения об использовании информации.

Структурно данная работа состоит из введения, двух глав, заключения и списка использованной литературы.

Глава 1. Сущность и особенности ИС в банковской деятельности

1.1 Функциональные задачи и модули банковских информационных систем

Банковская информационная система позволяет организовать быстрое и качественное обслуживание клиентов по широкому спектру услуг. Основные функциональные модули системы реализуют: расчетно-кассовое обслуживание юридических лиц; кредитные, депозитные, валютные операции; любые виды вкладов частных лиц и операции по ним; фондовые операции и расчеты с помощью пластиковых карт.

Немаловажным является то, что БИС последнего поколения основаны на сетевой технологии в архитектуре «клиент-сервер», опираются на единые принципы построения и функционирования. Слабой стороной многих отечественных информационных систем является недостаточная поддержка специфики банковского дела и его моделирования, недостаточное отражение предметной области.

В последнее время стало уделяться больше внимания вопросам финансового анализа и целям управления бизнесом. Слабо развиты пока информационные системы, позволяющие контролировать финансовые риски, управлять ресурсами, анализировать прибыльность операций, например доходность банковской услуги, доходность клиента, доходность подразделения. Развитие банковского бизнеса приводит к необходимости использовать подобные инструменты в повседневной деятельности.

Операционный день банка как программно-технический комплекс автоматизирует наиболее трудоемкие операции банковского учета. Все операции по лицевым счетам клиентов осуществляются по платежным документам, а выписка лицевого счета отражает каждую проводку.

Комплекс реализует фактическое и планируемое движение средств по лицевым счетам (по неоформленным проводкам документов). Документы проходят операции последующего контроля, при совпадении всех параметров составляется опись документов и формируется файл для отправки в расчетно-кассовый центр (РКЦ). Документы, прошедшие через корреспондентский счет, разносятся по счетам.

Движение кассовых документов имеет свои особенности - это связь с другими службами банка. При этом в системе ведется план счетов, каталог лицевых счетов банка, каталог клиентов банка, подводится баланс, выполняются служебные сервисные функции. Комплекс «Операционный день» имеет мультивалютные свойства^[1].

Следует помнить, что комплекс по учету деятельности филиалов предназначен для автоматизации рабочих мест в бухгалтерии и других подразделений филиалов. На уровне «банк-филиал» автоматизируются сбор, обработка и анализ информации, полученной от филиалов, расчеты между всеми филиалами. В рамках филиала комплекс включает валютные, рублевые, кассовые операции, рассчитывает с учетом внутренних проводок баланс по филиалу, выполняет расчеты по корреспондентским отношениям.

Договорная подсистема работает с кредитными, депозитными, межбанковскими договорами, осуществляет валютный лизинг. Имеется возможность формировать тексты договоров, заполнять условия договоров по шаблону. Реальное состояние договоров поддерживается ручным и автоматическим режимами идентификации проводок по выдаче и возврату ссуд, гашению процентов и пений. В журнале договоров отражаются данные по текущим, законченным и просроченным договорам.

Программно-технический комплекс-депозитарий реализует следующие функции:

формирование списка клиентов с определением их типа (инвестор, дилер, эмитент, депозитарий, хранилище);
ввод типов и выпусков ценных бумаг;
формирование депозитария, балансовых счетов и счетов депо, состоящих из кода клиента, кода ценной бумаги, кода места хранения;
выполнение операций с ценными бумагами (прием и снятие с учета, смена владельца и места хранения и др.), подготовка выписок по счетам депо;
ведение каталогов операций, размещение ценных бумаг, налогов и тарифов, подготовка сводной отчетности^[2].

При этом, в качестве системы поддержки торга приведем программно-технологический комплекс «Биржевые операции» , который автоматизирует регистрацию контрактов и заявок на покупку-продажу валюты, контроль и анализ валютных платежей и показателей, статистику торгов валютой, генерирует отчетную документацию.

Комплекс «Операции на рынке ГКО» является самостоятельной системой регистрации. В нем реализуются следующие основные функции: заведение счетов депо для банка дилера, его клиентов, филиалов банка с их реквизитами, типом обслуживания, процентными ставками; учет операций купли-продажи ценных бумаг, перевода на другие счета, начисление комиссий и налогов по операциям с ГКО. А также переоценка портфелей ценных бумаг по результатам торгов, расчет доходов банка и его клиентов; формирование проводок, журнала учета операций, выписок по счетам, сводных отчетов и анализ доходности ценных бумаг по ряду показателей.

Наиболее распространенными подсистемами БИС по обслуживанию клиентов являются: «клиент-банк», «работа с пластиковыми картами», «операции обменного пункта» и др.

Программно-технический комплекс «клиент-банк» фирмы состоит из модулей «банк» и «клиент», которые устанавливаются на коммуникационных ПЭВМ в банке и в организациях клиента.

Более того, клиенту предоставляется возможность проводить стандартные банковские операции, не покидая офиса. Комплекс выполняет операции по отправке и получению платежных документов, получению выписок по счетам, заявок на покупку-продажу валюты, операциям с ценными бумагами и получению справочного материала^[3].

Следует отметить, что эффективной формой обслуживания клиентов является использование пластиковых карт. Пластиковые карты по виду обеспечения делятся на дебетные, кредитные, дебетно-кредитные. Наряду с этим существует деление пластиковых карт на основе технической реализации их функций: магнитные карты, лазерные карты, микропроцессорные (smart-карты). Наиболее передовой и дорогой технологией является работа с микропроцессорными картами. Торговые точки оснащаются соответствующими торговыми терминалами.

Составной часть банковских услуг являются банкоматы. Они могут быть расположены как в помещении банка, так и вне банка, могут выдавать наличные деньги, производить перевод денег и другие операции. Использование таких автоматов делает обслуживание клиентов более гибким. Услуги приближаются к клиентам, расширяются временные и пространственные рамки, сокращается персонал.

Комплекс «Обменный пункт» автоматизирует выполнение операций по покупке, продаже валюты, дорожных чеков и других сопутствующих операций (например, неторговых). В рамках этой подсистемы ведется каталог валют, контролируется остаток наличной валюты в кассе, оформляются отчетные документы.

Таким образом, заключительной процедурой операционного дня после сведения остатков по кассе является формирование данных для разноски средств по счетам клиентов. Разноска осуществляется по технологии валютного операционного дня.

1.2 Информационное обеспечение автоматизированных информационных технологий в банке

Проектирование и функционирование АБС основывается на системотехнических принципах, отражающих важнейшие положения методов общей теории систем, системного проектирования, теории информации и других наук, позволяющих обеспечить необходимую надежность эксплуатации, совместимость и взаимодействие информационных систем различных экономических объектов, экономить труд, время, денежные средства на проектирование и внедрение АБС в практику.

Необходимо отметить, что представляет собой информационное обеспечение (ИО) АБС. Оно представляет собой информационную модель банка. Различают внемашинное и внутримашинное ИО:

внемашинное - это вся совокупность информации в банке, включая системы показателей, методы классификации и кодирования элементов информации, документов, документооборота информационных потоков;
внутримашинное - это представление данных на машинных носителях в виде разнообразных по содержанию, по назначению и специальным образом организованных массивов (файлов), БД и их информационных связей^[4].

Более того современные системы банковских связей складываются и показателей видов банковских услуг и банковской деятельности, которые отражают расчетно-кассовый, кредитный, депозитный, бухгалтерский, нормативный, законодательный, фондовый, инвестиционный и другие аспекты функционирования банка.

С помощью аналитических и сводных показателей анализируются структура активов и пассивов, доходов и расходов, денежных потоков по активным и пассивным операциям, ликвидность и финансовая устойчивость банка и т.п. Показатели банковской деятельности характеризуют соотношения депозитов, кредитов, собственных и привлеченных средств, долю межбанковских операций в общем объеме ресурсов и вложений, определяют удельный вес и значимость тех или иных операций, что позволяет выявлять возможность повышения прибыльности и конкурентоспособности банка.

Значительную долю внемашинного ИО составляет документация. При разработке внемашинного ИО к документам, как наиболее распространенным носителям исходной и результативной информации, предъявляется ряд требований по их форме, содержанию, порядку заполнения. Единство требований создает унифицированную систему документации. Унифицированные типовые документы в банковской системы повышают эффективность автоматизации. К таким документам относятся платежные поручения, чеки, кассовые ордера, банковские выписки и другие. Унифицированные формы документов вырабатываются для всей территории РФ, утверждаются Министерством финансов РФ и ЦБ.

Современные АБС предоставляют получения информации в различных формах: в виде печатных документов, экранных форм, на машинных носителях; она может быть представлена в текстовом, табличном и графическом виде. ПЭВМ располагают набором готовых форм первичной и результативной информации или удобными средствами их формирования и компоновки. Существует прикладной пакет программных средств общего назначения для работы с документами табличного типа или представления информации в табличной форме. АБС разрабатываются с использованием таких программных продуктов, которые имеют разнообразные версии и могут носить встроенный характер.

Немаловажным является то, что внутримашинное ИО формирует информационную среду для удовлетворения разнообразных профессиональных потребностей банковской системы.

Оно включает все виды специально организованной на машинных носителях информации для восприятия, передачи, обработки техническими средствами. Поэтому информация представляется в виде файлов, БД, банков данных (БнД).

Современные банковские технологии работают только с БД. Существуют различные инструментальные программные средства, как для проектирования, так и для управления и поддержания БД - это, прежде всего, СУБД. В зависимости от выполняемых функций их спектр может включать как простые, так и сложные разработки.

К внутримашинному ИО банковских систем предъявляется ряд требований. Рассмотрим наиболее важные из них^[5].

Следует отметить, что система должна предоставлять возможность экспорта (импорта) данных в текстовом и DBF - форматах, что позволяет обмениваться информацией со специальными программами, электронными таблицами и т.д., а экспортируемый из системы документ может быть послан по электронной почте.

Внутримашинное ИО банковских систем должно реализовываться в режиме реального масштаба времени, при котором изменение в данных. произведенные одним пользователем, сразу должны становиться доступными остальным пользователям системы. Следует отметить, что действительный режим реального времени обеспечивают только системы, использующие сетевую СУБД, основанную на архитектуре сервера БД, а при использовании СУБД, основанной на модели «файл - сервер» режим реального времени эмитируется.

Альтернативный подход состоит в использовании в качестве основы для построения банковских систем распределенной переносимой реляционной СУБД «Oracle».В ней обеспечиваются надежные методы хранения и обработки данных, защита от сбоев и несанкционированного доступа, эффективная работа в многопользовательской среде и во всех популярных сетях, высокая производительность.

Таким образом, прикладные системы, созданные на базе СУБД «Oracle»,одинаково эффективно функционируют на всех типах ЭВМ: персональных, и больших ЭВМ и лишены недостатков, присущих многим другим СУБД на ПЭВМ. Ввиду полной переносимости прикладных систем сохраняются все вложения в их разработку. Не требуется персонала, а закупка нового оборудования не приводит к полному отказу от старого, ибо последнее может использоваться параллельно с новым. Недостатком СУБД «Oracle» является достаточно высокая стоимость, поэтому система доступна, как правило, крупным и средним банкам.

Глава 2. Особенности информационной безопасности банков

2.1 Безопасность автоматизированных систем обработки информации в банках (АСОИБ)

Банковская информация всегда была объектом пристального интереса всякого рода злоумышленников. Любое банковское преступление начинается с утечки информации. Автоматизированные банковские системы являются каналами для таких утечек. С самого начала внедрения автоматизированных банковских систем (АБС) они стали объектом преступных посягательств.

В связи с этим, стратегия информационной безопасности банков весьма сильно отличается от аналогичных стратегий других компаний и организаций. Это обусловлено, прежде всего, специфическим характером угроз, а также публичной деятельностью банков, которые вынуждены делать доступ к счетам достаточно легким с целью удобства для клиентов.

Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе исНеобходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

пользовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

Обычная компания строит свою информационную безопасность, исходя лишь из узкого круга потенциальных угроз - главным образом защита информации от конкурентов (в российских реалиях основной задачей является защита информации от налоговых органов и преступного сообщества с целью уменьшения вероятности неконтролируемого роста налоговых выплат и рэкета). Такая информация интересна лишь узкому кругу заинтересованных лиц и организаций и редко бывает ликвидна, т.е. обращаема в денежную форму.

Информационная безопасность банка должна учитывать следующие специфические факторы. Хранимая и обрабатываемая в банковских системах информация представляет собой реальные деньги. На основании информации компьютера могут производиться выплаты, открываться кредиты, переводиться значительные суммы. Вполне понятно, что незаконное манипулирование с такой информацией может привести к серьезным убыткам. Эта особенность резко расширяет круг преступников, покушающихся именно на банки.

При этом информация в банковских системах затрагивает интересы большого количества людей и организаций - клиентов банка. Как правило, она конфиденциальна, и банк несет ответственность за обеспечение требуемой степени секретности перед своими клиентами. Естественно, клиенты вправе ожидать, что банк должен заботиться об их интересах, в противном случае он рискует своей репутацией со всеми вытекающими отсюда последствиями^[6].

Конкурентоспособность банка зависит от того, насколько клиенту удобно работать с банком, а также насколько широк спектр предоставляемых услуг, включая услуги, связанные с удаленным доступом. Поэтому клиент должен иметь возможность быстро и без утомительных процедур распоряжаться своими деньгами. Но такая легкость доступа к деньгам повышает вероятность преступного проникновения в банковские системы.

Также, следует отметить, что информационная безопасность банка (в отличие от большинства компаний) должна обеспечивать высокую надежность работы компьютерных систем даже в случае нештатных ситуаций, поскольку банк несет ответственность не только за свои средства, но и за деньги клиентов.

К сожалению, в наши дни, в связи с высоким развитием технологий, даже предельно жесткие организационные меры по упорядочению работы с конфиденциальной информацией не защитят от ее утечки по физическим каналам. Поэтому системный подход к защите информации требует, чтобы средства и действия, используемые банком для обеспечения информационной безопасности (организационные, физические и программно-технические), рассматривались как единый комплекс взаимосвязанных, взаимодополняющих и взаимодействующих мер. Такой комплекс должен быть нацелен не только на защиту информации от несанкционированного доступа, но и на предотвращение случайного уничтожения, изменения или разглашения информации.

Не будет преувеличением сказать, что проблема умышленных нарушений функционирования АСОИБ различного назначения в настоящее время является одной из самых актуальных. Наиболее справедливо это утверждение для стран с сильно развитой информационной инфраструктурой, о чем убедительно свидетельствуют приводимые ниже цифры.

Известно, что в 1992 году ущерб от компьютерных преступлений составил $555 млн., 930 лет рабочего времени и 15.3 года машинного времени. По другим данным ущерб финансовых организаций составляет от $173 млн. до $41 млрд. в год.

Из данного примера, можно сделать вывод, что системы обработки и защиты информации отражают традиционный подход к вычислительной сети как к потенциально ненадежной среде передачи данных. Существует несколько основных способов обеспечения безопасности программно-технической среды, реализуемых различными методами, как идентификация (аутентификация) и авторизация при помощи паролей. А также создание профилей пользователей. На каждом из узлов создается база данных пользователей, их паролей и профилей доступа к локальным ресурсам вычислительной системы^[7].

Таким образом, задачу аутентификации выполняет независимый (third-party) сервер, который содержит пароли, как для пользователей, так и для конечных серверов (в случае группы серверов, базу данных паролей также содержит только один (master) сервер аутентификации; остальные - лишь периодически обновляемые копии). Таким образом, использование сетевых услуг требует двух паролей (хотя пользователь должен знать только один - второй предоставляется ему сервером «прозрачным» образом). Очевидно, что сервер становится узким местом всей системы, а его взлом может нарушить безопасность всей вычислительной сети.

Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

Инкапсуляция передаваемой информации в специальных протоколах обмена. Использование подобных методов в коммуникациях основано на алгоритмах шифрования с открытым ключом. На этапе инициализации происходит создание пары ключей - открытого и закрытого. Суть алгоритмов шифрования с открытым ключом заключается в том, что операции шифрования и дешифрования производятся разными ключами.

Ограничение информационных потоков. Это известные технические приемы, позволяющие разделить локальную сеть на связанные подсети и осуществлять контроль и ограничение передачи информации между этими подсетями.

Метод подразумевает создание между локальной сетью банка и другими сетями специальных промежуточных серверов, которые инспектируют, анализируют и фильтруют весь проходящий через них поток данных (трафик сетевого/транспортного уровней). Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность совсем. Более защищенная разновидность метода - это способ маскарада, когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая закрытую локальную сеть практически невидимой.

При данном методе вводятся жесткие ограничения на правила передачи информации в сети: весь трафик сетевого/транспортного уровней между локальной и глобальной сетями запрещается полностью - попросту отсутствует маршрутизация как таковая, а обращения из локальной сети в глобальную происходят через специальные серверы-посредники. Очевидно, что при этом методе обращения из глобальной сети в локальную становятся невозможными в принципе. Очевидно также, что этот метод не дает достаточной защиты против атак на более высоких уровнях, например на уровне программного приложения.

Создание виртуальных частных сетей (VPN) позволяет эффективно обеспечивать конфиденциальность информации, ее защиту от прослушивания или помех при передаче данных. Они позволяют установить конфиденциальную защищенную связь в открытой сети, которой обычно является интернет, и расширять границы корпоративных сетей до удаленных офисов, мобильных пользователей, домашних пользователей и партнеров по бизнесу. Технология шифрования устраняет возможность перехвата сообщений, передаваемых по виртуальной частной сети, или их прочтения лицами, отличными от авторизованных получателей, за счет применения передовых математических алгоритмов шифрования сообщений и приложений к ним.

Более того, системы обнаружения вторжений и сканеры уязвимости создают дополнительный уровень сетевой безопасности. Хотя межсетевые экраны пропускают или задерживают трафик в зависимости от источника, точки назначения, порта или прочих критериев, они фактически не анализируют трафик на атаки и не ведут поиск уязвимых мест в системе. Кроме того, межсетевые экраны обычно не борются с внутренними угрозами, исходящими от "своих". Система обнаружения вторжений Cisco Intrusion Detection System (IDS) может защитить сеть по периметру, сети взаимодействия с бизнес-партнерами и все более уязвимые внутренние сети в режиме реального времени. Система использует агенты, представляющие собой высокопроизводительные сетевые устройства, для анализа отдельных пакетов с целью обнаружения подозрительной активности. Если в потоке данных в сети проявляется несанкционированная активность или сетевая атака, агенты могут обнаружить нарушение в реальном времени, послать сигналы тревоги администратору и заблокировать доступ нарушителя в сеть.

Помимо сетевых средств обнаружения вторжений компания Cisco также предлагает серверные системы обнаружения вторжений, обеспечивающие эффективную защиту конкретных серверов в сети пользователя, в первую очередь серверов WEB и электронной коммерции. Cisco Secure Scanner представляет собой программный сканер промышленного уровня, позволяющий администратору выявлять и устранять уязвимости в сетевой безопасности прежде, чем их найдут хакеры.

По мере роста и усложнения сетей первостепенное значение приобретает требование наличия централизованных средств управления политикой безопасности, которые могли бы управлять элементами безопасности. Интеллектуальные средства, которые могут обозначать состояние политики безопасности, управлять ею и выполнять аудит, повышают практичность и эффективность решений в области сетевой безопасности. Решения Cisco в этой области предполагают стратегический подход к управлению безопасностью. Cisco Secure Policy Manager (CSPM) поддерживает элементы безопасности Cisco в корпоративных сетях, обеспечивая комплексную и последовательную реализацию политики безопасности.

С помощью CSPM клиенты могут определять соответствующую политику безопасности, внедрять ее в действие и проверять принципы безопасности в работе сотен межсетевых экранов Cisco Secure PIX и Cisco IOS Firewall Feature Set и агентов IDS. CSPM также поддерживает стандарт IPsec для построения виртуальных частных сетей VPN. Кроме того, CSPM является составной частью широко распространенной корпоративной системы управления CiscoWorks2000/VMS^[8].

Суммируя приведенные способы, можно сказать, что разработка информационных систем требует параллельной разработки технологий передачи и защиты информации. Эти технологии должны обеспечивать защиту передаваемой информации, делая сеть «надежной», хотя надежность на современном этапе понимается как надежность не на физическом уровне, а скорее на логическом (информационном уровне).

Существует также ряд дополнительных мероприятий, реализующих следующие принципы.

Метод мониторинга процессов заключается в создании специального расширения системы, которое бы постоянно осуществляло некоторые типы проверок. Очевидно, что некоторая система становится внешне уязвимой только в том случае, когда она предоставляет возможность доступа извне к своим информационным ресурсам. При создании средств такого доступа (серверных процессов), как правило, имеется достаточное количество априорной информации, относящейся к поведению клиентских процессов. К сожалению, в большинстве случаев эта информация попросту игнорируется. После аутентификации внешнего процесса в системе он в течение всего своего жизненного цикла считается авторизованным для доступа к некоторому количеству информационных ресурсов без каких-либо дополнительных проверок.

Хотя указать все правила поведения внешнего процесса в большинстве случаев не представляется возможным, вполне реально определить их через отрицание или, иначе говоря, указать, что внешний процесс не может делать ни при каких условиях. На основании этих проверок можно осуществлять мониторинг опасных или подозрительных событий. Например, на приведенном рисунке показаны элементы мониторинга и выявленные события: DOS-атака; ошибка набора пароля пользователем; перегрузки в канале связи.

Дублирование технологий передачи. Существует риск взлома и компрометации любой технологии передачи информации, как в силу ее внутренних недостатков, так и вследствие воздействия извне. Защита от подобной ситуации заключается в параллельном применении нескольких отличных друг от друга технологий передачи. Очевидно, что дублирование приведет к резкому увеличению сетевого трафика. Тем не менее, такой способ может быть эффективным, когда стоимость рисков от возможных потерь оказывается выше накладных расходов по дублированию.

Таким образом, во многих случаях использование стандартизованных технологий обмена информацией вызвано не стремлением к стандартизации, а недостаточной вычислительной мощностью систем, обеспечивающих процедуры связи. Реализацией децентрализованного подхода может считаться и широко распространенная в сети Internet практика «зеркал». Создание нескольких идентичных копий ресурсов может быть полезным в системах реального времени, даже кратковременный сбой которых может иметь достаточно серьезные последствия.

2.2 Системы защиты информации от утечки

В последнее время набор мероприятий для предотвращения нарушений многообразен и вытекает из природы побудительных мотивов. Он может содержать соответствующую подготовку пользователей, поддержание здорового рабочего климата в коллективе, подбор персонала, своевременное обнаружение потенциальных злоумышленников.
При организации защиты автоматизированных банковских систем (АБС) желательно попытаться определить вероятность каждого конкретного вида угрозы и потенциальный ущерб, который понесут пользователи и владельцы АБС, если угроза осуществится. Предпринимаемые меры защиты должны быть адекватны вероятности осуществления и степени угрозы и обеспечивать оптимальную защиту от нее (с учетом затрат на организацию защиты).
Под системой защиты АБС обычно понимают единую совокупность правовых и морально-этических норм, организационных (административных), технологических мер и программно-технических средств, направленных на противодействие угрозам АБС с целью сведения до минимума возможного ущерба пользователям и владельцам системы.
При построении системы защиты сложилось два подхода к решению проблемы безопасности АБС, которые можно условно назвать фрагментарным и комплексным.
Фрагментарный подход ориентируется на противодействие строго определенным угрозам при определенных условиях. Например, специализированные средства, автономные средства шифрования и т. д. Главное достоинство фрагментарного подхода - его высокая избирательность относительно конкретной угрозы. Но с этим связан и недостаток - локальность действия, т.е. фрагментарные методы защиты, обеспечивают эффективную защиту конкретных объектов АБС от конкретной угрозы, но не более того. Даже небольшое видоизменение угрозы ведет к потере эффективности защиты.
При комплексном подходе объединяются разнородные меры противодействия угрозам. В целом все меры формируют политику безопасности. При комплексном использовании мер создается защищенная среда обработки информации.
Комплексный подход применяют для защиты крупных АБС, нарушение безопасности в которых может нанести огромный материальный ущерб, как банкам, так и их клиентам. Но комплексный подход может быть использован и для небольших АБС, обрабатывающих дорогостоящую информацию или выполняющих ответственные задачи^[9].
Более того комплексного подхода придерживаются большинство государственных и крупных коммерческих предприятий и учреждений. Он находит отражение в различных стандартах. Например, он целенаправленно проводится в жизнь Министерством обороны США в лице Национального центра компьютерной безопасности. Недостатками комплексного подхода являются сложность управления и ограничения на свободу действий пользователей АБС.
Построение систем защиты включает ряд этапов. Этапы построения системы защиты сходны с этапами создания самих АБС, можно выделить следующие этапы:
анализ возможных угроз АБС; разработка системы защиты; реализация системы защиты и сопровождение системы защиты.
На этапе анализа возможных угроз АБС, исходя из ее состояния на данный момент времени, определяются возможные возмущающие действия на каждый элемент системы защиты. Построение абсолютно надежной системы защиты, видимо, невозможно. Поэтому из всего множества воздействий выбираются лишь те, которые могут реально произойти и нанести наиболее серьезный ущерб.
На этапе разработки возможно комплексное использование следующих видов защиты: правовые (законодательные), морально-этические, административные, физические, технические (программно-аппаратные).
Кроме того, к правовым мерам относятся действующие в стране законы, указы, нормативные акты, регламентирующие правила обращения с информацией ограниченного использования и ответственность за их нарушения. Эти меры являются сдерживающим фактором для потенциальных нарушителей.
К морально-этическим мерам противодействия относятся всевозможные нормы поведения, которые традиционно сложились ранее, складываются по мере распространения ЭВМ и АБС в стране и в мире или специально разрабатываются моральные нормы, которые могут быть неписаные (например, честность), либо оформленные в некий свод (устав) правил или предписаний. Эти нормы, как правило, не являются законодательно утвержденными, но поскольку их несоблюдение приводит к падению престижа организации (банка), они считаются обязательными для исполнения.
Следует отметить административные меры защиты - это меры организационного характера, регламентирующие процессы функционирования АБС, использования ее ресурсов, деятельность персонала и т.д. Цель этих мер - в наибольшей степени затруднить или исключить возможность реализации угроз безопасности Административно-организационных мер много. Приведем лишь некоторые: разработка правил обработки информации в АБС;
организация защиты от установки прослушивающей аппаратуры в помещениях вычислительного центра или расположения АРМ; мероприятия при подборке персонала и организация надежного пропускного режима.
Административные меры играют значительную роль в обеспечении безопасности АБС. Эти меры необходимо использовать тогда, когда другие методы и средства защиты недоступны. Очевидно, что в структурах с низким уровнем правопорядка, дисциплины и этики ставить вопрос о защите информации другими средствами просто бессмысленно. Надо, прежде всего, решить правовые и организационные вопросы.
Техническими (аппаратно-программными) средствами защиты называются различные электронные и специальные программы, которые выполняют (самостоятельно или в комплексе с другими средствами) функции защиты. Некоторые примеры таких функций идентификация и аутентификация (отвечающие требованиям на верность, правильность) пользователей или процессов, разграничение и контроль доступа к ресурсам, регистрация и анализ событий, криптографическая защита информации (шифровка данных), резервирование ресурсов и компонентов АБС.
Наилучшие результаты достигаются при системном подходе к вопросам обеспечения безопасности АБС и комплексном использовании обеспечения мер защиты на всех этапах жизненного цикла системы, начиная с самых ранних стадий ее проектирования. Однако, где это возможно, другие меры надо заменять более надежными современными физическими и техническими средствами^[10].
На российском рынке предлагается ряд систем и комплексов защиты информации, обрабатываемой в локальных вычислительных системах (ЛВС). Рассмотрим некоторые из них.
Система "Снег-ЛВС" предназначена для выполнения законодательных и нормативных требований по защите информации от несанкционированного доступа при ее обработке в локальных вычислительных сетях Netware фирмы Novell (США).
Основой системы защиты информации (СЗИ) ЛВС является комбинированный комплекс средств защиты, включающий защищенную версию MS DOS (систему "Снег-1") и защищенную сетевую оболочку (систему "Снег-ЛВС"), устанавливаемые на все рабочие станции ЛВС. Система "Снег-1" обеспечивает разделение ресурсов рабочей станции (дисков, каталогов, файлов) между несколькими пользователями от полной изоляции до совместного использования. Функции надзора за безопасностью информации в ЛВС выполняются со специальной рабочей станции администратора безопасности информации, с которой осуществляется оперативное сопровождение всей системы.
Прежде всего, безопасность ресурсов файл-сервера обеспечивается: механизмом ядра операционной системы (Netware OS) по разграничению доступа пользователей к каталогам и файлам файл-сервера; средствами контроля запуска программ;
средствами управления потоками конфиденциальной информации между "закрытыми" каталогами томов файл-сервера и дисковыми накопителями с учетом их грифа секретности.

Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как быНеобходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

Учитывая пожелания многих руководителей служб автоматизации не вмешиваться в работу файл-сервера на начальном этапе создания системы защиты, было принято решение встроить систему защиты для ЛВС в рамки проекта Dallas Lock.
В соответствии со спецификациями должна обеспечивать полномасштабную защиту рабочей станции, а также связь со станцией мониторинга. Модификация этой версии для NetWare является защищенным рабочим местом администратора безопасности (АБ) сети, на котором отображена необходимая информация, получаемая от станций. Информация о происходящих событиях записывается в недоступные пользователям журналы файловых операций, попыток входа и запуска задач.
В журнале попыток входа фиксируются 14 типов событий, связанных с удачными и неудачными действиями пользователя с целью активизировать рабочую станцию.
Журнал запуска задач содержит записи об использовании системной функции ЕХЕС, передающей управление программам, находящимся в исполняемых файлах. Регистрация операций запуска в отдельном журнале связана с тем, что число запусков задач обычно намного превышает число других файловых операций.
Во всех трех журналах фиксируются имя субъекта доступа, дата и время события. Заполнение происходит циклически, по принципу FIFO ("первым вошел - первым вышел").
Размер журналов задается администратором в пределах от 10 Кбайт до 10 Мбайт. Для облегчения анализа регистрируемых событий можно использовать фильтры, разграничивающие записи по следующим критериям: имени пользователя; времени работы; типу файловой операции.
Доступ к данным журналов администратор безопасности может получить либо непосредственно на контролируемой рабочей станции, либо на своем рабочем месте. Для передачи данных используются протоколы IPX/SPX и TCP/IP, что позволяет размещать защищенные станции в разных сегментах сети. Такой принцип построения дает возможность применять средства защиты не только в среде NetWare.
Иногда АБ "негласно" может просматривать содержимое экрана рабочей станции, используя как текстовый, так и графический экраны. Помимо режима реального времени предусмотрено пошаговое отображение содержимого экрана станции, получаемое в определенный момент по команде, В составе версии Dallas Lock 3.1 for NetWare в качестве утилиты можно использовать копировщик экрана (grabber), позволяющий нажатием нескольких клавиш копировать изображение экрана в графический файл.
Очевидно, что помимо традиционных методов защиты сети проект Dallas Lock должен иметь комплекс возможностей, препятствующих вмешательству злоумышленников в работу драйверов сетевых протоколов: запрет на модификацию файлов AUTOEXEC.BAT и CONFIG.SYS; контроль целостности маркированных файлов; контроль целостности передаваемых пакетов и ограничение запуска задач^[11].
Таким образом, проект Dallas Lock предусматривает регистрацию пользователя на рабочей станции и вход его в сеть посредством касания электронной карточки Touch Memory. В ее памяти записаны 64 символа сетевого имени и столько же символов сетевого пароля. Их значения генерируются датчиком псевдослучайных чисел и не известны пользователю. Число вариантов серийных номеров Touch Memory - 48 триллионов. При хранении идентифицирующего кода в памяти прибора оно возрастает до 10280.
Естественно, хранение секретных параметров в открытой памяти и их передача по линии связи должны быть исключены. Поэтому перед тем как имя и пароль записать на карточку Touch Memory, их необходимо предварительно зашифровать по алгоритму DES. После аутентификации карточки процедура регистрации обеспечивается стандартными средствами NetWare.
Подход, включающий применение карточки Touch Memory, предлагает сложный сетевой пароль, а также повышает ответственность пользователей, поскольку компрометация идентифицирующей информации в данном случае возможна только в результате умышленных действий или утери электронной карточки, т. е. копирование информации с нее, за исключением карточки типа DS1991, в принципе возможно. Комплекс Dallas Lock обеспечивает:

Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в Необходимо отметить, что да возможно тут имеется данная таблица, ну и что теперь. Работа написана хорошо, просто в работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

работе использовано очень много законов, поэтому, понятное дела она не может быть сто процентов оригинальной, как бы это и так понятно. На работу было потрачено два дня, да два дня. И это время было действительно посвящено работе. Найти качественный материал из книг, составить его в логической последовательности. Написать свои выводы, редактировать. Сделать различные таблицы и графики. Это все отнимает уйму времени. Поэтому не нужно относится так предвзято к этому моменту. Даже , я вот сейчас пишу этот фрагмент текста, я на него трачу время, то есть, я не просто позаимствовал его с интернета. А если проверить этот кусок текста на антиплагиан он не будет сто процентов оригинальный, даже если семьдесят наберется, то уже хорошо. Хотя я излагаю свои мыли, вот видите. Поэтому не стоит так относится к этому моменту. Некоторые , вообще просто копируют попавшийся текст в контакте, и так что только не попадается, то похудение, то какие-то отзывы, ужас. А тут все оригинальное. Чтобы вы не расстраивались я для Вас напишу вкусный рецепт, чтобы вы себя порадовали . Для приготовления вам понадобится : мука, яйца (белки), сахар, для крема вареная сгущенка, масло сливочное, сахар. Вам на готовку понадобится всего пол часа и вы будите радовать себя вкусными эклерами. Так что не расстраивайтесь, рецепт оригинальный, сама готовлю.

возможность доступа к компьютеру и загрузки операционной системы только по предъявлении личной электронной карты пользователя Touch Memory и вводе личного пароля;
многоуровневое разграничение полномочий пользователей по отношению к ресурсам компьютера;
защиту системных файлов операционной системы;
регистрацию в системных журналах событий по входу, выходу и работе пользователей;
автоматическую и принудительную блокировку компьютера с гашением экрана дисплея на время отсутствия пользователя;
установку для пользователей опции гарантированного стирания файлов при их удалении;
возможность замены личных паролей пользователей;
защиту собственных файлов и контроль целостности среды;
восстановление функций защиты при частичном разрушении среды;
сохранение состояния системных областей незащищенного компьютера на мастер-дискете и восстановление в случае его полной остановки из-за разрушения системы защиты.

Администратор безопасности может: формировать и корректировать списки пользователей; контролировать журналы "входа"; назначать списки приложений, доступных к запуску пользователями; осуществлять контроль за файловыми операциями при помощи журналов работы и создавать для пользователей индивидуальную среду и оперативно просматривать системные журналы в соответствии со своими запросами при помощи специальных фильтров.
При этом устанавливать промежутки времени работы пользователей на компьютере и устанавливать полномочия пользователей по доступу к ресурсам компьютера.
Кроме того, комплекс оснащен дополнительными программами-утилитами, расширяющими возможности защиты информации: защитой входа в локальную вычислительную сеть и защитой от вирусов при помощи модуля Cerber Lock.
Sekret Net. Ассоциация "Информзащита" предлагает систему защиты Sekret Net, предназначенную для защиты хранимой и обрабатываемой информации на персональных компьютерах в ЛВС от НСД и противодействия попыткам нарушения нормального функционирования ЛВС и прикладных систем на ее основе.

В качестве защищаемого объекта выступает ЛВС персональных ЭВМ типа IBM PC/AT и старше, работающих под управлением операционной системы Novell Netware 3.1 (файловые серверы), объединенных при помощи сетевого оборудования Ethernet, Arknet или Tocen-Ring. Данная система включает средства: идентификации и аутентификации пользователей; разграничения доступа к ресурсам; контроля целостности; регистрации и управления средствами защиты.
Таким образом, при выборе одной из названных систем следует учитывать, что они строились на базе существующей концепции защиты. Однако именно в случае контроля и разграничения доступа к информации упомянутые системы могут оказаться достаточно эффективными. Попутно заметим, что проводимая в настоящее время сертификация подобных систем, не имеет смысла, так как их невозможно применять самостоятельно. При установке на конкретной ЛВС они приобретают в новых условиях новое качество, т. е. в любом случае потребуются их проверка и испытания на конкретном изделии Внедрение перечисленных систем в разрабатываемую ЛВС потребует их адаптации к структуре и технологии обработки информации, присущим только данному объекту автоматизации.

ЗАКЛЮЧЕНИЕ

Подводя итог, необходимо отметить, что проблема защиты банковской информации слишком серьезна, чтобы банк мог пренебречь ею. В последнее время в отечественных банках наблюдается большое число случаев нарушения уровня секретности. Примером является появление в свободном доступе различных баз данных на компакт-дисках о коммерческих компаниях и частных лицах. Теоретически, законодательная база для обеспечения защиты банковской информации существует в нашей стране, однако ее применение далеко от совершенства. Пока не было случаев, когда банк был наказан за разглашение информации, когда какая-либо компания была наказана за осуществление попытки получения конфиденциальной информации.

Более того защита информации в банке - это задача комплексная, которая не может решаться только в рамках банковских программ. Эффективная реализация защиты начинается с выбора и конфигурирования операционных систем и сетевых системных средств, поддерживающих функционирование банковских программ. Среди дисциплинарных средств обеспечения защиты следует выделить два направления: с одной стороны - это минимально достаточная осведомленность пользователей системы об особенностях построения системы; с другой - наличие многоуровневых средств идентификации пользователей и контроля их прав.

В разные моменты своего развития АБС имели различные составляющие защиты. В российских условиях большинство банковских систем по уровню защиты следует отнести к системам первого и второго уровня сложности защиты: использование программных средств, предоставляемых стандартными средствами операционных систем и сетевых программ и использование программных средств обеспечения безопасности, кодирования информации, кодирования доступа.

Обобщая все вышесказанное, я пришла к выводу, что работая в банковской сфере, необходимо быть уверенным в том, что корпоративная и коммерческая информация останутся закрытыми. Однако следует заботиться о защите не только документации и иной производственной информации, но и сетевых настроек и параметров функционирования сети на машине.

Таким образом, задача защиты информации в банке ставится значительно жестче, нежели в других организациях. Решение такой задачи предполагает планирование организационных, системных мероприятий, обеспечивающих защиту. При этом, планируя защиту, следует соблюдать меру между необходимым уровнем защиты и тем ее уровнем, когда защита начинает мешать нормальной работе персонала.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Закон РФ от 21.07.1993 N 5485-1 (ред. от 08.03.2015) "О государственной тайне"
Федеральный закон "О банках и банковской деятельности" от 02.12.1990 N 395-1-ФЗ (действующая редакция, 2016)
Гобарева, Я. Л. Банковские информационные системы и технологии. Ч. 1. Технология банковского учета : учеб. пособие / Я. Л. Гобарева, Е. Р.
Горев А., Макашарипов С., Ахаян Р. Эффективная работа с СУБД СПб, «Питер», 2009.
Калугин Н.М., Кудрявцев А.В., Савинская Н.А. Банковская коммерческая безопасность. Учебное пособие / Под ред. Г.А. Краюхина. - СПб.: СПб. ГИЭА, 2006, с. 375.
Кочанова, Т. Н. Нестерова и др. / под ред. Д. В. Чистова. М.: Финансы и статистика, 2008. 384 с.
Мельников В.В. Защита информации в компьютерных системах. - М.: Финансы и статистика: Электроинформ, 2007, с. 59-102, 286-346.
Никитин А.В., Рачковская И.А., Савченко И.В. Управление предприятием (фирмой) с использованием информационных систем: Уч. пособие. - М.: Инфра-М, 2007.
Романов А.Н., Одинцов Б.Е. Информационные системы в экономике: 2-е издание. - М.: Вузовский учебник, 2008.
Титоренко Г.А. Информационные системы в экономике: Уч. для студентов вузов, обучающихся по экономическим специальностям/ Под ред. Г.А. Титоренко, 2-е издание, М, - ЮНИТИ, 2010.
Фролова Т.А. Банковское дело Уч. для студентов вузов, обучающихся по экономическим специальностям/ Таганрог: ТТИ ЮФУ, 2010.
Ясенев В.Н. Автоматизированные информационные системы в экономике: Учебно-методическое пособие.- Н.Новгород: ННГУ, 2007. -170 с.
http://ru.wikipedia.org/wiki/Дистанционное_банковское_обслуживание

Титоренко Г.А. Информационные системы в экономике: Уч. для студентов вузов, обучающихся по экономическим специальностям/ Под ред. Г.А. Титоренко, 2-е издание, М, - ЮНИТИ, 2010. ↑
Романов А.Н., Одинцов Б.Е. Информационные системы в экономике: 2-е издание. - М.: Вузовский учебник, 2008. ↑
Ясенев В.Н. Автоматизированные информационные системы в экономике: Учебно-методическое пособие.- Н.Новгород: ННГУ, 2007. -170 с. ↑
Романов А.Н., Одинцов Б.Е. Информационные системы в экономике: 2-е издание. - М.: Вузовский учебник, 2008. ↑
Калугин Н.М., Кудрявцев А.В., Савинская Н.А. Банковская коммерческая безопасность. Учебное пособие / Под ред. Г.А. Краюхина. - СПб.: СПб. ГИЭА, 2006, с. 375. ↑
Ясенев В.Н. Автоматизированные информационные системы в экономике: Учебно-методическое пособие.- Н.Новгород: ННГУ, 2007. -170 с. ↑
Фролова Т.А. Банковское дело Уч. для студентов вузов, обучающихся по экономическим специальностям/ Таганрог: ТТИ ЮФУ, 2010. ↑
Фролова Т.А. Банковское дело Уч. для студентов вузов, обучающихся по экономическим специальностям/ Таганрог: ТТИ ЮФУ, 2010. ↑
Калугин Н.М., Кудрявцев А.В., Савинская Н.А. Банковская коммерческая безопасность. Учебное пособие / Под ред. Г.А. Краюхина. - СПб.: СПб. ГИЭА, 2006, с. 375. ↑
Гобарева, Я. Л. Банковские информационные системы и технологии. Ч. 1. Технология банковского учета : учеб. пособие / Я. Л. Гобарева, Е. Р. ↑
Титоренко Г.А. Информационные системы в экономике: Уч. для студентов вузов, обучающихся по экономическим специальностям/ Под ред. Г.А. Титоренко, 2-е издание, М, - ЮНИТИ, 2010. ↑