Анализ нормативной законодательной базы. Анализ документооборота организации и структурирование защищаемой информации. Оценка рисков информационных угроз безопасности защищенного документооборота. Совершенствование документационного обеспечения.
Аннотация к работе
НЕГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ Разработка системы защищенного документооборота на примере коммерческого банкаЦелью данной работы является анализ и разработка системы защищенного документооборота. Предметом исследования является «Разработка системы защищенного документооборота на примере коммерческого банка». Данная курсовая работа - попытка улучшить безопасность документооборота на примере коммерческого банка.26 закона «О банках и банковской деятельности» к банковской тайне относится информация об операциях, счетах и вкладах клиентов и корреспондентов. В соответствии со специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными приказом Гостехкомиссии России от 30 августа 2002 года, конфиденциальная информация - информация с ограниченным доступом, не содержащая сведений, составляющих государственную тайну, доступ к которой ограничивается в соответствии с законодательством Российской Федерации В статье 5 Федерального закона "Об информации, информационных технологиях и защите информации" дается классификация информации в зависимости от порядка ее распространения, Законодатель разделяет информацию на следующие группы: информацию, свободно распространяемую; В статье 9 говориться, что Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение. требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;Коммерческий банк - кредитной учреждение, операции которого направлены на аккумуляцию денежных средств, на последующее их размещение на денежном рынке, а также выполнение поручений клиентов. К финансовым ресурсам коммерческого банка относят уставной капитал не распределенные прибыли, привлеченные средства. коммерческие банки кредитуют предприятия, организации и частных лиц, способствуют развитию экономики, структурным сдвигам в хозяйстве; Общее собрание акционеров-высший орган управления в акционерном обществе, состоящий из акционеров-владельцев именных обыкновенных акций общества, а в некоторых случаях, предусмотренных Законом РФ «Об акционерных обществах», также из акционеров-владельцев привилегированных акций. Управление депозитов-финансовые инструменты, помещаемые для хранения в кредитные учреждения и подлежащие возврату внесшему их лицу на заранее оговоренных условиях управление ценных бумаг - данное управление осуществляет прием, хранение, учет ценных бумаг, позволяя банку получать за эту работу определенное комиссионное вознаграждение. операционные управление-основной функцией операционного управления является обслуживание клиентов, заключающееся в приеме от предприятий, организаций и отдельных лиц платежных документов на списание с их счетов денежных средств; приеме и выдаче расчетных чеков и последующем зачислении по ним денег на счета клиентов; проведении операций по аккредитивам, консультировании клиентов по вопросам правильного заполнения платежных документов, по тем или иным формам расчетов. управление валютных операций-управление валютных операций является самостоятельным структурным подразделением банка и осуществляет свою деятельность под руководством начальника Управления.С учетом угроз безопасности информации Банка режим защиты должен формироваться как совокупность способов и мер защиты циркулирующей в информационной среде Банка информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, влекущих за собой нанесение ущерба владельцам или пользователям информации. Комплекс мер по формированию режима обеспечения безопасности информации включает: Установление в Банке организационно-правового режима обеспечения безопасности информации (разработку необходимых нормативных документов, работа с персоналом, правил делопроизводства); Организационно-правовой режим предусматривает создание и поддержание правовой базы безопасности информации, в частности, разработку (введение в действие) следующих организационно-распорядительных документов: Положение о коммерческой тайне. Указанное Положение регламентирует организацию, порядок работы со сведениями, составляющими коммерческую тайну Банка, обязанности и ответственность сотрудников, допущенных к этим сведениям, порядок передачи материалов, содержащих сведения, составляющим коммерческую тайну Банка, государственным (коммерческим) учреждениям и организациям; Перечень определяет сведения, отнесенные к категориям конфиденциальных, уровень и сроки обеспечения ограничений по доступу к защищаемой информации.
План
Оглавление
Введение
Глава 1. Анализ нормативной законодательной базы
Глава 2. Краткая характеристика коммерческого банка
2.1 Формирование режима безопасности информации
2.2 Оценка рисков информационных угроз безопасности защищенного документооборота
Глава 3. Анализ документооборота банка
3.1 Анализ системы защиты конфиденциальной информации
3.1.1 ДБО BS-Client, «Банк-Клиент»
3.1.2 Kaspersky Business Space Security
3.2 Рекомендации по улучшению защищенного документа оборота