Файл: «Система защиты информации в банковских системах».pdf

Причины могут быть разными, которые побудили пользователя совершить данные нарушения или преступления. Примерно 90% нарушений составляют неумышленные ошибки, которые вызваны небрежностью персонала, безответственностью или недостаточной компетентностью. Ущерб, который нанесен в результате умышленного воздействия, неудовлетворенности своим материальным или служебным положением может быть значительным.

При оценке риска потерь от действий сотрудников необходимо дифференцировать работников по их возможностям доступа к системе и по потенциальному ущербу от каждой категории пользователей, для уточнения степени риска.

Рассмотрим примерный список сотрудников типичной системы и соответствующая степень риска от каждого из них [17, с. 220]:

1. Наибольший риск будет от администратора безопасности и системного контролера;

2. Повышенный риск исходит от оператора ввода данных, системного программиста, оператора системы;

3. Средний риск от менеджера ПО и инженера системы;

4. Ограниченный риск будет от администратора базы данных, программиста, инженера по оборудованию, оператора;

5. Низкий риск от пользователя сети.

Каждый из вышеперечисленных пользователей может нанести меньший или больший ущерб системе. Также пользователей разных категорий различают не только по степени риска, но и по элементам системы, где они угрожают больше всего.

Таким образом, банковские структуры в большей степени должны менять свое отношение к «человеческому фак­тору», необходимо ставить на вооружение своих служб безопасности и кадровых подраз­делений современные методы работы с сотрудниками. Поэтому дальнейшее раз­витие в данной области связано с активным использованием большого потенциала методов психологии, и этики управления, и более полного интегрирования соответствующих специалистов в коммерческие пред­приятия.

ЗАКЛЮЧЕНИЕ

Банки играют большую роль в экономической жизни общества, без них экономика стояла бы на месте. Но после их появления увеличилось и число преступлений. Время идет, и банковские системы развиваются, банки перешли к компьютерной обработке информации, после чего в разы повысилась производительность труда, и появились новые услуги и новые рабочие места. Также с компьютерными технологиями появились информационные преступления, которые были неизвестны ранее. Но большинство из информационных угроз не относятся конкретно к банкам, многие преступления совершаются в сферах, связанных с информационными технологиями.

Существуют аспекты, которые выделяют банковскую сферу из круга остальных коммерческих систем:

- банковская сфера затрагивает интересы большинства пользователей и организаций;

- живые деньги представляют собой банковскую информацию, их можно передать, получить, вложить и т.п.

Таким образом, банковская система должна быть хорошо защищена от возможных внешних и внутренних угроз безопасности, а также нужно постоянно искать новые пути решения проблем и внедрять новые технологии защиты. Поэтому к банковским системам предъявляют повышенные требования по безопасности обработки и хранения информации.

В данной работе были изучены системы защиты информации в банковских системах. В первой главе были рассмотрены особенности информационной безопасности, раскрыты методы и средства защиты информации. Во второй главе проведено исследование систем защиты информации, а также проведен анализ систем безопасности.

Данный анализ исследования банковской системы, проведенный в рамках данной работы, позволяет сделать следующий вывод: компьютеризация и автоматизация банковской деятельности, в том числе и денежное обращение, продолжает увеличиваться и преступления в данной сфере тоже увеличиваются, поэтому требуется постоянно защищать систему и искать новые средства защиты.

Основные изменения в банковской сфере связаны с развитием информационных технологий. Сейчас происходит снижение оборота наличных средств и осуществляется переход на безналичные расчеты, например, покупки через сеть Интернет, использование пластиковых карт и терминалов. В связи с этим необходимо увеличивать развитие средств информационной безопасности банков. 

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Аверченков В. И., Аудит информационной безопасности: учебное пособие для вузов, 2015, 154 с.

2. Алексенцев А.И., Понятие и назначение комплексной системы защиты информации. Вопросы защиты информации, 2016, 65 с.

3. Вихорев С.В. Информационная безопасность предприятий, 2016, 87 с.

4. Гайкович Ю.В., Першин А.С. Безопасность электронных банковских систем, 2015, 174 с.

5. Груздев С. М., Электронные ключи, 2014, 62 с. 

6. Демин В.С., Автоматизированные банковские системы, 2016, 67 с.

7. Деднев М.А., Дыльнов Д.В., Защита информации в банковском деле и электронном бизнесе, 2014, 512 с.

8. Заратуйченко О.В., Концепции построения и реализации информационных систем в банках, 2016, 341 с.