📄Работа №177676
Тема: Защита удаленных банковских транзакций
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационные системы
Объем:
87 листов
Год:
2017
Просмотров:
61
4700
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
ВВЕДЕНИЕ 4
1 АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ, ОБЕСПЕЧИВАЮЩЕЙ
ДИСТАНЦИОННОЕ БАНКОВСКОЕ ОБСЛУЖИВАНИЕ 6
1.1 Информационная банковская система 6
1.2 Банковская транзакция 9
2 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ ПРИ РЕАЛИЗАЦИИ УДАЛЕННЫХ
БАНКОВСКИХ ТРАНЗАКЦИЙ 11
2.1 Особенности информационной безопасности банков 11
2.2 УГрозы безопасности удаленных банковских транзакций 13
2.3 Безопасность удаленных электронных платежей 26
2.4 Проблемы идентификации при удаленном обслуживании 30
2.5 Основные требования обеспечения безопасности удаленных транзакций 32
2.6 Протоколы защиты удаленных банковских транзакций SSL и SET 36
2.7 Модель угроз информационной безопасности 56
3 МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИЕ
«КЛИЕНТ - БАНК» 58
3.1. Газпромбанк 58
3.2. Сбербанк 60
3.3. ВТБ 62
3.4. Федеральное Казначейство РФ 65
3.5. Новикомбанк 68
4 ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ
АДМИНИСТРИРОВАНИЯ ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ 71
4.1 Общие положения 71
4.2 Виды опасных и вредных факторов 71
4.3 Требования электробезопасности 72
4.4 Требования по обеспечению пожарной безопасности 73
ЗАКЛЮЧЕНИЕ 75
СПИСОК ИСПОЛЬЗУЕМОЙЛИТЕРАТУРЫ 77
ПРИЛОЖЕНИЕ А 80
ПРИЛОЖЕНИЕ Б 82
ПРИЛОЖЕНИЕ В 84
ПРИЛОЖЕНИЕ Г 86
ПРИЛОЖЕНИЕ Д 88
1 АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ, ОБЕСПЕЧИВАЮЩЕЙ
ДИСТАНЦИОННОЕ БАНКОВСКОЕ ОБСЛУЖИВАНИЕ 6
1.1 Информационная банковская система 6
1.2 Банковская транзакция 9
2 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ ПРИ РЕАЛИЗАЦИИ УДАЛЕННЫХ
БАНКОВСКИХ ТРАНЗАКЦИЙ 11
2.1 Особенности информационной безопасности банков 11
2.2 УГрозы безопасности удаленных банковских транзакций 13
2.3 Безопасность удаленных электронных платежей 26
2.4 Проблемы идентификации при удаленном обслуживании 30
2.5 Основные требования обеспечения безопасности удаленных транзакций 32
2.6 Протоколы защиты удаленных банковских транзакций SSL и SET 36
2.7 Модель угроз информационной безопасности 56
3 МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИЕ
«КЛИЕНТ - БАНК» 58
3.1. Газпромбанк 58
3.2. Сбербанк 60
3.3. ВТБ 62
3.4. Федеральное Казначейство РФ 65
3.5. Новикомбанк 68
4 ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ
АДМИНИСТРИРОВАНИЯ ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ 71
4.1 Общие положения 71
4.2 Виды опасных и вредных факторов 71
4.3 Требования электробезопасности 72
4.4 Требования по обеспечению пожарной безопасности 73
ЗАКЛЮЧЕНИЕ 75
СПИСОК ИСПОЛЬЗУЕМОЙЛИТЕРАТУРЫ 77
ПРИЛОЖЕНИЕ А 80
ПРИЛОЖЕНИЕ Б 82
ПРИЛОЖЕНИЕ В 84
ПРИЛОЖЕНИЕ Г 86
ПРИЛОЖЕНИЕ Д 88
📖 Аннотация
Работа посвящена исследованию методов защиты удаленных банковских транзакций. Актуальность темы обусловлена значительным ростом финансовых потерь от интернет-мошенничества, что подтверждается статистикой, согласно которой в 2014 году с карт россиян было незаконно списано 1,58 млрд рублей. В ходе исследования проведен анализ информационных систем дистанционного банковского обслуживания и выявлены ключевые уязвимости безопасности. Методология включала сравнительный анализ систем «Клиент-Банк» на примере Газпромбанка, ВТБ, СберБанка, НовикомБанка и Федерального казначейства РФ, а также расчет индекса хищений на 1000 клиентов. Результаты расчетов показали, что наименьший уровень инцидентов характерен для систем ВТБ (3,76 случая на 1000 клиентов) и СберБанка (5,48), тогда как у Газпромбанка этот показатель составил 41,5. В качестве оптимальной системы защиты предложена и обоснована система «Клиент-ТелеБанк», использующая программный комплекс криптографической защиты и двухфакторную аутентификацию, что блокирует несанкционированный доступ даже при компрометации логина и пароля. Практическая значимость работы заключается в возможности применения ее выводов и разработанных рекомендаций кредитными организациями для аудита и усиления безопасности собственных систем дистанционного обслуживания. Результаты исследования также могут быть использованы при формировании требований к защите транзакций в рамках корпоративных клиентских сервисов.
📖 Введение
История появления электронных денег начинается в 1993 году. Тогда Дэвид Чаум изобрел электронные деньги. Система называлась eCash, принцип действия которой лежит в большинстве существующих электронных платежных системах. Идея системы eCashсостояла в том, чтобы наличность хранилась на электронных носителях - жестких дисках, а для управления ею требовалось специальное программное обеспечение и подключение к интернету. В России первой системой электронных платежей является CyberPlat.
Не для кого не секрет, что в современном мире использование безналичных расчетов становится все более актуальным. Люди все чаще оплачивают покупки банковскими картами, используют мобильные банки и другие средства электронных платежей для оплаты покупок в интернет - магазинах, а также для перевода средств с одной карты на другую. Организации используют безналичные расчеты для перевода средств другим организациям, поставщикам, и при расчете с клиентами.
В связи с такой тенденцией появляется всё больше злоумышленников, которые постоянно находят различные пути несанкционированного доступа к чужим средствам. В 2013 - 2016 годах денежные потери банков России из - за деятельности интернет - мошенников составили порядка 100 млн. евро. В 2014 году мошенники незаконно списали с карт россиян 1,58 млрд рублей. [1,2,3,4]
Именно поэтому цель моей работы можно считать одной из самых актуальных в современном мире.
Целью данной работы является: выявление недостатков методов защиты информации для повышения уровня защищенности от несанкционированного доступа к средствам банка и клиентов на примере банк - клиентов таких банков, как: Газпромбанк, ВТБ, СберБанк, НовикомБанк, Федеральное казначейство РФ.
Задачи:
- Анализ информационной банковской системы;
- Выявление уязвимостей безопасности информации при использовании банковских транзакций;
- Разработка и выбор оптимальной системы защиты удаленных банковских транзакций.
Не для кого не секрет, что в современном мире использование безналичных расчетов становится все более актуальным. Люди все чаще оплачивают покупки банковскими картами, используют мобильные банки и другие средства электронных платежей для оплаты покупок в интернет - магазинах, а также для перевода средств с одной карты на другую. Организации используют безналичные расчеты для перевода средств другим организациям, поставщикам, и при расчете с клиентами.
В связи с такой тенденцией появляется всё больше злоумышленников, которые постоянно находят различные пути несанкционированного доступа к чужим средствам. В 2013 - 2016 годах денежные потери банков России из - за деятельности интернет - мошенников составили порядка 100 млн. евро. В 2014 году мошенники незаконно списали с карт россиян 1,58 млрд рублей. [1,2,3,4]
Именно поэтому цель моей работы можно считать одной из самых актуальных в современном мире.
Целью данной работы является: выявление недостатков методов защиты информации для повышения уровня защищенности от несанкционированного доступа к средствам банка и клиентов на примере банк - клиентов таких банков, как: Газпромбанк, ВТБ, СберБанк, НовикомБанк, Федеральное казначейство РФ.
Задачи:
- Анализ информационной банковской системы;
- Выявление уязвимостей безопасности информации при использовании банковских транзакций;
- Разработка и выбор оптимальной системы защиты удаленных банковских транзакций.
✅ Заключение
Система «Клиент - ТелеБанк» является самой защищенной на сегодняшний день. Она использует в своей основе программный комплекс криптографической защиты информации, который, помимо защиты данных, передаваемых по каналу клиент - банк, также блокирует сторонние интернет - порталы. Использование двухфакторной аутентификации также является большим плюсом, так как даже в том случае, если логин и пароль попадет к злоумышленнику, он не сможет войти в систему без ввода кода доступа, который придет на телефон, номер которого привязан к системе. Для подписи документа в системе, помимо token-а в считывателе информации, необходимо ввести пароль, что является немаловажной защитой от несанкционированного доступа.
В результате расчетов были получены следующие данные (число хищений на 1000 клиентов):
При этом использовалась следующая формула:
(число отзывов о хищении/ общее число отзывов)*1000 = число хищений на 1000 клиентов
Газпромбанк - 41/988*1000 = 41,5
Новикомбанк - 24/2058*1000 = 11,66
Казначейство - 5/838*1000 = 5,97
Сбербанк - 7/1277*1000 = 5,48
ВТБ - 5/1330*1000 = 3,76 [24]
В результате расчетов были получены следующие данные (число хищений на 1000 клиентов):
При этом использовалась следующая формула:
(число отзывов о хищении/ общее число отзывов)*1000 = число хищений на 1000 клиентов
Газпромбанк - 41/988*1000 = 41,5
Новикомбанк - 24/2058*1000 = 11,66
Казначейство - 5/838*1000 = 5,97
Сбербанк - 7/1277*1000 = 5,48
ВТБ - 5/1330*1000 = 3,76 [24]
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.