Разработка защищенной автоматизированной системы отдела повышения квалификации коммерческого банка.

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 7
1 Анализ предметной области и разработка требований к автоматизированной системе отдела повышения квалификации коммерческого банка 11
1.1 Анализ предметной области 11
1.1.1 Общая характеристика отдела повышения квалификации коммерческого банка 11
1.1.2 Анализ организационной структуры коммерческого банка 12
1.1.3 Моделирование информационных потоков отдела повышения квалификации коммерческого банка 14
1.1.4 Моделирование процесса деятельности отдела повышения квалификации (модель «AS IS») 15
1.2 Разработка требований к защищенной автоматизированной системе отдела повышения квалификации коммерческого банка 23
1.2.1 Функциональные требования 23
1.2.2 Нефункциональные требования 24
1.2.3 Требования по информационной безопасности 24
1.3 Разработка модели функционирования отдела повышения квалификации (модель «TO BE») 26
Выводы по разделу 32
2 Разработка и защита базы данных отдела повышения квалификации коммерческого банка 33
2.1 Проектирование и реализация модели данных отдела повышения квалификации коммерческого банка 33
2.1.1 Подмодели логического уровня представления данных 33
2.1.2 Подмодель физического уровня представления данных 39
2.1.3 Передача трансформационной модели базы данных методом прямого проектирования 42
2.2 Построение системы защиты базы данных отдела повышения квалификации коммерческого банка 44
2.2.1 Создание регистрационных имен и ролей. Разграничение доступа 45
2.2.2 Шифрование на уровне ячеек 50
2.2.3 Шифрование на уровне базы данных 54
Вывод по разделу 56
3 Разработка клиентского приложения для отдела повышения квалификации коммерческого банка 57
Вывод по разделу 66
4 Техническая защита автоматизированной системы отдела повышения квалификации коммерческого банка 67
4.1 Средства инженерной укрепленности 68
4.2 Система контроля и управления доступом 69
4.3 Межсетевой экран 70
4.4 Источник бесперебойного питания 71
4.5 Антивирусное программное обеспечение 71
4.6 USB-токен 72
4.7 Охранно-пожарная сигнализация 72
4.8 Построение модели защиты 73
Вывод по разделу 76
5 Экономическая оценка проекта 77
5.1 Расчет экономической эффективности 77
5.2 Оценка социальной эффективности 82
Вывод по разделу 83
ЗАКЛЮЧЕНИЕ 84
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 85
ПРИЛОЖЕНИЕ А 89
Сертификат участника научно-технической конференции 89
ПРИЛОЖЕНИЕ Б 90
Техническое задание на создание защищенной автоматизированной системы отдела повышения квалификации коммерческого банка 90
ПРИЛОЖЕНИЕ В 117
Программный код клиентского приложения 117

Весь текст будет доступен после покупки

В рамках развивающейся экономики, повышение квалификации персонала в коммерческих банках играет важную роль в конкуренции между ними. Также, Центробанк РФ регулирует деятельность банков, включая обязательное обучение персонала, указанное в Федеральном законе от 07.08.01 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма}», Приказе Федеральной службы по финансовому мониторингу от 03.08.2010 № 203 и других нормативно-правовых актах.

В заданном коммерческом банке отдел повышения квалификации не использует автоматизированную систему. Обработка бумажных носителей часто приводит к нарушению безопасности информации, что может привести к неверному вводу данных и потере многоценных информационных документов.

Создание автоматизированной системы для отдела повышения квалификации может позволить повысить его эффективность и увеличить степень защищенности обрабатываемой информации. Это также поможет выполнить требования законодательства РФ относительно защиты персональных данных, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ.

Весь текст будет доступен после покупки

Отдел повышения квалификации – это часть коммерческого банка, которая занимается организацией и обеспечением дополнительного образования для персонала банка. Главная задача отдела – подготовка и переквалификация персонала согласно программе обучения. Основные функции отдела повышения квалификации включают разработку и реализацию дополнительных программ обучения, исправление программ в соответствии с новыми нормативно-правовыми актами ЦБ РФ, создание условий для обучения персонала, анализ результатов прохождения обучения и проведения аттестации. Отдел повышения квалификации руководствуется уставом коммерческого банка и другими нормативно-правовыми актами.

Весь текст будет доступен после покупки

1) Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
2) Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 года №1119;
3) Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утверждены приказом ФСТЭК России №21 от 18 февраля 2013 года).
4) РД 50-34.698-90 «Методические указания. Информационная технология. Комплекс Стандартов и руководящих документов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов».
5) ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».

Весь текст будет доступен после покупки