МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” Кафедра захисту інформації МАГІСТЕРСЬКА КВАЛІФІКАЦІЙНА РОБОТА НА ТЕМУ: “АНАЛІЗ ТА ОЦІНКА РИЗИКУ ДЛЯ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЇ” Студент групи ЗІДм-22 Підкова Володимир Васильович Дипломник  / В. В. Підкова /  Керівник роботи  / І. А. Прокопишин /  Консультанти:  / О. І. Гарасимчук /    / В. С. Зачепило /   Завідувач кафедри В. Дудикевич “ ” грудня 2011 р. Львів – 2011 МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ "ЛЬВІВСЬКА ПОЛІТЕХНІКА" Інститут комп’ютерних технологій, автоматики і метрології . Кафедра захисту інформації . Спеціальність 8.160102 – "Захист інформації з обмеженим доступом та автоматизація її обробки". " З А Т В Е Р Д Ж У Ю " Завідувач кафедри ЗІ _________ В. Дудикевич " " 2011 р. ЗАВДАННЯ НА МАГІСТЕРСЬКУ КВАЛІФІКАЦІЙНУ РОБОТУ СТУДЕНТОВІ Підкові Володимиру Васильовичу 1.Тема роботи "Аналіз та оцінка ризику для систем захисту інформації" затверджена наказом по інституту від 28 жовтня 2011 р. № 3284-4-08. 2.Термін здачі студентом закінченої роботи 5 грудня 2011 р. 3.Вихідні дані до роботи: Оцінка ризику у системах захисту інформації. Використання бінарної ймовірнісної моделі для опису випадкових втрат. Показник ризику VAR. Використання величини чистої теперішньої вартості (NPV) для оцінки економічної ефективності систем захисту інформації. 4.Зміст розрахунково-пояснювальної записки: Вступ – актуальність теми магістерської кваліфікаційної роботи. Основна частина – принципи оцінки ризику для систем захисту інформації на прикладі банківської корпоративної мережі. Вартісна міра ризику VAR і показники фінансової ефективності інвестицій у системи захисту інформації. Програмна реалізація розрахунку величини ризику VAR і показника чистої теперішньої вартості NPV. Висновки. Список літератури. 5.Перелік графічного матеріалу: Графічний матеріал до дипломної роботи повинен містити 8-10 слайдів презентації (роздрук слайдів подати у додатку пояснювальної записки в форматі А4) і бути достатнім для висвітлення основних аспектів роботи. Зміст СПИСОК СКОРОЧЕНЬ 5 АНОТАЦІЯ 6 ANNOTATION 7 ВСТУП 8 1. АНАЛІЗ РИЗИКІВ В ОБЛАСТІ ЗАХИСТУ ІНФОРМАЦІЇ. 11 1.1 Основні принципи захисту інформації 11 1.2 Організація режиму ІБ на прикладі моделі Symantec LifeCycle Security 14 1.3 Підходи до управління ризиками 20 1.4 Структура й функції інтегрованої банківської інформаційної системи 24 1.5 Безпека електронних банківських систем 38 2. ВАРТІСНІ МІРИ РИЗИКУ 46 2.1 Економічний ризик та його оцінка 46 2.2 Вартість ризику Value at Risk 47 2.3 Методи розрахунку VaR 51 2.4 Міра ризику CVaR 54 3. ЕКОНОМІЧНА ЕФЕКТИВНІСТЬ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЇ 59 3.1 Показники фінансової ефективності інвестицій 59 3.2 Порівняльний аналіз використання моделей ЧТВ, ІД та ВСД 61 3.3 Модифіковані показники ефективності інвестицій 62 3.4 Вартість ризику втрати інформації для систем захисту інформації 63 3.5 Ефективність системи захисту інформації 65 4. МОДЕЛЮВАННЯ ТА ОЦІНКА РИЗИКУ ДЛЯ СИСТЕМ ЗАХИСТУ БАНКІВСЬКОЇ МЕРЕЖІ 67 4.1 Захист корпоративної інформаційної мережі 67 4.2 Практичний аналіз 70 ВИСНОВКИ 74 ЛІТЕРАТУРА 75 ДОДАТКИ 78 Список скорочень АБС – автоматизована банківська система; АРМ – автоматизоване робоче місце; АСОД – автоматизована система обробки даних; АСОІ – автоматизована система обробки інформації; БД – база даних; ВСД – внутрішня ставка дохідності; ЗОТ – засіб обчислювальної техніки; ІБ – інформаційна безпека; ІД – індекс дохідності; НДІ – нормативно-довідкова інформація; ОДБ – операційний день банку; ОФПЗ – оптимальний функціональний профіль захисту; СЕП – система електронних платежів; СЗІ – система захисту інформації; ЧТВ – чиста теперішня вартість; NPV - Net Present Va...