МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” Кафедра захисту інформації МАГІСТЕРСЬКА КВАЛІФІКАЦІЙНА РОБОТА НА ТЕМУ: “АНАЛІЗ ТА ОЦІНКА РИЗИКУ ДЛЯ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЇ” Студент групи ЗІДм-22 Підкова Володимир Васильович Дипломник  / В. В. Підкова /  Керівник роботи  / І. А. Прокопишин /  Консультанти:  / О. І. Гарасимчук /    / В. С. Зачепило /   Завідувач кафедри В. Дудикевич “ ” грудня 2011 р. Львів – 2011 МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ "ЛЬВІВСЬКА ПОЛІТЕХНІКА" Інститут комп’ютерних технологій, автоматики і метрології . Кафедра захисту інформації . Спеціальність 8.160102 – "Захист інформації з обмеженим доступом та автоматизація її обробки". " З А Т В Е Р Д Ж У Ю " Завідувач кафедри ЗІ _________ В. Дудикевич " " 2011 р. ЗАВДАННЯ НА МАГІСТЕРСЬКУ КВАЛІФІКАЦІЙНУ РОБОТУ СТУДЕНТОВІ Підкові Володимиру Васильовичу 1.Тема роботи "Аналіз та оцінка ризику для систем захисту інформації" затверджена наказом по інституту від 28 жовтня 2011 р. № 3284-4-08.. 2.Термін здачі студентом закінченої роботи 5 грудня 2011 р. 3.Вихідні дані до роботи: Оцінка ризику у системах захисту інформації. Використання бінарної ймовірнісної моделі для опису випадкових втрат. Показник ризику VAR. Використання величини чистої теперішньої вартості (NPV) для оцінки економічної ефективності систем захисту інформації. 4.Зміст розрахунково-пояснювальної записки: Вступ – актуальність теми магістерської кваліфікаційної роботи. Основна частина – принципи оцінки ризику для систем захисту інформації на прикладі банківської корпоративної мережі. Вартісна міра ризику VAR і показники фінансової ефективності інвестицій у системи захисту інформації. Програмна реалізація розрахунку величини ризику VAR і показника чистої теперішньої вартості NPV. Висновки. Список літератури. 5.Перелік графічного матеріалу: Графічний матеріал до дипломної роботи повинен містити 8-10 слайдів презентації (роздрук слайдів подати у додатку пояснювальної записки в форматі А4) і бути достатнім для висвітлення основних аспектів роботи. 6. Консультанти з роботи Розділ Консультанти Завдання видав Завдання прийняв   Зачепило В.С.     Гарасимчук О.І.     7. Дата видачі завдання : 5 вересня 2011 р. Керівник _________ І. Прокопишин Завдання прийняв до виконання _________ В. Підкова КАЛЕНДАРНИЙ ПЛАН № Назва етапів Магістерської кваліфікаційної роботи Термін виконання Примітка  1 Пошук науково-технічної літератури. Складання плану дипломної роботи. 26.09.2011 виконано  2 Написання теоретичної частини магістерської кваліфікаційної роботи. 17.10.2011 виконано  3 Розробка програми 07.11.2011 виконано  4 Відлагодження програми 14.11.2011 виконано  5 Аналіз отриманих результатів та опис програми. 21.11.2011 виконано  6 Написання та оформлення пояснювальної записки. Підготовка презентації. 28.11.2011 виконано  7 Подання завершеної дипломної роботи на кафедру. 05.12.2011 виконано   Студент дипломник _________ В. Підкова Керівник роботи _________ І. Прокопишин Зміст СПИСОК СКОРОЧЕНЬ 6 АНОТАЦІЯ 7 ANNOTATION 8 ВСТУП 9 1. АНАЛІЗ РИЗИКІВ В ОБЛАСТІ ЗАХИСТУ ІНФОРМАЦІЇ. 12 1.1 Основні принципи захисту інформації 12 1.2 Організація режиму ІБ на прикладі моделі Symantec LifeCycle Security 15 1.3 Підходи до управління ризиками 21 1.4 Структура й функції інтегрованої банківської інформаційної системи 25 1.5 Безпека електронних банківських систем 39 2. ВАРТІСНІ МІРИ РИЗИКУ 47 2.1 Економічний ризик та його оцінка 47 2.2 Вартість ризику Value at Risk 48 2.3 Методи розрахунку VaR 52 2.4 Міра ризику CVaR 55 3. ЕКОНОМІЧНА ЕФЕКТИВНІСТЬ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЇ 60 3.1 Показники фінансової ефективності інвести...