Введение. 
Организация информационной безопасности учреждений кредитно-финансовой сферы

В наши дни в связи со всеобщей информатизацией и компьютеризацией банковской деятельности значение информационной безопасности учреждений кредитно-финансовой сферы многократно возросло. Еще 30 лет назад объектом информационных атак были данные о клиентах банков или о деятельности самого банка. Такие атаки были редкими, круг их заказчиков был очень узок, а ущерб мог быть значительным лишь в особых случаях. В настоящее время в результате повсеместного распространения электронных платежей, пластиковых карт, компьютерных сетей объектом информационных атак стали непосредственно денежные средства как банков, так и их клиентов. Совершить попытку хищения может любой — необходимо лишь наличие компьютера, подключенного к сети Интернет. Причем для этого не требуется физически проникать в банк, можно «работать» и за тысячи километров от него.

Компьютеризация банковской деятельности позволила значительно повысить производительность труда сотрудников банка, внедрить новые финансовые продукты и технологии. Однако прогресс в технике преступлений шел не менее быстрыми темпами, чем развитие банковских технологий. В настоящее время свыше 90% всех преступлений связана с использованием автоматизированных систем обработки информации банка (АСОИБ). Следовательно, при создании и модернизации АСОИБ банкам необходимо уделять пристальное внимание обеспечению ее безопасности. Эта проблема является сейчас наиболее актуальной и наименее исследованной.

Если в обеспечении физической и классической информационной безопасности давно уже выработаны устоявшиеся подходы (хотя развитие происходит и здесь), то в связи с частыми радикальными изменениями в компьютерных технологиях методы безопасности АСОИБ требуют постоянного обновления. Как показывает практика, не существует сложных компьютерных систем, не содержащих ошибок. А поскольку идеология построения крупных АСОИБ регулярно меняется, то исправления найденных ошибок и «дыр» в системах безопасности хватает ненадолго, так как новая компьютерная система приносит новые проблемы и новые ошибки, заставляет по-новому перестраивать систему безопасности.

Исходя из этого, целью данной дипломной работы стали анализ современного состояния информационной безопасности в учреждениях кредитно-финансовой сферы и, в частности, безопасности автоматизированных систем обработки информации банков, а также систематизация существующих методов их обеспечения.

Для достижения цели дипломной работы необходимо решить следующие задачи:

• 1. Определить специфические требования к организации информационной безопасности в учреждениях кредитно-финансовой сферы.
• 2. Систематизировать существующие угрозы безопасности информации в банковских учреждениях.
• 3. Провести анализ современного состояния автоматизированных систем обработки информации в банковских учреждениях.
• 4. Проанализировать совокупность организационных и технических методов обеспечения информационной безопасности и, в частности, безопасности компьютерных сетей в учреждениях кредитно-финансовой сферы.