Аналіз методик оцінки ризиків інформаційної безпеки у банківських системах

Abstract

Об’єктом дослідження є процес менеджменту управління безперервної роботи інфраструктури автоматизованої банківської системи. Предметом дослідження є методики оцінки захищеності банківської інформації. Метою роботи є дослідження відхилень від нормальної роботи та/або аномальної роботи щодо оцінки захисту банківської інформації (банківських інформаційних ресурсів), що дозволяє створювати правильний контур безпеки безперервності бізнес процесів від сучасних цільових атак. Розглянуто законодавчі акти у сфері захисту банківських транзакцій в національній системі масових електронних платежів (НСМЕП). Проведений аналіз основних вимог стандартів до формування та розгортання системи управління інформаційною безпекою. Проведений аналіз загроз на складові безпеки: кібербезпеку, інформаційну безпеку та безпеку інформації, що дозволяє формувати синергічну модель загроз та створювати класифікатор загроз в автоматизованих банківських системах. Результати можуть бути впроваджені в системи контролю за відхиленням від нормальної роботи автоматизованих банківських систем, а також систем критичного призначення.

The object of research is the process of managing the continuous operation of the infrastructure of an automated banking system. The subject of the study is the methods for assessing the security of banking information. The aim of the work is to study deviations from normal operation and / or abnormal work to assess the protection of banking information (banking information resources), which allows you to create the correct security loop for business continuity from modern targeted attacks. Legislative acts in the field of protection of banking transactions in the national system of mass electronic payments (NSMEP) are considered. The analysis of the main requirements of the standards for the formation and deployment of an information security management system was carried out. An analysis of threats into security components was carried out: cybersecurity, information security and information, which makes it possible to form a synergistic threat model and create a threat classifier in automated banking systems. The results can be implemented in systems for monitoring deviations from the normal operation of automated banking systems, as well as systems for critical purposes.