Комплекс защиты АС. Разработка пакета регламентов и инструкций для персонала при эксплуатации автоматизированной информационной системы

Министерство образования Республики Башкортостан

Государственное бюджетное профессиональное

образовательное учреждение

 Уфимский колледж статистики, информатики и вычислительной техники

Курсовая работа

Комплекс защиты АС. Разработка пакета регламентов и инструкций для персонала при эксплуатации автоматизированной информационной системы персональных данных с сетевым доступом к базе данных в отделении банка

дисциплина МДК 01.01 Эксплуатация подсистем безопасности АС

Уфа – 2019

СОДЕРЖАНИЕ

Лист

Введение        3

1 Общая часть        5

1.1 Характеристика организации        5

1.2 Функционирование информационной системы        6

1.3 Топология сети        9

1.4 Спецификация оборудования и программного обеспечения        9

2 Специальная часть        13

2.1 Разработка пакета регламентов и инструкций для персонала при эксплуатации АИС ПДн с сетевым доступом к базе данных        13

Заключение        21

Список сокращений        22

Список используемых источников        23

ВВЕДЕНИЕ

В современном мире активно развиваются и совершенствуются информационные технологии. Каждая организация использует в своей деятельности технические устройства и внедряет в процесс производства автоматизированные информационные системы. Это позволяет организациям расширять их возможности и ускорять работу. Для эффективного управления процессами производства и деятельностью, организация, к примеру, рассматриваемый мной банк, должна разрабатывать и поддерживать в актуальном состоянии нормативные документы, к числу которых относят: регламенты, должностные инструкции и положения об организации.

Актуальность разработки регламентов и должностных инструкций для обеспечения защиты автоматизированной информационной системы заключается в том, что сотрудники организации имеют доступ к данной системе, которая может содержать информацию конфиденциального характера, следовательно, возникает необходимость определить перечень возможных выполняемых функций, обязанностей, прав, а также ответственность за совершаемые действия.

Объектом исследования в курсовой работе является отделение банка ООО «УралФинанс банк».

В любом современном банке функционируют автоматизированные информационные системы, которые осуществляют денежные транзакции, например, перевод денег между счетами клиентов, также эти системы занимаются обработкой запросов клиентских приложений, следовательно, обеспечение информационной безопасности таких систем является актуальной задачей, так как все процессы перевода денежных средств должны выполняться четко по регламенту и без допущения ошибок.

Под безопасностью АИС понимают состояние защищенности АИС, при котором обеспечиваются конфиденциальность, доступность и целостность её ресурсов^[1].