تحقیق بررسی اصول امنیتی بانک ها و بانک های الکترونیکی
بررسی اصول امنیتی بانک ها و بانک های الکترونیکی,برنامه ريزي امنيتي بانک ها,برنامه ريزي سياست هاي امنيتي بانک ها,پروتکلهاي امنيتی بانک ها,تحقیق ا,تحقیق اصول امنیتی بانک های الکترونیکی,تحقیق بررسی اصول امنیتی بانک ها,فاكتورهاي امنيتي بانک ها
دانلود تحقیق بررسی اصول امنیتی بانک ها و بانک های الکترونیکی
دانلود تحقیق با موضوع بررسی اصول امنیتی بانک ها و بانک های الکترونیکی،در قالب word و در 122 صفحه، قابل ویرایش، شامل:مقدمه فاكتورهاي امنيتيفرآيند امن سازیآشنايي با پروتکل هاي امنيتيپروتکل PKISETمدل SETS-HTTPS-MIMESSL SEPP PCT برنامه ريزي امنيتي برنامه ريزي استراتژيك امنيتسياست هاي برنامه ريزي استراتژيك برنامه ريزي سياست هاي امنيتي استراتژي هاي طراحي سياست ها نمونه اي از سياست هاي مديريتي امنيتي بانک داري سياست هاي مديريتي نظارت مديريتي كنترل‌هاي امنيتي مديريت ريسك هاي حقوقي و حيثيتسياست هاي اجزاي سيستم سياست سازمان سياست امنيت اطلاعاتطبقه بندي اطلاعاتسياست امنيت كاركناناصول اخلاقيسياست كلمات عبورسياست عمومي نرم افزارشبكه هااينترنتكامپيوترهاي قابل‌حمل و laptop هاسياست كامپيوتر و شبكهسياست مديريت سيستمسياست شبكه سياست توسعة نرم‌افزار تحليل مخاطرات مراحل مديريت مخاطراتتعيين منابع و موجودي‌هاتعيين خطرات امنيتي ممكن استخراج آسيب پذيري هاشناسايي حفاظ هاي موجود و در دست اقدامارزيابي مخاطراتارائه راهكارهاي مقابله با مخاطراتريسك در سيستم هاي بانکيريسك عملياتريسك محرمانگيريسك حقوقيريسك حيثيتريسك اعتبارريسك نرخ بهرهريسك تسويهريسك قيمتريسك مبادلة خارجيريسك تراكنشريسك استراتژيكمثال‌هايي از انواع ريسک حفاظ هاي امنيتي و سياست هاي آن هاامنيت فيزيكيكنترل دسترسي فيزيكياعتبار سنجي فيزيکيمنبع تغذيه وقفه ناپذيرسياست هاي امنيت فيزيكيمحافظت ساختماني و جلوگيري از دزديمحافظت در برابر آتشمحافظت در برابر آبمحافظت در برابر حوادث طبيعيمحفاظت از سيم کشي هامحفاظت در مقابل برقتعيين هويت و تصديق اصالت (I&A) سياست هاي تشخيص هويت كنترل دسترسيسياست‌هاي كنترل دسترسيرمزنگاريمحافظت از محرمانگي داده ها محافظت از تماميت داده هاعدم انکارتصديق اصالت دادهمديريت کليدسياست‌هاي رمزنگاريمحافظت در برابر كدهاي مخرباقسام برنامه هاي مزاحم و مخربسياست هاي ضد کدهاي مخربديواره آتشسياست هاي ديواره آتشسيستم هاي تشخيص نفوذسياست هاي تشخيص نفوذشبكه خصوصي مجازيامنيت سيستم عاملمحكم سازي سيستمسياست هاي امنيت سيستم عاملامنيت در سرورهاامنيت در سيستم هاي Desktopنگهداري و پشتيباني امنيتينظارت و ارزيابي امنيتيسياست‌هاي نظارت امنيتينصب، پيكربندي و كنترل تغييراتسياست هاي مديريت پيكربنديسيستم هايي با دسترسي بالامديريت تحمل پذيري خطاپشتيبان‌گيريخوشه بنديسياست هاي دسترس پذيري بالا مديريت حوادثسياست هاي مديريت حوادث آموزش و تربيت امنيتيسياست هاي آموزش و آگاهي رسانيضميمه الف- برخي از تهديدات متداولضميمه ب- برخي از آسيب پذيري هاي متداول مقدمه تحقیق:با گسترش فن آوري اطلاعات و ارتباطات، امنيت به يكي از مهم ترين مباحث در فرآيند طراحي و مديريت سازمان‌ها تبديل شده است. به خصوص در سيستم هاي بانكداري يكي از اصلي‌ترين مسائل مطرح، تأمين امنيت لازم براي انواع سيستم ها و سرويس هاي بانكي است. اصولاً امنيت بانك در دو سطح قابل بررسي است. سطح اول مربوط به امنيت پيام هايي است كه بين بانك و مشتريان مبادله مي شود. اين نوع امنيت شامل تصديق اصالت كاربران، صحت (عدم تغيير داده در زمان انتقال)، عدم انكار (جلوگيري از انكار هر يك از طرفين بعد از انجام كامل تراكنش)، محدود ساختن دسترسي به سيستم براي كاربران مجاز و تصديق اصالت شده (براساس سياست امنيتي تعيين شده) و حفظ محرمانگي است.سطح دوم از مسائل امنيتي مرتبط با سيستم بانك الكترونيكي، امنيت محيطي است كه داده هاي بانكي و اطلاعات مشتريان در آن قرار مي گيرد. اين نوع امنيت با اعمال كنترل هاي داخلي و يا ديگر احتياط هاي امنيتي امكان پذير مي شود. فاكتورهاي امنيتي:به طور كلي، براي برقراري يك محيط امن، چند فاكتور اساسي بايد موجود باشد. اين فاكتورها عبارت اند از:- جامعيت: اطمينان از اينكه اطلاعات صحيح و كامل است. – محرمانگي: اطمينان از اينكه اطلاعات تنها توسط افراد يا سازمان‌هاي مجاز قابل استفاده است و هيچ‌گونه فاش‌سازي اطلاعات براي افراد تشخيص و تأييد هويت نشده صورت نخواهد گرفت.- شناسايي و اعتبار سنجي: گيرنده و فرستنده، هر دو بايد بتوانند از هويت طرف مقابل خود مطمئن باشند. – دسترس‌پذيري: اطمينان از اينكه سيستم مسئول تحويل، ذخيره‌سازي و پردازش اطلاعات همواره در زمان نياز و در دسترس افراد مربوطه باشد. – انكارنا‌پذيري: هيچ يك از دو سوي ارتباط نتوانند مشاركت خود در ارتباط را انكار كنند.براي رسيدن به يك طرح مناسب و كارا در ارتباط با امنيت بايست براي برقراري توازن در سه مورد تصميم‌گيري كنيم.- ارائة سرويس در برابر امن‌سازي: ارائة برخي از سرويس‌ها و وجود آنها در شبكه از اهميت بالايي برخوردار نيست. بايد تصميم گرفت كه چه سرويس‌هايي را مي‌خواهيم ارائه كنيم. اين سرويس‌ها بايد آنقدر ارزشمند و مهم باشند تا صرف زمان و انرژي براي امن‌سازي آنها بيهوده نباشد.- سادگي استفاده در برابر امنيت: امن‌سازي سيستم، استفاده از آن را مشكل‌تر مي‌كند. هر چه يك سيستم امن‌تر باشد استفاده از آن نيز مشكل‌تر خواهد بود. زيرا امنيت محدوديت ايجاد مي‌كند، بنابراين بايد بين قابليت‌استفاده و ميزان امنيت تعادلي را برقرار ساخت. – هزينة برقرار‌سازي امنيت در برابر خطر از دست دادن : طراحي و پياده‌سازي امنيت نيازمند صرف هزينه‌هايي در بخش‌هاي نيروي انساني، نرم‌افزار و سخت‌افزار خواهد بود. بايد مجموع هزينه‌هايي كه در صورت از دست دادن هر كدام از منابع يا اطلاعات داخلي به شركت اعمال مي‌شوند محاسبه شده و بين اين هزينه‌ها و هزينه‌هاي تأمين امنيت تعادل برقرار شود. هزينة از دست دادن منابع بايد با توجه به احتمال از دست دادن آن ها مورد محاسبه قرار گيرند. در صورتي‌كه احتمال از دست دادن يا دچار مشكل شدن يك منبع بسيار پايين باشد و آن منبع از درجة اهميت بالايي نيز برخوردار نباشد، صرف هزينه زياد براي امن‌سازي آن بهينه نخواهد بود.
من می خواهم این فایل را خریداری کنم
برچسب ها:
بررسی اصول امنیتی بانک ها و بانک های الکترونیکی تحقیق بررسی اصول امنیتی بانک ها تحقیق اصول امنیتی بانک های الکترونیکی فاكتورهاي امنيتي بانک ها پروتکلهاي امنيتی بانک ها برنامه ريزي امنيتي بانک ها برنامه ريزي سياست هاي امنيتي بانک ها تحقیق ا