ОГЛАВЛЕНИЕ
Оглавление
введение. 3
1. Паспорт предприятия. 3
1.1. Организационно-правовая форма организации и его реквизиты.. 3
1.2. Виды деятельности предприятия в соответствии с фз. 6
1.3. Перечень предприятий поставщиков, клиентов, конкурентов. 9
1.4. Описание организационной структуры предприятия. 9
1.5. Описание строительной инфраструктуры.. 11
1.6. Описание местоположения предприятия. 12
1.7. Описание информационной среды предприятия. 12
2. Виды зи. 17
3. Модель информационных потоков. 18
4. Определение основных объектов защиты.. 20
5. Угрозы, уязвимости информации. 21
6. Имеющиеся меры защиты.. 23
7. Экономический расчет. Анализ текущих рисков. 27
фсб. 27
цб. 29
8. Внедряемые меры защиты.. 34
9. Расчет рисков после внедрения. 36
10. Эффективность внедрения. 38
заключение. 41
список использованной литературы.. 42
ВВЕДЕНИЕ
Любые банковские процессы находятся в прямой зависимости от того, как работает информационная инфраструктура банка, то есть вычислительные комплексы, программные и аппаратные средства, а также персонал, их использующий. Если все это начинает давать сбои, например, за счет заражения компьютеров вирусами или атак хакеров, последствия для банков могут быть очень плачевными. Если речь идет о кредитных организациях, то они могут утратить базы данных клиентов и другую необходимую информацию, собираемую годами, лишиться средств и потерять доверие клиентов, но когда речь заходит о Центральном Банке России, все куда серьезнее, и тогда под угрозой вся кредитно-финансовая сфера и национальная платежная система государства. Организация такого масштаба обрабатывает огромный объём информации, в т.ч. конфиденциальной, неизвестность которой третьим лицам и даёт Банку возможность выполнять свои функции бесперебойно. Центральный Банк также несёт ответственность перед контрагентами в соответствии с нормативно-правовыми актами РФ за сохранность информации. Это накладывает специфические требования, выработка которых и является одной из основных целей комплексной системы защиты информации ЦБ РФ.
В связи с этим, целью данного курсового проекта является разработка содержания проекта совершенствования комплексной системы защиты информации (КСЗИ) на примере ГУ ЦБ РФ Челябинской области.
Для достижения этой цели необходимо решить ряд задач:
1. сформировать резюме проекта;
2. описать объекты поставки проекта;
3. определить границы проекта;
4. составить структуру разбиения работ проекта;
5. описать структурную схему организации;
6. построить матрицу ответственности;
7. определить сроки выполнения проекта;
8. оценить эффективность проекта;
9. определить результаты проекта и выполнить его закрытие.
1. паспорт предприятия
Организационно-правовая форма организации и его реквизиты
Центральный банк Российской Федерации (Банк России)
Адрес: 107016, Москва, ул. Неглинная, 12; Тел.: (495) 771 91 00; Факс: (495) 621 64 65; E-mail: webmaster@www.cbr.ru
Статьей 75 Конституции Российской Федерации установлен особый конституционно-правовой статус Центрального банка Российской Федерации, определено его исключительное право на осуществление денежной эмиссии (часть 1) и в качестве основной функции – защита и обеспечение устойчивости рубля (часть 2). Статус, цели деятельности, функции и полномочия Центрального банка Российской Федерации определяются также Федеральным законом "О Центральном банке Российской Федерации (Банке России)" и другими федеральными законами.
В соответствии со статьей 3 Федерального закона "О Центральном банке Российской Федерации (Банке России)" целями деятельности Банка России являются: защита и обеспечение устойчивости рубля; развитие и укрепление банковской системы Российской Федерации и обеспечение эффективного и бесперебойного функционирования платежной системы.
Ключевым элементом правового статуса Центрального банка Российской Федерации является принцип независимости, который проявляется прежде всего в том, что Банк России выступает как особый публично-правовой институт, обладающий исключительным правом денежной эмиссии и организации денежного обращения. Он не является органом государственной власти, вместе с тем его полномочия по своей правовой природе относятся к функциям государственной власти, поскольку их реализация предполагает применение мер государственного принуждения. Функции и полномочия, предусмотренные Конституцией Российской Федерации и Федеральным законом "О Центральном банке Российской Федерации (Банке России)", Банк России осуществляет независимо от федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления. Независимость статуса Банка России отражена в статье 75 Конституции Российской Федерации, а также в статьях 1 и 2 Федерального закона "О Центральном банке Российской Федерации (Банке России)".
Нормотворческие полномочия Банка России предполагают его исключительное право по изданию нормативных актов, обязательных для федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, всех юридических и физических лиц, по вопросам, отнесенным к его компетенции Федеральным законом "О Центральном банке Российской Федерации (Банке России)" и иными федеральными законами. Банк России в соответствии с Конституцией Российской Федерации не обладает правом законодательной инициативы, однако его участие в законодательном процессе, помимо издания собственных правовых актов, обеспечивается также и тем, что проекты федеральных законов, а также нормативных правовых актов федеральных органов исполнительной власти, касающиеся выполнения Банком России своих функций, должны направляться на заключение в Банк России.
Банк России является юридическим лицом. Уставный капитал и иное имущество Банка России являются федеральной собственностью, при этом Банк России наделен имущественной и финансовой самостоятельностью. Полномочия по владению, пользованию и распоряжению имуществом Банка России, включая золотовалютные резервы Банка России, осуществляются самим Банком России в соответствии с целями и в порядке, которые установлены Федеральным законом "О Центральном банке Российской Федерации (Банке России)". Изъятие и обременение обязательствами имущества Банка России без его согласия не допускаются, если иное не предусмотрено федеральным законом. Финансовая независимость Банка России выражается в том, что он осуществляет свои расходы за счет собственных доходов. Банк России вправе защищать интересы в судебном порядке, в том числе в международных судах, судах иностранных государств и третейских судах.
Государство не отвечает по обязательствам Банка России, так же, как и Банк России – по обязательствам государства, если они не приняли на себя такие обязательства или если иное не предусмотрено федеральными законами. Банк России не отвечает по обязательствам кредитных организаций, а кредитные организации не отвечают по обязательствам Банка России, за исключением случаев, когда Банк России или кредитные организации принимают на себя такие обязательства.
В своей деятельности Банк России подотчетен Государственной Думе Федерального Собрания Российской Федерации (далее – Государственная Дума), которая назначает на должность и освобождает от должности Председателя Банка России (по представлению Президента Российской Федерации) и членов Совета директоров Банка России (по представлению Председателя Банка России, согласованному с Президентом Российской Федерации); направляет и отзывает представителей Государственной Думы в Национальном банковском совете в рамках своей квоты, а также рассматривает основные направления единой государственной денежно-кредитной политики и годовой отчет Банка России и принимает по ним решения. На основании предложения Национального банковского совета Государственная Дума вправе принять решение о проверке Счетной палатой Российской Федерации финансово-хозяйственной деятельности Банка России, его структурных подразделений и учреждений. Кроме того, Государственная Дума проводит парламентские слушания о деятельности Банка России с участием его представителей, а также заслушивает доклады Председателя Банка России о деятельности Банка России при представлении годового отчета и основных направлений единой государственной денежно-кредитной политики. [3]
