Фінанси та оподаткування
Кібербезпека банківських та комерційних структур
Основна частина курсу лекцій присвячена розв'язку теоретичних та практичних завдань з ознайомлення й дослідження особливостей кіберзахисту програмного й апаратного забезпечення в сучасних мережах фінансових установ. Вивчення лекцій покликано поставити студента в ситуацію схожу з виробничою, коли потрібно налагодити й підтримувати обчислювальні мережі, а також середовище їх функціонування в рамках підрозділу, банку, підприємства. Лекції знайомлять студента не тільки із правильними сценаріями розв'язку того або іншого завдання, але й дозволяють побачити основні ознаки й симптоми вразливостей можливого некоректного налагодження політики безпеки, мережевого встаткування й програмного забезпечення в результаті тих або інших розповсюджених помилок. В лекціях послідовно розкриті питання: основні положення кібербезпеки банків та комерційних установ; поняття банківської таємниці; вразливості, ризики, управління ризиками кібербезпеки банків; політика безпеки банківських установ; системи управління кібербезпекою в банківських установах; кібербезпека в автоматизованих системах банківських установ; основні положення кібербезпеки в мережі передачі даних SWIFT; основні положення кібербезпеки даних в мережі банкома- тів; положення про організацію заходів із забезпечення інформаційної безпеки в банківській системі України; правила з технічного захисту інформації для приміщень банків, у яких обробляються електронні банківські документи; вимоги до захисту інформації при здійсненні переказів грошових коштів в Платіжній Системі Вестерн Юніон; нормативно-правові акти з питань інформаційної безпеки в банках. У всіх лекціях наведені посилання на стандарти та інші нормативно - правові акти з безпеки банків та фінансових установ.
Зміст
- 1Вступ
- 2Лекція 1. Основні положення кібербезпеки банків та комерційних установ
- 31. Інформаційна безпека банківської установи. Суть, мета, завдання
- 42. Національний банк України як суб’єкт вітчизняної системи кібербезпеки
- 53. Безпека автоматизованих систем обробки інформації банку
- 64. Міжнародна співпраця з кібербезпеки.
- 7Лекція 2. Поняття банківської таємниці
- 81. Правове регулювання захисту банківської таємниці
- 92. Відповідальність за посягання на банківську таємницю
- 103. Злочини у сфері використання електронно-обчислювальних машин (комп’ютерів), систем та комп’ютерних мереж
- 11Лекція 3. Вразливості, ризики. Управління ризиками кібербезпеки банків
- 121. Загрози інформаційній безпеці банківської установи. Вразливості
- 132. Управління ризиками кібербезпеки банків
- 14Лекція 4. Політика безпеки банківських установ
- 151. Політика інформаційної безпеки банківських установ
- 162. Перегляд політики інформаційної безпеки банків
- 173. Реалізація політики інформаційної безпеки банківської установи
- 184. Приклад Політики інформаційної безпеки
- 19Лекція 5. Системи управління кібербезпекою в банківських установах
- 201. Особливості управління інформаційною безпекою в банківських установах
- 212. Система управління інформаційною безпекою банківської установи
- 223. Підготовка до впровадження СУІБ в банківських установах
- 23Лекція 6. Кібербезпека в автоматизованих системах банківських установ
- 241. Захист інформації в інформаційних системах банківських установ
- 252. Криптографічний захист інформації в автоматизованих банківських системах
- 262.1. Криптографічний захист інформації та заходи захисту інформаційної безпеки в платіжних системах банку
- 27Лекція 7. Основні положення кібербезпеки в мережі передачі даних SWIFT
- 281. Основні поняття про мережу передачі даних SWIFT
- 292. Програма забезпечення безпеки клієнтів в платіжній системі SWIFT
- 302. Система S.W.I.F.T. та інформаційна безпека
- 31Лекція 8. Основні положення кібербезпеки даних в мережі банкоматів
- 321. Система банкоматів
- 332. Забезпечення безпеки банкоматів
- 343. Локальна відеоохоронна система
- 35Лекція 9. Положення про організацію заходів із забезпечення інформаційної безпеки в банківській системі України
- 361. Вимоги до інформаційної безпеки в банківській системі України
- 372. Вимоги до банків
- 38Лекція 10. Правила з технічного захисту інформації для приміщень банків, у яких обробляються електронні банківські документи
- 391. Загальні положення gравил з технічного захисту інформації для приміщень банків
- 402. Вимоги до приміщень з обмеженим доступом
- 413. Вимоги до комутаційних кімнат
- 424. Вимоги до серверних приміщень і приміщень електронних архівів
- 435. Вимоги до екранованих приміщень
- 446. Вимоги до систем заземлення банків та систем захисту від пошкоджен¬ня блискавкою
- 457. Вимоги до систем електроживлення банків
- 468. Рекомендації щодо побудови структурованих і локальних мереж
- 47Лекція 11. Вимоги до захисту інформації при здійсненні переказів грошових коштів в Платіжній Системі Вестерн Юніон
- 481. Інформація, що підлягає захисту при здійсненні переказів грошових коштів
- 492. Вимоги до забезпечення захисту інформації при здійсненні переказів грошових коштів
- 503. Способи виконання вимог до забезпечення захисту інформації при здійсненні переказів грошових коштів
- 514. Склад вимог до забезпечення захисту інформації при здійсненні переказів грошових коштів, що застосовуються для захисту інформації призначенні і розподілі ролей осіб, пов’язаних із здійсненням переказів грошових коштів
- 525. Склад вимог до забезпечення захисту інформації при здійсненні переказів грошових коштів, що застосовуються для захисту інформації на стадіях створення, експлуатації, модернізації, зняття з експлуатації об`єктів інформаційної інфраструктури
- 536. Склад вимог до забезпечення захисту інформації при здійсненні переказів грошових коштів, що застосовуються для захисту інформації при здійсненні доступу до об`єктів інформаційної інфраструктури
- 547. Захист інформації при здійсненні переказів грошових коштів з використанням ЗКЗІ
- 558. Склад вимог до забезпечення захисту інформації при здійсненні переказів грошових коштів, що застосовуються для захисту інформації з вико- ристанням технологічних заходів захисту інформації
- 569. Склад вимог до організації та функціонування служби інформаційної безпеки
- 5710. Склад вимог до підвищення обізнаності в галузі забезпечення захисту інформації
- 5811. Склад вимог до визначення і реалізації порядку забезпечення захисту інформації при здійсненні переказів грошових коштів
- 5912. Склад вимог до оцінки виконання Оператором, Учасником, Операто- ром Послуг Платіжної Інфраструктури вимог до забезпечення захисту інформації при здійсненні переказів грошових коштів
- 60Лекція 12. Нормативно-правові акти з питань інформаційної безпеки в банках
- 611. Положення про захист електронних банківських документів з використанням засобів захисту інформації Національного банку України
