Организация защиты информации при использовании электронных платежных систем, ВКР по информационной безопасности
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Проектирование и разработка АРМ менеджера по закупкам7 776 ₽
Разработка информационной системы учета трафика в ЛВС компании, Диплом по информатике8 748 ₽
Программные комплексы поддержки принятия управленческих решений (учет рабочего времени сотрудников)10 680 ₽
Построение защищенного электронного документооборота в организации, диплом по защите информации9 000 ₽Описание
Работа подготовлена и защищена в 2018 году для специальности 10.03.01 Информационная безопасность.
Поддержание ИБ выступает одной из основных задач, направленной на ЗИ ресурсов от угроз ИБ.
В производственной деятельности почти любой фирмы сама ИБ является важной задачей, так как нарушения в этой части ведут к раскрытию работы компании или ее персонала.
Новые технологии отправки данных имеют явные преимущества в работе компании, но и повышают риск раскрытия потенциальных возможностей для реализации незаконной деятельности, которая связана с хищением, блокировкой, подделкой и уничтожением данных. По сути это означает, что с развитием технологий анализа и отправки информации важно адекватно развивать и сферу ЗИ.
Сегодня активно используются платежные карты.
Существует три вида платежных карт: кредитные карты; дебетовые карты, которые привязаны к отдельному депозиту; предоплаченные карты - анонимные, доступные для общего пользования карты, где стоимость хранится на отдельном для каждой карты депозите у эмитента, или привязанные к закрытой системе (например, подарочные карты конкретных ритейлеров). Дебетовые и предоплаченные карты часто предполагают возможность использования ПИН-кода для проверки подлинности пользователя, а в кредитных картах для этих целей в основном используется магнитная полоса. Платежные карты в силу объективных причин восприимчивы к различным мошенническим атакам. С позиции широкого подхода мошенничество в сфере платежных карт может быть определено как любая деятельность, в которой используется личная конфиденциальная (финансовая) информация для незаконных целей, включая инициацию незаконных транзакций без авторизации плательщика [6]. Чаще всего данная деятельность включает подделку платежных инструментов, перехват данных и др. Распространено мошенничество посредством банкоматного скимминга и операции без присутствия карты (саМ not present) - конфиденциальную информацию похищают при оплате покупок в сети Интернет. Последние тенденции на мировом платежном рынке свидетельствуют о том, что происходит миграция мошенничества из «банкоматной сферы» в сферу Интернет-торговли [7].
Сейчас можно выделить множество (по стойкости к угрозам и стоимости) методик защиты платежных карт, и суть определения подходящей технико-экономической комбинации вариаций и СЗИ становится очень актуальной. Но нельзя забывать, что все эти средства не имеют сертификатов, да и вероятнее не получат их вообще, поскольку включают инструменты зарубежного производства и в момент их создания не придерживались требований нормативов РФ.
В подобных условиях при задании начальными организациями исходных данных и требований на создание систем защиты в их составе, передается сугубо субъективная и не на 100% корректная информация, по итогу ведет к понижению адекватности решений при выборе методик и вариантов ЗИ.
Целью данного дипломного проекта является исследование проблемы организации ЗИ при применении электронных платежных систем. Чтобы достичь данную цель, был выполнен ряд задач:
Описаны базовые методы и СЗИ платежных карт,
Определены подходящие акты РФ по обеспечению ИБ предметной области,
Исследование базовых угроз и рисков ИБ платежных карт,
Выбор методов защиты платежных карт.
Характеристики
Файлы схем | да |
Год | 2018 |
Программа с исходниками | нет |
Заказывал ВКР по прикладной информатике в МИСИС с выполнением за 3 недели. Работа включала разработку модуля обработки данных на Python и анализ эффективности нейросетей для прогнозирования. Соответствует требованиям кафедры, замечаний по структуре и коду было минимально. Защита прошла без правок, оценка «хорошо». Сервис оправдал ожидания по срокам и качеству.
ВКР по лингвистике для Синергии выполнен за 3 недели. Исследование особенностей перевода мемов с английского в русскоязычном сегменте соцсетей. Соответствует требованиям дистанционного формата: есть примеры скриншотов, анализ языковых адаптаций. Не было замечаний по терминологии, но потребовалась правка списка источников. Защита прошла успешно, оценка «хорошо». Рекомендую при заказе с запасом времени.
Заказал ВКР на тему «Автоматизация процессов ИТ-поддержки на предприятии». Работа выполнена за 3 недели без спешки. Тема раскрыта по методичке: анализ текущих слабых мест, предложения по улучшению, расчеты эффективности. Было небольшое замечание по оформлению таблиц, но поправили за пару дней. Защита прошла спокойно, оценка «хорошо». Для стандартного срока — результат стабильный и предсказуемый.
Решил заказать диплом на тему «Автоматизация обработки внутренних заявок сотрудников в организации». Сомневался в сроках — всего 10 дней до дедлайна. Первый черновик содержал неточности в структуре, но автор быстро внес корректировки после моих комментариев. Добавили детали по адаптации системы под разные отделы. На защите комиссия одобрила практическую часть, хотя попросила расширить рекомендации. «Хорошо» вместо «удовл.» — за такие сроки я доволен!
Заказал диплом по бизнес-информатике в МЭИ за 4 дня до дедлайна — почти не верил, что успеют. Были опасения по расчетам оптимизации ИТ-инфраструктуры и чертежам архитектуры систем в Visio. В итоге автор внес правки за сутки (пришлось доплатить), но замечания комиссии по формуле ROI устранили. Спасли перед защитой, хотя изначально сомневался в сервисе.
