Methodology of building a system for providing information security of bank information in automated banking systems
DOI:
https://doi.org/10.18372/2225-5036.23.12095Keywords:
Information security of banking information, automated banking system, synergistic model of threats to the security of banking information, information security threat classifier of banking information, cybersecurity, security of banking informationAbstract
The article presents a methodology for building an information security system for banking information in automated banking systems. The created methodology from unified system positions allows to implement the construction of a system for ensuring information security of banking information. The basis of the methodology is the proposed concept of building a synergistic model of threats to information security of banking information in automated banking systems. The basis of the synergetic model is the three-level model of the strategic management of security of banking information technologies, which ensures a synergistic effect in the conditions of simultaneous action of threats to information security, cybersecurity and information security. Such an approach contributes to the definition of qualitatively new and unknown to this emergent features of the security of banking information, taking into account the means used for its construction. The application of the methodology allows, based on a complex approach, to assess the state of the information security system of banking information to increase its level by developing and implementing new solutions for providing security services. The proposed security mechanisms are based on hybrid cryptosystems based on crypto-code designs with defective codes. The results of the methodology are reflected in both quantitative and qualitative form; do not contradict the basic provisions of the theory of information protection and complex systems.References
Р. Грищук., О. Корченко, «Методологія синтезу та аналізу диференціально-ігрових моделей та методів моделювання процесів кібернападу на дер-жавні інформаційні ресурси», «Захист інформації», № 3, с.115-122, 2012.
Г. Баранов, М. Захарова, Д. Горніцька, «Методологія синтезу систем оцінки рівня захищеності державних інформаційних ресурсів від соціотехнічних атак», «Захист інформації», № 3, с.98-103, 2012.
О. Корченко, М. Луцький, М. Захарова, Ю. Дрейс, «Методологія синтезу та програмна реа-лізація системи оцінювання шкоди національній безпеці у сфері охорони державної таємниці», За-хист інформації, Т. 15, №1, С. 14-20, 2013.
S. Rajba, M. Karpinski, O. Korchenko, «Generalized models, construction methodology and the application of secure wireless sensor networks with random network parameters», Інформаційна безпека, № 2(20), с. 120-125, 2014.
О. Юдін, С. Бучик, «Методологія захисту державних інформаційних ресурсів. порівняльний аналіз основних термінів та визначень», «Захист інформації», т. 17, № 3, с.218-225, 2015.
Б. Журиленко, «Методология построения и анализа состояния комплекса технической защиты информации с вероятностной надежностью и учетом временных попыток взлома», «Захист інфор-мації», т. 17, № 3, с.196-204, 2015.
С. Бучик, «Методологія аналізу ризиків дерева ідентифікаторів державних інформаційних ресурсів», Науково-практичний журнал «Захист інформації», т. 18, № 1, с.81-89, 2016.
А. Корченко, В. Щербина, Н. Вишневская, «Методология построения систем выявления аномлий порожденных кибератаками», Захист інформа-ції, Т. 18, №1, С. 30-38, 2016.
Е. Иванченко, С. Казмирчук, А. Гололобов, «Методология синтеза систем анализа и оценки рисков потерь информационных ресурсов», Захист інформації, Т. 14, №2, С. 24-28, 2012.
А. Шиян, «Методологія комплексного захисту людини та соціальних груп від негативного інформаційно-психологічного впливу», Інформаційна безпека, № 1(22), с. 94-98, 2016.
А. Корченко, С. Казмирчук, Е. Иванченко, «Методология синтеза адаптивных систем оценивания рисков безопасности ресурсов информа-ционных систем», «Захист інформації», т. 19, № 3, с.198-204, 2017.
Доктрина інформаційної безпеки України, затверджено Указом Президента України від 25 лютого 2017 року № 47/2017, Электроний ресурс, Режим доступу : http://zakon3.rada.gov.ua/laws/show/ 47/2017/paran2#n2.
Указ Президента України від 15 березня 2016 року № 96 «Про рішення Ради національної безпеки і оборони України від 27 січня 2016 року «Про Стратегію кібербезпеки України», Электро-ний ресурс, Режим доступу : http://zakon3.rada.gov.ua/ laws/show/96/2016/paran11#n11.
Указ Президента України від 12 лютого 2007 року № 105 «Про Стратегію національної без-пеки України», Электроний ресурс, Режим доступу : http://zakon3. rada. gov.ua/laws/show/105/2007.
Р. Грищук, Ю. Даник, Синергія інформаційних та кібернетичних дій, Труди університету. НУОУ, № 6 (127), с. 132–143. 2014.
В. Бурячок, Р. Грищук, В. Хорошко, під заг. ред. проф. В. Хорошка, «Політика інформаційної безпеки», ПВП «Задруга»,. 222 с. 2014
Ю. Даник, С. Вдовенко, В. Шестаков, О. Писарчук, Р. Грищук, М. Куликівський, В. Ходаківський, «Основи захисту інформації», навч. пос., Жи-томир : ЖВІ ДУТ, 220 с., 2015.
О. Юдін, «Інформаційна безпека. Нормативно-правове забезпечення», К. : НАУ, 640 с., 2011.
Р. Грищук, Ю. Даник, за заг. ред. проф.Ю. Даника, «Основи кібербезпеки», Житомир : ЖНАЕУ, 636 с., 2016.
І. Іванченко, В. Хорошко, Ю. Хохлачова, Д. Чирков, під заг. ред. проф. В. Хорошка В., «Забез-печення інформаційної безпеки держави», К: ПВП «Задруга», 170 с., 2013.
А. Корченко, О. Архипов, Ю. Дрейс, «Оцінювання шкоди національній безпеці України у разі витоку державної таємниці», монографія, К: на-ук.-вид.центр НА СБУ України, 332 с., 2014.
А. Корченко, Л. Скачек, В. Хорошко, під заг. ред. проф. В. Хорошка, «Банківська безпека», підручник, К: ПВП «Задруга», 185 с., 2014.
В. Ярочкин, «Безопасность банковских систем», М.: Издательство: Ось-89, 416 с., 2012.
А. Потий, Д. Пилипенко, «Концепция стратегического управления информационной безопасностью», Радіоелектронні і комп’ютерні систе-ми, № 6 (47). С. 53 – 58. 2010.
М. Барилюк, «Методичний підхід до формування організаційно-економічного забезпечення управління фінансовою безпекою комерційного банку», Бізнесінформ, № 6, с.191-200, 2017.
С. Евсеев, «Анализ защиты в националь-ной системе масовых электронных платежей», Інфо-рмаційна безпека, № 3(15), № 4 (16), с. 15-28, 2014.
С. Евсеев, О. Король, Г. Коц, «Анализ законодательной базы к системе управления информационной безопасностью НСМЭП», Восточно-европейский журнал передовых технологий, вып. 5/3(77), с. 48-59, 2015.
С. Евсеев, «Методология оценивания безопасности информационных технологий автоматизированных банковских систем Украины», «Захист інформації», том. 22, № 2, с. 297-309, 2016.
А. Briones, P. Chamoso, A. Barriuso, «Review of the Main Security Problems with Multi-Agent Systems used in E-commerce Applications», ADCAIJ, Regular Issue, Vol. 5, N. 3, pр. 55-61, 2016.
W. Simpson, «Securing Information Systems in an Uncertain World Enterprise Level Security», Systemics, Cybernetics аnd Informatics, Vol. 14, № 2, рр. 83-90, 2016.
C. Евсеев, О. Король, А. Сочнева, «Анализ оценки рисков кибербезопасности банковской информации», Сборник научных трудов НАУ «Защита информации», вып 23, с. 109-129, 2016.
Р. Грищук, С. Евсеев, «The synergetic approach for providing bank information security: the problem formulation», Безпека інформації, № 22(1), с. 64-74, 2016.
С. Евсеев, «Модель нарушителя прав доступа в автоматизированной банковской системе на основе синергетического подхода», «Інформаційна безпека», № 2 (26), с. 110-120, 2017.
Ю. Малий, «Методические подходы к анализу угроз безопасности информации и рисков в банковской сфере», Вестник БУКЭП, № 1, с. 135-140, 2013.
З. Васильченко, «Деякі аспекти методологічної основи моделювання фінансової безпеки банку», Економіка, № 6(147), с.15-19, 2013.
С. Евсеев, «Синергетическая модель оценки безопасности банковской информации», «Інформаційна безпека», № 4 (24), с. 104-118, 2016.
С. Евсеев, «Оценка эффективности инвестиций в безопасность организаций банковского сектора на основе синергетической модели угроз», Системи обробки інформації, № 2(148), с. 88-94, 2017.
О. Маркова, «Совершенствование информационной безопасности электронных расчетов в коммерческих банках России», Финансовая аналитика: проблемы и решения, 31, с. 38–49, 2015.
С. Евсеев, С. Остапов, Х. Рзаев, Николаенко В., «Оцінка обміну даними в глобальних обчислювальних мережах на основі комплексного показника якості обслуговування мережі», Радіоелектроніка, інформатика, управління, № 1(40), с. 115-128, 2017.
С. Евсеев, О. Король, Х. Рзаев, З. Иманова, «Разработка модифицированной несимметричной крипто-кодовой системы Мак-Элиса на укорочен-ных эллиптических кодах», Восточно-европейский журнал передовых технологий, том 4. 9(82), с. 18-26, 2016.
С. Евсеев, Х. Рзаев, А. Цыганенко, «Анализ программной реализации прямого и обратного преобразования по методу недвоичного равновес-ного кодирования», «Безпека інформації», том.22, № 2, с. 196 – 203, 2016.
С. Евсеев, О. Король, Г. Коц, «Construction of hybrid security systems based on the crypto-code structures and flawed codes», Восточно-европейский журнал передовых технологий, 4/9(88), с. 4-21, 2017.
С. Евсеев, «Использование ущербных кодов в крипто-кодовых системах», Системи обробки інформації, № 5 (151) , с. , 2017.
С. Евсеев, А. Андрощук, В. Федорченко, «Побудова систем безпеки інформаційно-телекомунікаційних систем на основі комплексного крипто-графічного підходу», Збірник наукових праць Нац. академії Держ. прикор. служби України ім. Богдана Хме-льницького. Серія : військові та технічні науки / [гол. ред. Олексієнко Б. М.], № 2(72), с. 172-178, 2017.
С. Scheau, А. Arsene, G. Dinca, «Phishing and e-commerce: an information security management problem», Journal of Defence Resources Management, vol.7, № 1 (12), рр. 129-140, 2016.
A. Alhothaily, A. Alrawais, T. Song, B. Lin, X. Cheng, «QuickCash: Secure Transfer Payment Sys-tems», Sensors, № 17, 1376, рр.1-20, 2017.
О. Юсупова, «Безопасность транзакций при использовании интернет-банкинга», Финансовая аналитика: проблемы и решения, № 35, с. 26–40, 2016.
С. Евсеев, О. Король, «Исследование методов двухфакторной аутентификации», Системи обробки інформації, № 2(118), с. 81– 87, 2014.
С. Евсеев, В. Абдулаев, «Алгоритм мониторинга метода двухфакторной аутентификации на основе системы Passwindow», Восточно-европейский журнал передовых технологий, вып. 2/2(74), с. 9-15, 2015.
С. Евсеев, Г. Коц, Е. Лекарев, «Developing of multi-factor authentication method based on Niederreiter-McEliece modified crypto-code system», Восточно-европейский журнал передовых технологий, 6/4(84), с. 11-23, 2016.
С. Евсеев, О. Король, Г. Коц, Минухин С., Холодкова А., «The development of the method of multifactor authentication based on hybrid cryptocode constructions on defective codes», Восточно-европейский журнал передовых технологий, 5/9(89), с. 19-36, 2017.
«Банк данных угроз безопасности инфор-мации», Электроний ресурс, Режим доступу: http:// bdu.fstec.ru/vul.
