Тумбинская М.В. Моделирование обеспечения защиты информации в информационных системах интернет-банкинга

Аннотация: Исследование данной статьи посвящено информационной безопасности современных систем интернет-банкинга. Автор рассматривает эффективность и качество принятия управленческих решений по защите конфиденциальной информации в процессе реализации атак злоумышленников. Особое внимание в статье уделено математическому моделированию. Предложенные модели позволят минимизировать количество атак киберпреступников, оптимизировать и совершенствовать комплексную систему информационной безопасности организаций экономической и социальной сферы, повысить эффективность использования защищенной информационной системы интернет-банкинга, выбрать правильную стратегию развития услуги интернет-банкинга. В процессе исследования использовались методы системного анализа, математического моделирования, анализа иерархий, теории оптимизации, вероятностей и математической статистики. Предложена обобщенная структурная схема информационной системы интернет-банкинга, системная модель информационной системы интернет-банкинга, которая позволит оценить уровень защищенности системы, определяемый путем решения задачи поддержки принятия решений в слабо структурированной предметной области, характеризующейся разнотипными показателями. Предложена теоретико-множественная модель поддержки принятия решений при управлении информационной безопасностью информационных систем интернет-банкинга, позволяющая накапливать аналитическую информацию о реализуемых угрозах киберпреступниками, обеспечить автоматизированную поддержку принятия решений по вопросам нейтрализации атак киберпреступников, обеспечения мер защиты конфиденциальной информации, облегчить процесс выработки управляющих воздействий. Представлена формализация модели киберпреступника, характеризующаяся личностными параметрами нарушителя и сценариями действий по хищению конфиденциальной информации в информационной системе интернет-банкинга.

Ключевые слова:

Abstract: The study of this paper is devoted to information security of modern systems of Internet banking. The author examines the efficiency and quality of management decision-making for the protection of confidential information in the course of implementation of malicious attacks. Particular attention is paid to mathematical modeling. The proposed model will minimize the number of cybercriminals, optimize and improve the comprehensive system of information security organizations of economic and social development, improve the efficiency of secure information systems Internet banking, choose the right strategy for the development of Internet banking services. The study used methods of system analysis, mathematical modeling, analytic hierarchy process, optimization theory, probability and mathematical statistics. A generalized block diagram of an information system of Internet banking, systemic model of information system Internet banking, which will assess the level of security of the system, determined by solving the problem of decision support in poorly structured domain, characterized by heterogeneous characteristics. Proposed a set-theoretic model of decision support in Information Security Management Information Systems Internet banking, allowing accumulate analytical information about ongoing threats cybercriminals provide automated support for decisions on matters of neutralization cybercriminals, measures to ensure the protection of confidential information, facilitate the development of operating influences. Formalization of the model is represented by cybercriminals, characterized by personal parameters offender and scenarios for the theft of confidential information in the information system of Internet banking.

Keywords: