EC:94131542
دانشگاه صنعتی امیر کبیر (پلی تکنیک تهران)
مهندسی فناوری اطلاعات - تجارت الکترونیک
ترم اول 1394
آنوش صغیری
پروژه ها
طرح کسب و کار: سامانه پایش برخط ترمینالهای بانکی
طرح پژوهشی: امنیت در پرداخت الکترونیک
خلاصه اجرایی طرح کسب و کار
رشد روزافزون ارایه سرویسهای بانکداری الکترونیک در کنار گسترش جغرافیایی تجهیزات و سخت افزارهای مورد استفاده در این حوزه سبب بروز مشکلات در امر پشتیبانی می گردد. در این راستا نیاز به امکان مانیتورینگ و پایش برخط و از راه دور کاملا محسوس می باشد.
در سامانه جدید علاوه بر امکانات معمول همانند مشاهده وضعیت ترمینالها، امکان مدیریت از راه دور به صورت ارسال دستورات کنترلی و همچنین انتقال فایلهای مورد نظر (ارسال فایلهای جدید و دریافت لاگ فایلها) دیده شده است. ضمن اینکه با رعایت کلیه فاکتورهای امنیتی همانند احراز هویت دوعاملی، امکان دسترسی به سامانه از طریق بستر اینترنت نیز فراهم می گردد.
هدف از ارایه این سامانه ایجاد تمرکز و یکپارچگی در حوزه کنترل و پشتیبانی ترمینالهای بانکی می باشد لذا مخاطبین این سامانه بانکها، شرکتهای فناوری اطلاعات مرتبط با فعالیت بانکی و شرکتهای پشتیبانی کننده ترمینالهای بانکی می باشند.
چکیده طرح پژوهشی
با پیشرفت تکنولوژی اطلاعات و ارتباطات، به طور فزاینده ای اطلاعات مالي، اعتبارى و شخصى از بستر اینترنت استفاده می نمایند. این موضوع در خصوص کسب و کار الکترونیکی نیز مصداق داشته و سبب رشد روز افزون آن شده است. به صورت پیش فرض بستر اینترنت محیط با ریسک بالا بوده و در عین حال اصلی ترین فضای گسترش کسب و کار الکترونیک می باشد.
کسب و کار الکترونیکی در عین حالیکه دقت و سرعت پردازش را به شکل کاملا محسوسی بالا برده است در معرض خطرات و تهدیدهایی نیز قرار دارد. به دلیل اینکه طبیعت کسب و کار الکترونیکی نیاز به ارسال اطلاعات بین کسب و کار و مشتری دارد می بایست از توجه کافی در رابطه با امنیت سیستم کامپیوتری و فعالیتهای برخط به منظور حفاظت از سرمایه کسب و کار، اعتبار و حریم خصوصی کاربر و ارتباط با کاربر اطمینان حاصل نمود. چنین تبادلاتی نیازمند وجود بسترهای ایمن است.خطرات امنیتی زیادی از قبیل سرقت و یا تغییر محتوای پیامها هریک از مراحل فوق را تهدید می کند. بنابراین اطمینان از امنیت در انتقال الکترونیکی داده ها و تراکنشها بسیار مهم است. در ادبيات کسب و کار الکترونيک و در ارتباط با امنيت اطلاعات سه موضوع مهم مطرح مى‌باشند:
- Authentication که عبارت است از احراز هويت طرفين فرآيند کسب و کار
- Encryption که به‌مفهوم رمزنگارى بوده و هر رکورد اطلاعاتى مى‌بايد به‌گونه‌اى رمزنگارى شود تا ساير افراد نتوانند آن‌را خوانده يا در آن تغييراتى را اعمال نمايند.
- Authorization محدوده دستيابى به رکوردهاى بانک‌هاى اطلاعاتى و مجموعه عملياتى که از قبل تعيين گرديده است تحت عنوان مجوز دستيابى يا Authorization مى‌باشد.