Содержание
Введение ......................................................................................................................... 6
1 Аналитическая часть ........................................................................................ 8
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности предприятия ...................................................... 8
1.1.1 Характеристика предприятия и его деятельности ........................................ 8
1.1.2 Организационная структура управления предприятием ............................ 13
1.1.3 Программная и техническая архитектура ИС предприятия....................... 15
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации .............................................................................................................. 18
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов ......................................................................................................... 18
1.2.2 Определение места проектируемой задачи в комплексе задач ................. 20
1.2.3 Обоснования необходимости использования вычислительной техники для
решения задачи ............................................................................................................ 22
1.2.4 Анализ системы обеспечения информационной безопасности и защиты
информации .................................................................................................................. 25
1.3 Анализ существующих разработок и выбор стратегии автоматизации
26
1.3.1 Анализ существующих разработок для автоматизации задачи ................. 26
1.3.2 Выбор и обоснование стратегии автоматизации задачи ............................ 31
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации задачи
33
1.4 Обоснование проектных решений ............................................................ 35
1.4.1 Обоснование проектных решений по информационному обеспечению .. 36
1.4.2 Обоснование проектных решений по программному обеспечению ......... 37
1.4.3 Обоснование проектных решений по техническому обеспечению .......... 46
2 Проектная часть .............................................................................................. 49
2.1 Разработка проекта автоматизации .......................................................... 49
2.1.1 Этапы жизненного цикла проекта автоматизации ...................................... 49
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание ................ 54
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации ................... 59
2.2 Информационное обеспечение задачи ..................................................... 60
2.2.1 Информационная модель и её описание ...................................................... 60
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации .................................................................................................................. 61
2.2.3 Характеристика результатной информации ................................................ 64
2.3 Программное обеспечение задачи ............................................................ 67
2.3.1 Общие положения (дерево функций и сценарий диалога) ......................... 67
2.3.2 Характеристика базы данных ........................................................................ 69
2.3.3 Структурная схема пакета (дерево вызова программных модулей) ......... 72
2.3.4 Описание программных модулей ................................................................. 85
2.4 Контрольный пример реализации проекта и его описание ................... 92
3 Обоснование экономической эффективности проекта ............................. 100
3.1 Выбор и обоснование методики расчёта экономической эффективности
100
3.2 Расчёт показателей экономической эффективности проекта .............. 104
Заключение ................................................................................................................. 113
Список литературы .................................................................................................... 115
Приложение. Листинг программного кода (фрагмент) ......................................... 117
Введение
Актуальность выпускной квалификационной работы связана с тем, что
мониторинг трафика жизненно важен для эффективного управления сетью в
любой компании, как с экономической точки зрения, так и с точки зрения
обеспечения информационной безопасности и трудовой дисциплины.
Он представляет из себя источник информации о работе корпоративных
приложений, которая берется во внимание в процессе распределения средств,
планировании вычислительных мощностей, решении вопросов безопасности,
выявлении и локализации отказов.
Не так давно мониторинг трафика был относительно простой задачей.
Обычно все ПК были соединены между собой по шинной технологии, т.е. имели
разделяемую среду передачи. Это давало возможность подключить к сети одно
устройство, которое бы могло следить за всем трафиком. Но требования к
увеличению скорости передачи данных и развитие технологий коммуникации
пакетов, вызвавшие удешевление коммутаторов и маршрутизаторов, реализовали
быстрый переход от разделяемой среды передачи к высоко сегментированной
топологии. Общий трафик теперь не представляется возможным отследить из
одной точки. Чтобы получить полную картину, требуется провести мониторинг
каждого порта. Применение соединения «точка-точка» делает подключение
приборов неудобным, т.к. для прослушивания всех портов необходимо огромное
количество, что является очень дорогостоящей задачей. При этом сами
маршрутизаторы и коммутаторы имеют сложную структуру, при этом скорость
обработки и передачи пакетов информации становится главным фактором,
которые определяет производительность сети. Внедрение средств
вычислительной техники, доступность данных, скорость и объем их обработки
так или иначе являются основными факторами развития производственных сил
страны, науки, культуры, различных общественных институтов и всех сфер
деятельности человека. Информация и данные все чаще становятся жизненно
важными ресурсами, которые должны быть организованы таким образом, чтобы
в любой момент ими можно было воспользоваться.
Главные идеи современных ИТ заключаются в концепции, согласно
которой вся информация должна быть в базе данных для адекватного и
правильного отображения изменяющегося реального мира и удовлетворения
основных информационных потребностей всех пользователей.
Любая ИС представляет из себя программный комплекс, функции которого
заключаются в поддержании надежного хранения данных в памяти ПК,
реализации специфических для данного приложения преобразования данных и
вычислений, предоставлении пользователю удобного и понятного интерфейса.
Объектом исследования является АО «БИТК».
Предметом исследования разработка информационной системы для
автоматизации контроля трафика.
Целью выпускной квалификационной работы является автоматизация
учета и обработки данных по использованию трафика ЛВС для АО «БИТК».
Для достижения поставленной цели необходимо разработать
информационную систему, которая будет удовлетворять следующим
требованиям:
- Позволять автоматический расчет количества использованного трафика;
- Обеспечивать автоматизированный вывод отчетов по всем трафикам;
- Обеспечивать структурированное хранение отчетов.
Для этого нужно решить следующие задачи:
Выбрать средства разработки системы;
Проанализировать бизнес-процессы компании и обосновать
необходимость внедрения информационной системы;
Проанализировать требования к информационной системе;
Разработать структуру информационной системы;
Разработать модули информационной системы;
Разработать базу данных информационной системы;
Оценить эффективность внедрения информационной системы;
Рассчитать стоимость разработки информационной системы.
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности предприятия
1.1.1 Характеристика предприятия и его деятельности
АО «Безопасность информационных технологий и компонентов» (АО
«БИТК») создано 28 ноября 2002 года.
АО «БИТК» действует для осуществления мероприятий, вытекающих из
главных целей, определенных Уставом:
защита государственной тайны;
сертификация и сертификационные испытания:
аттестация объектов, средств и систем на соответствие требованиям по
защите информации, контроль защищенности информации ограниченного
доступа;
разработка, производство, реализация, установка, монтаж, наладка,
испытания, ремонт, сервисное обслуживание средств защиты информации и
средств контроля эффективности мер защиты информации;
проведение научно-исследовательских работ в области защиты
информации.
АО «БИТК» укомплектовано высококвалифицированными специалистами
в области защиты информации и имеет:
Лицензии УФСБ России по г. Москве и Московской области:
- № 29112 от 27 октября 2016 г. на осуществление мероприятий и (или)
оказания услуг в области защиты государственной тайны;
- № 29176 от 09 ноября 2016 г. на проведение работ, связанныэх с
использованием сведений, составляющих государственную тайну;
Лицензии ЦЛСЗ ФСБ России:
- № 12852 М от 29 апреля 2013 г. на осуществление мероприятий и оказание
услуг в области защиты государственной тайны (в области проведения
специсследований, спецпроверок и спецобследований);
- № 15709 Н от 30 января 2017 г. на осуществление разработки,
производства, распространения шифровальных (криптографических) средств,
информационных систем и телекоммуникационных систем, защенных с
использованием шифровальных (криптографических) средств, выполнения работ,
оказания услуг в области шифрования информации, технического обслуживания
шифровальных (криптографических) средств, информационных систем и
телекоммуникационных систем, защищенных с использованием шифровальных
(криптографических) средств (за исключением случая, если техническое
обслуживание шифровальных (криптографических) средств, информационных
систем и телекоммуникационных систем, осуществляется для обеспечения
собственных нужд юридического лица или индивидуалного предпринимателя);
- № 15710 В от 30 января 2017 г. на осуществление выявления электронных
устройств, предназначенных для негласного получения информации (за
исключением случая, если указанная деятельность осуществляется для
обеспечения собственных нужд юридического лица или индивидуального
предпринимателя);
- № 12838 С от 25 апреля 2013 г. на осуществление деятельности, связанной
с созданием средств защиты информации, содержащей сведения, составляющие
государственную тайну (в области создания шифровальных средств);
- № 12839 М от 25 апреля 2013 г. на осуществление мероприятий и оказание
услуг в области защиты государственной тайны (в части шифровальных средств,
а также систем и средств защиты информации, предназначенных для органов
государственной власти);
- № 15705 К от 24 января 2017 г. на осуществление разработки и
производства средств защиты конфиденциальной информации;
- № 595 Т от 13 января 2017 г. на осуществление разработки, производства,
реализации и приобретения в целях продажи специальных технических средств,
предназначенных для негласного получения информации;
Лицензии ФСТЭК России:
- № 671 от 13 мая 2016 г. (переоформлена 28 февраля 2017 г.) на
осуществление мероприятий и оказание услуг в области защиты государственной
тайны в части ПДИТР;
- № 1190 от 13 мая 2016 г. (переоформлена 28 февраля 2017 г.) на
осуществление мероприятий и (или) оказание услуг в области защиты
государственной тайны (в части технической защиты информации) в объеме:
- сертификация и сертификационные испытания;
- контроль защищенности информации, составляющей государственную
тайну, аттестация средств и систем на соответствие требованиям по защите
информации;
- проведение специсследований на ПЭМИН технических средств
обработки информации;
- проектирование объектов в защищенном исполнении;
- № 1191 от 13 мая 2016 г. (переоформлена 28 февраля 2017 г.) на
проведение работ, связанных с созданием средств защиты информации;
- № 2014 от 13 мая 2016 г. (переоформлена 28 февраля 2017 г.) на
осуществление мероприятий и оказание услуг в области защиты государственной
тайны (в части проведения специальных экспертиз организаций-соискателей
лицензии ФСТЭК России на осуществление мероприятий и (или) оказание услуг
в области защиты государственной тайны в части технической защиты
информации, противодействия иностранным техническим разведкам, а также в
области создания средств защиты информации);
- № 0053 от 08 мая 2003 г. на деятельность по разработке и производству
средств защиты конфиденциальной информации (в полном объеме);
- № 0079 от 08 мая 2003 г. на деятельность по технической защите
конфиденциальной информации в объеме:
- контроль защищенности конфиденциальной информации от утечки по
техническим;
- контроль защищенности конфиденциальной информации от
несанкционированного доступа и ее модификации в средствах и системах
информатизации;
- сертификационные испытания на соответствие требованиям по
безопасности информации продукции, используемой в целях защиты
конфиденциальной информации;
- аттестационные испытания и аттестация на соответствие требованиям по
защите информации;
- проектирование в защищенном исполнении: средств и систем
информатизации;
- установка, монтаж, испытания, ремонт средств защиты информации.
АО «БИТК» аккредитовано ФСБ России в качестве испытательной
лаборатории, Аттестат аккредитации от 15 февраля 2017 г. № СЗИ.RU.ЛИ0120.
АО «БИТК» аккредитовано ФСТЭК России в качестве органа по
сертификации, Аттестат аккредитации органа по сертификации от 23 мая 2016 г.
№ СЗИ RU.0001.01БИ00.А003.
АО «БИТК» аккредитовано ФСТЭК России в качестве испытательной
лаборатории, Аттестат аккредитации от 23 мая 2016 г. № СЗИ
RU.0001.01БИ00.Б008.
АО «БИТК» аккредитовано ФСТЭК России в качестве органа по
аттестации, Аттестат аккредитации от 13 мая 2003 г. № СЗИ RU.1190.В077.139.
АО «БИТК» аккредитовано Министерством обороны России в качестве
испытательной лаборатории, Аттестат аккредитации от 11 февраля 2014 г. № 299.
АО «БИТК» аккредитовано Наблюдательным Советом Системы
добровольной сертификации «ТЕЛЕКОМ» в качестве Испытательного Центра,
Аттестат аккредитации от 9 июля 2013 года № ИЦ-07.
АО «БИТК» сертифицировано Органом по сертификации Системы
добровольной сертификации программной продукции, автоматизированных
информационных системы и систем менеджмента качества процессов их
производства и эксплуатации («Софт-Сертификация»), Сертификат соответствия
от 25 мая 2015 г. № 060/15.
ОА «БИТК» имеет Лицензию Министерства обороны России № 1029 от
11февраля 2014 года на деятельность в области создания средств защиты
информации.
ОА «БИТК» имеет Лицензию Упр. Роспотребнадзора по Московской обл.
от 29 января 2013 г. №50.99.08.002Л.00002.01.13 на осуществление деятельности
в области использования источников ионизирующего излучения (генерирующих)
(за исключением случая, если эти источники используются в медицинской
деятельности).
В работах по созданию систем защиты на объектах информатизации АО
«БИТК» в ряде случаев выступает в качестве головного исполнителя с
привлечением специализированных организаций по защите информации или в
качестве соисполнителя других организаций. В число привлекаемых к
совместным работам входят организации, имеющие лицензии ФСБ России. В
отдельных случаях могут привлекаться также отдельные специалисты, что
позволяет качественно и в сжатые сроки выполнять работы по защите
информации и обеспечению комплексной безопасности объектов
информатизации.
При выборе организаций-соисполнителей предпочтение отдается
организациям, продукция которых проходила сертификационные испытания в
испытательной лаборатории АО «БИТК», а также предприятиям, прошедшим в
АО «БИТК» специальную экспертизу на право осуществления деятельности в
области технической защиты информации и ПД ИТР. Среди партнеров АО
«БИТК» более 500 предприятий и организаций, в том числе крупные системные
интеграторы, разработчики средств защиты объектов информатизации,
различных технических средств, средств автоматизации и информатизации,
программного обеспечения: Фактор-ТС, АЛ Консалтинг, Тех ЗИ,
Газпроекинжиниринг, Поликом, Рэйнбоу Секьюрити, DEPO Computers, Ланит,
Датател, Роснет, Крок, Арго Технолоджи, Техносерв, IBS, Компьюлинк, группа
компаний «Парус», ГК VERYSELL, Энвижн Групп, Softline, Микротест, Кабест,
Инсофт, Инек и др.
Помимо проведения специальных экспертиз среди значимых результатов,
достигнутых специалистами АО «БИТК», являются проведение
сертификационных испытаний программных и технических средств защиты
различного назначения, а также создание систем защиты информации на объектах
информатизации. В настоящее время остро востребованной является услуга по
формированию решений для отдельных проектов. С этой целью специалистами
организации предлагается возможность участия в партнерских программах и
формированию запросов на услуги АО «БИТК» и его партнеров в случае их
заинтересованности в участии в предлагаемых проектах.Основные показатели
эффективности деятельности компании за 2017-2018 года приведены в таблице
1.1.
Таблица 1.1
Основные экономические показатели деятельности АО «БИТК»
1.1.2 Организационная структура управления предприятием
Процесс управления и исполнения работ в АО «БИТК» осуществляется в
рамках организационной структуры предприятия. Организационная структура
предприятия определяет распределение ответственности и полномочий внутри
организации.
Внутри организационной структуры управления АО «БИТК» существует
связи, которые можно подразделить на три вида:
1. Линейные связи установлены внутри подразделений разного уровня
управления, когда один руководитель административно подчинен другому
(пример данного вида связи: исполнительный директор, генеральный директор);
2. Функциональные связи внутри компании характеризуют взаимодействие
руководителей, выполняющих определенные функции на разных уровнях
управления, между которыми не существует административного подчинения
(пример данного вида связи: финансовая служба и главный бухгалтер);
3. Межфункциональные связи также имеют место на предприятии, они
№
п\п
Наименование характеристики (показателя)
2017 г.
2018 г.
1
Объем товарной продукции в действующих
ценах
620 000
млн.
690 000
млн.
2
Выручка от реализации продукции
514 000
млн.
586 000
млн.
3
Прибыль от реализации продукции
9 100
млн.
10 250
млн.
4
Чистая прибыль организации
7 050
млн.
8 450
млн.
5
Фонд оплаты труда
2 500
млн.
2 700
млн.
6
Среднегодовая численность промышленно-
производственного персонала
122
134