78
Рис.2.8 – Задание адреса глобального сервера VPN
Настраиваем исходящее VPN-соединение.
Вводим доменное имя или IP-адрес компьютера или сервера, к
которому хотим подключиться, в поле «Интернет-адрес». Если нет этой
информации, обращаемся к администратору (администратору)
информационных технологий, который управляет сетью.
Вводим имя пользователя и пароль для доступа к сети, затем
нажимаем кнопку «Подключиться».[11]
79
Рис.2.9 – Задание имени пользователя и пароля
Инициируем исходящее VPN-соединение.
Нажимаем непосредственно на логотип Windows, расположенный в
правом нижнем углу окна VPN, затем нажимаем «Подключиться» под
разделом «VPN-подключение». Теперь необходимо будет завершить
настройку VPN на другом компьютере.
80
Рис.2.10 – Выбор пользователей на другом компьютере, которым
будет доступно соединение
Доступ к настройкам адаптера на входящем компьютере. Компьютер
с входящим подключением будет другим компьютером, работающим в
качестве сервера.
Нажимаем на меню «Пуск» второго компьютера, затем вводим «Сеть
и обмен» в строке поиска.
Выбираем «Центр управления сетями и общим доступом» из
представленных вариантов, затем нажимаем «Изменить настройки
адаптера», чтобы управлять своими подключениями.
Указываем имя компьютера, которому предоставляем доступ VPN.
Нажимаем «Файл» в появившемся новом меню (нажмите ALT + F,
если меню «Файл» не видно), затем выбираем «Новое входящее
соединение». На экране появится мастер, который попросит выбрать
пользователей, которым необходимо предоставить доступ VPN.
81
Выбираем пользователей или имя компьютера, на котором
установили исходящие настройки VPN, затем нажимаем кнопку «Далее».
2.11. – Выбор протоколов
Устанавливаем входящее VPN-соединение.
Выбираем опцию, которая указывает, что мы хотим, чтобы все
пользователи подключались к этой сети через Интернет, затем снова
нажимаем «Далее».
Указываем тип IP, который мы хотим использовать для этого
соединения. В большинстве случаев пользователи обычно выбирают
вариант «TCP / IPv4».
Нажимаем на кнопку «Разрешить доступ». Исходящий компьютер
теперь сможет получить доступ к частной сети через VPN.
82
Раздел 3. Обоснование экономической эффективности проекта
3.1. Выбор и обоснование методологии расчёта экономической
эффективности
Внедрение мероприятий по совершенствованию анализа
деятельности не связано с серьезными материальными затратами на
разработку и функционирование системы. Но все-таки необходимо знать
экономический эффект внедряемой системы.
Эффективность внедрения автоматизированного модуля анализа
обуславливается действием ряда факторов организационного,
информационного и экономического характера.
Организационный эффект проявляется в освобождении работников
от рутинных операций по систематизации и группировке данных,
многочисленных расчетов и записей, сверки данных.
Информационный фактор эффективности выражается в повышение
уровня информированности персонала и руководства.
Экономический фактор проявляется в том, что учетная информация,
имеющая целью отражение всех процессов, лучше и полнее используется,
а значит, влечет за собой изменения в работе организации. Также
снижается трудоемкость отдельных операций, рост производительности
труда отдельных работников, повышение оперативности, достоверности,
включая подготовку отчетности при постоянно растущем объеме
первичной информации.
Итак, экономическая эффективность складывается из двух основных
компонентов:
-сокращение затрат на проведение вычислительных операций;
-совершенствование производственной и хозяйственной
деятельности;
Ключевыми инструментами для сравнения методик оценки
эффективности являются сравнение и расчет трудовых и стоимостных
показателей, а также срока окупаемости проекта.
83
Экономический эффект проекта можно рассчитать анализируя
снижение трудовых и стоимостных показателей до и после внедрения
средств защиты.
Чтобы оценить ущерб от угроз нарушения конфиденциальности
данных, применяется метод экспертной оценки, результатом которого
становятся данные таблицы 3.1
Таблица 3.1
Величины потерь (рисков) для критичных информационных
ресурсов до внедрения/модернизации системы защиты информации
Актив
Угроза
Величина
потерь
(тыс.руб.)
Престиж компании
Хищение конфиденциальных
данных компании
400
Лояльность сервиса
Потеря доверия к поставщику
облачных услуг
100
Информация
Угроза использования
уязвимых версий
программного обеспечения
150
Информация
Угроза восстановления
аутентификационной
информации
100
Информация
Угроза некорректного
использования функционала
программного обеспечения
50
Информация
Угроза несанкционированного
создания учётной записи
пользователя
100
Информация
Угроза воздействия на
программы с высокими
привилегиями
100
84
Информация
Угроза повышения
привилегий
300
Персонал
Шантаж сотрудников
компании с целью получения
конфиденциальной
информации
200
Суммарная величина потерь
1500
Срок окупаемости (величина, обратная коэффициенту
эффективности) – показатель эффективности использования
капиталовложений – представляет собой период времени, в течение
которого произведенные затраты на программные изделия окупаются
полученным эффектом.
3.2. Расчет основных параметров экономической эффективности
проекта.
Данные о содержании разового ресурса (смарт-карты), выделяемого
на защиту информации, приведены в таблице ниже. В таблице 3.1
приведена информация для организационных мер защиты, в таблице 3.2 –
для инженерно-технических.
Таблица 3.1
Содержание и объем разового ресурса, выделяемого на защиту
информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкост
ь операции
(чел.час)
Стоимо
сть,
всего
(тыс.ру
б.)
85
1
Инструктирование
сотрудников о правилах
пользования смарт-картами
1,2
1
1,2
2
Разработка инструкции для
системного
администратора по
безопасному
развертыванию
инфраструктуры
1,2
4
4,8
Стоимость проведения организационных мероприятий, всего
6
Данные указаны из расчета, что часть работы выполняет специалист
по ИБ, часть – системный администратор, для первого сотрудника
стоимость часа составляет 1200 р., для второго – 1000 р. Самой сложной
операцией является разработка инструкции системного администратора по
развертыванию системы аутентификации по смарт-карте в домене Active
Directory. Установку драйверов и программного обеспечения выполняет
системный администратор.
Таблица 3.2
Содержание и объем разового ресурса, выделяемого на защиту
информации
Мероприятия инженерно-технической защиты
№
п\п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.изме
рения)
Стоимость,
всего
(тыс.руб.)
1
Смарт-карта
1,245
50
62,25
2
Установка драйвера смарт-
карты
1,2
1
1,2
3
Запись личного ключа на
смарт-карту
1,2
2
2,4
4
Установка программного
обеспечения аутентификации
1
1,5
1,5
86
по смарт-карте
5
Настройка программного
обеспечения входа по смарт-
карте
1,2
2
2,4
6
Настройка контроллера
домена Active Directory
1
3
3
Стоимость проведения мероприятий инженерно-
технической защиты
72,75
Объем постоянного ресурса, выделяемого на защиту
информации
78,75
Также приведены данные по постоянному ресурсу, выделяемому на
защиту информации
Таблица 3.3
Содержание и объем постоянного ресурса, выделяемого на защиту
информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкост
ь операции
(чел.час)
Стоимо
сть,
всего
(тыс.ру
б.)
1
Разработка памятки
пользователя об
особенностях работы на
ПК с устанавливаемыми
обновлениями
1
1
1
2
Инструктаж системного
администратора по
организации подключения
по VPN
1,2
1
1,2
Стоимость проведения организационных мероприятий, всего
2,2
87
Таблица 3.4
Содержание и объем постоянного ресурса, выделяемого на защиту
информации
Мероприятия инженерно-технической защиты
№
п\п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.изме
рения)
Стоимость,
всего
(тыс.руб.)
1
Сервер
330,49
1
330,49
2
Лицензия PRM SaaS
2
50
100
Стоимость проведения мероприятий инженерно-
технической защиты
440,49
Объем постоянного ресурса, выделяемого на защиту
информации
442,69
На основе этих данных можно рассчитать суммарный объем
вложений, необходимых для модернизации и защиты системы от
несанкционированного доступа:
ПP
RRR
, где R
P
- объем разового ресурса, R
П
– объем постоянного
ресурса
Таким образом, суммарный ресурс будет равен:
44,52169,44275,78
R
(тыс.руб.)
После проведения опроса экспертов на основании их экспертной
оценки были получены следующие данные про величину потерь от разного
типа угроз после введения в эксплуатацию системы защиты:
Таблица 3.1
Величины потерь (рисков) для критичных информационных
ресурсов до внедрения/модернизации системы защиты информации
Актив
Угроза
Величина
потерь
(тыс.руб.)