88
Престиж компании
Хищение конфиденциальных
данных компании в
Государственном казенном
учреждении Пожарно-
спасательного Центра
гражданской обороны, защиты
населения, территорий и
пожарной безопасности
Магаданской области
400
Лояльность сервиса
Потеря доверия к поставщику
100
Информация
Угроза восстановления
аутентификационной
информации
100
Информация
Угроза несанкционированного
создания учётной записи
пользователя
400
Информация
Угроза воздействия на
программы с высокими
привилегиями
500
Суммарная величина потерь
1500
Собрав вместе полученную информацию, можно выделить
следующие итоговые показатели:
- суммарное значение общего ресурса, разового и постоянного,
который был выделен на защиту информации, составило R
Σ
=521,44
тыс.руб.
- среднегодовой объем потерь из-за несанкционированного доступа к
программному обеспечению составил R
СР
=1500 тыс.руб
- суммарный прогнозируемый объем потерь составил R
ПР
=1000
тыс.руб.
По данной информации можно построить таблицу с оценкой
динамики величин потерь за два года:
Таблица 3.7
89
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 год
1 кв.
2 кв.
3 кв.
2 год
До
внедрения
СЗИ
375
750
1125
1500
1875
2250
2625
3000
После
внедрения
СЗИ
130,36
260,72
391,08
521,44
651,8
782,16
912,52
1042,88
Снижение
потерь
250
500
750
1000
1250
1500
1750
2000
Приняв условие, что частота появления угрозы и уровень
надежности созданной системы неизменны, определим срок окупаемости
системы:
ПРCP
OK
RR
R
T
Подставив в данную формулу численные значения, получим:
04,1
500
44,521
10001500
44,521
OK
T
, что составляет 1 год и 15 дней
Также рассчитаем данную величину графически, рис 3.1:
Рис 3.1 – Динамика потерь
Следовательно, расчет экономической эффективности показал, что
внедрение рассмотренной в бакалаврской работе комплексной системы
90
защиты позволит сократить затраты и обеспечивает приемлемый уровень
защищенности. Система обладает небольшой ценой внедрения
относительно потерь без ее применения (составляет около 35% от
возможных потерь).
Сокращение числа рисков (в том числе угрозы восстановления
аутентификационной информации) привело к сокращению величины
потерь с 1500 (до переоснащения) до 1000 (после переоснащения) тыс. руб
в год.
Срок окупаемости при этом составил 1 год и 15 дней, что выделяет
данную систему по сравнению с конкурентными решениями.
91
Заключение
В ходе работы над проектом были решены следующие задачи:
- проведен аналитический обзор состояния гражданской защиты
населения;
- исследована бизнес-модель предметной области;
- проанализированы существующие недостатки информационной
системы и системы корпоративной безопасности;
- разработаны диаграммы системы «КАК ЕСТЬ» и «КАК ДОЛЖНО
БЫТЬ»;
- предложен комплекс программно-аппаратных средств защиты
Центра от несанкционированного доступа к Интернет-каналам в виде
организации VPN подключения на компьютерах Центра и партнеров;
- обоснована необходимость перехода на программный продукт
управления взаимодействия с партнерами PRM SaaS;
- построена модель базы данных;
- исследовано влияние угроз на вероятную степень ущерба;
- разработаны мини-руководство пользователя по подключению к
серверу VPN;
- произведена оценка эффективности системы по экономическим
показателям;
Первый раздел предоставляет общую картину функций и целей
гражданской обороны. Так, анализируется структура Центра, раскрыты
особенности Центра, охарактеризована его деятельность, показана
организационная структура. Уделено внимание распределению
функциональных обязанностей между отделами. Также приведено
программное обеспечение, используемое компанией, дана его краткая
характеристика, описаны возможности по решению бизнес-задач. Особое
место выделено для исследования бизнес-процессов с целью поиска
готового комплекса автоматизации. На базе данной информации
становится возможным предложить собственную систему автоматизации
92
процессов обеспечения информационной системы. Как результат
предыдущих исследований, строятся диаграммы вариантов использования
системы, диаграмма последовательности для основного варианта
использования, диаграмма классов в нотации UML в вариантах «КАК
ЕСТЬ» и «КАК ДОЛЖНО БЫТЬ», на основании которых предлагается
внедрить технологию подключения к VPN серверу и переход на облачное
решение по организации взаимодействия с партнерами PRM SaaS. Здесь
также раскрыто информационное, программное, техническое обеспечение
задачи
Второй раздел посвящен вопросам проектной реализации
информационной системы в нотации «КАК ДОЛЖНО БЫТЬ», описывает
модель жизненного цикла информационной системы. Показана модель
входных данных, дерево функций, даталогическая модель, структура
модулей. Выполнены анализ системных требований, показан контрольный
пример использования информационной системы в режиме тестирования.
Третий раздел «Обоснование экономической эффективности, оценка
экономических показателей эффективности проекта» посвящен вопросам
технико-экономического обоснования применяемой системы обеспечения
безопасности. В качестве основного применяется метод экспертной оценки
результатов ущерба. Затем рассчитываются показатели ущерба после
внедрения системы и определяется срок окупаемости защиты. Делается
вывод об общей эффективности разрабатываемой системы.
Предполагается постепенное внедрение системы параллельно с
процессами апгрейда клиентских компьютеров, настройки компьютеров
для подключения к VPN-серверу. Дальнейшее развитие системы
безопасности возможно по пути замещения компонент программ на более
защищенные, то есть ручное обновление специализированного
программного обеспечения. Как один из вариантов, в дальнейшем можно
приобрести еще один сервер для организации шлюза защиты информации.
93
Развитие же основной системы возможно по пути составления
технического задания разработчику PRM SaaS по результатам
тестирования.
94
Список использованной литературы
1. Вон Вернон, Реализация методов предметно-ориентированного
проектирования / М.: Издательский дом «Вильямс», 2016
2. Вендров А.М. Современные технологии создания программного
обеспечения / [Электронное издание]. (http://www.jetinfo.ru). Проверено
20.04.2016.
3. Вендров, А.М. Практикум по проектированию программного
обеспечения экономических информационных систем / А.М. Вендров. -
Москва: «Финансы и статистика», 2015
4. Гэри Маклин Холл, Адаптивный код на C#: проектирование
классов и интерфейсов, шаблоны и принципы SOLID профессионалов / М.:
Диалектика, 2016
5. Дейт, К. Дж. Введение в системы баз данных.: Пер. с англ. / К. Дж.
Дейт .- М.: Издательский дом «Вильямс», 2017.
6. Джез Хамбл, Дейвид Фарли, Непрерывное развертывание ПО:
автоматизация процессов сборки, тестирования и внедрения новых версий
программ (Signature Series) / М.: Издательский дом «Вильямс», 2016
7. Дональд Эрвин Кнут, Искусство программирования, том 4А.
Комбинаторные алгоритмы , часть 1 / М.: Издательский дом «Вильямс»,
2016
8. Дино Эспозито, Андреа Сальтарелло, Microsoft .NET:
архитектура корпоративных приложений 2-е издание 1 / М.: Издательский
дом «Вильямс», 2016
9. Что такое PRM-система: рассказываем простым языком
[Электронный ресурс] // Корпорация Яндекс [Офиц. сайт]. URL:
https://zen.yandex.ru/media/id/5ce3f1feda1a5501ae6cfba8/chto-takoe-
prmsistema-rasskazyvaem-prostym-iazykom-5cf3f7490179be00af324691 (Дата
обращения 02.11.2019)
95
10. What is PRM software? [Электронный ресурс] // База
экспертных знаний [Блог]. URL:https://www.logicbay.com/blog/bid/80400/W
hat-is-PRM-Software (Дата обращения 02.11.2019)
11. How to Set up a VPN Between Two Computers: 10 Steps
[Электронный ресурс] // Свободная энециклопедия [Офиц. сайт]. URL:
https://www.wikihow.com/Set-up-a-Vpn-Between-Two-Computers (Дата
обращения 02.11.2019)
12. Обоснование проектных решений [Электронный ресурс] // База
документов для студента [Офиц. сайт]. URL:
https://vuzlit.ru/1034990/obosnovanie_proektnyh_resheniy (Дата обращения
02.11.2019)
13. Обоснование проектных решений по программному
обеспечению [Электронный ресурс] // Студенческая библиотека онлайн
[Офиц. сайт]. URL: https://studbooks.net/2088636/informatika/obosnovanie_pr
oektnyh_resheniy_programmnomu_obespecheniyu (Дата обращения
02.11.2019)
96
Приложение
Код скрипта, создающего таблицы:
CREATE TABLE `filial` (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`name` VARCHAR(128) NOT NULL,
`address` VARCHAR(128) NOT NULL,
`AccountNumber` VARCHAR(50) NULL,
PRIMARY KEY (`id`)
)
COLLATE='utf8_general_ci'
ENGINE=InnoDB
CREATE TABLE `dealer` (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`name` VARCHAR(255) NOT NULL,
`head` VARCHAR(255) NOT NULL,
`activity` MEDIUMTEXT NULL ,
PRIMARY KEY (`id`)
)
COLLATE='utf8_general_ci'
ENGINE=InnoDB