62
Рисунок 9 – DeviceLock Enterprise Server
Консоль управления - это интерфейс контроля, который системный
администратор использует для удаленного управления любой системой, на
которой установлен агент (DeviceLock Service).
Контроль доступа для устройств работает следующим образом: каждый
раз, когда пользователь пытается получить доступ к устройству, DeviceLock
перехватывает запрос на уровне ядра ОС.
В случае использования USB-сканера доступ будет проверяться только
на уровне интерфейса (USB-порта), поскольку DeviceLock не имеет
отдельного типа устройств для сканеров (Рисунок 10).
63
Рисунок 10 – Алгоритм проверки
Проверка разрешений на доступ выполняется на двух уровнях: протокол
и содержимое.
Все сетевые подключения за исключением Telnet-подключений
проверяются на обоих уровнях.
Агент (DeviceLock Service) должен быть установлен на каждый
компьютер, где необходимо контролировать доступ пользователей к
устройствам.
Схема программного обеспечения системы информационной защиты
компании приведена на рисунке 11.
64
MS Windows
Server 2008
Файловый
сервер
Почтовый
сервер
MS exchange
server 2008
MS Windows
Server 2008
MS Windows
Storage Server
2008
MS IE 8
MS Office 2010
MS Outlook
2010
Kaspersky Enterprise
Space Security
MS Windows 7
HTTP
HTTP
АРМ сотрудника
"1С:Управление
торговлей 8.2"
"1С:Предприятие
8.2"
"1С:Бухгалтерия
8.2"
"1С:Зарплата и
кадры 8.2"
АРМ сотрудника бухгалтерии
Серверная часть
СУБД
MS SQL
АРМ администратора
системы безопасности
АРМ системного
администратора
АРМ видеоконтроля
MS Office
2010
MS Outlook
2010
Kaspersky
Enterprise Space
Security
АРМ НСО
Kaspersky
Enterprise Space
Security
Kaspersky
Enterprise Space
Security
MS Office
2010
MS Outlook
2010
Kaspersky
Enterprise Space
Security
АРМ АСИБ
MS Office
2010
MS Outlook
2010
Kaspersky
Enterprise Space
Security
АРМ СВН
"1С:Управление
торговлей 8.2"
"1С:Предприятие
8.2"
"1С:Бухгалтерия
8.2"
"1С:Зарплата и
кадры 8.2"
TCP/IP, POP3/SMTP/IMAP
TCP/IP, POP3/SMTP/IMAP TCP/IP, POP3/SMTP/IMAP
MS Windows 7
Windows Server 2010 Enterprise
Edition
MS Windows 7 MS Windows 7 MS Windows 7
DeviceLock Endpoint
DLP Suite
DeviceLock Endpoint
DLP Suite
DeviceLock Endpoint DLP
Suite
DeviceLock Endpoint DLP
Suite
DeviceLock Endpoint DLP
Suite
Рисунок 11 – Схема программного обеспечения с учетом программно-
аппаратного комплекса
На данном рисунке приведены места установки клиентских частей
выбранной DLP системы.
Как можно видеть из схемы, на рабочих станциях сотрудников
организации устанавливается программный комплекс DeviceLock Endpoint
DLP Suite.
Так как антивирусная программа уже используется, то ее установка не
требуется.
Стоимость приобретения выбранной системы показана ниже по тексту в
таблице 9.
Таблица 9 – Стоимость приобретения СЗИ DeviceLock Endpoint DLP
Suite
65
В результате внедрения программного комплекса DLP рассмотренные
ранее в работе уязвимости будут менее уязвимы, что и показано ниже в
таблице 10.
Таблица 10 – Результаты ранжирования уязвимостей после внедрения
программного комплекса DLP
Таким образом, внедрение программного комплекса DeviceLock
Endpoint DLP Suite позволит довольно значительно снизить риски реализации
угроз информационной безопасности в исследуемой организации по
выделенным ранее уязвимостям.
66
3.3 Оценка экономической эффективности выбранных средств
защиты информации
Проектируемый в настоящей выпускной квалификационной работе
продукт представляет собой систему защиты информации.
Источником финансирования является предприятие, с которым
заключается договор на разработку программного обеспечения.
Затраты на заработную плату разработчиков рассчитывают по
следующей формуле:
FC
зп
= к
д
* l
дн
* t
Р
= 1,1*3000*60,29 (3)
где k
д
- коэффициент, учитывающий дополнительную заработную плату.
Его принимают 1,1;
t
Р
– продолжительность выполнения работ по разработки ИС в днях;
дн
l
- среднедневная ставка заработной платы (3000 рублей).
В субъекте РФ размер минимальной зарплаты может устанавливаться
региональным соглашением.
В Москве размер минимальной зарплаты составляет: с 1 ноября 2017
года – 17 487 руб.
После этого следует определить ожидаемую трудоемкость выполнения
i-й работы:
i
= (3
min
+ 2
max
)/5, (4)
Где
min
– минимальная трудоемкость работы при наиболее
благоприятных условиях,
max
– максимальная трудоемкость работы при наиболее
неблагоприятных условиях ее выполнения.
Планирование деятельности предполагает распределение работ по
этапам (таблица 11).
Таблица 11 – Организация и планирование работ
67
Продолжительность работ рассчитывается по формуле:
Вi
i
kR
t
)1(
(6)
где – доля дополнительных работ, выполняемых данной группой
исполнителей, данный коэффициент может принимать значения от 0 до 0,4;
i
R
– число исполнителей i–й работы, человек (определяется по
фактическим данным, результаты заносятся в таблицу 12);
в
k
– коэффициент использования разработчиками сменного времени,
в
k
= К
р.д.
/К
к.д.
= 247/365= 0,68.
Таблица 12 – Состав, трудоемкость и продолжительность работ
68
Затраты рассчитывают по следующей формуле:
(7)
где
Mi
P
– цена i–го вида материала без НДС, руб./ед.;
i
m
– количество используемого материала i–го вида, ед.
Исходные данные для расчета следует представить в таблице 13.
Таблица 13 – Цена материалов, покупных изделий и технических
средств для разработки системы
69
Затраты на электроэнергию рассчитывают по формуле:
FC
эр
= С
э
* ∑ (W
Эi
t
ч
i
) (8)
где C
э
– тариф на электроэнергию без НДС, руб./кВтч (Указывается
тариф, сложившийся на дату расчета в соответствии нормативами, можно
принять 4,78 руб./кВт ч.);
W
Эj
– потребляемая используемыми на i-й работе техническими
средствами мощность, кВт;
t
ч
i
– время выполнения i-й работы в часах, для определенияt
ч
i
можно
использовать данные таблицы и среднее время работы техники за день в часах
(из табл. 18 t
i
*8).
Таблица 14 – Затраты на электроэнергию
70
В качестве накладных расходов понимают такие виды затрат
разработчиков как:
коммунальные платежи;
затраты на оплату труда персонала, включая все необходимые
отчисления в государственные фонды;
контрагентские издержки;
расходы на техобслуживание и ремонт.
FC
нр
= 0,5* (FC
мр
+ FC
эр
+ FC
зп
+0,3* FC
зп
)
Затраты на разработку приведены в таблице 15.
Таблица 15 – Затраты на разработку
71
Дополнительные затраты на обучение персонала не требуется.
К
внед=
0
Необходимая сумма инвестиций на разработку и внедрение подсистемы
на предприятии определяется по формуле, в зависимости от варианта проекта:
К
инв
= К
Р
+ К
внед
=264971,73 + 0 = 264971,73 рублей
Расходы подразделяются на постоянные и переменны (FC и VC
соответственно).
ТС
и
= FC
и
+ VC
и
(9)
В рамках расчета нужно все динамические тенденции по затратам
потребителя подразделять на 2 группы:
первая – это дополнительные издержки потребителя в ходе
внедрения ИС;
вторая – экономия на затратах ввиду использования
информационной системы.
По каждой группе расходы также классифицируются на постоянные и
переменные:
ТС
и
= ТС
доп
- ТС
эк
(10)
Расчет первой группы показателей проводится в следующей
последовательности.
ТС
доп
= FC
доп
+ VC
доп
(11)
Дополнительные затраты на заработную плату персонала,
обслуживающего ИС.
Эти затраты рассчитывают по следующей формуле:
VC
зи
доп
= 1,1* t * l
дн
*R (12)
где t - продолжительность выполнения функций с использованием ИС,
дн.;
R – количество дополнительного персонала для работы с ИС, чел.;
дн
l
- средняя дневная ставка персонала, руб.