52
Сформированные запросы из VipNET Registration будут передаваться
на обработку в удостоверяющий ключевой центр с применением
транспортного модуля VipNET MFTP.
Необходимая информация из запросов будет автоматически
записываться в базу данных, после чего эти запросы будут передаваться в
программу VipNET Удостоверяющий центр. В Центре управления будет
производиться автоматическая регистрация запросов, и формироваться
дистрибутивы ключей.
После этого запросы будут переправляться в управляющей ключевой
центр, а для администратора ООО «Фарватер» будет создана возможность
принятия или отклонения поступивших запросов.
Для публикации сертификатов пользователей администратор
компьютерной сети ООО «Фарватер» получит доступ к программе VipNET
Publication Service, структура которой приведена на рисунке 18.
Рисунок 18 – Структура программы VipNET Publication Service
Эта программа позволяет организовать взаимодействие между
рабочими местами пользователей и удостоверяющим ключевым центром в
области получения сертификатов, находящихся в хранилищах данных.
53
Кроме этого, программа VipNET Publication Service может
автоматически опрашивать точки распространения сторонних
удостоверяющих сервисов и скачивать сертификаты издателей.
Работа в программе VipNET Удостоверяющий и ключевой центр может
производиться в ручном или автоматическом режиме.
В случае ручного режима администратор компьютерной сети ООО
«Фарватер» должен выполнять операции по изданию сертификатов
администратора, а также операции по работе с дистрибутивами ключей,
ключами пользователей.
Автоматический режим работы в Удостоверяющем центре удобно
использовать в случае отсутствия администратора на рабочем месте, для
освобождения администратора от выполнения сторонних операций. Виды
операций, которые выполняются в ручном и автоматическом режиме и их
характеристики приведены в таблице 11.
Таблица 11 – Виды операций в ручном и автоматическом режиме
Автоматический режим
Ручной режим
Создание ключей узлов
Создаваться дистрибутивы ключей,
резервных наборов персональных ключей
и ключей пользователей
Формирование запросов на получение
сертификатов, подписанных
пользователями сети VipNET
Создаваться и обновляться Мастеры
ключей, в том числе межсетевые
Удовлетворение запросов на
сертификаты в центрах регистрации
Создаваться запросы на сертификаты
Получение запросов на аннулирование
сертификатов, которые подписаны в
центре регистрации
Передаваться на публикацию
сертификаты издателей и сертификаты
пользователей
Удовлетворение запросов на получение
дистрибутивов ключей
Загрузка списка доверенных сетей
Список аннулированных сертификатов
других удостоверяющих центров
Все перечисленные операции должны выбираться на усмотрение
администратора.
54
Для управления ключевой структурой в состав программного
обеспечения VipNET входят криптографические алгоритмы с
ассиметричными и симметричными ключами, основные из которых
приведены на рисунке 19.
Рисунок 19 – Виды криптографических алгоритмов
Симметричные алгоритмы позволят шифровать информацию и
контролировать ее целостность. Для каждой пары сетевых узлов VipNET в
программе Удостоверяющий ключевой центр существует симметричный
ключ обмена, позволяющий зашифровать информацию, передаваемую между
сетевыми узлами.
Таким образом, формируется матрица симметричных ключей, в
которой отображаются зашифрованные данные. Симметричные ключи
рекомендуем применять для шифрования IP-трафика, передачи почтовых
сообщений, транспортных и прикладных сервисов.
Ассиметричные ключи программного обеспечения рекомендуем
использовать, если необходимо зашифровать сообщение при передаче его
другому пользователю. Ассиметричные ключи используются в технологии
для организации парольной и персональной защиты. В большей степени их
применяют для создания электронной подписи и ее закрепления за
используемыми документами.
55
3.3. Оценка эффективности предложенных рекомендаций
Для обоснования эффективности предложенных мероприятий по
совершенствованию методов и средств защиты ООО «Фарватер» установим
издержки. Для реализации предложенных мероприятий торговому
предприятию необходимо предусмотреть затраты на покупку электронного
замка Соболь-1, разработку Политики безопасности, монтаж и установку
VipNET CSP.
Также необходимо предусмотреть затраты на интеграцию системы
защиты VipNET CSP и IBM Global Sign-On of Multiplatform’s.
Прогнозирование общей величины затрат по совершенствованию
методов и средств защиты ООО «Фарватер» приведено в таблице 12.
Таблица 12 – Прогнозирование общей величины затрат по
совершенствованию методов и средств защиты ООО «Фарватер»
Наименование показателя
Сумма,
тыс. руб.
Затраты на покупку и установку электронных замков «Соболь-1»
135,2
Затраты на покупку системы криптозащиты VipNET CSP
2099
Затраты на интеграцию VipNET CSP и IBM Global Sign-On of
Multiplatform’s
125
Затраты на разработку Политики безопасности
75
Резервы на возможные потери
56,27
Сумма накладных затрат
50
Сумма прочих затрат
75
Всего затрат
2615,47
Как видно из таблицы 12, сумма прогнозируемых затрат по
совершенствованию методов и средств защиты ООО «Фарватер» составила
2615,47 тыс. руб.
Для планирования этапов внедрения предложенных методов и средств
защиты в ООО «Фарватер» разработаем диаграмму Ганта и определим
затраты на реализацию предложенных мероприятий (таблица 13).
56
Таблица 13 – Разработка диаграммы Ганта по совершенствованию
методов и средств защиты ООО «Фарватер»
Задачи, тыс. руб.
Период (месяцы)
1
2
3
4
5
6
Затраты на покупку и установку
электронных замков «Соболь-
1»
2099
Затраты на покупку системы
криптозащиты VipNET CSP
135,2
Затраты на интеграцию VipNET
CSP и IBM Global Sign-On of
Multiplatform’s
125,0
Затраты на разработку
Политики безопасности
75,0
Резервы на возможные потери
56,27
Сумма накладных затрат
50
Сумма прочих затрат
75,0
Всего затрат
2099
260,2
75
56,27
50
75
Для реализации предложенных мероприятий рекомендуем не
привлекать заемные средства в виде кредита, а реализовать мероприятия на
основании имеющихся доходов ООО «Фарватер».
Предполагается, что в первый год от реализации предложенных
мероприятий сумма материального ущерба от атак, угроз, уязвимостей в
работе компьютерной сети, сетевого оборудования, программного
обеспечения сократиться на 5301,8 тыс. руб., а во второй – на 14215,09 тыс.
руб.
Это будет достигаться за счет более жесткого контроля безопасности,
применения электронных замков «Соболь» и установки в компьютерной сети
системы криптозащиты защиты VipNET CSP и ее интеграции с системой
IBM Global Sign-On of Multiplatform’s.
На основании выполненного планирования затрат составим таблицу 14
затрат и доходов для оценки эффективности предложенных мероприятий по
совершенствованию методов и средств защиты ООО «Фарватер».
57
Таблица 14 – Затраты и доходы для оценки эффективности
предложенных мероприятий
Наименование показателя
2019 г.
2020 г.
Сумма входных денежных потоков
Доходы, полученные от снижения суммы материального ущерба
торгового предприятия
5301,8
14215,09
Всего
5301,8
14215,09
Сумма исходных денежных потоков
Собственный капитал
2615,46
0
Налоговые платежи
470,78
2558,72
Всего
3086,24
2558,72
На основании данных приведенных в таблице 14 на первоначальном
этапе необходимо определить показатель чистого дисконтированного потока
по формуле:
T
t
t
tt
d
СRNPV
0
)1(
1
)(
, (1)
где
t
R
- сумма доходов от совершенствования методов и средств
защиты ООО «Фарватер», руб.;
t
С
- сумма расходов от совершенствования методов и средств защиты
ООО «Фарватер», руб.;
Т
- соответствующие годы проекта,
d
- ставка дисконтирования.
На основании сформированных исходных данных рассчитаем сумму
чистого дисконтированного дохода при постоянной норме дисконта 25%:
..52,91088
25,01
2558,72-14215,09
25,01
3086,24-5301,8
21
рубтысNPV
58
Следовательно, выполненные расчёты показывают, что NPV равен
91088,52 тыс. руб.
Среди показателей эффективности также относится внутренняя норма
рентабельности, которая определяется по формуле:
12
21
1
1
ii
NPVNPV
NPV
iIRR
(2)
где
1
i
– ставка дисконта при
0NPV
;
2
i
– ставка дисконта при
0NPV
;
1
NPV
– показатель чистой приведенной стоимости при
1
i
;
2
NPV
– показатель чистой приведенной стоимости при
2
i
.
На следующем этапе определим внутреннюю норму доходности от
реализации предложенных мероприятий по повышению методов и средств
защиты ООО «Фарватер». В этом случае постоянную норму дисконта
выбираем равной 50%:
..09,63502
5,01
2558,72-14215,09
5,01
3086,24-5301,8
21
рубтысNPV
%.80,882550
09,6350252,91088
52,91088
25
IRR
Выполненные расчёты показали, что внутренняя норма доходности
составит 88,8%, что не выходит за пределы указанной нормы.
Также выполним расчёт срока окупаемости от реализации
предложенных мероприятий методов и средств защиты ООО «Фарватер»:
59
.648,0
25,01
14215,09
25,01
5301,8
25,01
2558,72
25,01
3086,24
T
21
21
OK
месяцевгода
На следующем этапе определим индекс доходности реализации
предложенных мероприятий:
.32,1
25,01
2558,72
25,01
3086,24
25,01
14215,09
25,01
5301,8
ИД
21
21
Также выполним расчет средней рентабельности инвестиций:
%.7,66%100
48,0
132,1
СР
Сведем рассчитанные показатели эффективности в таблицу 15.
Таблица 15 – Показатели эффективности от реализации мероприятий по
совершенствованию методов и средств защиты
Показатель
Значение
Сумма чистого дисконтированного дохода, тыс. руб.
91088,52
Внутренняя норма доходности, %
88,80
Срок окупаемости, месс
6
Индекс доходности
1,32
Средняя рентабельность инвестиций, %
66,7
Выполненные расчёты показали, что предложенные мероприятия по
методов и средств защиты ООО «Фарватер» являются целесообразными и
могут быть реализованы в практической деятельности для усиления
информационной безопасности.
60
Выводы по главе 3
Таким образом, для совершенствования методов и средств защиты
было предложено внедрить Политику безопасности в сети, которая позволит
ООО «Фарватер» сформулировать цели в области защиты компьютерной
сети, определить общее направление для достижения этих целей,
сформировать комплексную программу обеспечения защиты компьютерной
сети и выделить ответственных лиц.
Для повышения безопасности компьютерной сети рекомендуем
внедрить программу VipNET CSP, которая включает в свой состав
удостоверяющий и удостоверяющий ключевой центр, программы VipNET
Registration Point и VipNET Publication Service.
Оценка эффективности предложенных мероприятий указывает на
целесообразность их внедрения в деятельность ООО «Фарватер».
61
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы был
выполнен анализ методов и средств защиты информации в компьютерной
сети ООО «Фарватер» и предложены мероприятия по их
совершенствованию.
На первоначальном этапе были рассмотрены теоретические аспекты
методов и средств защиты информации в сетях и установлено, что защита
информации является процессом предотвращения утечек, попыток
получения несанкционированного доступа к ресурсам компьютерной сети.
Объектом защиты выступает носитель информации или определенный
информационный процесс, в отношении которого создается защитная среда.
В настоящее время различают методы аутентификации на основе
многоразовых паролей, одноразовых паролей. Наиболее надежным способом
защиты компьютерной сети является применение одноразовых паролей.
Основой работы схемы одноразовых паролей является применение паролей
при каждом новом запросе на предоставление пользователя.
Среди методов защиты компьютерной сети следует отметить
концепцию адаптивного управления безопасностью. В качестве атаки на
компьютерную сеть рассматривается любое действие, выполненное
злоумышленником.
Для обеспечения защиты от атак и угроз на различных уровнях
компьютерной сети свое распространение получил адаптивный подход,
позволяющий выполнять контроль рисков безопасности и вырабатывать на
них реакцию в режиме реального времени.
С использованием средств анализа защищенности производится
тестирование не только возможности несанкционированного доступа в
компьютерную сеть, но и проверка незащищенности сети. В настоящее время