62
i
2
– ставка дисконта, при которой проект становится убыточным и
NPV приобретает негативное значение;
NPV
1
– значение чистой теперешней стоимости при і
1
;
NPV
2
– значение чистой теперешней стоимости при i
2
.
Определим значение NPV
2
при i
2
= 30%.
693,8
30,01
291,87-1621,51
30,01
927,78-1530,18
21
NPV
тыс. руб.
%92,882530
536,63981,693
81,693
25
IRR
Срок окупаемости составит:
.648,0
25,01
1621,51
25,01
1530,18
25,01
291,87
25,01
927,78
T
21
21
OK
месяцевгода
Таким образом, для совершенствования методов и средств защиты
было предложено внедрить СКУД «Кодос ПРО», организовать работу
виртуальной частной сети и криптопровайдер ViPNet CSP.
В третьей части работы были разработаны предложения по
совершенствованию методов и средств защиты сети предприятия.
Для исключения выявленных недостатков предлагаем для защиты
территории предприятия и компьютерной сети ООО
«ПромНефтеГазАвтоматика» внедрить систему контроля и управления
доступом «Кодос ПРО», которая позволит контролировать и
разграничивать доступ к помещениям, а также территории предприятия.
63
Установка СКУД «Кодос ПРО» позволит обеспечить безопасность
компьютерной сети, сохранить материальные ценности и
конфиденциальную информацию.
В качестве второго предложения по усилению безопасности
компьютерной сети была предложена организация работы виртуальной
частной сети в ООО «ПромНефтеГазАвтоматика». Для этого было
предложено использовать маршрутизатор ZyXEL NBG6604.
Для совершенствования методов защиты компьютерной сети ООО
«ПромНефтеГазАвтоматика» также было предложено внедрить
криптопровайдер ViPNet CSP, который позволяет сформировать ключ
электронной подписи и ее проверять, основан на алгоритмах шифрования
данных и методах защиты в режиме гаммирования.
Расчеты показали, что планируемые затраты на покупку СКУД
«Кодос ПРО» составили 148,99 тыс. руб. Установка оборудования и его
настройка будет выполняться сотрудниками ИТ-отдела ООО
«ПромНефтеГазАвтоматика» без привлечения сторонних организаций.
Затраты на покупку криптопровайдера ViPNet CSP составят 134,16
тыс. руб. и общие затраты на усиление безопасности сети ООО
«ПромНефтеГазАвтоматика» составили 652,35 тыс. руб.
Оценка эффективности предложенных мероприятий указывает на
целесообразность их внедрения в деятельность ООО
«ПромНефтеГазАвтоматика».
Следовательно, поставленная цель, сформированные задачи и
практическая значимость были достигнуты.
64
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы были
проанализированы методы и средства защиты информации в сети ООО
«ПромНефтеГазАвтоматика» и предложены мероприятия по ее
совершенствованию.
На первоначальном этапе были рассмотрены теоретические аспекты
методов и средств защиты сетей и установлено, что защита компьютерной
сети представляет собой комплекс мероприятий, направленных на
предотвращение утечек, хищений, утрат, несанкционированного
уничтожения, искажения, модификаций и блокировки информации.
Наиболее важным методом обеспечения защиты компьютерной сети
является обеспечение защиты от несанкционированного доступа, которая
реализуется через правила разграничения доступа к различным
информационным ресурсам компьютерной сети, изоляции процессов,
которые выполняются в интересах пользователей, управление потоками
информации с целью предотвращения записей на съемные носители,
реализации правил обмена данными.
К основным методам защиты от несанкционированного доступа к
информации в компьютерной сети является метод аутентификации,
авторизации через определение прав доступа к информационным ресурсам
и шифрование данных.
Для защиты компьютерной сети также применяют
криптографические методы, в основе которых находятся алгоритмы
шифрования, асимметричные алгоритмы, хэш-функции, электронная
цифровая подпись.
Организационные методы защиты устанавливают порядок обработки
и использования информационных ресурсов компьютерной сети, порядок
65
работы обслуживающего персонала, а также правила взаимодействия
пользователей при использовании информационных ресурсов.
В настоящее время для обеспечения защиты компьютерной сети
применяют средства Touch Memory, пластиковые карты, карты со штрих-
кодом, смарт-карты и маркеры eToken или USB-брелки.
Для обеспечения защиты компьютерной сети также применяются
межсетевые экраны или брандмауэры, с помощью которых реализуется
набор правил, позволяющий определить условия прохождения пакетных
данных из одной части распределенной компьютерной сети (открытой) в
другую защищенную. Как правило, межсетевые экраны устанавливаются
между компьютерной сетью и сетью Интернет или внутри корпоративной
сети.
Во второй части работы был выполнен анализ методов и средств
защиты компьютерной сети ООО «ПромНефтеГазАвтоматика», которое
занимается выполнением задач по автоматизации предприятий энергетики,
нефтегазопереработки, нефтегазодобычи и транспортировки
углеводородного сырья.
Компьютерная сеть ООО «ПромНефтеГазАвтоматика» имеет
клиент-серверную архитектуру. Для анализа сетевого трафика и ведения
статистики в компьютерной сети предусмотрены сервера Huawei Fusion
Server 1288H, коммутатор TP-LINK TL-SG1005D, модем типа ТР-Link TD
8816 и беспроводный маршрутизатор ZyXEL NBG6604.
Для обеспечения защиты компьютерной сети ООО
«ПромНефтеГазАвтоматика» применяются следующие методы
разграничения доступа, Политика сетевого подключения и Политика
брандмауэра.
Было установлено, что компьютерная сеть ООО
«ПромНефтеГазАвтоматика » работает под управлением операционной
66
системы Windows Server 2016, которая позволяет обеспечить высокий
уровень безопасности данных, основана на облачных технологиях.
В состав сетевой операционной системы Windows Server 2016 входит
центр управления и администрирования сети System Center 2016, а также
центр управления данными в облачной среде Windows Azure Pack.
В качестве сервера для анализа трафика в компьютерной сети ООО
«ПромНефтеГазАвтоматика» используется Exchange Server. Он включает в
себя различные инструменты для оценки производительности
компьютерной сети и осуществления функций управления.
Кроме внутренних возможностей сетевой операционной системы
Windows Server для обеспечения защиты компьютерной сети используется
антивирусная система Касперский Антивирус, которая позволяет
обеспечить защиту от вредоносного программного обеспечения и вирусов.
Для обеспечения бесперебойности компьютерной сети
администратором ежедневно выполняются задачи по резервному
копированию с сохранением копий в облачном хранилище. Для этого
используется программа IPERIUS BACKUP, которая поддерживает работу
с облачными хранилищами.
Среди недостатков в используемых средствах защиты компьютерной
сети были выделены отсутствие системы контроля и обеспечения доступа,
виртуальной частной сети и частичное использование криптографических
средств для защиты от несанкционированного доступа.
В третьей части работы были разработаны предложения по
совершенствованию методов и средств защиты сети предприятия.
Для исключения выявленных недостатков предлагаем для защиты
территории предприятия и компьютерной сети ООО
«ПромНефтеГазАвтоматика» внедрить систему контроля и управления
доступом «Кодос ПРО», которая позволит контролировать и
разграничивать доступ к помещениям, а также территории предприятия.
67
Установка СКУД «Кодос ПРО» позволит обеспечить безопасность
компьютерной сети, сохранить материальные ценности и
конфиденциальную информацию.
В качестве второго предложения по усилению безопасности
компьютерной сети была предложена организация работы виртуальной
частной сети в ООО «ПромНефтеГазАвтоматика». Для этого было
предложено использовать маршрутизатор ZyXEL NBG6604.
Для совершенствования методов защиты компьютерной сети ООО
«ПромНефтеГазАвтоматика» также было предложено внедрить
криптопровайдер ViPNet CSP, который позволяет сформировать ключ
электронной подписи и ее проверять, основан на алгоритмах шифрования
данных и методах защиты в режиме гаммирования.
Расчеты показали, что планируемые затраты на покупку СКУД
«Кодос ПРО» составили 148,99 тыс. руб. Установка оборудования и его
настройка будет выполняться сотрудниками ИТ-отдела ООО
«ПромНефтеГазАвтоматика» без привлечения сторонних организаций.
Затраты на покупку криптопровайдера ViPNet CSP составят 134,16
тыс. руб. и общие затраты на усиление безопасности сети ООО
«ПромНефтеГазАвтоматика» составили 652,35 тыс. руб.
Оценка эффективности предложенных мероприятий указывает на
целесообразность их внедрения в деятельность ООО
«ПромНефтеГазАвтоматика».
Следовательно, поставленная цель, сформированные задачи и
практическая значимость были достигнуты.
68
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Источники на русском языке
1. Акимова Е. В. Информационные системы и технологии в
экономике и управлении. Техническое и программное обеспечение: учеб.
пособие / Е. В. Акимова. – Саратов: Вузовское образование, 2016. – 190 с.
2. Астайкин А. И. Методы и средства обеспечения программно-
аппаратной защиты информации: научно-техническое издание/ А. И.
Астайкин. - Саров: Российский федеральный ядерный центр – ВНИИЭФ,
2015. - 224 c.
3. Баула В. Г. Архитектура ЭВМ и операционные среды: учеб.
Пособие / В. Г. Баула, А. Н. Томилин, Д. Ю. Волканов. – М.: Академия,
2015 – 336 c.
4. Бабаш А. В. Актуальные вопросы защиты информации:
монография / А.В. Бабаш, Е.К. Баранова. — М.: РИОР: ИНФРА-М, 2017. -
111 с.
5. Башлы П. Н. Информационная безопасность и защита
информации: учеб. пособие / П. Н. Башлы, А. В. Бабаш, Е. К. Баранова. –
М.: Евразийский открытый институт, 2014. – 311 с.
6. Беломойцев Д. А. Основные методы криптографической
обработки данных: учеб. пособие / Д. А. Беломойцев, Т. М. Волосатов, С.
В. Родионов. – М.: Московский государственный технический университет
им. Н. Э. Баумана, 2014. – 80 с.
7. Бирюков А.Н. Процессы управления информационными
технологиями: учеб. пособие/ А. Н. Бирюков. М.: Интернет-Университет
Информационных Технологий (ИНТУИТ), 2016. - 263 c.
8. Бородулин М. Е. Информационная безопасность и защита
информации на железнодорожном транспорте: Часть 2. Программно-
аппаратные средства обеспечения информационной безопасности на
69
железнодорожном транспорте: учебник/ М. Е. Бородулин. - М.: Учебно-
методический центр по образованию на железнодорожном транспорте,
2014. - 448 c.
9. Бутакова Н. Г. Криптографические методы и средства защиты
информации: учебное пособие/ Н. Г. Бутакова, Н. В. Федоров. - СПб.:
Интермедия, 2017. – 384 c.
10. Буцык С. В. Вычислительные системы, сети и
телекоммуникации: учеб. пособие / С. В. Буцык. – Челябинск:
Челябинский государственный институт культуры, 2016. – 116 с.
11. Васин Н. Н. Построение сетей на базе коммутаторов и
маршрутизаторов: учеб. пособие / Н. Н. Васин. – М.: Интернет-
Университет Информационных технологий, 2016. – 330 с.
12. Власов Ю. В. Администрирование сетей на платформе MS
Windows Server: учеб. пособие / Ю. В. Власов, Т. И. Рицкова. – М.:
Интернет-Университет Информационных технологий (ИНТУИТ), 2016. –
480 с.
13. Галас В.П. Вычислительные системы, сети и телекоммуникации.
Часть 1. Вычислительные системы: учебник/ В. П. Галас. – Владимир:
Владимирский государственный университет им. А.Г. и Н.Г. Столетовых,
2016. - 232 c.
14. Галас В. П. Вычислительные системы, сети и телекоммуникации.
Часть 2. Сети и телекоммуникации: учебник/ В. П. Галас. - Владимир:
Владимирский государственный университет им. А.Г. и Н.Г. Столетовых,
2016. - 311 c.
15. Головицына М.В. Информационные технологии в экономике:
учеб. пособие / М. В. Головицына. - М.: Интернет-Университет
Информационных Технологий (ИНТУИТ), 2016. - 589 c.
70
16. Горбенко А. О. Основы информационной безопасности (введение
в профессию): учебное пособие/ А. О. Горбенко. – СПб.: Интермедия,
2017. - 335 c.
17. Заика А. А. Локальные сети и Интернет: учеб. пособие / А. А.
Заимка. – М.: Интернет-Университет Информационных технологий, 2016.
– 323 с.
18. Запечников С. В. Основы построения виртуальных частных
сетей: учеб. пособие / С. В. Запечников, Н. Г. Милославская, А. И.
Толстой. – М.: Горячая линия, 2015. – 248 с.
19. Зиангирова Л. Ф. Вычислительные системы, сети и
телекоммуникации: учеб. пособие / Л. Ф. Зиангирова. – Саратов:
Вузовское образование, 2015. – 150 с.
20. Калмыков И. А. Криптографические методы защиты
информации: лабораторный практикум/ И. А. Калмыков, Д. О. Науменко,
Т. А. Гиш. -Ставрополь: Северо-Кавказский федеральный университет,
2015. – 109 c.
21. Коваленко Ю.И. Методика защиты информации в организациях:
монография/ Ю.И. Коваленко, Г.И. Москвитин, М.М. Тараскин. - М.:
Русайнс, 2016. - 162 c.
22. Краковский Ю. М. Защита информации: учебное пособие/ Ю.М.
Краковский. - Ростов-на-Дону: Феникс, 2016. - 349 c.
23. Курныкина О. В. Система контроля и её аудит в организации:
монография/ О. В. Курныкина. – М.: Русайнс, 2015. – 120 c.
24. Лукьянов Б.В. Архитектура предприятия: учебное пособие/ Б. В.
Лукьянов. - М.: Русайнс, 2015. - 134 c.
25. Олифер В.Г. Компьютерные сети. Принципы, технологии,
протоколы: учебник для вузов / О. В. Олифер – СПб.: Питер, 2015. – 460 с.