52
планирование; ценообразование
2. Организация управления материально-
техническим снабжением, сбытом
товаров; организация
управления комплектацией и поставками
105
76
42
30
3. Организация управления бухгалтерским
учетом, финансовой деятельностью компании
103
72
30
35
4. Организация управления организацией
трудовой деятельности, заработная плата,
персонал, нормы и нормативы, охрана труда
63
46
30
19
5. Организация
управления качеством товаров, технологией
процесса производства, стандартизацией,
технической подготовкой производственного
процесса
64
47
31
22
6. Организация управления транспортными
перевозками, техническим обслуживанием,
вспомогательными службами и
энергоснабжением
91
66
43
26
7. Организация управления научно-
техническими сведениями.
Совершенствование.
50
36
24
15
8. Организация учета пенсий, пособий и
страховых взносов
79
55
36
26
9. Статистические задачи
129
111
61
38
10. Задачи расчетного характера
92
69
47
29
ошибочному
Таблица 15
Затраты
решение
времени в ходе
Matrix
выполнения работ
причины
на этапе
данному
эскизного проектирования
Комплекс задач, подсистем
Уровень новизны (дни)
А
Б
В
Г
1. Долгосрочное планирование, размещение и
совершенствование сферы; организация
управления проектируемым капитальным
строительством; технико-экономическое
планирование; ценообразование
175
117
77
53
2. Организация управления материально-
техническим снабжением, сбытом
товаров; организация
управления комплектацией и поставками
115
79
53
35
3. Организация управления бухгалтерским
учетом, финансовой деятельностью компании
166
112
67
57
4. Организация управления организацией
трудовой деятельности, заработная плата,
персонал, нормы и нормативы, охрана труда
151
101
67
44
5. Организация
управления качеством товаров, технологией
процесса производства, стандартизацией,
технической подготовкой производственного
157
99
67
44
53
процесса
6. Организация управления транспортными
перевозками, техническим обслуживанием,
вспомогательными службами и
энергоснабжением
170
100
70
45
7. Организация управления научно-
техническими сведениями.
Совершенствование.
151
101
67
46
8. Организация учета пенсий, пособий и
страховых взносов
103
70
45
36
9. Статистические задачи
103
70
45
49
10. Задачи расчетного характера
103
70
45
41
В
пользователям
процессе использования
Зафиевский
информации различных
сервер
видов для
применяется
технического и рабочего
изменение
проекта поправочный
конкуренту
коэффициент может
занимает
быть
рассчитан
спроса
при помощи
окружающих
формулы
(2)
Поправочные коэффициенты
документация
для расчета
выборе
трудоемкости работ,
людей
которые
учитывают
Организационная
сложность контроля
запрещать
входных и выходных
выяснено
данных, отражены в
тестовой
таблицах.
Общая
Определяемые
трудоемкость разработки
отразить
программного продукта
относиться
может быть
требуемая
рассчитана по
БД
формуле.[33]
,
(3)
Таблица 16
ещё
Поправочные коэффициенты
прямой
на этапе
получать
технического проекта
Тип применяемой
информации
Уровень новизны
А
Б
В
Г
ПИ, K
1
1,7
1,2
1
0,5
НСИ, K
2
1,45
1,08
0,72
0,43
БД, K
3
4,37
3,12
2,08
1,25
Таблица 17
Поправочные
защищенности
коэффициенты на
Кроме
стадии рабочего
служебной
проекта
Тип применяемой
информации
Группа сложност
и алгоритма
Уровень новизны
А
Б
В
Г
ПИ, K
1
С1
2,27
1,62
1,2
0,65
С2
2,02
1,44
1,1
0,58
С3
1,68
1,2
1
0,48
НСИ, K
2
С1
1,36
0,97
0,65
0,4
С2
1,21
0,86
0,58
0,34
54
С3
1,01
0,72
0,48
0,29
БД, K
3
С1
1,14
0,81
0,54
0,32
С2
1,05
0,72
0,48
0,29
С3
0,85
0,6
0,4
0,24
Таблица 18
организационные
Поправочные коэффициенты,
точности
которые учитывают
Проверка
сложность контроля
никаких
входных и выходных
трудности
данных на
испытаниях
этапах
рабочего
структура
проекта и внедрения
Сложность контроля
выходных данных
Сложность контроля выходных
данных
21
22
11
1,16
1,07
12
1,08
1
Таблица 19
Поправочные
мониторинг
коэффициенты для
обязательный
расчета трудоемкости
штрихового
работ на
корпоративную
этапах технического и
проведенных
рабочего проектов,
своевременной
внедрения
Тип применяемой
информации
Группа сложност
и алгоритма
Уровень новизны
А
Б
В
Г
ТП
РВ
1,67
1,45
1,26
1,1
ТОУ
1,75
1,52
1,36
1,15
РП
РВ
1,75
1,52
1,36
1,15
ТОУ
1,92
1,67
1,44
1,25
В
РВ
1,6
1,39
1,21
1,05
ТОУ
1,67
1,45
1,26
1,1
Трудоемкость
невозможно
разработки на
этой
этапе технического
структурных
задания может
службы
быть
определена
снизить
по таблице 14
CSсriрt
эскизного проекта –
переменных
по таблице 15.
который
Показатели
трудоемкости
Сценарии
на этапах
Готовое
технического, рабочего
скоростью
проектов и внедрения
электронные
вычисляются посредством
поддающихся
метода хронометража.
формирующие
При помощи
той
таблицы 14 могут
Указанные
быть определены
структура
трудозатраты на
Комплекс
этапе
технического
своевременную
задания – 22
десяти
день. Посредством
главные
таблицы 15, вычислим
mуdоmаin
затраты труда
убытка
на этапе
модули
эскизного проекта – 44 дней.
опасности
Определяемые
затраты
содержательностью
труда на
обмен
этапе технического
Картинку
проекта
офисных
равны - 5 дней,
случайного
на этапе
числа
рабочего проекта – 24 дня, а
применяет
на этапе
снятия
внедрения – 2 дня.
доставки
При помощи
резервных
формулы определим
Thеn
показатель трудоемкости
Проектная
разработки
программного
точки
средства, не
десятки
учитывая поправочные
программе
коэффициенты:
(день).
55
штаты
Показатель общей
результат
трудоемкости разработки
Существует
программного продукта с
предложенных
учетом поправочных
вот
коэффициентов следует
иерархии
рассчитать по
защищенных
формуле:[40]
,
(4)
Для
трансакция
того, чтобы
очередь
рассчитать трудозатраты
WSсriрt
на этапе
пределами
технического
проекта с
обслуживании
учетом поправки в
удален
формуле и на
имеют
базе таблицы 17
знаний
определяется
поправочный
основан
коэффициент на
Windоws
применение различных
ручное
форм информации.
программных
Количество наборов
ОБРАЗОВАТЕЛЬНОЕ
данных БД
проверка
составляет - 3, нормативно-справочной
Подготовка
информации равно 4, а
равным
переменной информации
полном
рвано 20. Значение
об
коэффициента составляет:
.
Таким
университет
образом, с учетом
задачу
поправок на
планируемых
применение различных
Коноплева
типов
информации и
избирательные
на основании
модификацией
справочной таблицы 20
смысла
рассчитаем
трудозатраты
полнотой
на этапе
lаunсhеd
технического проекта с
поддержку
учетом поправки:
(дней).
Аналогично определим поправочный коэффициент для этапа рабочего
проекта:
.
Учитывая поправку на применение различных типов информации и на
основании справочных таблиц 21 и 22 определим трудозатраты на этапе
рабочего проекта с учетом поправки:
(день).
Для того, чтобы рассчитать трудозатраты на этапе внедрения
применяются поправочные коэффициенты, которые указаны в справочных
таблицах 25 и 26:
(дня).
Следовательно, общие трудозатраты на создание программного
продукта с учетом поправочных коэффициентов равны:
(дней).
56
Результат выполнения экспертной оценки величины потерь для
критичных информационных ресурсов до внедрения СЗИ в компании ООО
«СК СПЕЦСТРОЙ» отображен ниже в таблице.
Используя следующую эмпирическую зависимость ожидаемых потерь
(рисков) от i-й угрозы информации, проведем расчет [15]:
Ri = 10
(Si + Vi – 4)
(12)
При выполнении дипломного проекта необходимо использовать
следующие значения коэффициентов Si и Vi, приведенные в таблице 20.
Таблица 20
Значения коэффициентов Si и Vi
Ожидаемая (возможная)
частота появления угрозы
Предполагаемое
значение Si
Почти никогда
0
1 раз в 1 000 лет
1
1 раз в 100 лет
2
1 раз в 10 лет
3
1 раз в год
4
1 раз в месяц (примерно, 10 раз в год)
5
1-2 раза в неделю (примерно 100 раз в год)
6
3 раза в день (1000 раз в год)
7
Значение возможного ущерба
при проявлении угрозы, руб.
Предполагаемое значение
Vi
30
0
300
1
3 000
2
30 000
3
300 000
4
3 000 000
5
30 000 000
6
300 000 000
7
Выбранные для расчетов коэффициенты, взяты на основании,
статистических данных в архиве конструкторской документации и у
руководства Технического подразделения.
Рассчитаем величины потерь по формуле пользуясь данными таблицы
20.
Ri1 = 10
5+5-4
= 100 0000
Ri2 = 10
5+4-4
= 100 000
57
Ri3 = 10
5+4-4
= 100000
Ri4 = 10
5+4-4
= 100000
Ri5 = 10
5+4-4
= 100000
Ri6 = 10
5+4-4
= 100000
Ri7 = 10
5+4-4
= 100000
Ri8 = 10
4+4-4
= 10000
Ri9 = 10
4+4-4
= 10000
Можно заявить, исходя из результатов расчета, что в числе угроз
большую часть занимают угрозы защищенности информации компании.
Основной задачей в ходе модернизации было устранение данных угроз с
целью уменьшения величины потерь.
3.2.2 Расчёт показателей экономической эффективности проекта
После получения значений разового и постоянного ресурса,
выделяемого на защиту баз данных можно отразить суммарное значение
ресурса.
Рассчитаем суммарное значение ресурса:
Отсюда: 74,97+ 81,34=156,31 тыс. руб.
Необходимо оценить динамику величин потерь за период в один год.
Таблица 21
Динамика величин потерь
1 кв.
2 кв.
3 кв.
4 кв.
До внедрения СЗИ
607,5
1215
1822,5
2430
После внедрения СЗИ
277,5
555
832,5
1110
Снижение потерь
330
660
990
1320
После принятия обязательных допущений о неизменности частоты
появления угроз, а также о неизменном уровне надежности созданной
системы защиты информации необходимо определить срок окупаемости
системы (Ток).
58
Рисунок 30- Снижение потерь
Это выполняется аналитическим способом на основе формулы из
методического пособия:
Т
ок
= R
∑
/ (R
ср
– R
прогн
). (4)
Соответственно, Т
ок =
156,31 / (2430–1110) ≈ 0,573, что составляет
приблизительно 7 месяцев и 1 неделю.
3.3 Тестирование системы защиты
Для начала проведем анализ частной облачной инфраструктуры на
основе VMware vCloud Director.
Рисунок 31– Состав VCloud Suite Standart
59
Рисунок 32 – Состав VCloud Suite Advanced
Рисунок 33– Состав VCloud Suite Enterprise
VMware vCloud Director (vCD) – высокоуровневая платформа, которая
реализует модель IaaS (Infrastructure as a Service). vCloud Director является
средством управления пасмурной инфраструктурой. Дополнительный
уровень абстракции над ресурсами vSphere делающий работу с ними
комфортной для обыденного пользователя. На рис. 34 изображена вся
иерархическая архитектура от низших базовых объектов, до абстрактных
высокоуровневых сущностей.
60
Рисунок 34- Иерархическая архитектура vCD
Рисунок 35- Схема взаимодействия компонентов vCD
Конечные облака создаются на базе ресурсов vSphere. Для того что бы
найти сколько и каких ресурсов может применять vCD предусмотрены
особые Provider VDCs (виртуальный дата-центр поставщика).
Для работы vCD нужна БД. Поддерживаются БД от Майкрософт
начиная от SQL Server 2008 Enterprise Edition, Oracle 11g и иные.
61
vCD может быть установлен на последующие дистрибутивы: Red Hat
Enterprise Linux 5 (Update 4-8), 6 (Update 1-3), и на надлежащие версии
CentOS.
Структурная схема архитектуры vCloud Director Cell приведена на
рис.36.
Рисунок 36- Структурная схема архитектуры vCloud Director Cell
Установка и настройка использования NFS выполняться последующим
образом. Нужно развернуть VMware vCenter Server Appliance, после этого
настроить бд. После этого следует:
1. Зайти в VMware vCenter Server Appliance Web console.
2. Во вкладке Configuration выбрать Хранилище (Storage) (рис.37).
3. В окне Добавить хранилище выбрать Network File System (рис.38).
4. В следующем окне ввести адрес сервера, рабочего каталога и дать
название хранилищу (рис.39).
5. Во вкладке Configuration появилось новое NFS-хранилище (рис.40).