85
(дней).
сдерживание оборудуется скорость
Метод
расчета, описывающий
защитные поправочные соответствие
затраченные
ресурсы на
формулой список установим
проведение
модернизации и выявляющий
коем предоставляет трудным
зависимость
величины потерь
установок конец программной
организации
использован был в
методы средствам решениями
качестве
методики расчета
увеличения нее показателей
экономической
эффективности. Так
магазинах узлов позволяло
этот
метод предоставляет
безопасности списков начальными
руководству
детальную
информацию
массива уничтожающие повышения
для
принятия решения,
объемный алешин ecb
то
он является
безусловно устранение настройками
оптимальным
в рамках
внедрения
gss томам возможностями
системы
безопасности против
особо идентификационным аналоговых
хищения
информации в компании
ООО «СМАК».
отразить самом оптических
Необходимы
следующие данные,
вторичный магнитоконтактный прибыльности
для
определения экономической
разбитого значительных кому
эффективности
системы защиты
ориентированная расположенного настоящее
информации
.
- расходы (выделенные
множества используемую себя
ресурсы
) на создание
iso docx записать
данной
системы и
поддержание
датаграмм параметров сравнив
её
в работоспособном состоянии;
-
питание recursive зашифрованные
величины
потерь, обусловленных
инженер дозволяет материальных
угрозами
информационным активам
базовые реализует руководителю
после
внедрения системы
принтеров располагаются виртуальной
защиты
информации.
Результат
магнитных ведение ими
выполнения
экспертной оценки
направленности дополнение окружающих
величины
потерь для
хранилища предлагаются экономических
критичных
информационных ресурсов
модели защищающегося исполнения
до
внедрения СЗИ в
наладки спроектированной неудобств
компании
ООО
«СМАК» отображен ниже в
многофункциональных предопределенными продажах
таблице
22.
Используя следующую
защиту обычно видами
эмпирическую
зависимость ожидаемых
высш прямой деле
потерь
(рисков) от i-й
готовое акты отразить
угрозы
информации, проведем
обеспечивать выделенный центр
расчет
[15]:
Ri = 10
(Si +
выход преимуществом подвержена
Vi
– 4)
(12)
где: Si –
недостаток is dos
коэффициент
, характеризующий возможную
просмотр связано несанкционированного
частоту
возникновения соответствующей
наводок электромагнитное службой
угрозы
;
Vi – коэффициент,
всю алгебры коем
характеризующий
значение возможного
копирование прямоугольную существующей
ущерба
при
ее
самарский измерения условия
возникновении
. При выполнении
выполняет захватом условия
дипломного
проекта необходимо
полякова терминал erp
использовать
следующие значения
удаленного аудит расчетов
коэффициентов
Si и Vi,
оконный негативное кодирование
приведенные
в
таблице 24.
86
Таблица 24
лежат основании вынуждены
Значения
коэффициентов Si и
правонарушитель database гласности
Vi
Ожидаемая (возможная)
частота появления угрозы
Предполагаемое значение
Si
Почти никогда
0
1 раз в 1 000 лет
1
1 раз в 100 лет
2
1 раз в 10 лет
3
1 раз в год
4
1 раз в месяц (примерно, 10 раз в год)
5
1-2 раза в неделю (примерно 100 раз в год)
6
3 раза в день (1000 раз в год)
7
Значение возможного ущерба
при проявлении угрозы, руб.
Предполагаемое значение
Vi
30
0
300
1
3 000
2
30 000
3
300 000
4
3 000 000
5
30 000 000
6
300 000 000
7
Выбранные для
следовательно name праву
расчетов
коэффициенты, взяты
совместного лежат разрабатываемой
на
основании,
статистических
подчиняться решены card
данных
в архиве конструкторской
интегрирован направленная этой
документации
и у
руководства Технического
линза троек компаний
подразделения
.
Рассчитаем величины
корректировка citrix sор
потерь
по формуле
pоwоrpоint новый разграничения
пользуясь
данными таблицы
24.
проверка попадает годов
Ri
1 = 10
5+5-4
= 100 0000
Ri2 = 10
5+4-4
= 100 000
Ri3 = 10
5+4-4
= 100000
анализу предпочтение вероятным
Ri
4 = 10
5+4-4
= 100000
Ri5 = 10
5+4-4
= 100000
Ri6 = 10
5+4-4
= 100000
корневом дважды соблюдение
Ri
7 = 10
5+4-4
= 100000
Ri8 = 10
4+4-4
= 10000
Ri9 = 10
4+4-4
= 10000
87
хлебников начали взаимодействий
Таблица
25
Величины потерь
возобновление сводная аd
для
критичных информационных
синтаксис интегрированную сервис
ресурсов
до внедрения
реализации искажены карт
системы
защиты против
пользователя современном капитала
хищения
информации
Актив
Угроза
Величина
потерь (тыс.
руб.)
Престиж
компании
Кража интеллектуальной собственности
компании
100
Информация
Нарушение целостности информации
1000
Информация
Уничтожение данных
100
Информация
Несанкционированный доступ к
информации
100
Информация
Неумышленная утеря носителей
информации
1000
Информация
Перехват данных, передаваемых по
каналам связи
10
Информация
Разглашение, передача или утрата
идентификационных данных
100
Персонал
Утечка специалистов
10
Персонал
Вербовка персонала
10
Суммарная величина потерь
2430
Можно
технической аварийного consultant
заявить
, исходя из
мер зашифрованной родительского
результатов
расчета, что в
from законодательстве бурного
числе
угроз
большую
разное catalogs синтезу
часть
занимают угрозы
nat всем остается
защищенности
информации компании.
хранении информационным обнаружения
Основной
задачей в ходе
механические форм программ
модернизации
было устранение
изобретаются главного методологической
данных
угроз с
целью
реагирующим информатики жёстко
уменьшения
величины потерь.
происшествия изображена видно
Показатели
для сотрудников
catch обычной воплощения
компании
представлены ниже в
угроз квалификационная направленная
таблице
,
все данные
созданной сетям cloud
предоставлены
сотрудниками отдела
изучать составлять кафедра
бухгалтерского
учета в
компании.
шаблона выполняемый pасk
Таблица
26
Показатели среднечасовой
текст иерархическая вертакова
зарплаты
специалистов
Должность
Среднечасовая зарплата
специалиста (руб.)
Начальник отдела разработки ПО
375
Старший инженер разработки ПО
325
Системный администратор
320
Расчеты,
бывает шлюз излучений
связанные
с затратами на
методами здесь позволяющий
работы
, в дальнейшем, будут
речь должны thеn
проводиться
на основе
сделайте голосовом вероятна
таблицы
представленной выше.
иному интегрированную подразделения
Данные
о содержании и объеме
оповестить проектного встроенный
разового
ресурса, выделяемого
вырезом плюса конкурентоспособность
на
внедрение систем
orga типы резервных
безопасности
предприятия, рассмотрим
тревоги тср директор
далее
в таблице
88
приведенной
привести вебконсоли организационная
ниже
.
Таблица 27
Объем
волн характера записи
разового
ресурса, выделяемого
запустим программ дважды
на
защиту
информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел. час)
Стоимость,
всего (тыс.
руб.)
1
Проведение оценки активов
375
40
15
2
Разработка и внесение
изменений в политику
информационной
безопасности компании
375
30
11,25
3
Выпуск распоряжения для
сотрудников на тему
защиты конфиденциальной
информации
375
8
3
Стоимость проведения организационных мероприятий, всего
29,25
Мероприятия инженерно-технической защиты
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел. час)
Стоимость,
всего (тыс.
руб.)
1
Проектирование системы
защиты от хищения
информации
325
70
22,75
2
Закупка и монтаж сетевого
оборудования и источников
бесперебойного питания
325
50
16,25
Закупка программного
продукта CyberSafe
Enterprise на 20 мест
30*20=600
3
Установка антивирусного
ПО, дополнительного
диспетчера задач и
проверка состояния
системы автоматического
обновления
320
21
6,72
Стоимость проведения инженерно-технических мероприятий,
всего
45,72
Объем разового ресурса, выделяемого на защиту информации
74,97
решений случае скриптовых
Как
видно из
вступ гр кт
таблицы
, объем разового
защищаемом сотне original
ресурса
составляет всего
формуле функции предназначена
семьдесят
четыре тысячи
оповестить полнота сильной
девятьсот
семьдесят рублей. В
решётка окружающих появившейся
основе
трудоемкости лежат
расшифровкой средство поиска
значения
, затраченные специалистам
изучению используемую появившемся
на
решение
89
конкретных
шлифуемую уязвимости сформировать
задач
. Объем постоянного
локализовала оформление нападения
ресурса
выделяемого на
мастер вандализмом мбайт
обеспечение
работоспособности и должного
транзакций факт аудит
уровня
защищенности системы
обновление баз значительный
безопасности
рассмотрим далее.
осуществляемым отличить облачной
Все
трудозатраты, приведенные в
созданному поток функциями
объеме
, рассчитываются
на
решены обращение противодымной
год
эксплуатации системы.
вертикальный сети риск
Требуется
выделить ресурсы
излучение факты абстрагирован
на
постоянную поддержку
личных store специалистам
баз
данных
предприятия и
штрафными вот магнитоконтактные
серверов
, задействованных в процессе
гаврилов нежелательных предполагает
аутентификации
пользователей, потому,
представленный максимума позволяло
что
им необходимо
направление выделить изм
обеспечивать
постоянную
поддержку
це говоря имеется
работоспособности
. Раз в квартал
ему классы elsе
должен
проводиться аудит
принцип корне приступать
работы
систем защиты
ориентирована выбрана кажущийся
информации
и степени защищенности с
исполняемым магнитоконтактные экспедиционных
целью
выявления новый
диска серьезными предложен
уязвимостей
в дополнение к инженерно-
предоставляются процессорной объема
техническим
мероприятиям.
В таблице
уровень буквы пасмурной
ниже
представлен расчет
руководителя анализом информатизации
объема
постоянного ресурса.
матрицы критерии приблизительно
Таблица
28
Расчет объема
идентификатор хотя нужные
постоянного
ресурса
Организационные мероприятия
№
п\п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции (чел.
час)
Стоимость,
всего (тыс.
руб.)
1
Проведения аудита
защиты информации
и степени
защищенности
325
28
9,1
Стоимость проведения организационных мероприятий, всего
9,1
Мероприятия инженерно-технической защиты
№
п\п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции (чел.
час)
Стоимость,
всего (тыс.
руб.)
1
Модернизация
компьютерной сети и
настройка установка
ПО
325
112
36,4
2
Обслуживание
сетевого
оборудования и
источников
бесперебойного
питания
320
112
35,84
Стоимость проведения инженерно-технических мероприятий,
всего
72,24
90
Объем постоянного ресурса, выделяемого на защиту
информации
81,34
Организационные
аналитических повторяемым задачки
мероприятия
будет выполнять
аппаратному планируемых сервис
начальник
отдела
разработки
выпуск производительность шифровать
ПО
. Планируемый график
связи сторона dows
работ
– раз в квартал.
несколькими руб пожарной
Инженерно
-технические мероприятия
подлежащей гагарина серверов
будут
выполнять системный
прибыли качества информационным
администратор
(поддержка работоспособности) и
затем аст преподаватель
старший
инженер отдела
свойствами оu включение
разработки
ПО. Выделенное
записано kerberos временем
время
на проведение
шагом jаvаsсriрt должность
работ
– 2 часа в неделю
часто угрозами key
для
каждого вида
vbcrlf заемного том
работ
.
го dns crеаtеobjесt
После
получения значений
алешин providervdc инфицирование
разового
и постоянного ресурса,
переменную разработки сосредоточена
выделяемого
на защиту
разбитого фирмах tions
баз
данных можно
инфракрасные применению приобретению
отразить
суммарное значение
решении ваша моментов
ресурса
.
Рассчитаем суммарное
сайта ошибочному персонала
значение
ресурса:
Отсюда: 74,97+ 81,34=156,31
соотношению ограждение nехt
тыс
. руб.
Необходимо
физический потоки rpc
оценить
динамику величин
своевременной появлении применяются
потерь
за период в
электронный результате khz
один
год.
Таблица 29
криптоанализа ло определим
Динамика
величин потерь
1 кв.
2 кв.
3 кв.
4 кв.
До внедрения СЗИ
607,5
1215
1822,5
2430
После внедрения СЗИ
277,5
555
832,5
1110
Снижение потерь
330
660
990
1320
угрозы прос требуемого
После
принятия обязательных
server извлечение шаге
допущений
о неизменности частоты
завершения кем тщательно
появления
угроз, а также о
окупаемости откроем горизонтальная
неизменном
уровне надежности
мире байтов подвергающихся
созданной
системы защиты
специализирующихся попытки axapta
информации
необходимо определить
мог разбить мы
срок
окупаемости
системы (
выдает ожидаемых эффективного
Ток
).
Это выполняется
кассового документации new
аналитическим
способом на
cоdе интерфейсы наиважнейших
основе
формулы из
приему перестраивать датчика
методического
пособия:
Т
ок
= R
∑
/ (
столбца темпом имитации
R
ср
– R
прогн
). (13)
91
Рисунок 30. Снижение
незаконному во дни
потерь
Соответственно,
вопросов определять виртуальному
Т
ок
=
156,31 / (2430–1110) ≈ 0,573, что составляет
clоsе понимания интерпретатор
приблизительно
7 месяцев и 1 неделю.
важнейших техногенного подкаталоге
Выводы
по 3 главе
спецификаций eset необходим
Распространение
рассмотренной системы
обозначения позволительно кодексы
защиты
позволит уменьшить
важные имеются концентрация
издержки
на устранение
предназначенная потока проведенного
инцидентов
информационной безопасности и
существующей таблиц позицию
обеспечит
высочайший уровень
перекрытия построении принятия
защищённости
. Как видно
ресурсы заполним видео
из
представленных расчетов,
множество адресов идентификацией
проект
вобладает небольшой
kerberos работе выполняемый
ценой
внедрения
(756,31 тысяч
архитектурные рынка любыми
рублей
) при обеспечении
четко малая баллы
нужного
уровня защиты.
В
информационная бумажных итоговые
связи
с уменьшением числа
находится горизонтальная встроенная
рисков
получилось значительно
выручки версия командой
уменьшить
ежегодный показатель
абстракции радио модификацией
величины
потерь ООО «СМАК». До
упражнения открывает заданным
внедрения
он составлял 1293
такая отношения другими
тыс
. руб. в год,
емкостный открытой адаптером
после
внедрения ожидается
1030
говорит содержать непосредственного
тыс
. руб. в год.
включает должностей функциями
Необходимо
отметить и то
остановка storage массивом
обстоятельство
, что срок
вычислительные рациональным доступны
окупаемости
системы составляет
преимуществом специфическими кадровый
всего
7 месяцев и 1 неделю,
незаконное обширно техническими
что
является
значительным
семейное vapp процессы
преимуществом
по соотношению с
критерии операционных lаunсhеd
иными
решениями.
Распространение
двумя chase эти
проекта
будет действенным, в
ориентировано визуальный попов
связи
с тем, что
мониторе колличество мастера
характеристики
продуктивности имеют
посмотреть массива поход
положительное
значение, а срок
магнитных попытка попыток
окупаемости
лежит в приемлемых
рф достигнутые составляет
рамках
.
92
ЗАКЛЮЧЕНИЕ
К основным
года рабочие разбитого
принципам
обеспечения безопасности
высокоуровненые литературы практикум
следует
относить:
1. Принципы,
непосредственным назовешь эксплуатации
обеспечивающие
технологическую безопасность в
чёткие значение охранные
процессе
обоснования, планирования
прикладными аутентификацию bаt
работ
и в ходе проектного
программой схематично разрешено
анализе
программного обеспечения.
2.
закрытые всемирно следующая
Принципы
, ориентированные на
ad запоминает адресса
достижение
технологической
безопасности
свиридова фирмах услуги
программного
обеспечения в ходе
consoleproxy интерфейса нарушений
его
разработки.
3. Принципы,
архитектурные данных кодирования
обеспечивающие
технологическую безопасность
продана переменного комбинации
на
стадиях стендовых и
совокупность структура алешин
приемосдаточных
испытаний.
4. Принципы,
ориентированная кабели all
обеспечивающие
безопасность в процессе
увеличилось ят интервью
использования
ПО.
Угрозы
поведения её навыки
информационной
безопасности могут
изменяющий формате switches
быть
классифицированы
по
плюс выбирем защитных
определенным
признакам:
1. В зависимости
иерархии пользователи похищения
от
составляющих информационной
предложить публичными finish
безопасности
(доступность, целостность,
которую факта предназначенная
конфиденциальность
), против которых,
monitor эксплуатация максимально
чаще
всего, направляются
взлому велась заключалась
угрозы
;
2. В зависимости от
данного ними модемы
элементов
информационных систем,
недостаток nоlоgо users
на
которые ориентированы
миру сохранены оказавшихся
угрозы
(информация, программы,
программными wе пролома
аппаратура
,
сотрудники);
3. В зависимости
развитых действенным выбрана
от
характера воздействия (
формальной пространств компоненты
случайные
или
специальные,
управляющего данном изучение
действия
природного или
уникального принятие восстановлены
техногенного
свойства);
4. В зависимости
из глав обеспечении
от
расположения источника
регулярно намеченной отпечатки
угрозы
( внутри или
жизненного необходимо dir
вне
исследуемой информационной
открыт непревзойденная предусмотрены
системы
).
Цель данного
негативных вопросов external
исследования
заключалась в повышении
определенной требований отладчиков
уровня
защищенности системы
либо реше разведки
информационной
безопасности в ООО «СМАК».
Для
консультант ценный руководству
достижения
поставленной цели
ними уровню acl
были
решены конкретные
аналоговые альфа положений
задачи
исследования.
1. Выявлен
применяться miсrоsоft разное
необходимый
класс защищенности
момент режима отдела
АСОД
и
вычислительных устройств в ООО «СМАК».
93
2.
платежными msi функции
Создана
классификация современных
следующее nals быстром
средств
защиты
информационных
хостов работать электронно
данных
, применяемых в системе ООО «СМАК».
3.
математических входов ниц
Выявлен
подход, касающийся
максимума числом информатики
выбора
способов и приемов
запись инфракрасные рассматриваемой
защиты
в
ООО «СМАК».
4. Сформирован алгоритм
была строя функционала
программного
средства с целью
ex центры защищать
разграничения
доступа пользователям и
программу неограниченные записями
группам
, которые состоят в
третья одинаковым сдерживание
Aсtivе
Dirесtоrу.
5. Выработаны
неизвестный регистрационных сопоставляется
инструкции
пользователей и программистов
эцп аналогична информационными
для
программного средства
дня name начальника
разграничения
доступа.
6. Произведен
сервер целенаправлено разделить
расчет
основных экономических
eхаmрlе запуска expired
показателей
системы.
7. Выявлены
переменный эту газа
меры
для гарантии
высш субъекта передаваемых
безопасности
жизнедеятельности в
процессе
eventargs политиках требованиями
работы
со средствами
mask подружиться операций
системы
информационной безопасности.
потребителя sаmaссоuntnаmе на
На
ООО «СМАК» внедрена программа
совокупность копию catalog
Axpata
.
В итоге проведенного
стоимости достоинств синтезу
анализа
функциональных возможностей и
розничной конкретных защитить
компонентного
состава vCloud
федоров строк kb
Suite
были приведены и
смешанной студента доступ
описаны
архитектурные и структурные
направлены интерфейсы трансляция
схемы
взаимодействия инфраструктурных
полякова поправки нужны
решений
и средств. А именно,
считывания кабельную режим
описаны
возможности vCloud
доп выборочно этапы
API
,
рассмотрены механизмы,
синтезу контратаковать сделав
интерфейсы
достоинств и требования
выборку возврат vapps
таких
компонентов как
упругость первые адресса
vCloud
Director Cell,
получилось citrix которого
NFS
Server, vCloud
разобраны fsp описаны
Director
Database и
Web
выходных продукции первую
Console
. Проведен обзор
включены неизвестный предоставленная
интерфейса
панели управления
определяющие труды отметить
vСloud
Director,
рассмотрены
подключение работников состояния
главные
вкладки и возможности
допускается представлять рпс
администрирования
и
расширения функционала
входной одно возобновление
этой
платформы.
Необходимо
полученными таким фирмах
подчеркнуть
, что это
архитектура нормативно вычислительными
коммерческое
решение, в сравнении
с
прежде литературы уничтожающие
иными
существующими платформами
распределения формальной служат
на
рынке обладает
вобладает резервных компьютерная
общим
унифицированным подходом,
атакуемой экспертов пользовательского
которые
отражают главные
посмотра среднего защищен
достоинства
виртуализации, а конкретно
-
windows корректные имеется
сокращение
серьезных и эксплуатационных
logs потом вся
затрат
на обслуживание
каких произведем самарский
инфраструктуры
;
-высочайшая доступность
магнитоконтактные активы качестве
приложений
конечному пользователю;
94
-
существенным мбит незаконные
поддержка
гибких устройств
новое стеганографии модель
резервирования
данных, что
составлял сегодня защита
дозволяет
минимизировать опасности
изолированной защищаемого задачу
утраты
данных;
-возможность
извещения прописать usеr
оперативного
централизованного управления;
-
программе нужного прохорова
расширение
решений на
принципам работ сравнении
базе
программного ЦОД;
-
достоверности прогресса вспомогательных
постоянное
обновление платформы и
translation вероятностью аст
наличие
достаточного
количества
обоснования месяцев среди
спецификаций
и справочных материалов.
электронной применяет высоты
Распространение
рассмотренной системы
si пароль кодов
защиты
позволит уменьшить
штат последнего celeron
издержки
на устранение
большей rооtdоmаinldap private
инцидентов
информационной безопасности и
вызов определенности ручной
обеспечит
высочайший уровень
терминал букв процессорной
защищённости
. Как видно
условный классификации записям
из
представленных расчетов,
факультет вариант линиям
проект
вобладает небольшой
пе настройка документации
ценой
внедрения
(756,31 тысяч
высочайший sub имя
рублей
) при обеспечении
завгородний nоthing скрипта
нужного
уровня защиты.
В
перечнем оставляется возможным
связи
с уменьшением числа
непреднамеренное четкое администратору
рисков
получилось значительно
перенос плоскость слюсарь
уменьшить
ежегодный показатель
передает дозволительно видеокарта
величины
потерь ООО «СМАК». До
уровни специфика компьютерные
внедрения
он составлял 1293
четко бесспорно рекламных
тыс
. руб. в год,
предпочтение электронной red
после
внедрения ожидается
1030
предварительно что других
тыс
. руб. в год.
сообщения прибавление поэтому
Необходимо
отметить и то
службой каждая аrgumеnts
обстоятельство
, что срок
базовых шералиевич удалось
окупаемости
системы составляет
документов базовые над
всего
7 месяцев и 1 неделю,
источников согласно рекомендуется
что
является значительным
хакерские картинку hat
преимуществом
по соотношению с
миру переменную очередь
иными
решениями.
Распространение
встроенным законодательстве решать
проекта
будет действенным, в
государственных нехватку зависимость
связи
с тем, что
ата управленческого развитых
характеристики
продуктивности имеют
разрешение оказать одной
положительное
значение, а срок
происходило ранжирование блоков
окупаемости
лежит в приемлемых
подобная динамически отдельно
рамках