Рис. 9. Просмотр иерархии групп администрирования
В результате работы мастера создается задача удаленной установки
программы на клиентских устройствах.
Мастер удаленной установки создает и запускает задачу удаленной
установки выбранной программы. В зависимости от выбранного набора
устройств или группы администрирования созданная задача размещается в
папке Задачи для наборов компьютеров или в рабочей области выбранной
группы администрирования, на закладке Задачи.
После завершения работы созданной задачи программа будет установлена
на выбранные клиентские устройства.
Можно использовать указанный выше способ для установки
антивирусной программы на клиентские устройства. Информацию об установке
антивирусной программы на клиентские компьютеры группы
администрирования можно посмотреть на закладке Компьютеры в рабочей
области группы. Информацию об установке программы на набор клиентских
компьютеров можно просмотреть в рабочей области папки Нераспределенные
устройства. В списке компьютеров на закладке Компьютеры и в рабочей
области папки Нераспределенные устройства в графе Агент/Антивирус
отображается информация об установке на компьютеры Агента
администрирования и антивирусной программы. Если в этой графе после
обратной косой черты стоит знак плюс (+), антивирусная программа
установлена успешно.
4. Если требуется, выполнить обновление баз программ «Лаборатории
Касперского» на клиентских компьютерах.
5. Если требуется, выполнить дополнительную настройку установленных
программ с помощью политик и локальных параметров программ.
Чтобы настроить политику для программы, необходимо выполнить
следующие действия:
в дереве консоли выбрать группу администрирования, для которой
требуется настроить политику;
в рабочей области группы на закладке Политики выбрать политику
нужной программы;
открыть окно свойств политики и выполнить настройку параметров
политики;
после сохранения внесенных изменений политика будет применена на
компьютерах группы администрирования с измененными параметрами.
Система администрирования Kaspersky Security Center позволяет
удаленно управлять локальными параметрами программ на клиентских
компьютерах через Консоль администрирования.
Локальные параметры программы – это параметры программы,
индивидуальные для клиентского компьютера.
С помощью Kaspersky Security Center можно устанавливать локальные
параметры программ для клиентских компьютеров, входящих в группы
администрирования.
Чтобы просмотреть или изменить локальные параметры программы,
необходимо выполнить следующие действия:
в рабочей области группы, в которую входит клиентский компьютер,
выбрать закладку Компьютеры;
в окне свойств клиентского компьютера в разделе Программы выбрать
нужную программу;
открыть окно свойств программы двойным щелчком мыши по названию
программы или нажатием на кнопку Свойства.
В результате откроется окно локальных параметров выбранной
программы, которые можно просмотреть и изменить.
6. Настроить параметры уведомлений администратора о событиях на
клиентских устройствах.
Kaspersky Security Center предоставляет возможность настраивать
параметры уведомления администратора о событиях на клиентских
устройствах и выбирать способ уведомления:
электронная почта. При возникновении события программа посылает
уведомление на указанные адреса электронной почты. Можно настроить
текст уведомления;
NET SEND (служба сообщений). При возникновении события программа
посылает уведомления с помощью службы сообщений;
SMS. При возникновении события программа посылает уведомления на
указанные номера телефонов. Возможно настроить отправку SMS через
почтовый шлюз или с помощью утилиты Kaspersky SMS Broadcasting;
исполняемый файл. При возникновении события на клиентском
компьютере исполняемый файл запускается на рабочем месте
администратора. С помощью исполняемого файла администратор может
получать параметры произошедшего события.
Чтобы настроить параметры уведомлений о событиях на клиентских
устройствах, необходимо в дереве консоли открыть окно свойств папки Отчеты
и уведомления одним из следующих способов:
в контекстном меню папки дерева консоли Отчеты и уведомления
выбрать пункт Свойства;
в рабочей области папки Отчеты и уведомления на закладке Уведомления
открыть окно по ссылке Изменить параметры доставки уведомлений;
в разделе Уведомление окна свойств папки Отчеты и уведомления
выбрать способ уведомления и настроить параметры уведомлений.
В результате настроенные параметры уведомления распространяются на
все события, происходящие на клиентских устройствах. Можно настроить
параметры уведомления для события в окне свойств этого события. Быстрый
доступ к параметрам событий осуществляется по ссылкам Изменить параметры
событий Kaspersky Endpoint Security и Изменить параметры событий Сервера
администрирования.
7. Настроить автоматическую установку программ на новые компьютеры
в сети.
Чтобы настроить автоматическую установку программ на новые
устройства в группе администрирования, необходимо выполнить следующие
действия:
выбрать в дереве консоли нужную группу администрирования;
открыть окно свойств этой группы администрирования.
В разделе Автоматическая установка необходимо выбрать
инсталляционные пакеты, которые следует устанавливать на новые устройства,
установив флажки рядом с названиями инсталляционных пакетов нужных
программ. Будут созданы групповые задачи, которые будут запускаться на
клиентских устройствах сразу после их добавления в группу
администрирования.
В результате этих действий в компьютерной сети банка будет развернута
система защиты. Схема локальной сети после установки системы антивирусной
защиты информации практически не изменится. Добавится лишь антивирусный
сервер, в качестве которого будет использоваться похожий по характеристикам
на обычный рабочий компьютер сотрудников банка. Схема локальной сети
представлена на рисунке 10.
Рис. 10. Схема локальной сети после установки системы антивирусной
защиты
Глава 3. Обоснование экономической эффективности проекта.
3.1. Выбор и обоснование методики расчета экономической
эффективности.
Риск владельца информации зависит от уровня инженерно-технической
защиты информации, который, в свою очередь, определяется ресурсами
системы. Для определения экономической эффективности системы защиты
информации банка необходимы следующие данные (показатели):
расходы (выделенные ресурсы) на создание/модернизацию данной
системы и поддержание её в работоспособном состоянии;
величины потерь (рисков), обусловленных угрозами информационным
активам после внедрения/модернизации системы защиты информации.
Данные о содержании и объеме разового ресурса, выделяемого на
модернизацию системы информационной безопасности, представлены в
таблице 19.
Таблица 19.
Содержание и объем разового ресурса, выделяемого на
защиту информации
№
п\
п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего (руб.)
Организационные мероприятия
1
Закупка утвержденных
начальником отдела
безопасности и
руководством ПиАСИБ
300
8
2400
2
Монтаж и установка
аппаратных и
программных СЗИ
200
24
4800
3
Настройка и отладка
установленных средств
ИБ
300
8
2400
4
Контроль и мониторинг
работоспособности
системы защиты
информации
150
88
13200
Стоимость проведения организационных мероприятий, всего
22800
Мероприятия инженерно-технической защиты
1
Антивирусная программа
Kaspersky Endpoint
Security
2450
15
36750
2
Электромеханический
замок
2500
10
25000
3
Металлические двери
8000
10
80000
Стоимость проведения мероприятий инженерно-технической
защиты
141750
Объем разового ресурса, выделяемого на защиту информации
164550
3.2. Расчёт показателей экономической эффективности проекта.
Рассмотрим также объем постоянного ресурса, выделяемого на
обеспечение работоспособности системы защиты информации. Все
трудозатраты, указанные в таблице 20, рассчитаны на год эксплуатации
системы.
Таблица 20.
Содержание и объем постоянного ресурса, выделяемого на
защиту информации
№
п\п
Выполняемые
действия
Среднечасовая
зарплата
специалиста (руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(руб.)
Организационные мероприятия
1
Выполнение плановых
мероприятий
администратором ИБ
200
88
17 600
2
Своевременное
обслуживание
программных и
аппаратных средств
защиты информации
350
4
1 400
Стоимость проведения организационных мероприятий, всего
19 000
Мероприятия инженерно-технической защиты
1
Продление лицензии
на антивирус
2450
15
36750
Стоимость проведения мероприятий инженерно-технической
защиты
36750
Объем постоянного ресурса, выделяемого на защиту информации
55750
После получения значений разового и постоянного ресурса, выделяемого
на модернизацию системы обеспечения информационной безопасности,
необходимо рассчитать суммарное значение ресурса, сложив полученные
значения.
То есть ∑R = 55750 + 164550.
В итоге получаем ∑R = 220300 рублей.
Для дальнейших вычислений необходимо получить прогнозируемые
данные о величине потерь (рисков) для критичных информационных ресурсов
после внедрения/модернизации системы защиты информации - Rпрогн. Данную
величину можно узнать из таблицы 21.
Таблица 21.
Величины потерь (рисков) для критичных информационных
ресурсов после внедрения/модернизации системы защиты
информации
Актив
Угроза
Величина потерь
(руб.)
Настройка систем
клиента компании
Несанкционированный
доступ к
конфиденциальной
информации
1000
Настройка систем
клиента компании
Неумышленное
разглашение
информации
10
База 1С: бухгалтерия
Несанкционированный
доступ к
конфиденциальной
информации
10000
База 1С: бухгалтерия
Неумышленное
разглашение
информации
1000
Настройка локальной
сети компании
Несанкционированный
доступ к
конфиденциальной
информации
100
Настройка локальной
сети компании
Неумышленное
разглашение
информации
1
Информация о настройке
СКЗИ компании
Несанкционированный
доступ к
конфиденциальной
информации
100
Информация о настройке
СКЗИ компании
Неумышленное
разглашение
информации
1
Сетевое оборудование
Умышленная порча или
10
вывод из строя
оборудования
Сетевое оборудование
Неумышленная порча
оборудования
1
Суммарная величина потерь
12223
Таким образом, Rпрогн. = 12223 рублей.
Также необходимо оценить динамику величин потерь за период не менее
1 года, занеся полученные данные в таблицу 22.
Таблица 22.
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 год
До внедрения СЗИ
78255
156510
234765
313021
После внедрения
СЗИ
3055
6111
9167
12223
Снижение потерь
75200
150399
225598
300798
После принятия обязательных допущений о неизменности частоты
появления угроз, а также о неизменном уровне надежности созданной системы
защиты информации возможно определить срок окупаемости системы (Ток).
Это выполняется аналитическим способом, с использованием приведенной
ниже формулы:
Ток = R∑ / (Rср – Rпрогн), где
а) R∑ - суммарное значение ресурса, выделенного на защиту
информации;
б) Rср - объем среднегодовых потерь компании из-за инцидентов
информационной безопасности;
в) Rпрогн - прогнозируемый ежегодный объем потерь.
Произведя расчеты, находим Ток ≈ 0,8, то есть примерно 10 месяцев.
Внедрение рассмотренной системы защиты информации позволит
сократить затраты на устранение инцидентов информационной безопасности и
обеспечит высокий уровень защищённости.
Стоит отметить и тот факт, что срок окупаемости системы составляет
всего 10 месяцев, что является очень хорошим показателем.
Заключение
Cредний ущерб от одного IT-инцидента для компаний крупного бизнеса
составляет 16,1 млн рублей. Сегодня уже не возникает вопроса, будет ли
атакована компания. Более актуальны другие вопросы: когда и каким образом
произойдет атака, как быстро удастся обнаружить угрозу и ликвидировать ее
последствия, как защититься от подобных атак в будущем. В то же время
инфраструктура современных компаний становится все более сложной, а
облачные сервисы и мобильные устройства размывают традиционное
представление о периметре защиты. Кроме того, современные компании все
глубже погружаются в цифровую среду, стремясь удовлетворить потребности
клиентов и повысить эффективность собственной операционной деятельности.
При этом они неизбежно подвергаются новым рискам. В этих условиях
необходимы решения, которые оптимально соответствуют потребностям
бизнеса и содержат техно- логии нового поколения для защиты от передовых
угроз.
Итак, в настоящее время существует множество способов защиты
компьютерных сетей от вирусных эпидемий. Однако ввиду сложности
эпидемического процесса и влиянию на него множества факторов, в том числе
и случайных, все способы носят частный характер воздействия на отдельные
элементы компьютерной сети. Единого эффективного и комплексного
механизма защиты от вирусных эпидемий, включающего воздействие на
элементы сети различных уровней и применение рассмотренных стратегий в
совокупности, в настоящее время не существует.
Управление такими сложными организационно-техническими системами,
как системы защиты информации, поддержание их динамического равновесия
осуществляются в условиях непрерывных изменений их внутреннего
состояния, состояния объекта информатизации, подсистемой которой является
система защиты информации, и внешней среды, обусловливающей угрозы
информационной безопасности. При этом управление стабилизирует или
повышает эффективность системы, сохраняя неизменной ее целевую функцию.