66
66
Рисунок 9. Программная архитектура с использованием
CyberSafe Enterprise
Для защиты информации на серверах выбираем программный продукт
CyberSafe Enterprise.
2.2.2 Контрольный пример реализации проекта и его описание
После установки КриптоПро CSP на компьютер пользователя при создании
сертификата в CyberSafe Enterprise появится возможность создать сертификат
КриптоПРО (рис. 10.):
67
67
Рисунок 10. Создание сертификата
Далее необходимо выбрать место хранения контейнера закрытого ключа
КриптоПро и задать пароль к контейнеру (рис. 11.). Для хранения может быть
использован реестр операционной системы либо съемный носитель (токен):
68
68
Рисунок 11. Создание контейнера
После завершения создания сертификата CyberSafe ключи КриптоПРО
также созданы, отображаются на связке и доступны для использования (рис. 12.):
69
69
Рисунок 12. Создание ключей
В том случае, если возникает необходимость экспортировать ключи
КриптоПро в отдельный файл, это можно сделать через стандартную функцию
экспорта ключей CyberSafe (рис. 13.):
Рисунок 13. Экспорт ключей
70
70
Если вы хотите зашифровать файлы для передачи другим пользователям
(или подписать их своей цифровой подписью) и использовать для этого ключи
КриптоПро, из списка доступных криптопровайдеров необходимо выбрать
КриптоПро (рис. 14.):
Рисунок 14. Шифрование
В том случае, если вы хотите использовать ключи КриптоПро для
прозрачного шифрования файлов, в окне выбора сертификатов в качестве
71
71
криптопровайдера также следует указать КриптоПро(рис. 15.):
Рисунок 15. Прозрачное шифрование
В CyberSafe существует возможность использовать КриптоПРО и алгоритм
ГОСТ для шифрования логических дисков/разделов и создания виртуальных
зашифрованных дисков(рис. 16.):
72
72
Рисунок 16. Шифрование дисков
73
73
ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ
ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Метод расчета, описывающий затраченные ресурсы на проведение
модернизации и выявляющий зависимость величины потерь организации
использован был в качестве методики расчета экономической эффективности. Так
этот метод предоставляет руководству детальную информацию для принятия
решения, то он является оптимальным в рамках внедрения системы безопасности
против хищения информации в компании ООО "Консалт".
Необходимы следующие данные, для определения экономической
эффективности системы защиты информации.
Расходы (выделенные ресурсы) на создание данной системы и
поддержание её в работоспособном состоянии.
Величины потерь, обусловленных угрозами информационным
активам после внедрения системы защиты информации.
Результат выполнения экспертной оценки величины потерь для критичных
информационных ресурсов до внедрения СЗИ в компании ООО «Орбита»
отображен ниже в таблице.
Используя следующую эмпирическую зависимость ожидаемых потерь
(рисков) от i-й угрозы информации, проведем расчет:
Ri = 10
(Si + Vi – 4)
(3.1)
где:
Si – коэффициент, характеризующий возможную частоту возникновения
соответствующей угрозы;
Vi – коэффициент, характеризующий значение возможного ущерба при ее
возникновении. При выполнении дипломного проекта необходимо использовать
следующие значения коэффициентов Si и Vi, приведенные в таблице 8.
Таблица 8.
74
74
Значения коэффициентов Si и Vi
Ожидаемая (возможная)
частота появления угрозы
Предполагаемое
значение Si
Почти никогда
0
1 раз в 1 000 лет
1
1 раз в 100 лет
2
1 раз в 10 лет
3
1 раз в год
4
1 раз в месяц (примерно, 10 раз в год)
5
1-2 раза в неделю (примерно 100 раз в
год)
6
3 раза в день (1000 раз в год)
7
Значение возможного ущерба
при проявлении угрозы, руб.
Предполагаемое
значение Vi
30
0
300
1
3 000
2
30 000
3
300 000
4
3 000 000
5
30 000 000
6
300 000 000
7
Выбранные для расчетов коэффициенты, взяты на основании,
статистических данных в архиве конструкторской документации в и у руководства
Технического подразделения.
Рассчитаем величины потерь по формуле 3.1 пользуясь данными таблицы 7
Ri1 = 10
5+5-4
= 100 0000
Ri2 = 10
5+4-4
= 100 000
Ri3 = 10
5+4-4
= 100000
Ri4 = 10
5+4-4
= 100000
Ri5 = 10
5+4-4
= 100000
Ri6 = 10
5+4-4
= 100000
Ri7 = 10
5+4-4
= 100000
Ri8 = 10
4+4-4
= 10000
Ri9 = 10
4+4-4
= 10000
Таблица 9.
Величины потерь для критичных информационных
ресурсов до внедрения системы защиты против хищения
информации
75
75
Актив
Угроза
Величина
потерь
(тыс. руб.)
Престиж
компании
Кража интеллектуальной собственности
компании
100
Информация
Нарушение целостности информации
1000
Информация
Уничтожение данных
100
Информация
Несанкционированный доступ к
информации
100
Информация
Неумышленная утеря носителей
информации
1000
Информация
Перехват данных, передаваемых по
каналам связи
10
Информация
Разглашение, передача или утрата
идентификационных данных
100
Персонал
Утечка специалистов
10
Персонал
Вербовка персонала
10
Суммарная величина потерь
2430
Можно заявить, исходя из результатов расчета, что в числе угроз большую
часть занимают угрозы защищенности информации компании. Основной задачей в
ходе модернизации было устранение данных угроз с целью уменьшения величины
потерь.
Показатели для сотрудников компании представлены ниже в таблице, все
данные предоставлены сотрудниками отдела бухгалтерского учета в компании.
Таблица 10
Показатели среднечасовой зарплаты специалистов
Должность
Среднечасовая
зарплата
специалиста (руб.)
Начальник отдела разработки ПО
375
Старший инженер разработки ПО
325
Системный администратор
320
Расчеты, связанные с затратами на работы, в дальнейшем, будут
проводиться на основе таблицы представленной выше.
Данные о содержании и объеме разового ресурса, выделяемого на
внедрение систем безопасности предприятия, рассмотрим далее в таблице
приведенной ниже.
Таблица 11.