52
Рисунок 19 – Алгоритм реализации электронной подписи в программно-
аппаратном комплексе VIPNET CSP
Как видно из рисунка 19, сообщение будет защищаться с помощью
хеш-образа и конкатенации, после ее передачи получателю, алгоритмы
защиты будут сравниваться и в случае их совпадения получатель сможет
получить доступ к данным приведенным в сообщении. Другими словами, за
счет использования электронной подписи ООО «Магнит» можно будет
выполнять подтверждение подлинности документов.
В предложенном криптографическом программно-аппаратном
комплексе VIPNET CSP предусмотрены закрытые и открытые ключи,
которые входят в состав сертификата пользователя. Они позволяют
реализовать операции по шифрованию и подписи документов. Закрытый
ключ создается в удостоверяющем центре VIPNET CSP или самим
пользователем, находится в контейнере ключей или на внешнем устройстве.
При организации защищенного документа необходимо выполнить
обращение криптопровайдеру и передать ему права на сертификаты и
сообщить место расположения закрытого ключа.
53
Криптопровайдер VIPNET CSP создает возможности установки
закрытых ключей и сертификатов открытого ключа следующими способами:
- за счет добавления контейнера, который включают в свой состав
закрытый ключ и сертификат;
- установки сертификата и сопоставления ему закрытого ключа из
контейнера ключей.
Схема обмена защищенными документами в криптографическом
программно-аппаратном комплексе VIPNET CSP приведена на рисунке 20.
Рисунок 20 – Схема обмена защищенными документами в
криптографическом программно-аппаратном комплексе VIPNET CSP
Как видно из рисунка 20 в процессе обмена защищенными
документами в криптографическом программном комплексе пользователь
«A» выполняет передачу пользователю «B» конфиденциального сообщения с
электронной почты, для этого выполняются пользователями следующие
действия:
1. Пользователь «A» выполняет запрос из сетевого хранилища для
получения сертификата открытого ключа пользователя «B» и сравнение
полученных данных с контактными данными по электронной почте.
54
2. Пользователь «A» выполняет шифрование документа с
использованием открытого ключа полученного из сертификата пользователя
«B».
3. Пользователем «A» выполняется отправка пользователю «B»
зашифрованного сообщения.
4. Пользователь «B» выполняет расшифровку документа с
использованием закрытого ключа.
Следовательно, пользователь «B» получает сообщение от пользователя
«A». Если это сообщение будет перехвачено злоумышленниками, то он не
сможет получить доступ к содержимому письма, поскольку у него не
существует закрытого ключа пользователя «B».
Если пользователь «B» не сможет выполнить расшифровку сообщения,
полученного от пользователя «A», то это означает, что сообщение изменено
сторонними лицами или было повреждено в процессе отправки. В этом
случае пользователь «B» выполняет повторный запрос у пользователя «A»
для получения сообщения.
Программно-аппаратный комплекс VIPNET CSP поддерживает работу
с электронными ключами, токенами различных производителей. Для
усиления защиты предлагаем ООО «Магнит» приобрести токены, которые
необходимо установить на каждом автоматизированном рабочем месте.
Для выбора токена защиты выполним их сравнительный анализ с
помощью таблицы 5.
Таблица 5 – Сравнительный анализ токенов для обеспечения защиты
Название токена
Описание
Токен UEC
Токен является универсальной электронной картой,
защита которой обеспечивается ПИН-кодом
ELSMART Token
Токен является смарт-картой и для его работы
необходимо установить программное обеспечение
ELSMART PKI
Виртуальный A-Key S1004
Токен позволяет выполнять двухфакторную
авторизацию с разделением полномочий
55
администратора и пользователя
Виртуальный токен VIPNET
HSM
Виртуальный токен компании «ИнфоТеКС». Для того
чтобы его использовать необходимо установить
клиентское приложение VIPNET HSM
Токен JaCarta
Персональный электронный ключ и смарт-карта от
компании «Аладдин Р Д»
Токен Rutoken ECP
Электронный идентификатор Rutoken ECP,
предусматривает установку драйверов
ООО «Магнит» предлагаем использовать виртуальный токен VIPNET
HSM, который представляет собой программно-аппаратный модуль,
основанный на криптографических алгоритмах, выступает
высокопроизводительной и надежной платформой для обеспечения
безопасности.
Виртуальным токеном VIPNET HSM поддерживаются
криптоалгоритмы ГОСТ 28147-89, ГОСТ Р 34.10 2001 2012, ГОСТ Р 34.11 94
2012.
Состав виртуального токена VIPNET HSM входит криптографический
интерфейс для создания электронной подписи и ее проверки, встроенный
физический датчик случайных чисел, модуль позволяющий обнаружить
вскрытие и осуществить контроль основных параметров работы системы, а
также выполнять хранение ключей с последующим их уничтожением через
мастер ключей, осуществлять сбор кворума для выполнения критических
операций.
К виртуальному токену VIPNET HSM подключены прикладные
сервисы, позволяющие получить доступ к модулям удостоверяющих центров
и серверов системы электронного документооборота.
Функциональные возможности токена защиты VIPNET HSM
приведены на рисунке 21.
56
Рисунок 21 – Функциональные возможности токена защиты VIPNET
HSM
Приведенные на рисунке 21 функциональные возможности
виртуального токена VIPNET HSM позволят ООО «Магнит» усилить защиту
учетных данных сотрудников, обеспечивать защиту данных при передаче в
сети Интернет, реализовать механизмы генерации ключей.
Для того чтобы обеспечить работу генерации паролей для владельцев
ключей в токене VIPNET HSM реализованы функции удостоверяющего
центра и он поддерживает технологию 3D Security.
Для настройки и управления токена защиты VIPNET HSM
специалистам ООО «Магнит» необходимо использовать специальную
консоль, которая позволяет управлять учетными записями, а также
обеспечивает совместимость с документами электронного документооборота,
электронной почтой в случае работы в сети Интернет.
3.3. Оценка эффективности предложенных путей
Для оценки эффективности предложенных путей на первоначальном
этапе установим издержки на реализацию предложенных мероприятий по
повышению производительности и защиты сети офисной сети ООО
«Магнит».
57
Для реализации предложенных мероприятий необходимо
предусмотреть затраты на:
- покупку коммутатора, беспроводного маршрутизатора и точки
доступа;
- оплату за лицензию использования облачной платформы Microsoft
Azure;
- покупку программно-аппаратного комплекса VIPNET CSP и токенов
защиты VIPNET HSM.
Определим прогнозируемую величину затрат и составим примерную
смету затрат на повышение производительности офисной сети ООО
«Магнит» (таблица 6).
Таблица 6 – Прогнозирование общей величины затрат на повышение
производительности офисной сети
Наименование затрат
Сумма, руб.
Коммутатор Cisco WS-C2970G-24TS-E
145757
Беспроводной маршрутизатор TP-LINK TL-WR940N
43438
Точка доступа D-LINK DAP-2330/A1A/PC
11990
Всего
201185
Как видно из таблицы 6, прогнозные затраты на повышение
производительности офисной сети ООО «Магнит» составят 201185 руб.
На следующем этапе сформируем смету затрат на покупку
программного обеспечения, которое позволит повысить уровень
безопасности офисной сети ООО «Магнит» и для этого составим таблицу 7.
Таблица 7 – Прогнозирование общей величины затраты на усиление
защиты офисной сети
Наименование затрат
Сумма, руб.
Покупка лицензии Microsoft Azure
15000
Покупка программно-аппаратного комплекса VIPNET CSP
120000
58
Покупка виртуального токена VIPNET HSM
25000
Всего
160000
Как видно из таблицы 7, прогнозные затраты на повышение
производительности офисной сети ООО «Магнит» составят 160000 руб.
Составим ленточный график (диаграмма Ганта) реализации
предложенных мероприятий, то есть распределим затраты на реализацию
мероприятий во времени (таблица 8).
Таблица 8 – Ленточный график (диаграмма Ганта)
Задачи
Период (месяцы)
Год
1
2
3
4
5
6-12
Покупка сетевого
оборудования
201185
201185
Покупка лицензии
Microsoft Azure
15000
15000
Покупка
программно-
аппаратного
комплекса
VIPNET CSP
120000
120000
Покупка
виртуального
токена VIPNET
HSM
25000
25000
Выплаты
заработной платы
администратору
сети
38600
38600
270200
347400
Непредвиденные
затраты
5000
1000
6000
Прочие затраты
500
500
500
500
750
750
3500
Всего затрат
201685
135500
25500
39100
44350
271950
718085
Таким образом, общие затраты на реализацию предложенных
мероприятий по повышению производительности и защиты офисной сети
ООО «Магнит» составят 718085 руб. или 718,085 тыс. руб.
59
Планируется, что реализация предложенных мероприятий позволит
снизить затраты на обслуживание офисной сети ООО «Магнит» в первый на
1200 тыс. руб., а во второй на 1400 тыс. руб.
Мероприятия предлагаем внедрить на основании выделенных
бюджетных средств на развитие школы. Составим таблицу затрат и
предполагаемых доходов (таблица 9).
Таблица 9 – Затраты и предполагаемые доходы
Показатели, тыс. руб.
Годы
1-й
2-й
Входные денежные потоки
Выделенные бюджетные
средства на развитие школы
1200
1400
Всего
1200
1400
Исходные денежные потоки
Затраты на реализацию
предложенных мероприятий
718,09
0
Налоги
240
280
Всего
958,09
280
Для расчета дисконтированного денежного потока используется
следующая формула:
,
1
1
n
t
t
t
r
CIF
NPV
(1)
где
t
CIF
– денежный поток, руб.;
t – соответствующий год реализации мероприятий (1, 2, 3.n), года;
n – срок службы, лет;
r – ставка дисконта, %.
Критерий отбора по чистой теперешней стоимости значит, что
предложения одобряются в случае NPV>0, то есть в результате реализации
предложений ценность предприятия растет.
60
Значение коэффициента дисконтирования определяется по следующей
формуле:
.
1
1
t
i
i
r
КД
(2)
Определим чистый дисконтированный доход для постоянной нормы
дисконта:
..30,2131
25,01
280-1400
25,01
958,09-1200
21
рубтысNPV
Таким образом, расчеты показали, что предложенные мероприятия
необходимо одобрить к реализации, чистый дисконтированный доход
составил 2131,30 тыс. руб.
Для определения внутренней нормы доходности определим значение
NPV
2
при i
2
= 50%.
Внутренняя норма рентабельности определяется по формуле:
,
12
21
1
1
ii
NPVNPV
NPV
iIRR
(3)
где і
1
– ставка дисконта, при которой значение NPV положительно;
i
2
– ставка дисконта, при которой проект становится убыточным или
NPV имеет меньшую теперешнюю стоимость;
NPV
1
– значение чистой теперешней стоимости при і
1
;
NPV
2
– значение чистой теперешней стоимости при i
2
.
61
..99,1831
15,01
280-1400
15,01
958,09-1200
21
рубтысNPV
%.20,961525
99,183130,2131
30,2131
25
IRR
Дисконтированный показатель периода окупаемости определяют по
формуле:
,
1
NCF
1
t
n
i
r
Е
i
ИЗ
T
(4)
где
Е
ИЗ
- вложения, тыс. руб.;
n
i
r
i
1
t
1
NCF
- дисконтированный денежный поток, тыс. руб.
Срок окупаемости затрат составит:
.648,0
25,01
1400
25,01
1200
25,01
280
25,01
894,963
T
21
21
OK
месяцевгода
Индекс доходности определяют по формуле:
.
1
NCF
1
t
Е
n
i
r
ИЗ
i
ИД
(5)
Рассчитаем индекс доходности проекта: