4
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ……………………………………………………………………….6
ГЛАВА 1. Аналитическая часть…………………………………………...…..9
1.1. Технико–экономическая характеристика предметной области и пред-
приятия. Анализ деятельности СПБ ГУП «СПБ
ИАЦ»…………………………………………………………...……………….9
1.1.1. Характеристика предприятия и его деятельности……………….9
1.1.2. Организационная структура управления предприятием………..12
1.1.3. Программная и техническая архитектура информационной си-
стемы предприятия ……………………………………………………………..14
1.2. Характеристика комплекса задач, задачи и обоснование необходимо-
сти автоматизации……………………………………………………….……....21
1.3. Анализ существующих разработок и выбор стратегии автоматизации
СПБ ГУП «СПБ ИАЦ»……………………………………………………...…...33
1.4. Обоснование проектных решений………………………………………36
ГЛАВА 2. Проектная приема часть …………………………………………....40
2.1. Разработка проекта автоматизации……………………………………..40
2.1.1. Этапы жизненного цикла проекта автоматизации………………40
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание..42
2.1.3. Организационно–правовые и программно–аппаратные средства
обеспечения информационной безопасности и защиты информации …..…..43
2.2. Информационное обеспечение задачи………………………………….53
2.3. Программное обеспечение задачи………………………………………57
2.4. Контрольный пример реализации проекта и его описание……………59
ГЛАВА 3. Обоснование экономической эффективности проекта…………..74
3.1 Выбор и обоснование методики расчёта экономической эффективности74
3.2 Расчёт показателей экономической эффективности проекта………….....79
ЗАКЛЮЧЕНИЕ……………………………………………………………….....84
5
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ…………………………….87
ПРИЛОЖЕНИЯ………………………………………………………………....91
6
ВВЕДЕНИЕ
Локальная вычислительная сеть (ЛВС) представляет из себя систему
обмена сведениями и распределенной обработки данных, которая охватывает
маленькую территорию внутри компаний и предприятий, направленная на
коллективное внедрение общесетевых ресурсов – аппаратных, программных
и информационных.
Обоснование актуальности темы заключается в том, что на современ-
ном рынке компьютерной техники и технологии сетевое оборудование ло-
кальной вычислительной сети, в том числе персонального компьютера, пред-
ставлено огромным обилием разных видов, модификаций, а так же разработ-
ками конкурирующих компаний – изготовителей. Оборудование этого класса
обновляется непрерывно, в среднем устаревает за 5–7 лет, что вынуждает
профессионалов компьютерных технологий и специалистов, которые связаны
с вычислительной техникой, постоянно смотреть за колебаниями рынка и
проводить на любой текущий момент изучение состава и черт сетевого обо-
рудования локальной вычислительной сети.
Объектом исследования выступает СПБ ГУП «СПБ ИАЦ».
Предметом исследования является проектирование сети на примере
СПБ ГУП «СПБ ИАЦ».
Цель работы: проектирование сети на предприятии и повышение эф-
фективности системы защиты информации в сетях.
Задачи магистерской диссертации:
рассмотреть основные проблемы, задачи и принципы защиты ин-
формации в компьютерных сетях;
выполнить анализ существующих разработок для автоматизации
сети на предприятии и повышение эффективности системы защиты инфор-
мации в сетях;
выполнить разработку проекта сети на предприятии и повышение
эффективности системы защиты информации в сетях;
7
осуществить модернизацию системы корпоративной сети СПБ
ГУП «СПБ ИАЦ» для повышения эффективности ее использования;
осуществить оценку экономической эффективности разрабатыва-
емой сети.
Практическая значимость исследования состоит в возможности
использования предложенных подходов с целью предотвращения угрозы не-
санкционированного доступа к информации в сети и защиты корпоративных
данных предприятия.
При написании магистерской диссертации использовались научные
труды следующих авторов: К.В. Балдин, В.А. Гвоздева, В.Н. Гришин, В.А.
Каймин, Н.В. Максимов и другие.
Теоретическую основу исследования составили положения теории
организации и управления, стратегического управления, экономической тео-
рии, теоретические основы экономики и управления производственными ор-
ганизациями.
Методологической основой магистерской диссертации послужили
методы: анализ, синтез, формализация, обобщение, а так же стандартные
приемы анализа финансового состояния: горизонтальный, вертикальный, ко-
эффициентный и сравнительный анализ.
Структура работы выдержана в соответствии с требованиями, предъ-
являемыми к магистерской диссертации.
Работа включает в себя введение, в котором определяются объект и
предмет работы, а также цели и задачи, трех глав основной части и заключе-
ния, в котором делаются выводы по результатам работы.
Научная новизна диссертационной работы заключается в разработке
и внедрении сети на предприятии и повышение эффективности системы за-
щиты информации в сетях.
8
Положения, выносимые на защиту:
универсальный проект автоматизации филиалов как элемент ин-
формационно–коммуникационной системы управления организациями с раз-
ветвленной филиальной сетью;
методика построения корпоративной информационно–
коммуникационной системы управления организациями с разветвленной фи-
лиальной сетью, состоящая из двух последовательных этапов: проектирова-
ние и переход к единому корпоративному информационному пространству;
создание информационной системы подготовки принятия управленческих
решений;
методика оценки финансово–экономического состояния и разви-
тия филиалов организации.
9
благодаря
ГЛАВА 1.
стандартизирован
Аналитическая
работники
часть
1.1.
соответствует
Технико–экономическая
фонда
характеристика
очень
предметной
HW
области и
подобное
предприятия.
Симонович
Анализ
Издательство
деятельности
офисными
СПБ
процедуры
ГУП «СПБ
Enterprise
ИАЦ»
1.1.1.
низкая
Характеристика
включая
предприятия и
Оценим
его
пользователя
деятельности
идиентично
СПб
бит
ГУП «СПб
SAM
ИАЦ»
Поддержка
является
регистрацией
уполномоченным
изобретаются
удостоверяющим
утрата
центром,
техникой
обеспечивающим
используем
функционирование
своей
корпоративных
известном
информаци-
онных
ЮНИТИ
систем
работе
исполнительных
подход
органов
провода
государственной
программирования
власти
Графическая
Санкт–
Петербурга и
Java
подведомственных
образовании
им
расширения
организаций.
соответственно
Для
Поддержка
физических и
AsRock
юридических
ожидаемые
лиц
ожидаемому
удостоверяющий
ключей
центр
формирования
оказыва-
ет
защищенного
услуги
уровне
по
распределение
созданию,
находящейся
выдаче и
хранятся
обслуживанию
постоянных
сертификатов
необходимости
ключей
мощностями
про-
верки
составил
электронных
методики
подписей, а
периодическое
также
Свитчи
предоставляет
информационную
услуги,
IP
связанные с
распределение
ис-
пользованием
компьютера
электронной
скоростное
подписи
позволяющую
на
называют
коммерческой
Отталкиваясь
основе.
гарантирующего
Удостоверяющий
расположенный
центр
топологии
создан в 2005
FTP
году, а с 2006
требований
года
функционале
он
интегрированные
стал
охватывает
вы-
полнять
этапах
функции
Vmware
Удостоверяющего
Методы
центра
метров
исполнительных
способами
органов
цены
госу-
дарственной
эконом
власти
кадров
Санкт–Петербурга.
работоспособности
Ежегодно
маркетинг
Удостоверяющий
новизна
центр
учитывать
выпускает и
офисе
обслуживает
вычислительная
около 8
замены
тысяч
кат
сертификатов
Правила
электронной
однако
подписи и
Дозволяет
предоставляет
технологиях
услуги
положения
по
относится
под-
ключению к
обслуживания
ресурсам
контрактов
ЕПГУ,
ремонтов
СМЭВ,
общим
Росреестра,
протекает
Росалкогольрегулирования,
к
усовершенствованными
электронному
нФ
документообороту «Кабинет
конфигурации
согласования
Технические
ГАТИ»,
задержки
ЕИС
«Медсправка» и
образования
др.
структур
СПБ
динамичностью
ГУП «СПБ
Информационная
ИАЦ»
ее
работает с
злоумышленник
продукцией
Введение
многих
магистерской
всемирно
специальным
известных
решётка
брендов,
трендов
таких
NetCracker
как:
УЗ
In–Win,
комплекса
LinkWorld,
имя
Titan,
назначать
Asus,
себя
MSI,
отчетов
Palit,
особых
Gigabyte,
пользуются
Samsung,
деинкапсулируется
XFX,
разработке
Albatron,
нисходящий
GeCube,
коммутатора
AsRock,
диссертации
Kingston,
симметричную
FSP,
определения
Seagate,
новую
Acer,
каскадной
Toshiba (ноутбуки),
работоспособностью
APC,
стандартные
ASUS,
работе
BenQ,
повстречать
Canon,
парным
Dell,
понятного
HP,
определенной
LG и
буфера
многие
шифрованию
другие.
помощи
Наличие
трафик
прямых
Выполнен
контрактов с
RackMourt
дистрибьюторами
ИСПОЛЬЗОВАННОЙ
гарантируют
поделить
партнерам
очередь
компании
предопределенными
лучшие
Поскольку
цены и
NETGEAR
гибкие
групповые
условия
разделах
поставок.
Прокладка
СПБ
буфере
ГУП «СПБ
органами
ИАЦ»
пользователю
обладает в
ысо
ко
професс
ио
н
а
л
ь
н
ы
м
Расчет
составом
задержек
сотру
д
н
и
ко
в,
их
имеющих с
пе
ц
и
а
л
ь
ное
котором
образование, о
гро
м
н
ы
й
главном
плодотворный
о
п
ыт и
отделе
те
х
н
ичес
к
ие
УНИВЕРСИТЕТ
навыки в
оптического
сфере
сказывается
информационных
сетью
те
х
но
ло
г
и
й.
10
В
комплексные
таблице 1.1
структурой
представлены
узла
базовые
информатики
экономические
Распространенность
показатели
Если
дея-
тельности
Смета
СПБ
составил
ГУП «СПБ
динамика
ИАЦ»
Подключение
за
проведения
период
числом
трех
диссертации
лет.
повышают
Таблица 1.1.
видно
Основные
установить
показатели
антивирусная
финансово–хозяйственной
носит
деятельности
KRONE
СПБ
гарантирующего
ГУП «СПБ
чувствительна
ИАЦ» в 2016–2018 г.г. (тыс.руб.)
Показатель
2016 г.
2017 г.
2018 г.
Абс. откл. (+,–),
тыс. руб.
Темп
прироста, %
2017г.к
2016г.
2018г.к
2017г.
2017г.
к
2016г.
2018г.
к
2017г.
Выручка, тыс.
руб.
372126
24
386396
48
394849
56
1427024
845308
103,8
102,2
Себестои-
мость, тыс.
руб.
200958
08
219133
80
220430
44
1763825
129664
109,1
100,6
Прибыль от
продаж, тыс.
руб.
121197
20
115536
65
104397
61
–566055
–
1113904
95,3
90,4
Рентабель-
ность основ-
ной деятель-
ности, %
5,35
8,98
9,33
3,63
0,35
х
х
Рентабель-
ность продаж,
%
5,07
8,24
8,54
3,17
0,30
х
х
Среднегодовая
стоимость ос-
новных фон-
дов тыс.руб.
42270
43948
45253
1679
1305
104,0
103,0
Фондоотдача,
руб./руб.
6,80
7,07
0
1
104,1
119,7
общую
На
Active
основании
сечении
данных,
аренды
которые
Manager
представлены в
рубль
таблице 1.1,
причины
деятель-
ность
новейших
СПБ
Coordinator
ГУП «СПБ
Таким
ИАЦ»
корпоративных
может
магистраль
быть
налоговых
охарактеризована,
функциональности
как
архитектуру
успешная.
переход
Показатель
идут
выручки
массового
от
каждый
продаж в 2016
Чукарин
году
где
увеличился
оснащении
на 1 427 024
пропускные
тыс.рублей,
стороне
по
проектами
результатам 2017
полосу
года
Сетевой
на 845308
отказоустойчивости
тыс.
AsRock
рублей.
модемы
При
проектирования
этом
веб
дина-
мика
Backup
себестоимости
наращиваемость
продаж
Определяет
не
выгоден
превышает
Витая
динамики
соединяющий
выручки.
подготовку
По
принципах
результа-
там 2016
многом
года
Паблишер
себестоимость
сервисов
продаж
IT
увеличилась
отношении
на 1 763 825
офисном
тыс.рублей, а
стал
по
заключается
результатам 2017
Расположение
года
иерархически
на 129 664
Технического
тыс.рублей.
Выводы
Причиной
выполнен
этого
предоставления
является
ожидания
снижение
ограничить
курса
для
национальной
нарушение
валюты,
аналог
ведь
производственные
существенная
пространства
часть
оказание
расходных
сведениями
11
материалов
подобное
для
особенных
осуществления
пользователя
производственного
таковых
процесса
изредка
приобретается
функционирование
заграницей.
Метод
Рост
служба
себестоимости
портфеля
оказал
моделирование
влияние
защищенное
на
сотрудничества
динамику
энтраверсии
показателя
обоснована
прибыли,
Seagate
который в 2016
отличаются
году
выслеживает
составил 95,3%, а
внутренним
по
специальные
результатам 2017
оптимизации
года
криптографической
произошло
ожидаемому
снижение
ресурс
удельного
расположение
веса
участие
прибыли
ошибке
на 1 113 904
выгоден
тыс.
коммутационном
рублей.
оптимального
Кроме
сроков
того,
автоматическое
необходимо
загрузку
отметить
курс
увеличение
Лебедев
показателей
обработки
рентабель-
ности
кольцевой
основной
DSL
деятельности и
эффективности
рентабельности
создает
продаж.
сек
Рентабельность
текущий
ос-
новной
бухта
деятельности
сравнить
возросла в 2017
Решение
году с 8,98%
Object
до 9,33%, а
Методы
рентабель-
ность
гибкости
продаж
процедуры
также
следствие
возросла с 8,24%
юридических
до 8,54%,
высочайшая
что
заказами
указывает
Вариант
на
подходит
эффектив-
ность
представления
осуществляемой
RAID
деятельности
Горизонтальная
СПБ
национальной
ГУП «СПБ
отчетности
ИАЦ» в 2017
получателя
году.
актуальном
По
оптическому
итогам
надежное
ввода в
укомплектовываются
действие
отказа
новейших
отчислениях
основных
возможен
фондов
установить
возросла
теории
среднегодовая
равно
стоимость
защищенного
основных
языки
фондов,
информатики
при
окон
этом
Горизонтальная
произошел
зашифрованной
рост
доступ
уровня
программирования
фондоотдачи
антивирусная
основных
продажами
фондов.
Разрез
Так,
самой
по
технологией
результатам 2015
Чекмарев
года
язык
фондоотдача
визуального
основных
сетью
фондов
пятибалльной
была
проекте
равна 6,8
баз
рублей
аппаратный
выручки
рабочее
на
показано
каждый
Удостоверяющий
вложенный
назначать
рубль в
стали
основные
возможно
фонды, а
методом
по
этапы
результатам 2016
офисы
года
WAN
фондоотдача
площади
возросла
связь
до 8,46
администратором
рублей,
каком
что в
сетях
процентном
включая
отношении
основы
составляет 24,4%, в
NetCracker
то
оснащен
время
создания
как
маркетинг
увеличение
источник
сред-
негодовой
России
стоимости
АИС
основных
скорость
фондов
полезные
за
одножильными
изучаемый
Академия
период
соответствует
составляет
7,0%.
В
встроенной
Центральном
доступом
офисе
актуальной
используются
Бухгалтерия
программы 1С:
SLC
Предприятие,
передная
для
получены
работы
StorageWorks
склада
развития
используется 1С:
служащих
Склад.
В
единую
удаленных
столбца
филиалах
учетной
также
издержек
используют 1С:
Кондратенко
Склад.
доменов
Главное
трафика
здание
всераспространен
СПб
управляющих
ГУП «СПб
установлены
ИАЦ»
представлен
имеет
выбор
три
гибче
этажа,
разработанных
на
Inspection
каждом
защитой
этаже
профессионального
располагается
внутрисетевого
несколько
Маршрутизатор
отделов, в
защитой
каждом
ряд
из
ежегодную
которых
Математический
есть
После
опреде-
лённое
Горячев
количество
ИД
компьютеров.
отдельный
Всего
использовании
серверов – 3.Оптоволоконный
межсетевых
ка-
бель,
рабочей
соединяющий
HP
все
ESET
три
Локальные
здания в
других
одну
Распределение
общую
систему
сеть,
отведенного
проложен
внешней
по
Симонович
внешней
запроса
среде.
мы
На
столбца
aperture
множества
рисунке 1.1
малое
показана
Работа
инфраструктур
DSL
работа
SR
на
ростом
центральном
Издательство
расположение
сведениями
компьютере
библиотеками
СПб
анализ
ГУП
«СПб
обилием
ИАЦ»
TIA
через
цикла
системах
среду
терминалы.
12
намного
Рис.1.1.
задержек
Работа
наибольшей
через
курс
терминалы на
концах
Центральном
колебаниями
компьютере
объединяются
Рис.1.2.
безопасное
Мини
коммутационного
тельная
лет
ЭВМ в
новизна
работе
Предприятия
одномодовое
Вариант
компании
1.1.2.
использовались
Организационная
пользоваться
структура
требуемое
управления
непосредственно
предприятием
Ethernet
Общая
Беляев
схема
какое
главного
личные
подразделения
IntegratedServicesRouter
предприятия
ЕПГУ
СПБ
отношениями
ГУП «СПБ
пользователя
ИАЦ»
расходуется
представлена
достаточно
на
оказал
рисунке 1.3 [35].
организациями
Рис.1.3.
известность
Общая
атака
схема
данные
организационной
финансирования
структуры предприятия
порт
СПБ
импульсов
ГУП «СПБ
обращения
ИАЦ»
13
схематично
СПБ
кат
ГУП «СПБ
разработаны
ИАЦ»
Intel
состоит
указать
из
PPP
множества
настроить
отделов,
защита
специализиру-
ющихся в
делаются
определенной
структуры
среде.
Лепин
Управление
Лебедев
СПБ
определённое
ГУП «СПБ
помещаются
ИАЦ»
ресурс
представлено
Теоретическую
линейно–
функциональной
данным
структурой.
Vi
Преимуществами
посредника
сформированной
сокращается
организационной
активного
структуры
под
управления
направлений
можно
взаимодействия
считать:
Интернет
четкую
коммутации
систему
назначения
взаимосвязей,
узла
полную
нерабочие
ответственность
колебаниями
руководства
совершенствования
за
финансами
итоги
коммутаторы
деятельности
расчетное
сотрудников,
персональным
оперативное
Достигается
реагирование и
витках
наличие
ресурс
обратной
Теоретические
связи
Теоретические
на
совершенствования
распоряжения
Но
руководителей. К
доступа
числу
технологиях
недостатков
частная
данной
оперативное
организационной
Теория
структуры
twisted
следует
распределённой
отнести:
имеются
существенную
мере
информационную
высочайшим
загруженность
товарных
руководства,
черт
большой
кадры
поток
Связь
документации,
строя
жесткая
среда
структура
мгновенные
управление,
стоимость
низкая
Функция
гибкость.
путем
Весь
направленная
персонал
внутри
компании
встроенной
представлен
большинстве
следующим
вдоль
образом.
трафик
Генеральный
одной
директор.
виртуальной
Является
pair
руководителем
usb
фирмы. В
Джеймс
его
содержит
под-
чинении
определению
находятся
удаленных
руководители
резьбовым
всех
Информационное
подразделений
кабель
компании, а
Ежегодно
так
существенна
же
образовательных
об-
служивающий
экран
административный
сегментированием
персонал.
уязвимостей
Финансовый
TRENDnet
директор.
BHV
Подчиняется
учет
непосредственно
временем
генеральному
витая
директору.
удельного
Ответственный
обязана
за
Передача
управление
канала
финансовыми
Наличие
потоками
маленьких
бизнеса,
зданиями
за
учета
финансовое
адреса
планирование
отправляет
иотчетность.
установления
Определяет
сетями
финансовую
работу
политику
заработной
организации,
значит
разрабатывает и
Этапы
осуществляет
нелегального
меры
FC
по
конкретно
обеспечению
обслуживанию
ее
системой
финан-
совой
версию
устойчивости.
Рисунок
Руководит
обходиться
работой
сервер
по
коммутационных
управлению
прибыльнее
финансами
принцип
исходя
пароля
из
контрактов
стратегических
казначейства
целей и
качества
перспектив
появляется
развития
модулированных
организации,
сбыта
по
правило
определению
изучение
источников
этаже
финансирования.
настоящая
Главный
развертывание
бухгалтер.
Уязвимость
Подчиняется
Обращение
генеральному
продолжена
директору.
устройство
Несет
межсетевой
ответственность
Java
за
крепления
формирования
Данные
учетной
выявлении
политики,
перебором
ведение
Показатель
бухгалтерского
устройство
учета и
работ
формирование
многопроцессорный
финансовой
повсевременно
отчетности.
универсальное
Распоряжения
номенклатуры
главного
Главный
бух-
галтера,
Физический
касающиеся
сигнализации
оформления
сетевое
хозяйственных
компонента
операций и
предъявляемые
предоставление
в
данными
бухгалтерию
интерфейсе
соответствующей
Чумаченко
информации и
ОГЛАВЛЕНИЕ
документов,
систематизации
являются
миллион
обяза-
тельными
оформления
для
студентов
всех
характер
работников
выделяемого
хозяйствующего
меж
субъекта.