95
Продолжение таблицы 3.4
По торгово-
экономическим вопросам
нелегальное
проникновение
злоумышленников под
видом санкционированных
пользователей
100
Суммарная величина потерь
40,500
Проведем оценку динамики величин потерь за период не менее 1 года,
таблица 3.5.
Таблица 3.5
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 г.
1 кв.
2 кв.
3 кв.
2 г.
До внедрения СЗИ
270
540
810
1,080
1350
1,620
1,890
2,160
После внедрения СЗИ
10
20
30
40
50
60
70
80
Снижение потерь
260
530
790
1,040
1,300
1,560
1,820
2,080
Рассчитаем срок окупаемости системы (Ток) с помощью формулы:
Для наглядности изобразим графически полученный расчет, рисунок 3.1.
Рис. 3.1 Динамика потерь
96
Из проведенных расчетов становится понятно, что внедряемое нами
средство защиты информации начинает себя окупать практически сразу, и
окупит себя полностью примерно по прошествии семи месяцев, тем самым
значительно снижая денежные потери предприятия NetByNet при
возникновении угроз информационной безопасности.
97
Заключение
В настоящий момент информационные ресурсы становятся одними из
наиболее мощных инструментов экономического развития. Обладание
информацией необходимых видов и качеств в нужный момент времени и в
нужных местах становится залогом успеха в различных видах хозяйственно-
экономической деятельности. Монопольное обладание определенными типами
информации оказывается часто одним из решающих преимуществ в
конкурентной борьбе и может предопределить, таким образом, высокую цену
информационных факторов. Широкое внедрение персонального компьютера
выводит уровень информатизации хозяйственной жизни на качественно новые
ступени. В наше время достаточно трудно обнаружить организации или
предприятия (даже самые малые), которые не обладали бы современными
средствами обрабатывания и передачи данных. На различных носителях данных
физические и юридические лица накапливают огромные объемы информации,
которая представляет большую ценность для их владельцев.
Процесс создания индустрии обработки и хранения информации, хотя и
создавая объективные факторы для значительного увеличения эффективности
процессов деятельности человека, породил множество сложных и
крупномасштабных проблем. Одна из таких проблем – это обеспечение
надежного сохранения и установления статуса применения информации, которая
циркулирует и обрабатывается в распределенной информационной системе.
Данная выпускная квалификационная работа посвящена модернизации
системы информационной безопасности для локальной вычислительной сети
компании NetByNet.
Нахождение решения данной проблемы было осуществлено на базе
программного комплекса инструментов защиты информации. Комплекс
произведен ОАО «Инфотекс». Данное решение дает возможность построить
надежный и высокозащищенный канал передачи персональных данных в рамках
локальной сети и сети Internet (VРN), а также решить широкий спектр задач
защиты информации.
98
При выполнении выпускной квалификационной работы были найдены
решения следующих задач:
1. Проведено исследование инфраструктуры NetByNet и установлены
исходные данные, на которые в первую очередь будет использована
разрабатываемая система защиты информации;
2. Определены оценки рисков при помощи выявленных угроз и
уязвимостей в анализируемой информационной структуре организации;
3. Для наиболее ценного актива, подверженного высоким рискам,
выбраны организационные и инженерно-технические меры, которые призваны
уменьшать появление угрозы ИБ к минимуму;
4. Произведено описание преимуществ, принципов работ, инсталляции и
настроек выбранных средств защиты информации;
5. Осуществлены расчеты экономической эффективности внедрения
данного средства защиты информации.
99
Список литературы
1. Аутентификация. Теория и практика обеспечения безопасного доступа
к информационным ресурсам. - Москва: Наука, 2015. - 552 c.
2. Васильков А.В. Безопасность и управление доступом в
информационных системах / А.В. Васильков, И.А. Васильков. - М.: Форум, 2015.
- 368 c.
3. Горячев А.В. Практикум по информационным технологиям / А.В.
Горячев, Ю.А. Шафрин. — М.: Бином, 2016. — 272 c.
4. Даниленко А.Ю. Безопасность систем электронного
документооборота: Технология защиты электронных документов / А.Ю.
Даниленко. — М.: Ленанд, 2015. — 232 c.
5. Емельянова Н.З. Защита информации в персональном компьютере /
Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М.: Форум, 2016. - 368 c.
6. Ерохин В.В. Безопасность информационных систем: Учебное пособие
/ В.В. Ерохин. — М.: Флинта, 2015. — 184 c.
7. Информатика. Базовый курс / Под ред. С.В. Симоновича. — СПб.:
Питер, 2015. — 640 с.
8. Информационные технологии в экономике управления / Под ред. В.В.
Трофимова. — М.: Юрайт, 2015. — 482 с.
9. Информационная безопасность открытых систем. В 2 томах. Том 1.
Угрозы, уязвимости, атаки и подходы к защите / С.В. Запечников и др. -
Москва: Машиностроение, 2016. - 536 c.
10. Каймин В.А. Информатика: практикум на ЭВМ / В.А. Каймин, Б.С.
Касаев. — М.: ИНФРА-М, 2016. — 216 c.
11. Кудряев В.А. Защита информационных ресурсов в негосударственной
сфере / В.А. Кудряев, Е.А. Степанов. - М.: Государственный Университет
Управления, 2016. - 440 c.
12. Ляхович В.Ф., Молодцов В.А., Рыжикова Н.Б. Основы информатики.
— М.: КноРус, 2016. — 348 с.