58
*
*
МФУ HP Color LaserJet Pro
MFP M377dw
Точка доступа ZYXEL
NWA5123-AC-EU0101F
Внутренняя сотовая сеть
Сотовая сеть
Маршрутизатор TP-LINK TL-
SG1024D
Маршрутизатор TP-LINK TL-
SG1024D
Антивирус
Удаленные сотрудники
Internet
PowerEdge T430 Dell сервер
1x Xeon® E5-2620 v3 (2.4
GHz), 1x 8 Gb, 300Gb 10K
SAS, PERC H730 DVD
Серверная комната
Система защиты
Парольная идентификация
Криптографический способ
шифрования
Dell t30 1x Intel Xeon E3-
1225v5 / 8GB (1x8GB) /
1xHDD 1TB SATA (до 4 hdd
3.5") / Intel SATA Raid / 1x
БП 290w
NOKIA C3-00
Wi-Fi роутер ASUS ROG
Rapture GT-AC5300
Рабочая станция DELL
Precision 3630
Отдел СКС
HP Proliant DL380 Gen1032
Гб DDR-4, 8 x 2.5" SATA/
SAS, 4xGigabit Ethernet (1000
Мбит/с), 500 Вт
ИБП Powerman online 1000
ИБП Powerman online 1000
Межсетевой эран Zyxel
Zywall 35ee
СКУД ZKTeco TS1011
C
C
Камеры виделнаблюдения
Ip UNV
C
*
*
*
Рисунок 5. Модернизированная техническая архитектура ООО «Вокс-Линк»
59
Рисунок 6. Модернизированная программная архитектура ООО «Вокс-Линк»
60
Настройкой, внедрением и установкой всех программных и
аппаратных частей, занимаются специалисты отдела IT внутри компании,
а управлением БД компании системный администратор, работающий в
отделе СКС.
Рисунок 7. Пользовательский вход в систему
Данные мероприятия по разработке и модернизации средства
защиты (разработке комплекса защиты), в основном реализовывается и
разрабатывается для отдела СКС и близлежащих помещений компании,
ООО «Вокс-Линк». В данных отделах располагаются начальники многих
структурных подразделений, и всё серверное ПО компании. Для
реализации основных функций компании и сохранности данных средств,
необходим высокий уровень работоспособности и защиты всех
перечисленных в пункте 1.2.1 комплексов и активов
61
2.4.2 Внутренний аудит системы информационной
безопасности и защиты информации.
Для оценки внутреннего аудита компании используются технико-
экономические показатели компании до и после разработки нового
комплекса защиты. На основе полученных данных можно провести
сравнение показателей и сделать вывод, о том, какая система работает
эффективнее.
Программа проведения в целом состоит в сопоставлении старых
данных и новых. Если разница между данными значительна, то следует
сделать вывод о том, что работа прошла удачно и разработка была
необходима.
Для ООО «Вокс-Линк» первым делом стоит взять за основу
показатели из таблицы 1, а именно:
среднее количество найденных угроз в день,
среднее арифметическое количество времени, затраченное на
быструю проверку системы на угрозы,
среднее арифметическое количество времени, затраченное на
устранение найденных угроз.
Исходя из этих данных и сравнения с новыми показателями, можно
выявить количество сохраненного полезного времени потраченного на
поиск и устранение угроз, а также количество найденных угроз в день.
Также следует отметить, как минимизировались риски компании, такие,
как риски любым активам компании и риски связанные с
преднамеренными действиями со стороны третьих лиц. Важно отметить
и то, насколько весь новый комплекс по защите оказал влияние на
работоспособность компании в сфере продаж оборудования, а также
предоставления разного рода услуг СКС, IP телефонии, модернизации
ATC и предпроектного аудита. Данный анализ всей деятельности будет
приведен в следующем пункте дипломного проекта.
62
2.4.3 Анализ результатов внутреннего аудита.
На основе данных полученных в ходе разработки нового комплекса
защиты информации, следует сделать вывод о том, что все цели
поставленные в начале полностью реализованы. В компании ООО «Вокс-
Линк», значительно уменьшились попытки кражи данных извне, кибер-
атаки, а также угрозы со стороны непреднамеренного доступа, в таблице
12, представлены новые данные о количестве угроз в сутки и количество
времени необходимое для их устранения. Также в таблице 12
присутствуют новые данные о среднем арифметическом количестве
времени, затраченные на быструю проверку системы на угрозы в целом.
Следует также отметить, что с появлением нового комплекса
защиты, значительно увеличилось качество обслуживания, поскольку у
IT специалистов появилось много времени на усовершенствование
системы БД, которая хранит в себе информацию о клиентах и работах
проводимых на сторонних предприятиях. Раньше, до появления системы
много времени уходило на восстановление системы после той или иной
угрозы, проверки системы в целом и мероприятий связанных с угрозами
безопасности. Вдобавок ко всему этому в ООО «Вокс-Линк» увеличилось
быстродействие всех комплексов систем БД и работы с ATC, поскольку
система защиты автоматизирована и почти не требует вмешательства.
Важным фактором удачной разработки свидетельствует факт о
минимизации рисков важнейших активов компании, таких как:
Личные данные сотрудников
Личные данные клиентов
Документы и заказ-наряды компании
Денежные средства компании
Конфиденциальные данные разного рода (пароли, адреса,
номера договоров и т.д)
63
Таблица 12
Основные технико-экономические показатели компании
ООО «Вокс-Линк» с момента внедрения комплекса защиты
№
п\п
Наименование
характеристики (показателя)
Значение
показателя за
2020 год
4
1
Среднее количество найденных угроз
в день, шт.
3
5
2
2
Среднее арифметическое количество
времени, затраченное на быструю
проверку системы на угрозы, мин.
5
6
3
Среднее арифметическое количество
времени, затраченное на устранение
найденных угроз, мин.
2
Исходя из данных таблицы 12 с учётом данных из таблицы 1,
можно сделать вывод о том, что количество найденных угроз в день,
сократилось больше чем в два раза. Что обеспечивает более высокую
надёжность системы, нежели ранее. Среднее количество времени,
затраченное на быструю проверку системы, также сократилось,
поскольку в системе появился сервер защиты данных с высокой
мощностью и работоспособностью, который сканирует все системы
компании за минимальное количество времени. Быстрое устранение
найденных угроз, является неотъемлемой частью любого комплекса
защиты и данная система отлично справляется с заданной работой.
Общее количество времени сократилось в двое, что говорит о
производительной работе системы в целом.В целом стоит сделать вывод
о том, что разработка данного комплекса для компании ООО «Вокс-
Линк» была более чем целесообразна и позволила предприятию свести
риски к минимуму, что и говорят цифры.
64
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Для обоснования и в последствии реализации методики расчёта
экономической эффективности всех проделанных работ, в том числе и
самого создания комплекса по защите информации, выбрана стандартная
процедура подсчёта и расчёта. К таким системам главным образом относятся
данные полученные при разработке и реализации программных и
технических средств, резерв выделенный на непредвиденные риски, а также
возможных ожидаемых потерь. Исходя из пункта 2.2 дипломного проекта,
где по основным критериям для ООО «Вокс-Линк», выбирались технические
средства, затраты на реализацию технической части обошлись компании в
781 657р. Вдобавок к этим данным следует отнести средства, затраченные на
реализацию программной части в пункте 2.3, которые оцениваются в 96 621р.
Ко всем этим данным также следует отнести сумму резерва в размере
100 000р. на случаи непредвиденных рисков или чрезвычайных ситуаций, к
которым, например можно отнести:
Резкое повышение стоимости оборудования на рынке
Непредвиденные затраты на монтаж
Отсутствие необходимого оборудования
Увеличение энергопотребления
Также следует отметить и добавить выплаты заработной платы и
премиальных сотрудникам, которые будут непосредственно заниматься
созданием и реализацией комплекса защиты информации. В компании
такими сотрудниками выступают специалисты отдела СКС, в количестве 2ух
человек, а также начальник отдела, который будет отвечать за сам проект.
Сумма заработных плат составила 80 000р., каждому из сотрудников и
100 000р., для начальника отдела. По истечению срока проекта премиальные
выплаты составили по 30 000р., на каждого.
65
В итоге к финальному подсчёту всех затрат на разработку и реализацию
проекта, мы получили сумму в размере 1 378 278р. со всеми учтёнными
рисками и непредвиденными тратами. Из этого следует сделать вывод, что в
сегодняшних реалиях, грамотная и высокая реализация защиты информации
стоит больших денег. Стоит отметить, что в компании уже присутствовала
некоторая система защиты и данная сумма в основном направленна на
модернизацию этой защиты. Разработка системы с нуля обернётся компании
совсем в другую стоимость, так что данные затраты весьма уместны,
поскольку они помогут компании не терять прибыль, а увеличивать её
оборот. В таблице 13 указаны общие значения коэффициентов по возможным
частотам выявления и возникновения угрозы.
Таблица 13
Значения коэффициентов S
i
и
Vi
Ожидаемая (возможная)
частота появления угрозы
Предполагаемое
значение S
i
Почти никогда
0
1 раз в 1 000 лет
1
1 раз в 100 лет
2
1 раз в 10 лет
3
1 раз в год
4
1 раз в месяц (примерно, 10 раз в год)
5
1-2 раза в неделю (примерно 100 раз в год)
6
3 раза в день (1000 раз в год)
7
Значение возможного ущерба
при проявлении угрозы, руб.
Предполагаемое
значение Vi
30
0
300
1
3 000
2
30 000
3
300 000
4
3 000 000
5
30 000 000
6
300 000 000
7
66
Из всего вышесказанного по главным критериям возникновения
угроз, следует вычислить возможную стоимость потерь, по нижеприве-
дённым формулам.
R=
где N – количество угроз информационным активам, определенных
в п.1.2.3., в нашем случае он равен 14
R
i
= 10
(Si + Vi – 4)
,
R
i
=10*(5+5-4)=60
R= = 840
В таблице 14 представлены вероятные величины потерь ресурсов до
внедрения и модернизации комплекса защиты.
Таблица 14
Величины потерь (рисков) для критичных информационных
ресурсов
до внедрения/модернизации системы защиты информации
Актив
Угроза
Величина потерь
(тыс.руб.)
Договор об оказании услуг
Ошибки в заполнении
100
Данные клиента
Кража данных злоумышленниками
50
Договор купли-продажи на
информационном носителе
Утеря носителя
25
Денежные средства
Кража злоумышленниками
100
Монтаж СКС
Поломка оборудования
200
Модернизация АТС
Повреждение станций
175
Офисное ПО
Сбои в работе ПО
60
Комплексное ПО для защиты
Взлом комплексов защиты
90
Суммарная величина потерь
800
67
Из таблицы представленной выше можно сделать вывод о том, что для
надёжной защиты и минимизации потерь для компании ООО «Вокс-Линк»,
было необходима разработка и модернизация её структуры.
Вдобавок ко всем вычислениям, также следует произвести описание
организационных мероприятий, направленных на создание и реализацию
комплекса защиты информации. Как и говорилось ранее, данными работами
в компании ООО «Вокс-Линк», занимаются собственные сотрудники отдела
IT. Все сотрудники имеют необходимые навыки для осуществления
комплекса работ. Под чутким и грамотным руководством начальника отдела
СКС, специалисты отдела, со знанием структуры и спецификаций компании,
быстро и качественно выполнят комплекс работ. Плюсы таких решений,
состоят также и в том, чтобы минимизировать затраты по работам, а также не
привлекать сотрудников со стороны, которые в свою очередь могут принести
вред активам компании. В таблицах 15 и 16 приводится список мероприятий
направленных на развёртывание нового оборудования и подготовкой его к
эксплуатации. Ресурсы таких общих производственных мероприятий могут
быть, как разовыми, так и постоянными. К разовым ресурсам можно отнести
затраты на закупку, установку и настройку некоторого оборудования. К
постоянным ресурсам относят общую заработную плату всех сотрудников,
имеющих какое-либо отношение к работе, а также реализации защиты
информации.
В список таких работ компании ООО «Вокс-Линк» обязательно входят
работы по закупке сервера и периферийного оборудования к нему,
межсетевого экрана, СКУД, камер видеонаблюдения. Ко всему
оборудованию, необходимо закупить средства связи и подключения, в число
которых входят, сетевые фильтры (адаптеры), кабеля, розетки и ИБП. Также
в таблице отражены работы по всем настройкам и испытаниям уже
установленного оборудования, приведённого выше.