67
Далее укажем место для хранения БД на локальном диске или облаке
(рисунок 19).
Рисунок 19 – Пути хранения данных
После установки остальных параметров нужно перезагрузить РС, в
результате чего домен настроится окончательно.
Если на РС применялась предыдущая версия ОС, то ее можно легко
повысить до актуальной.
Для этого нужно выполнить начальные настройки Windows Server
(рисунок 20).
Рисунок 20 – Установка сетевых параметров для поднятия версии
68
Далее в окне диспетчера серверов, надо открыть выпадающее меню и
выбрать пункт для повышения уровень сервера контроллера домена.
В окончании настройки конфигурации развертывания выберем пункт
«Добавить новый контроллер домена в лес» (рисунок 21).[15, c.65]
Рисунок 21 – Добавление контроллера домена
Для предотвращения сетевых атак на используемые порты в ОС
Windows есть возможность сменить (создать псевдоним) для стандартного
порта.
Стоит отметить, что для качественной защиты передачи данных нужно
настроить уровень блокировки.
Для настройки политики блокировки учетных записей необходимо в
окне под названием Локальная политика безопасности установить Пороговое
значение для блокировки в окне Политика блокировки учетной записи
(рисунок 22).
69
Рисунок 22 – Выполнение блокировки
Служба «Шлюз TS» (служба для управления Рабочим столом)
позволяет выполнять методы контроля доступа к РС, устанавливая разные
правила для реализации авторизации и требований к пользователям.
Порядок действий для использования службы «Шлюз ТS»:
– надо открыть окно Диспетчер серверов, а также непосредственно
на основной странице выбрать пункт Добавить компоненты;
– в следующем окне выберем Установка ролей и компонентов, в
результате чего надо указать сервер с указанного перечня;
– далее выберем Службы удаленных рабочих столов и откроем
окно Выбор служб ролей (рисунок 23):
70
Рисунок 23 – Выбор служб ролей
После добавления разных компонент надо использовать кнопку
Установить (рисунок 24).
Рисунок 24 – Окно для установки выполненных настроек
Стоит отметить, что аналогично можно выполнить настройки и других
параметров сети компании.
71
III ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ
ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Оценка экономической эффективности проекта является обязательной
составляющей его технико-экономического обоснования. Только сочетание
этих двух составляющих может привести к достоверному результату
проводимого анализа.
Под эффективностью в общем случае понимается степень соответствия
системы поставленным перед ней целям. Экономическая эффективность - это
мера соотношения затрат на разработку, внедрение, эксплуатацию и
модернизацию системы и прибыли от ее применения.
При оценке эффективности КС используют обобщающие и частные
показатели.
Для определения уровня затрат Ri„ обеспечивающих требуемый
уровень защищенности информации, необходимо по крайней мере знать:
во-первых, полный перечень угроз информации;
во-вторых, потенциальную опасность для информации для
каждой из угроз;
в-третьих, размеры затрат, необходимых для нейтрализации
каждой из угроз.
В обосновании затрат на ЛВС существует два основных подхода.
Первый подход, назовем его наукообразным, заключается в том, чтобы
освоить, а затем и применить на практике необходимый инструментарий
измерения уровня обработки данных в ЛВС. Для этого необходимо привлечь
руководство компании (как ее собственника) к оценке стоимости
информационных ресурсов, определению оценки потенциального ущерба от
нарушений в ЛВС.
72
Второй подход, назовем его практическим, состоит в следующем:
можно попытаться найти вариант разумной стоимости корпоративной
системы передачи информации. Ведь существуют аналогичные варианты в
других областях, где значимые для бизнеса события носят вероятностный
характер. Например, на рынке автострахования оценка стоимости этой
услуги составляет - 5-15% от рыночной стоимости автомобиля в зависимости
от локальных условий его эксплуатации, стажа водителя, интенсивности
движения, состояния дорог и т.д.
В результате будет выбран второй, практический подход вычисления
показателей экономической эффективности.
3.2 Расчёт показателей экономической эффективности проекта
Компания несет некоторые издержки на приобретение необходимого
для организации безопасности корпоративной сети оборудования, а также
нескольких типов ПО.
Ниже, в таблицах 6 и 7 приведен расчет требуемых денежных средств
для внедрения системы защиты данных в ЛВС.
Таблица 6.
Расчет требуемых затрат на приобретение оборудования
Наименование
Количество
Цена
Стоимость
Свитч
1
11360
11360
Сетевой адаптер
1
6980
6980
Сетевые конвертеры
4
2850
11400
Сетевой кабель
200
55
11000
Программное
обеспечение
на 5 ПК
57300
286500
Итого:
327240
73
Таблица 7.
Стоимость услуг
Наименование
Количество
Цена руб.
Сумма
Прокладка, а также
настройка сети и монтаж
оборудования
250000
250000
Курсы по обучению
сотрудников
5 чел.
4170
20850
Оплата за обслуживание
сет
1 мес.
620
3410
Всего:
274260
Общая стоимость разработки плана внедрения компонентов
безопасности корпоративной сети составляет 601500 рублей.
Произведем расчет уровня эффективности внедрения инструментов для
защиты корпоративной сети по такой формуле:
Cэ Ci
э
i
1
7
, (1)
где Сi
э
– является основная и дополнительная з/п с отчислениями на
обязательное социальное страхование (равно 6% для суммарной зарплаты);
– амортизация, а также ремонт (3,5 - 4% от общей стоимости
аппаратного обеспечения),
затраты на использование аренды и прочие расходы по
функционированию оборудования (в размере до 1% от общей стоимости
стоимости).
Заработная плата – 601500 руб. * 6% = 36096 руб.
601500 – 36096 = 565401 руб.
Амортизация ОФ = 24060 руб.
Электроэнергия = 5500 руб.
Ремонт = 31600 руб.
Прочие = 10500 руб.
С
э
= 107756 руб.
Затраты на покупку аппаратных средств ВТ вычисляется по формуле:
Кивс = К2 + К1 + К3, (2)
74
тут:
К2 – капитальные вложения;
К1 – производственные издержки;
К3 – остаточная стоимость.
К Ki
i
2
1
6
k
, (3)
где
Ki являются затратами на приобретение компьютеров, помещений,
прокладку оптоволоконного кабеля, служебных площадей и других
инструментов.
К Ki Ti
b э
i
m
3 1
1
( )
, (4)
где:
Ki
b
является первоначальной стоимость действующего вида сетевого
оборудования;
–норма амортизации в год (12% от стоимости ТС);
Ti
э
– длительность эксплуатации.
К
з
= 107756 *(1-0,12*5) = 43402 руб.
К
2
= 1048430 руб.
К
ивс
= 104830+43402+107756 = 255688 руб.
Затраты на покупку аппаратного обеспечения:
R
Кивс Тн Сэ Сп
N
/
, (5)
где:
Кивс – суммарные затраты на создание ЛВС;
Тн – нормативный средний срок ЖЦ для технического обеспечения (в
среднем 6-7 лет);
Сэ –ежегодные расходы по эксплуатации;
Сп – текущие расходы ежегодные для развитие аппаратного
обеспечения и ПО сети.
75
R = 50870 руб.
При этом, ежегодный экономический эффект вычисляется так:
H
X K C P
* * *( )100
100
, (6)
где:
Х – численность служащих, которые используют один АРМ (обычно 1-
2 чел.);
К – средневзвешенная численность смен (до 2,5);
С – это ежегодные средние затраты;
Р – это относительная производительность для сотрудника (в среднем),
который пользуется одним ПК (130 – 300%).
Н = 34570*250/100 = 86448 руб.
Экономические эффект от непосредственного внедрения системы
защиты по расчету на одну рабочую станцию вычисляется по формуле:
Z = H – R, (7)
где:
H –ежегодный экономический эффект;
R –приведенные к рабочей станции затраты на покупку все средств ВТ
и ПО.
Z = 86448 – 50870 = 35578 руб.
Годовая экономия внедрения для средств защиты сети определяется по
такой формуле:
Э = N * Z, (8)
тут:
N – численность рабочих станций;
Z – это прямой экономический эффект.
Э= 4*35578 = 142312 руб.
Срок окупаемости равен:
255688 /142312 = 1,79 года.
Вывод:
76
внедрение средств по защите корпоративной сети является
целесообразным;
срок окупаемости затрат составляет 1,8 год.