46
данных от
источника
IGMP – протокол
передачи сообщений
о маршрутизации
Сетевой
Отсутствие
аутентификац
ии сообщений
об изменении
параметров
маршрута
Зависание систем
Win 9x/NT/2000
SMTP – протокол
обеспечения сервиса
доставки сообщений
по электронной почте
Прикладной,
представител
ьный,
сеансовый
Отсутствие
поддержки
аутентификац
ии заголовков
сообщений
Возможность
подделывания
сообщений
электронной почты,
а также
адреса отправителя
сообщения
SNMP – протокол
управлениямаршрутиз
аторами в сетях
Прикладной,
представител
ьный,
сеансовый
Отсутствие
поддержки
аутентификац
ии заголовков
сообщений
Возможность
переполнения
пропускной
способности сети
47
ГЛАВА 3. РАЗРАБОТКА ПРОЕКТА ОРГАНИЗАЦИИ
СИСТЕМЫ ЗАЩИТЫ ЦИФРОВЫХ ДОКУМЕНТОВ ООО
«МФО АЛЬЯНС» ПУТЕМ ВНЕДРЕНИЯ
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
3.1. Техническое задание на разработку проекта внедрения
информационных технологий на предприятии
Дерево функций – функциональное отражение реализации целей
автоматизированной системы.
Разработка дерева функции позволяет выделить отдельные сценарии
диалога [14]:
1. Сценарий «Работа со справочниками».
2. Сценарий «Работа с учетом товара».
3. Сценарий «Работа с оказанием услуг».
4. Сценарий «Работа с отчетами». Работа со справочниками
Для того чтобы начать работу со справочниками, следует:
1. Выбрать пункт главного меню «Справочники».
2. Определиться с названием справочника, в котором будут произведены
какие-либо изменения.
3. Выбрать действие, которое будет произведено над записями таблицы
справочника:
─ добавление записи;
─ редактирование;
─ удаление записи;
─ навигация по справочнику.
После внесения изменений в справочники пользователь должен решить
продолжить работу с данным справочником или перейти в другой справочник,
либо вообще выйти из этого режима работы.
Работа с учетом товара
48
Выбрав пункт главного меню «Учет товаров», пользователь может:
─ создать приходную накладную;
─ открыть или изменить уже созданные накладные;
─ установить интервал дат для просмотра накладных;
─ осуществить поиск накладной по дате его создания.
Работа с отчетами
Для того чтобы начать работу с отчетами, следует:
─ выбрать пункт главного меню «Отчеты»;
─ определиться с типом отчета, который требуется сформировать;
─ задать параметры даты отчета;
─ нажать кнопку «Сформировать».
После построения отчета пользователь должен решить:
─ распечатать и сохранить данный вариант отчета;
─ сохранить и не распечатывать данный вариант отчета;
─ распечатать и удалить данный вариант отчета;
─ не печатать и удалить вариант отчета;
─ изменить форму отчета;
─ перейти в другой тип отчета;
─ выйти из этого режима работы.
После описания контекстной диаграммы проводится функциональная
декомпозиция – система разбивается на подсистемы и каждая подсистема
описывается отдельно В результате такого разбиения, каждый фрагмент
системы изображается на отдельной диаграмме декомпозиции (см. рис. 3.1).
49
Рисунок 3.1.- Первый уровень декомпозиции
Весь процесс деятельности магазина делится на:
─ консультация и продажа;
─ прием и оформление заказов;
─ сотрудничество с клиентами;
─ контроль оплаты и отгрузка товара.
В результате дальнейшего разбиения произведена декомпозиция первого
функционального блока – консультация и продажа (см. рис. 3.2.).
50
Рисунок 3.2. – Декомпозиция – консультация и продажа
Далее была произведена декомпозиция функционального блока – прием
и оформление заказов (см. рис. 3.3).
Рисунок 3.3. - Декомпозиция функционального блока – прием и
оформление заказов
51
Далее была произведена декомпозиция функционального блока –
сотрудничество с клиентами (см. рис. 3.4).
Рисунок 3.4 – Сотрудничество с клиентами
Затем декомпозировался последний блок диаграммы – контроль оплаты и
отгрузка товара (см. рис. 3.5).
52
Рисунок 3.5 – Контроль оплаты и отгрузка товара
Итак, процесс декомпозиции бизнес процессов ООО «МФО Альянс»
позволяет выявить структуру будущей базы данных.
3.2. Содержание проекта
На современных предприятия широко внедряется системы передачи
данных, а также их хранения. Это позволяет оптимизировать производство
улучшить качество продукции, внедрять новые системы. С увеличением
цифровых технологий увеличивается количество угроз со стороны
конкурентов, выхода из строя систем, промышленный шпионаж. Для
уменьшения этих угроз необходимо детально рассмотреть все виды угроз и
смоделировать, предложить меры к защите и предотвращению их в
дальнейшем. Поэтому начнем рассмотрение по моделированию
проникновения злоумышленника на территорию предприятия. Необходимые
данные отнесем к следующим пунктам.
I. параметры защиты системы передачи информации предприятия:
a) Надежность существующих СЗИ на предприятии
b) Интенсивность отказа элементов системы: 1 раз в 365 суток
c) Период профилактических работ: 182 суток;
d) Продолжительность выполнения работ: 8 суток;
e) Продолжительность восстановления системы сигнализации после поломки:
12 ч .
Сведено стоимость информации, которая хранится на рассматриваемой
территории предприятия в таблице 3.1.
Таблица 3.1- Стоимость информации, которая хранится в помещениях
№
комнаты
1
2
3
4
5
6
Всего
Стоимость
(руб.)
600
2200
2500
3000
2000
500
10800
53
Время необходимое для преодоления барьера защиты сведено к таблице 3.2.
Таблица 3.2 Время необходимое для преодоления защитного барьера
№
комнаты
Название защитного барьера
Окна (решетки)
Двери
Входная
дверь
1
2
1
2
5
4
1
16
19
20
19
28
2
20
16
13
3
21
13
4
20
19
5
20
6
23
19
Время реакции охраны на проникновение и удаления злоумышленника
сведены в таблицу 3.3
Таблица 3.3- Время реакции охраны на проникновение
злоумышленника
№
комнаты
1
2
3
4
5
6
Время
(мин.)
3
4
6
6
5
4
Модель поведения злоумышленника
Для расчета необходимо сделать топологический план помещения и
нанести на него вероятности проникновения злоумышленника и реакции
охраны. Топологический план является элементами охраны помещения и
связи между ними, определяя возможности перехода из одного элемента в
другой или проникновения с внешней среды. Модель построим на основании
плана помещения, который приведен в приложениях Б и В. Каждому элементу
охраны пространства противопоставляют состояние злоумышленника в
процессе совершения преступления. А
i
- состояние злоумышленника в
определенном помещении, А
0
- состояние когда злоумышленник находится
вне охраняемых объектов.
54
Проникновение на предприятие можно осуществить по нескольким
путям - через главный вход и через окна. Двери предприятия оснащены
датчиками сигнализации и замками. Окна оснащены металлическими
решетками и сигнализацией. Срабатывания сигнализации отображается на
пульте управления охраны.
Путь, который выберет злоумышленник, зависит от многих факторов,
таких как цель проникновения, имеющиеся средства защиты, техническая
оснастка злоумышленника. В условиях неопределенности относительно
выбора злоумышленника начале пути проникновения примем вероятность
выбора того или иного направления действия равными.
Расчет доступа к отдельным топологическим элементам.
Для моделирования и расчета будем использовать математическую
программу Mathcad 8. Проводим расчет вероятности нахождения
злоумышленника в каждом из помещений. Для этого выполним следующие
расчеты в программе. Сведем в таблицу 3.4 значение вероятности и
интенсивности проникновения.
Таблицы 3.4- Значение вероятности и интенсивности проникновения
I --
помещение
J -- помещение
λ
P
i( )
i
t
0
1
0.036
0.044
0
2
0.05
0.061
0
3
0.048
0.059
0
4
0.05
0.061
0
6
0.043
0.053
1
2
0.063
0.077
1
4
0.053
0.065
1
5
0.05
0.061
1
6
0.053
0.065
2
1
0.063
0.077
2
3
0.077
0.094
3
2
0.077
0.094
Продолжение таблицы 3.4
4
1
0.053
0.065
5
1
0.05
0.061
55
6
1
0.053
0.065
Найдем интенсивность проникновения злоумышленника в
определенный топологический элемент помещения на основе данных таблицы
3.2. Зададим время, необходимое злоумышленнику для проникновения и
время реакции охраны. Также учтем возможность того что злоумышленник
может быстрее проникнуть на территорию, потом добавим некоторые
элементы управления с помощью которых будем регулировать время как для
охраны так и для злоумышленника.
С помощью двух регуляторов «w» и «h» мы можем изменить время для
охраны и злоумышленника.
Исходя из полученных временных характеристик можем найти
интенсивность проникновения и реакции охраны. Получив значения
интенсивностей найдем переход злоумышленника из одного помещения в
другое.
, (3.1)
где
-вероятность проникновения злоумышленника. По результатам расчёта
.
Для дальнейшего расчета нам нужно найти вероятность реакции охраны
(3.3) и злоумышленника (3.2)
(3.2)
(3.3)
Составим таблицу матрицы состояний
t
1
0
14
i
i( )
t 0.261
P
i( ) i( ) t
P
j( ) j( ) t