75
Рисунок 3.21 - Получение доступа пользователю программного
обеспечения
После успешной процедуры дешифрования пользователь получает
полный доступ к функционалу программного обеспечения.
Текст разработанной программы приведен в приложении 3.
3.4. Расчет эффективности предлагаемых решений
3.4.1 Расчет трудоемкости и продолжительности разработки
проекта
Выработаем этапы выполнения данного проекта, оценим длительность
и трудоемкость работы. Результаты представим в таблице 3.5.
Таблица 3.5 – Длительность и трудоемкость работ по проекту
Название этапов разработки
Исполняющие
(должность)
Трудоёмкость, час
Продолжительно
сть, дней
1. Этап подготовки
76
1.1 Предварительное
обследование объекта
Ответственный
по ЗИ
16
2
1.2 Анализ и ранжирование по
степени важности защищенной
информации
Ответственный
по ЗИ
24
3
1.3 Оценка и расчет потенциала
возможных разведсредств
вероятного злоумышленника
(оценка его возможностей)
Ответственный
по ЗИ
40
5
1.4 Исследование схем
коммуникаций, технических
планов помещений, построение
охраны, средств связи и
документации
Администратор
проекта,
ответственный
по ЗИ
16
4
1.5 Приведение результатов,
полученных при исследовании
объектов и помещений
Администратор
проекта,
ответственный
по ЗИ
16
2
Итого
112
14
2. Главный этап
2.1 Настройка и организация
оборудования
Администратор
проекта,
ответственный
по ЗИ
8
1
2.2 Осуществление измерений:
определение интенсивности
ЭМИ
Администратор
проекта,
ответственный
по ЗИ
8
1
2.3 Создание архитектуры
устройств ЗИ
Ответственный
по ЗИ
8
1
2.4 Организация списка нужных
технических средств ЗИ
Администратор
проекта,
ответственный
по ЗИ
16
2
77
Итого
40
5
3. Приобретение нужных
технологических средств ЗИ
3.1 Исследование рынка, отбор
лучших поставителей
Ответственный
по ЗИ
24
3
3.2 Закупка оборудования
Администратор
проекта,
ответственный
по ЗИ
8
1
Итого
32
4
4. Завершающий этап
4.1 Соединение оборудования
Ответственный
по ЗИ
8
1
4.2 Пуско-отладочные работы,
проверка исправности структуры
ЗИ
Администратор
проекта,
ответственный
по ЗИ
24
3
4.3 Экономическое обоснование
работы
Ответственный
по ЗИ
16
2
4.4 Составление лабораторного
практикума
Администратор
проекта,
ответственный
по ЗИ
80
10
Итого
40
5
Всего
224
28
Из таблицы 3.5 становится понятно, что на внедрение, проектирование
и создание проекта потребуется 28 дня.
3.4.2 Составление календарного плана выполнения работ
Календарный план дает возможность контролировать ход
выполненных работ на всех его этапах.
78
План проведения работ по проекту представлен таблицой 3.6.
Таблица 3.6 – Календарный план проектирования и внедрения проекта
Название этапов
Срок выполнения
Длительность
этапов, дн
дата начала
дата
окончания
1. Этап подготовки
16.04.2019
03.05.2019
14
2. Главный этап
04.04.2019
07.05.2019
5
3. Этап выполнения основных
работ
09.04.2019
12.05.2019
4
4. Завершающий этап
13.04.2019
17.05.2019
5
Итого
28
3.4.3 Определение сметной стоимости проекта
Данные по расходам оплаты труда приведены в таблице 3.7.
Таблица 3.7 – Расходы по оплате труда по тарифу
Персонал
Общая
трудоемкость,
Т
ОБЩ
, час
Оклад
исполнителя,
О, руб./мес.
Тарифная
ставка по часам,
ЧТС, руб./час
Расходы по
оплате
труда,
Р
ОТ
, руб.
Администратор проекта
55
50 000,0
284,1
15625,5
Ответственный по
защите информации
169
30 000,0
170,5
28806,9
Итого
44432,4
Выражения, по которым проводились вычисления, приведены ниже:
ЧТС
i
= О
i
/ F
ПЛ
,
Мес.
F
Пл., Мес.
= Д*Ч
ДН, Мес
,
где Д – продолжительность рабочего дня – 8 часов,
79
Ч
Дн., Мес.
– количество рабочих дней месяца – 22 дня.
Р
ОТ i
= ЧТС
i
* Т
Общ i
.
Данные по Т
Общ i
берутся из таблицы 3.5.
Р
ОТ
тариф
= ∑ Р
ОТ i
.
Расчет производится исходя из следующих формул:
Р
ОТ
1.1
= Р
ОТ
тариф
;
Р
ОТ
1.2
= 0,14 * Р
ОТ
1.1
;
Р
ОТ
1.3
= 0,5 * Р
ОТ
1.1
;
Р
ОТ
1.4
= 0,15 * (Р
ОТ
1.1
+ Р
ОТ
1.2
+ Р
ОТ
1.3
);
Р
ОТ
1
= Р
ОТ
1.1
+ Р
ОТ
1.2
+ Р
ОТ
1.3
+ Р
ОТ
1.4
.
Подставив данные из таблицы 3.3, получим:
Р
ОТ
1.1
= 44432,4 руб.
Р
ОТ
1.2
= 0,14 * 44432,4= 6220,6 руб.
Р
ОТ
1.3
= 0,5 * 44432,4= 22216,2 руб.
Р
ОТ
1.4
= 0,15 * (44432,4+6220,6 + 22216,2) = 10930,38 руб.
Р
ОТ
1
= 44432,4+ 6220,6 + 22216,2+ 10930,38 = 83799,58 руб.
Результаты расчетов представлены в таблице 3.8.
Таблица 3.8 – Дополнительные затраты на оплату труда
Название частей расходов
Сумма, руб.
Затраты по расчету труда по тарифу (Р
ОТ
1.1
)
44432,4000
Сохранение средств по оплате отпускных и других выплат по
законодательству (Р
ОТ
1.2
)
6320,6000
Бонусные затраты (Р
ОТ
1.3
)
22215,2000
Зонный коэффициент (Р
ОТ
1.4
)
10931,3800
Итого: Затраты по оплате труда (Р
ОТ
1
)
83798,5800
2. Страховочные затраты с заработной платы.
Эти затраты считаются по формуле:
ЕСН = Р
ОТ
1
* С
ЕСН
/ 100,
80
где С
ЕСН
– ставка ЕСН (30%).
Расчеты:
ЕСН = 83799,5800*30/100 = 25139,874 руб.
3. Статья «Расходы на материалы».
Расчет затрат по материалам приведен в таблице 3.9.
Таблица 3.9 – Затраты по материалам
Название материала
Количество единиц
Цена за ед., руб.
Сумма, руб.
Бумага формата А4 (250 листов)
2
70
140
Шариковая ручка, шт.
3
30
90
Автоматический карандаш, шт.
5
25
125
Скоросшиватель, шт.
2
90
180
Мини-степлер, шт.
1
70
70
Скотч
1
120
120
Итого
725
4. Статья «Остальные затраты».
Данная статья рассматривает расходы, не предусмотренные в других
статьях расходов. Расчет расходов можно определить по формуле:
Р
ПР
= Р
ОТ
1.1
* К
ПР
,
где К
ПР
– коэффициент остальных расходов (равен 0,2).
Расчеты:
Р
Пр
= 0,2 * 44432,4= 8884,48 руб.
5. Статья «Административные затраты».
Р
А-Х
= Р
ОТ
1.1
* К
А-Х
,
где К
Х
– коэффициент административных затрат (0,5).
Расчеты: Р
А-Х
= 44432,4* 0,5 = 22214,2 руб.
Смета затрат по разработку проекта представлена ниже.
Таблица 3.10 - Смета затрат по разработке проекта
81
Название статей затрат
Сумма, руб.
Удельный вес, %
1 Затраты по оплату труда
83798,5800
59,6
2 Единый социальный налог (ЕСН)
25138,874
17,9
3 Затраты по материалам
725,0000
0,3
4 Прочие затраты
8884,4800
6,4
5 Остальные затраты
22214,2000
15,8
Итого:
140574,134
100
На рисунке 3.26 показана диаграмма, отражающая технико-
экономические показатели проекта.
Рисунок 3.26 - Технико-экономические показатели проекта
Поведем итоги третьей главы работы.
Третья глава выпускной квалификационной работы посвящена
разработке практических рекомендаций по обеспечению информационной
безопасности корпоративной сети предприятия АО «Мособлгаз».
В данной главе произведено обоснование выбора политики
безопасности корпоративной сети передачи данных АО «Мособлгаз» и
организационных мероприятий.
82
Произведен анализ актуальных угроз информационной безопасности
корпоративной сети предприятия АО «Мособлгаз» и обоснование выбора
программно-аппаратных средств обеспечения информационной безопасности
корпоративной сети предприятия АО «Мособлгаз».
Для организации системы управления съемными носителями решено
применять СЗИ Device Lock, так как стоимость данного программного
продукта не значительно превышает аналоги, а функционал – наиболее
полный.
Для организации системы криптографической защиты выбран
продукту VipNet от фирмы Infotecs. Данный программный продукт не
является самым дешевым относительно сравниваемых, но его
функциональные возможности наиболее полные.
Так же были рассчитаны такие экономические показатели, как
трудоемкость и продолжительность разработки проекта, произведена оценка
сметной стоимости проекта, составлен календарный план выполнения работ.
Кроме этого была составлена смета расходов на разработку проекта.
Итоговая сумма затрат составила 140574,134 рублей. Временной период
разработки – 28 дней.
83
ЗАКЛЮЧЕНИЕ
Новые аспекты решения задачи обеспечения информационной
безопасности в значительной степени связаны с внедрением и широким
применением в деятельности большинства компаний информационных
технологий и, соответственно, действием двух взаимосвязанных факторов.
Первый фактор – это массовое применение в деятельности компаний
современных компьютерных систем, систем телекоммуникаций, специальной
и оргтехники, объективно увеличивающее уязвимость используемых ин-
формационных технологий и расширяющее фронт вероятных
информационно-разведывательных акций.
Второй фактор – рост атакующего потенциала противника,
использующего современные методы и технические средства и системы раз-
ведки. Отсутствие жёстких ограничений в обороте специальной техники
приводит к многочисленным случаям её применения в отношении компаний.
Ущерб от подобных акций может быть весьма значительным.
На сегодняшний день информационные ресурсы стали одними из
самых значимых рычагов экономического влияния. Информация нужного
качества в необходимое время, в необходимом месте - это залог достижения
целей в абсолютно любом виде деятельности. Монопольные права на
обладание информационными ресурсами оказываются, как правило,
определяющими преимуществами в борьбе за рынок [6].
Один из наиболее актуальных на сегодня вопросов, это вопрос
организации защиты информации в рамках действующего российского
законодательства, учитывая последние тенденции в законотворчестве
регуляторов, направленные на сертификацию всех уровней защиты
информации. Особо острым является вопрос обеспечения безопасности
информации в масштабных распределенных информационных системах [4].
По завершению выполнения выпускной квалификационной работы
получены следующие результаты:
84
- исследованы теоретические аспекты тематики обеспечения
информационной безопасности корпоративных сетей;
- исследована классификация угроз и нарушителей информационной
безопасности для корпоративных сетей передачи данных;
- исследована общая характеристика и программно-аппаратная
архитектура предприятия АО «Мособлгаз»;
- исследована организованная в АО «Мособлгаз» систему
информационной безопасности и оценить ее эффективность;
- разработаны практические рекомендаций по обеспечению
информационной безопасности корпоративной сети предприятия АО
«Мособлгаз».
Произведен подробный анализ современных угроз безопасности для
корпоративных сетей передачи данных. Проанализированы основные виды
деструктивных воздействий, которые могут быть оказаны на СПД
злоумышленниками. Приведена классификация нарушителей
информационной безопасности для корпоративных сетей передачи данных.
Принято, что потенциальные нарушители, которые могут нанести вред
информационным ресурсам корпоративной сети, классифицируют на
нарушителей внешних и внутренних. В данной главе произведен подробный
анализ указанных типов нарушителей.
Дана подробная характеристика предприятию АО «Мособлгаз»,
подробно исследована управленческая структура предприятия. Произведен
анализ программной и аппаратной архитектуры предприятия АО
«Мособлгаз». Так же произведено подробное исследование организованной в
АО «Мособлгаз» системы информационной безопасности и оценка ее
эффективности.
произведено обоснование выбора политики безопасности
корпоративной сети передачи данных АО «Мособлгаз» и организационных
мероприятий.