24
покрытия долга; проводится расширенный анализ кредитоспособности
проекта; имеется расширенный анализ чувствительности проекта к
изменению входных параметров [24,c.176].
Для нахождения оптимального распределения инвестиций на
предприятии существует ряд программных средств, которые отличаются по
своим функциональным возможностям, лежащим в основе методикам и
методам математической оптимизации. К данному типу программ относятся
различные оптимизационные приложения, позволяющие сформировать
инвестиционный портфель, обладающий максимальной эффективностью, а
также приложения, позволяющие проводить моделирование инвестиционных
проектов и анализ существующих возможностей для инвестирования [26].
Excel Portfolio Optimization представляет собой надстройку на
программное средство MSExcel,которое позволяет определить оптимальный
инвестиционный портфель для максимизации прибыли и минимизации риска
просадки. Параметры оценки риска и динамики портфеля можно
скорректировать относительно конкретных бизнес-требованийи
предпочтений. Управление портфелем включает оптимизацию параметров
инвестиционных проектов с проверкой общей доходности для того, чтобы
установить оптимальные инвестиционные стратегии на уровне отдельных
инвестиционных проектов и портфеля в целом [28].
Данное программное решение является интуитивно понятным и
гибким, за счет инструментов для облегчения ввода и интерпретации
выходных результатов. Расширенные варианты оптимизации включают
установку минимальных и максимальных ограничений для нахождения
оптимальных параметров портфеля и анализа рисков. Оптимизация
выполняется с помощью метода Монте-Карло. Результаты оптимизации
инвестиционного портфеля отображаются на графиках. В процессе
оптимизации сохраняются все возможные инвестиционные портфели,
которые затем могут быть использованы для анализа.
Еще одной информационной системой является BarraOpenOptimizer –
25
это оптимизированная библиотека программного обеспечения, разработанная
для работы с инвестиционными портфелями и поддерживает
усовершенствованные процессы принятия инвестиционных решений [27].
Barra Open Optimizer предлагает инновационные методы оптимизации
в открытой, гибкой программной библиотеке, которая легко интегрируется с
большинством инвестиционных платформ. Он использует несколько
механизмов оптимизации и использует MSCI-алгоритмы для отслеживания
индексов, распределения активов, оптимизации с учетом налогов и других
проблем, с которыми часто сталкиваются менеджеры портфелей. Кроме того,
набор функций Barra Open Optimizerвключает в себя построение портфеля
рисков с ограничениями и форматирование портфеля рисков, дает
инвестиционным менеджерам экономически значимые результаты.
Следующая информационная система, QSToolKit (QSTK) –
программное обеспечение с открытым кодом на основе Python,
предназначенное для поддержки оптимизации и моделирования портфеля
инвестиций. Ключевыми компонентами QSTK являются: пакет доступа к
данным, пакет инструментов обработки, пакет инструментов оптимизации и
пакет моделирования. Personal Capital – бесплатное программное
обеспечение для управления инвестициями и портфелями. Платформа
включает в себя мобильную версию [23,c.472].
Personal Capitalвключает в себя инструменты для:
анализа денежных потоков, включая доходы и расходы;
расчёта собственного капитала;
оптимизации и анализа инвестиций;
распределения инвестиций [18,c.256].
Программа позволяет сравнить текущее распределение инвестиций с
рекомендуемым и проанализировать полученные результаты. Кроме того, все
инструменты находятся в свободном доступе.
WiseBanyan - это бесплатный автоматизированный сервисдля анализа
инвестиций. Платформа Wise Banyan предоставляет клиентам разнообразные
26
инвестиционные решения, соответствующие их финансовым целям.
Программа содержит инструменты для оптимизации инвестиционного
портфеля, реинвестиций и соответствующих распределений инвестиций.
Бесплатные возможностиWise Banyan включают:
- управление инвестициями;
- оптимизация портфеля инвестиций;
- функции реинвестирования [15,c.240].
Это программное решение является онлайн-сервисом управления
инвестициями. В отличие от некоторых других программ, Wise Banyan
управляет только инвестициями, а не бюджетом или общей деятельностью по
управлению капиталом. Бесплатное программное обеспечение Mint для
оптимизации инвестиций и управления капиталом содержит инструменты
для работы с инвестициями:
- категоризация и отслеживание доходов и расходов;
- бюджетирование;
- оптимизация и анализ инвестиций;
- бесплатный кредитный рейтинг.
Инструментов для инвестирования и управления портфелем
инвестиции вполне достаточно для небольших компаний.
Программное обеспечение Quicken предназначено для управления
финансами, а также для оптимизации и анализа инвестиционных портфелей.
QuickenPremier 2016 - это настольное приложение, содержащее базовые
инструменты для управления капиталом, бюджетирования, управления
денежными средствами. Кроме того, Quickenявляется комплексной
программой для управления инвестиционными портфелями [11,c.608].
Для управления инвестициями Quickenсодержит следующие
инструменты:
- конструктор отчетов по инвестициям с глубокими настройками;
- загрузка и отслеживание инвестиционных счетов, включая доход,
дивиденды, комиссионные и другое;
27
- анализ дохода от прироста капитала, доходности,
производительности, инвестиционных операций, налоговых отчетов;
- анализ риска и доходности инвестиционных проектов;
- инструмент PortfolioX-Ray, предоставляющий полный анализ
инвестиционного портфеля по различным характеристикам.
В дополнение к инструментам по управлению инвестициями,
программа содержит инструменты для бюджетирования и управления
капиталом [9,c.544].
В результате аналитического обзора указанных программных систем
было установлено, что на текущий момент направление, связанное с выбором
и оптимизацией инвестиционного портфеля, является достаточно хорошо
развитым. Этому во многом способствует наличие, в том числе открытых,
оптимизационных программных средств.
2.2 Анализ рисков на проектирование системы защиты
оптимизации распределения инвестиций
В соответствии с сформулированными угрозами, в подразделениях
ООО «ИНТЕЛ» были приняты организационные меры, определенные в
локальных документах, список которых приведен в таблице 5.
Таблица 5
Документационное обеспечение защиты информации на
предприятии
Угроза
Технология защиты
Документационное
обеспечение
Вредоносная программа
Антивирусное
программное
обеспечение
«Положение об
антивирусной защите в в
подразделениях ООО
«ИНТЕЛ»
Вторжение в ИСПДн по
информационно-
телекоммуникационным
сетям
Технология VipNet
«Аппаратный журнал
VipNet Coordinator»
Закладка аппаратная
Тестирование
аппаратных средств
«Акт ввода в
эксплуатацию средств
вычислительной техники»
Закладка программная
Тестирование
программных средств
«Положение о Фонде
Алгоритмов и Программ в
в подразделениях ООО
28
«ИНТЕЛ»
Произвольное
копирование баз данных
Разграничение доступа
«Таблицы разграничения
доступа к
информационным
ресурсам в
подразделениях ООО
«ИНТЕЛ»
Накопление данных
пользователем ИСПДн
Ограничение прав
доступа
«Соглашение о
неразглашении
информации
конфиденциального
характера»
Программные ошибки
Информирование
разработчиков
«Акт ввода в
промышленную
эксплуатацию»
Ошибочные действия
персонала
Программные средства
защиты
«Лист ознакомления
пользователя с
инструкцией по работе с
программой»
Стихийное бедствие,
катастрофа
Резервное копирование
«Инструкция о порядке
хранения, обращения
МНИ»
Компрометация пароля
Смена пароля,
расследование причин
компрометации
«Инструкция по
парольной защите»
Каждому из типов угроз сопоставлено технологическое решение,
которое было подкреплено документационным обеспечением.
В итоге, в подразделениях ООО «ИНТЕЛ» проведено
документационное обеспечение противодействию угрозам
конфиденциальности информации при её обработке в автоматизированный
информационной системе.
Далее мы должны идентифицировать информационные активы,
которые входят в область оценки.
1) Найти ценность этих активов
2) Найти список угроз и возможность их реализации
3) Произвести оценивание и ранжирование рисков [4,c.448.
Данные по оценке информационных активов сведена в таблицу 6.
Результаты ранжирования активов представлены в таблице 7.
Итог ранжирования представляет собой интегрированную оценку
степени значимости актива для компании, взятую по пятибалльной шкале.
29
Самый ценный информационный актив имеет ранг 5, менее ценный – ранг 1.
Таблица 6
Оценка информационных активов ООО «ИНТЕЛ»
Наименов
ание
актива
Форма
представ
ления
Владелец
актива
Критерии
определе
ния
стоимост
и
Размерность оценки
Количест
венная
оценка
(ед.изм.)
Качестве
нная
Информационные активы
База
данных
бухгалтери
и
Электронн
ая
Бухгалтерия
Степень
важности
5
Имеющая
критическо
е значение
База
данных
поставщико
в
Электронн
ая
Директор
Степень
важности
5
Имеющая
критическо
е значение
Персональн
ые данные
о
сотрудника
х
Электронн
ая
Кадровый
отдел
Степень
важности
5
Высокая
Штатное
расписание
и кадровый
учет
Бумажный
документ,
электронн
ый
документ
Кадровый
отдел
стоимость
обновлени
я или
воссоздан
ия
5
критически
высокая
Активы аппаратных средств
Принтеры
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
5
Малая
Оборудова
ние для
обеспечени
я связи
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
4
Средняя
Сервер баз
данных
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
4
Имеющая
критическо
е значение
Почтовый
сервер
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
4
Имеющая
критическо
е значение
Персональн
ый
компьютер
Материаль
ный
объект
Консультанты,
товароведы,
администрация
.
Первонача
льная
стоимость
4
Средняя
Активы программного обеспечения
Учетная
Система
Электронна
я
Дирекция
технического
сопровождения
Обновлени
е и
воссоздани
е
4
Высокое
30
Программы
целевого
назначения
Электронна
я
Дирекция
программного
сопровождения и
разработки
Обновлени
е и
воссоздани
е
5
Высокое
Windos 7
Электронна
я
Дирекция
технического
сопровождения
Первоначал
ьная
стоимость
5
Малая
Активы,которые имеют самую большую ценность (ранг) в следующем
рассматриваются в качестве объекта защиты. Число таковых активов,
обычно, зависит от направления деятельности компании. В рамках
намеченной цели разработки политики безопасности по защите личных
сведений выделим более ценные информационные активы (имеющие
наибольший ранг).
По результатам ранжирования выделим активы, имеющие
наибольшую ценность (имеющие ранг 5 и 4):
1. База данных бухгалтерии;
2. Почтовый сервер;
3. База данных поставщиков;
4. Сервер баз данных;
5. Персональные данные о сотрудниках;
6. Оборудование для обеспечения связи;
7. Учетная Система [5,c.288].
Таблица 7
Результаты ранжирования активов ООО «ИНТЕЛ»
Наименование актива
Ценность актива (ранг)
База данных бухгалтерии
5
Почтовый сервер
5
База данных поставщиков
5
Персональные данные о сотрудниках
5
Кадровый учет
5
Учетная Система
4
Программы целевого назначения
4
Windows 7
4
Принтеры
2
Оборудование для обеспечения связи
4
31
Для оценивания рисков воспользуемся следующей таблицей 8 с
предопределенными «штрафными баллами» для каждой комбинации
активов, уровня угроз и уязвимостей.
Таблица 8
Штрафные баллы
Уровни
угрозы
Низкая
Средняя
Высокая
Уровни
уязвимости
Н
С
В
Н
С
В
Н
С
В
Ценность активов
1
0
1
2
1
2
3
2
3
4
2
1
2
3
2
3
4
3
4
5
3
2
2
4
3
4
5
4
5
6
4
3
4
5
4
5
6
5
6
7
5
4
5
6
5
6
7
6
7
8
Осуществим оценку выделенных рисков.
Результаты оценки активов приведены в таблице 9.
Таблица 9
Результаты оценки рисков информационным активам
организации
Риск
Актив
Ранг
риска
Риск утечки конфиденциальной
информации
Персональные данные о
сотрудниках
5
Риск несанкционированного
обращения к данным
Кадровый учет
3
Риск потери или недоступности
важных данных
Персональные компьютеры
2
Риск неправомочной скрытой
эксплуатации информационно-
вычислительных ресурсов
Сервера баз данных
2
Риск распространения во внешней
среде информации, угрожающей
репутации организации
Почтовый сервер
5
Риск уничтожения документов и
других носителей
Коммуникационное
оборудование
2
Риск использования неполной или
искаженной информации
Учетная Система
1
Риск оптимизации распределения
инвестиций
Windows 7
5
32
В итоге, основываясь на итогах проведенного изучения рисков угроз,
можно прийти к выводу, что прежде всего нужно повысить защиту
информации от вирусных и хакерских атак, т.е. усовершенствовать
существующую антивирусную защиту в организации. Уже в предстоящем
рекомендуется организации повысить и физическую безопасность активов
организации.
В таблице 10 приведено описание технологии авторизации
пользователей ООО «ИНТЕЛ».
Таблица 10
Описание технологии авторизации пользователей
№
Уровень авторизации
Тип
авторизации
Сфера использования
1
Вход в BIOS
Пароль
Настройка рабочих станций
2
Вход в домен
Пароль
Рабочие станции
пользователей
3
Вход в программные
комплексы
Пароль
Рабочие станции
пользователей
4
Авторизация в
криптографических системах
Пин-код
Рабочие станции
пользователей,
работающих с
криптографическими
системами
5
Авторизация на сервере
(терминальный доступ)
Пароль
Рабочие станции
пользователей 1С, ИТ-
специалистов
6
Авторизация в системе
администрирования системы
видеонаблюдения, СКУД
Пароль
Рабочие станции ИТ-
специалистов
7
Вход в настройки
антивирусного ПО
Пароль
Рабочие станции
пользователей, ИТ-
специалистов
При анализе аутентификации и идентификации пользователей в
информационной системе ООО «ИНТЕЛ» были обнаружены следующие
несоответствия:
- наличие прав администраторов у пользователей, которые не имеют
отношения к решению технических вопросов и вопросов администрирования
баз данных.
- многофакторная аутентификация, обязывающая пользователя
вводить пароль для авторизации в каждой из используемых
33
программ/систем;
- отсутствие контроля сроков действия паролей;
- отсутствие контролей трудности паролей;
- отсутствие контроля оборота парольной документации;
- возможность авторизации пользователей на АРМ, где не
предусмотрена их разработка работы;
- активная «Гостевая» учетная запись;
- доменные имена и учетные записи пользователей не формализованы;
- отсутствие усиленной авторизации на серверах.
На выходе, существующую систему разграничения доступа и
аутентификации пользователей в программных продуктах, где ведется
обработка персональных данных в ООО «ИНТЕЛ» нельзя признать
действенной, в связи с тем, что реализация задач, для которых она
предназначена, не обеспечивается в полной мере.
Система защиты оптимизации распределения инвестиций в
программных комплексах ООО «ИНТЕЛ» является уязвимой перед
нарушителями – инсайдерами, нарушителями – посторонними
пользователями. Необходимо принятие мер по улучшению технологии
разграничения доступа и идентификации пользователей.
2.3 Проектирование базы данных
Целью проектирования в рамках данной выпускной
квалификационной работы является разработка системы мероприятий по
совершенствованию системы защиты оптимизации распределения
инвестиций
Приведем исходные данные проекта
Защищаемые активы:
сервер;
базы данных;
медицинская документация;