62
Рисунок 33 – Открытие файла
Рисунок 34 – Сохранение файла
63
Рисунок 35 – Сообщение об ошибке
3) Проверим операции шифрования и задания имени файлу-результату,
рисунок 36. При успешном шифровании появится сообщение, показанное на
рисунке 37.
Исходный файл и зашифрованный файл представлены на рисунке 39.
Как видно из рисунка 39, в результате шифрования изменилась
структура файла и поэтому открытие его программой WinDjView уже
невозможно.
Рисунок 36 – Выбор файла для шифрования и назначение имени файла-
результата
64
Рисунок 37 – Сообщение об успешной зашифровке файла
Рисунок 38 – Исходный файл и зашифрованный файл
Проверим теперь операцию расшифровки файла.
Для этого выберем зашифрованный файл, рисунок 39.
Рисунок 39 – Выбор зашифрованного файла и назначение имени файла-
результата
65
Далее нажимаем кнопку расшифровать.
При успешной расшифровке появится сообщение, показанное на
рисунке 40.
Рисунок 40 – Сообщение об успешной расшифровке файла
Откроем расшифрованный файл и сравним с исходным, рисунок 41.
Рисунок 41 – Открытие расшифрованного файла
66
4) Проверим операции шифрования и расшифровки сообщений. В
меню главного окна выбираем пункт «Сообщения». Откроется окно
шифрования сообщения, рисунок 42.
Рисунок 42 – Окно шифрования/расшифровки сообщений
Введем сообщение в первом поле и зашифруем его, рисунок 43.
Рисунок 43 – Ввод шифруемого сообщения
67
Во втором поле появится зашифрованное сообщение, рисунок 44.
Рисунок 44 – Зашифрованное сообщение
Теперь проверим операцию расшифровки сообщения.
Копируем текст из второго поля в первое и нажимаем на кнопку
расшифровать, рисунок 45.
Рисунок 45 – Расшифрованное сообщение
68
5) Завершаем работу с приложением нажатием кнопки выход в меню
главного окна.
3.4. Экономическая эффективность разработанной системы
Экономическая эффективность разработанной системы обеспечивается
повышением эффективности защиты информации за счет:
обеспечения гарантийной стойкости защиты;
скрытия данных, передаваемых по каналам связи, от
злоумышленников;
обеспечения конфиденциальности и целостности передаваемых
данных;
защиты конфиденциальной информации от подмены и подделки.
Эффективность любой системы определяется ее назначением и
результатами применения. Поэтому экономический эффект, получаемый от
внедрения системы защиты информации, зависит от уровня
организованности защиты в целом до и после внедрения системы.
Разработанная система послужит дополнительным средством защиты
информации, что позволит сэкономить на покупке других многочисленных
дополнительных средств. Данная система не требует платных обслуживаний
и продлений сроков службы.
Анализ процента экономии, ожидаемой от внедрения данной системы,
представлен в таблице 2.
Таблица 2 - Анализ уровня ожидаемой экономии от внедрения разработанной
системы в организации ООО НИЦ «Сократ Плюс»
Ожидаемый
уровень экономии
Процент вероятности предполагаемого исхода
35 %
50 %
15 %
35 %
+
-
-
40 %
-
+
-
-5 %
-
-
+
69
Таким образом, исходя из данных представленных в таблице 2,
рассчитаем общий процент экономии денежных средств, ожидаемых от
внедрения разработанной системы в организацию ООО НИЦ «Сократ
Плюс»:
M(R) = (0,35)(0,35) + (0,4)(0,5)+(0,15)(-0,05) = 0,305 или 30,5 % (1)
Таким образом, рассмотрев уровень затрат и уровень экономии,
ожидаемой от внедрения разработанной системы, получаем, что в результате
внедрения разработанной системы защиты информации экономия денежных
средств составит 30,5 %.
Выводы:
В третьей главе выпускной квалификационной работы описан процесс
разработки алгоритма и интерфейса программы защиты информации в середе
программирования Borland Delphi, приведены результаты тестирования.
Таким образом, проведенное тестирование разработанного
программного средства защиты информации доказало, что приложение
является работоспособным и может послужить эффективным средством
защиты информации ООО НИЦ «Сократ Плюс», позволяющим повысить
информационную безопасность организации, конфиденциальность и
целостность передаваемых данных.
К тому же, благодаря использованию разработанной системы для
защиты информации ООО НИЦ «Сократ Плюс», удастся сэкономить 30,5%
денежных средств, выделяемых на информационную защиту.
70
ЗАКЛЮЧЕНИЕ
Выпускная квалификационная работа посвящена изучению методов и
средств защиты информации и разработке программного продукта на основе
криптографического метода для обеспечения информационной безопасности
организации ООО НИЦ «Сократ Плюс».
В первой главе выпускной квалификационной работы рассмотрены
основные понятия информационной безопасности, проведена классификация
угроз информационной безопасности, методов и средств защиты
информации.
Сделав выводы по первой главе, можно сказать:
1) Информационная безопасность представляет собой «защищенность
информации от незаконного ознакомления, преобразования и уничтожения»;
2) Сетевые атаки делятся на: атаки доступа, атаки на отказ в
обслуживании, атаки модификации, атаки вредоносных программ и
комбинированные атаки;
3) Средства защиты информации в компьютерных технологиях делятся
на два класса: средства компьютерной безопасности (межсетевой экран,
прокси-сервер) и средства сетевой безопасности (криптографические методы,
аутентификация, идентификация, авторизация, аудит и антивирусная
защита).
Во второй главе данной работы проведен анализ методов и средств
защиты информации в организации ООО НИЦ «Сократ Плюс», приведено
обоснование необходимости применения криптографических методов
защиты информации в организации, а также отражен процесс
проектирования программного средства защиты информации ООО НИЦ
«Сократ Плюс».
71
Основными средствами защиты информации в ООО НИЦ «Сократ
Плюс» оказались: межсетевой экран TrustAccess версии 1.2 и антивирусная
программа Dr.Web Enterprise Suite.
В третьей главе описан процесс разработки алгоритма и интерфейса
программы защиты информации в середе программирования Borland Delphi,
приведены результаты тестирования.
Проведенное тестирование разработанной программного средства
защиты информации доказало, что приложение является работоспособным и
может послужить эффективным средством защиты информации ООО НИЦ
«Сократ Плюс».
В результате внедрения системы защиты информации в ООО НИЦ
«Сократ Плюс» будут достигнуты следующие результаты:
повысится информационная безопасность организации;
будет обеспечена гарантийная стойкость защиты;
будут скрыты данные, передаваемые по каналам связи, от
злоумышленников;
будет обеспечена конфиденциальность и целостность передаваемых
данных;
информация будет защищена от подмены и подделки.
Таким образом, главная цель выпускной квалификационной работы
достигнута, задачи, поставленные для достижения цели решены:
1) рассмотрены основные понятия информационной безопасности;
2) рассмотрена классификация угроз информационной безопасности;
3) рассмотрена классификация методов и средств защиты
информации;
4) проведен анализ применяемых в организации ООО НИЦ «Сократ
Плюс» методов и средств защиты информации;
5) обоснована необходимость применения криптографических
методов защиты информации в организации;