88
Рисунок 23 - Установка параметров встроенного DHCP-сервера
Перейдем к настройке радиоканалов (рисунок 24). Для канала 5ГГц оставим
поддержку стандартов 802.11n и ac, исключив устаревший 802.11а.
Рисунок 24 – Настройка радиоканала 5 ГГц
Для канала 2.4ГГц установим режим 802.11b/g/n для максимальной
совместимости. Это показано на рисунке 25.
89
Рисунок 25 – Настройка радиоканала 2,4 ГГц
Далее установим мощность передатчика в 12% согласно расчетам
покрытия, что показано на рисунке 26:
Рисунок 26 – Установка мощности передатчика
Теперь перейдем к безопасности сети. Установим имена SSID (Service Set
Identifier), что представлено на рисунке 27.
90
Рисунок 27 – Установка имен SSID
На вкладке System Configuration/Security сделаем настройку серверов
Radius и зададим ключи для подключения к сети (рисунок 28):
Рисунок 28 - Настройка серверов Radius и задание ключей для
подключения к сети
На этом было закончено развертывание беспроводной сети в конференц-
зале ОАО «Алтай-Кокс».
В текущей главе был произведен расчет и выполнено описание
беспроводной сети. В соответствии с задачей, сеть должна давать возможность
поддерживать стабильную и защищенную связь.
Был произведен подбор компонентов сети, и с учетом их технических
характеристик произведен расчет, который полностью удовлетворяет
91
требованиям поставленной задачи.
В свою очередь, была описана методика настройки точки доступа и
спецификации WPA2.
Как следствие, используя предложенное решение можно организовать
абонентскую часть беспроводной сети, которая удовлетворяет требованиям:
разнородность трафика, пропускная способность и масштабируемость.
92
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Исходной посылкой при экономической эффективности является
достаточно очевидное предположение: с одной стороны, при нарушении систем
защиты информации наносится определенный ущерб, с другой - обеспечение
защиты информации само по себе предполагает расход средств. Ожидаемая
полная стоимость системы защиты выражается суммой расходов на защиту и
потерями, возникающими при ее нарушении.
Оптимальным решением является выделение на защиту информации
средств, сводящих к минимуму общую стоимость работ по защите информации.
Экономическая эффективность мероприятий по защите информации
определяется через объем предотвращаемого ущерба или величину
уменьшения риска для информационных активов организации.
Для того чтобы воспользоваться данным подходом к решению проблемы,
необходимо знать:
во-первых, ожидаемые потери при нарушении защищенности
информации;
во-вторых, зависимость между уровнем защищенности и средствами,
затрачиваемыми на защиту информации.
Для определения уровня затрат Ri, обеспечивающих требуемый уровень
защищенности информации, необходимо, по крайней мере знать:
во-первых, полный перечень угроз информации;
во-вторых, потенциальную опасность для информации для каждой из
угроз;
в-третьих, размеры затрат, необходимых для нейтрализации каждой из
угроз.
Поскольку оптимальное решение вопроса о целесообразном уровне затрат
на защиту состоит в том, что этот уровень должен быть равен уровню ожидаемых
потерь при нарушении защищенности, достаточно определить только уровень
потерь. В качестве одной из методик определения уровня затрат возможно
93
использование следующей эмпирической зависимости ожидаемых потерь
(рисков) от i-й угрозы информации:
где: Si – коэффициент, характеризующий возможную частоту
возникновения соответствующей угрозы;
Vi – коэффициент, характеризующий значение возможного ущерба при ее
возникновении.
Для расчета будут взяты 4 наиболее ценных актива организации ОАО
«Алтай-Кокс», определенных в пункте 1.2.1, и соответствующие им угрозы с
оценкой «высокая», определенных в пункте 1.2.3.
Приведем пример расчета величины потери для информационного актива о
предоставляемых услугах и угрозы для него - перехват информации:
1) по шкале ожидаемой частоты появления угрозы, выберем
предполагаемое значение Si=5 (1 раз в месяц, примерно 10 раз в год);
2) по шкале ожидаемого значения возможного ущерба при появлении
угрозы, выберем предполагаемое значение Vi=4 (300 тыс. руб.).
3) подставим значение в формулу:
В итоге расчета определяем суммарную стоимость потерь:
где N – количество угроз информационным активам, определенных, в
п.1.2.3; стоит отметить, что суммарная стоимость потерь рассчитывается
отдельно для каждого актива.
Приведем пример расчета суммарной величины потери для
информационного актива о расходных накладных:
1) N = 3; т.к. именно 3 угрозы для данного актива имеют значение оценки
«высокая»;
2) Ri = 100,000 + 100,000 + 10,000=210,000;
3) подставим значения в формулу:
94
Расчет для всех наиболее ценных активов и актуальных для них угроз
представлен в таблице 3.1
Таблица 3.1
Величины потерь для критичных информационных ресурсов до
модернизации системы защиты информации
Актив
Угроза
Величина
потерь
(тыс.руб.)
О предоставляемых услугах
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
100000
перехват информации
100000
изменение смысла переданной
информации
10000
По вопросам обеспечения
безопасности
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
100000
перехват информации
100000
Сведения делового
характера
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
100000
изменение смысла переданной
информации
100000
По торгово-экономическим
вопросам
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
10000
Суммарная величина потерь
640000
3.2 Расчёт показателей экономической эффективности проекта
Наиболее общей формой представления ресурса является денежная мера.
Ресурс, выделяемый на защиту информации, может иметь разовый и постоянный
характер. Содержание и объем разового ресурса, выделяемого на защиту
информации в ОАО «Алтай-Кокс» представлен в таблице 3.2
95
Таблица 3.2
Содержание и объем разового ресурса, выделяемого на защиту
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая зарплата
специалиста (руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(тыс.руб.)
1
Установка и настройка
точки доступа WAP581
243
1/6
1,462
2
Монтаж и прокладка кабеля
UTP
243
1/2
0,486
Стоимость проведения организационных мероприятий, всего
1,948
Мероприятия инженерно-технической защиты
№
п/п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость, единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1
Кабель UTP 2PR 24AWG
CAT5
0.059
30м
1,770
2
WIFI точка доступа Cisco
WAP581-E-K9
24.993
1 шт
24,993
Стоимость проведения мероприятий инженерно-технической защиты
26,763
Объем разового ресурса, выделяемого на защиту информации
28,711
Содержание и объем постоянного ресурса, выделяемого на защиту
информации в ОАО «Алтай-Кокс» представлен в таблице 3.3
Таблица 3.3
Содержание и объем постоянного ресурса, выделяемого на защиту
информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая зарплата
специалиста (руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(тыс.руб.)
1
Заработная плата
администратора СБ
220
1/2160
475,200
2
Обучение и повышение
профессиональных навыков
40
6/100
24,000
Стоимость проведения организационных мероприятий, всего
499,200
Мероприятия инженерно-технической защиты
№
п/п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость, единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1
Обновление ПО точки доступа
и ключей шифрования
беспроводных сетей
Бесплатно
1 шт
0
Стоимость проведения мероприятий инженерно-технической защиты
0
Объем постоянного ресурса, выделяемого на защиту информации
499,200
96
Суммарное значение ресурса выделяемого на защиту информации на
предприятии ОАО «Алтай-Кокс» составляет 527,911 тыс. рублей
(28,711+499,200). Проведем расчет времени окупаемости модернизируемой
системы защиты информации, выполненный аналитическим и графическим
способом. Для этого необходимо получить прогнозируемые данные о величине
потерь для критичных информационных ресурсов после модернизации системы
защиты информации, таблица 3.4.
Таблица 3.4
Величины потерь для критичных информационных ресурсов после
модернизации системы защиты информации
Актив
Угроза
Величина
потерь
(тыс.руб.)
О предоставляемых услугах
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
10000
перехват информации
1000
изменение смысла переданной
информации
1000
По вопросам обеспечения
безопасности
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
1000
перехват информации
1000
Сведения делового
характера
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
100
изменение смысла переданной
информации
100
По торгово-экономическим
вопросам
нелегальное проникновение
злоумышленника под видом
санкционированного
пользователя
100
Суммарная величина потерь
14300
Проведем оценку динамики величин потерь за период не менее 1 года,
таблица 3.5.
97
Таблица 3.5
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 год
1 кв.
2 кв.
3 кв.
2 год
До внедрения СЗИ
100
200
300
400
500
600
700
800
После внедрения СЗИ
25
50
75
100
125
150
175
200
Снижение потерь
75
150
225
300
375
450
525
600
После принятия обязательных допущений о неизменности частоты
появления угроз, а также о неизменном уровне надежности созданной системы
защиты информации возможно определить срок окупаемости системы (Т
ок
). Это
выполняется аналитическим способом, с использованием приведенной ниже
формулы:
Т
ок
= R
∑
/ (R
ср
– R
прогн
)
Ток = 527 911/ (640000 -14300)=0,84
и графическим, как это представлено на рисунке 29.
Рисунок 29 – Динамика потерь
0
200
400
600
800
1000
1200
1400
1600
0 2 4 6 8 10 12 14
До внедрения СЗИ Снижение потерь После внедрения СЗИ