76
Рисунок № 19. Настройка файловой системы
Рисунок № 20. Настройка контроля системного реестра
Далее настроим разрешение на установку сетевого соединения по
определенным TCP или UDP портам, как показано на рисунке № 21.
Затем будет произведена настройка привилегий процессов. Результат
настройки представлен на рисунке № 22.
77
Рисунок № 21. Настройка доступа на установку сетевых соединений
Рисунок № 22. Настройка привилегий процессов
Настройка устройств используется для ограничения доступа к портам
устройств, которые используются для хранения данных. Результат настройки
представлен на рисунке № 23.
После того как система настроена, необходимо настроить режим работы
системы. Для этого необходимо перейти в окно параметров системы (рисунок №
24).
78
Рисунок № 23. Настройка устройств
Рисунок № 24. Настройка параметров работы системы
Проверим работу системы и действие введенных настроек. Для этого
запустим браузер. В результате запуска браузера было выдано окно программы,
представленное на рисунке № 25.
79
Рисунок № 25. Предупреждение программы
Процесс установки DLP-системы «Контур информационной безопасности
Searchinform» осуществляется аналогично установке HIPS-системы «SysWatch
Deluxe». При запуске системы появляется главное окно программы, которое
содержит ряд вкладок. В главном окне показан статус защиты «Включен»
(рисунок № 26).
Рисунок № 26. Главное окно DLP-системы
Перейдем на вкладку «Настройки» и зададим параметры работы системы.
DLP-система осуществляет проверку отпечатков в почтовых сообщениях
80
информационно-коммуникационной сети компании и в HTTP-трафике. Для того,
чтобы начать активную проверку, включим обе возможности работы системы.
Параметры, расположенные во втором разделе вкладки «Настройки», позволяют
задать критерии определения конфиденциальности информации и порог
срабатывания. В качестве критериев работы системы были выбраны: шаблоны,
ключевые слова и отпечатки текстовых файлов. Настройки DLP-системы
представлены на рисунке № 27.
Рисунок № 27. Окно настроек DLP-системы
На вкладке «База DLP»нужно создать отпечатки по файлам и ключевым
словам, согласно которым будет происходить проверка. Создадим отпечаток
тестового файла (рисунок № 28). Созданный отпечаток будет виден на вкладке
«База DLP»(рисунок № 29).
81
Рисунок № 28. Создание отпечатка файла
Рисунок № 29. Результат добавления отпечатка
Добавим шаблон для поиска в сетевом трафике, используя регулярные
выражения. Добавление шаблона ключевых слов представлено на рисунке № 30.
Рисунок № 30. Добавление шаблона для поиска по сетевому трафику
На рисунке № 31 представлено добавление ключевых слов для поиска по
сетевому трафику.
82
Рисунок № 31. Добавление ключевых слов
На вкладке «База контент-фильтра» отображаются правила блокировки
web-страниц. Блокировка срабатывает в том случае, если в HTML-коде
страницы содержатся заданные ключевые слова или регулярные выражения. В
настройках контент фильтра по умолчанию содержится ряд страниц для
блокировки (рисунок № 32).
Рисунок № 32. Настройка базы контент-фильтра по умолчанию
Добавим блокировку баннеров на web-страницах в контент-фильтр.
Добавление баннеров в контент-фильтр представлен на рисунке № 33.
Затем добавим ключевые слова в контент-фильтр, как показано на рисунке
№ 34.
83
Рисунок № 33. Настройка блокировки баннеров на web-страницах
Рисунок № 34. Добавление ключевых слов для контент-фильтра
Все действия системы протоколируются на вкладке «Журнал»,
представленной на рисунке № 35.
В результате произведенных действий по совершенствованию системы
защиты персональных данных компании «Тандер», программная архитектура
84
приобрела вид, представленный на рисунке № 36. В процессе организации
комплексной защиты техническая архитектура не претерпела изменений.
Рисунок № 35. Вкладка «Журнал»
TCP/IP
HTTP
Сервер IBM System
x3100 M4
ПК отдела
поддержки
пользователей
Сервер 1С
ПК бухгалтерии
И отдела кадров
1С.ЗУП
1С.Бухгалте
рия
MS Office
Kaspersky
Google
Chrome
Windows 10
ПК ИТ-отдела
Eclipse
Google
Chrome
MS Office
Kaspersky
Интернет
Windows 10
Windows 10
Google
Chrome
Kaspersky
MS Office
СКЗИ Крипто
ПРО
ПК отдела
маркетинга
Windows 10
Google
Chrome
Kaspersky
MS Office
TCP/IP
TCP/IP
TCP/IP
Ubuntu Linux
TCP/IP
Kaspersky Endpoint
Security
DLP «Searchinform»
SysWatch Deluxe
Рисунок № 36. Программная архитектура
85
3. Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Чтобы оценить экономическую эффективность инвестиций в
информационную инфраструктуру организации применяют метод вычисления
показателей, позволяющих осуществить оценку экономической эффективности
инвестиционных проектов, обеспечивающих информационную безопасность
данных.
Расчет экономической эффективности базируется на следующем
утверждении: с одной стороны, нарушения функций защиты конфиденциальных
данных влекут за собой нанесение ущерба, с другой стороны, чтобы обеспечить
защиту информации, необходимо произвести финансовые вложения. Сумма
полной ожидаемой стоимости защиты информации равна сумме произведенных
расходов на защиту данных и сумме потерь от возможного нарушения.
Исходя из перечисленных положений, становится очевидным, что
оптимальное решение заключается в выделении средств на обеспечение защиты
информации, которые минимизировали сумму затрат на обеспечение защиты
информации.
Таким же образом становится очевидным, что оценить сумму
экономического эффекта от проводимых мероприятий, направленных на защиту
информации, можно, сопоставив величину объема предотвращенного ущерба и
степень снижения уровня риска для информационных активов организации.
Для использования этого метода необходимо учитывать следующие
моменты:
величину ожидаемых потерь при нарушении защиты информации;
зависимость уровня защищенности от средств, которые затрачены на
обеспечение защиты информации.
Чтобы вычислить уровень затрат (Ri), который бы обеспечивал
необходимый уровень защищенности информации, необходимо выявить:
полный комплекс угроз информации;