62
Таблица 16 – Смета проектных затрат на внедрение СОВ «Форпост»
Название затрат
Сумма, руб.
Затраты на конфигурирование сервера Supermicro SYS-6028R
7500
Затраты на установку и настройку межсетевого экрана Cisco ASA
5525
9000
Затраты на установку и конфигурирование СОВ «Форпост»
12000
Затраты на установку и конфигурирование СКЗИ «КриптоПро»
11000
Затраты на отладку и тестирование СОВ «Форпост» и СКЗИ
«КриптоПро»
13000
Всего
52500
Таким образом, проектные затраты на внедрение СОВ «Форпост»
составили 52500 руб.
В состав эксплуатационных затрат на обслуживание СОВ «Форпост» и
контроль защиты программного обеспечения входят:
- затраты на обновление программного обеспечения на сервере;
- затраты на обновление СКЗИ «КриптоПро»;
- затраты на обновление СОВ «Форпост»;
- затраты на тестирование и отладку программного обеспечения.
Составим смету эксплуатационных затрат на внедрение СОВ
«Форпост» с помощью таблицы 17.
Таблица 17 – Смета эксплуатационных затрат на внедрение СОВ
«Форпост»
Название затрат
Сумма, руб.
Затраты на обновление программного обеспечения на сервере
15000
Затраты на обновление СКЗИ «КриптоПро»
16000
Затраты на обновление СОВ «Форпост»
17000
Затраты на тестирование и отладку программного обеспечения
10000
Всего
58000
Таким образом, эксплуатационные затраты на внедрение СОВ
«Форпост» составили 58000 руб., а общая сумма затрат составила
15500+668706+52500+58000=794706 руб. или 794,71 тыс. руб.
63
Планируется, что внедрение «Форпост» позволит снизить ущерб,
принесенный от угроз программному обеспечению в первый год на 800 тыс.
руб., а во второй год на 1520 тыс. руб. Исходные денежные потоки в первый
год составят 794,71 тыс. руб. Во второй год – это сумма эксплуатационных
расходов и она составит 58,00 тыс. руб.
На следующем этапе выполним оценку эффективности внедрения СОВ
«Форпост» в деятельность ООО «Текстильной фирмы «Купавна»».
Определим чистый дисконтированный доход для постоянной нормы
дисконта:
,
1
1
n
t
t
tt
r
CB
NPV
(4)
где
t
B
– входные денежные потоки за определенный интервал времени
t, руб.;
t
C
– исходные денежные потоки за определенный интервал времени t,
руб.;
n – срок службы проекта;
r – ставка дисконта, %.
Критерий отбора по чистому дисконтированному доходу значит, что
проект одобряется в случае NPV>0, то есть в результате реализации проекта
ценность предприятия растет. Ставку дисконта принимаем по долгосрочным
планам ООО «Текстильной фирмы «Купавна»», то есть 25%. Тогда чистый
дисконтированный доход для постоянной нормы дисконта составит:
..11,927
25,01
58-1500
25,01
794.71-800
21
рубтысNPV
64
Таким образом, расчеты показали, что предложенные мероприятия
необходимо одобрить к реализации, чистый дисконтированный доход
составил 927,11 тыс. руб.
Внутренняя норма доходности определяется по формуле:
,
12
21
1
1
ii
NPVNPV
NPV
iIRR
(5)
где і
1
– ставка дисконта, при которой значение NPV положительно;
i
2
– ставка дисконта, при которой проект становится убыточным или
NPV имеет меньшую теперешнюю стоимость;
NPV
1
– значение чистой теперешней стоимости при і
1
;
NPV
2
– значение чистой теперешней стоимости при i
2
.
Для определения внутренней нормы доходности определим значение
NPV
2
при i
2
= 50%.
..42,644
5,01
58-1500
5,01
794.71-800
21
рубтысNPV
.06,,125,05,0
42,64411,927
11,927
25,0
IRR
.
Дисконтированный показатель периода окупаемости определяют по
формуле:
,
1
NCF
1
t
n
i
r
Е
i
ИЗ
T
(6)
где
Е
ИЗ
- инвестиционные вложения в проект, руб.;
65
n
i
r
i
1
t
1
NCF
- дисконтированный денежный поток, руб.
Срок окупаемости затрат составит:
.2,1
25,01
1500
25,01
800
25,01
58
25,01
794,71
T
21
21
OK
года
Выводы по главе 3
Таким образом, для внедрения системы обнаружения вторжений
«Форпост» была выполнена разработка технического задания, в котором
отображены требования и основные параметры системы предотвращения
угроз программному обеспечению.
В состав СОВ «Форпост» входит специальные шаблоны сигнатур, в
которых хранятся сведения об современных вирусных атаках и угрозах.
В случае обнаружения сигнатур, в СОВ «Форпост» регистрируется
факт обнаружения атаки, производится оповещение администратора о
безопасности и предоставляется ему возможность блокировки источника
атаки, с использованием определенного коммуникационного оборудования.
Система обнаружения компьютерных атак СОВ «Форпост», позволяет
автоматически выявлять влияние на контролируемую автоматизированную
информационную систему компьютерных атак или вторжений и блокировать
развитие компьютерных атак.
Расчет показателей экономической эффективности показал, что
реализация предложенных мероприятий по внедрению СОВ «Форпост»
позволит повысить экономическую эффективность деятельности ООО
«Текстильной фирмы «Купавна»».
66
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы мною
были разработаны рекомендации по внедрению системы обнаружения
вторжений «Форпост» по нейтрализации угроз программного обеспечения
для ООО «Текстильная фирма «Купавна»».
На первоначальном этапе я рассмотрел теоретические аспекты угроз
программного обеспечения и установил, что угроза является потенциальной
возможностью нарушения безопасной работы программного обеспечения.
Мною также было установлено, что попытки реализации угроз
программному обеспечению получили название атака, а тот, кто
осуществляет попытки атак – это злоумышленники.
Во время проведения исследования я выявил, что угрозы можно
классифицировать по различным критериям. В зависимости от аспекта
информационной безопасности мною были выделены угрозы, направленные
на компоненты информационной системы, программное обеспечение,
аппаратное обеспечение, поддерживающую инфраструктуру.
Для оценки угроз программного обеспечения в выпускной
квалификационной работе мною была выделена методология CORAS,
которая выступает инструментом для моделирования угроз. За счет
визуализации результатов оценки получается граф, матричный метод и
расчетная методика.
Далее мною был выполнен анализ угроз программного обеспечения
ООО «Текстильной фирмы «Купавна»», которая в настоящее время она
относится к одному из крупнейших производителей по выпуску шерстяных
тканей в России.
Мною было установлено, что к основным функциям ИТ-отдела ООО
«Текстильной фирмы «Купавна»» относятся поддержка работоспособности
67
ИТ-инфраструктуры предприятия с внедрением и развитием новых
технологий и обеспечением работы сетевого оборудования.
В процессе исследования я установил, что в производственной
деятельности ООО «Текстильной фирмы «Купавна»» применяется
программа Spotlight Pro 3.2, разработчиком которой является компания
Consistent Software. Эта программа представлена в виде гибридного
растрового векторного редактора, позволяющего одновременно показывать
на экране отсканированные растровые слои отдельных шаблонов и
векторные рабочие слои.
В работе я выделил основные составляющие ИТ-инфраструктуры
предприятия, основанной на клиент-серверной архитектуре, которая
отличается от других архитектур тем, что она позволяет полностью
поддерживать многопользовательскую работу и гарантировать целостность
данных.
Мною было установлено, что наиболее важную часть в ИТ-
инфраструктуре ООО «Текстильной фирмы «Купавна»» занимает
компьютерная сеть, для организации которой используется сервер HP Proliant
DL360 J6, коммутатор TP Link TL SG 10, маршрутизатор Mikrotik RB951.
Я установил, что ИТ-инфраструктура ООО «Текстильной фирмы
«Купавна»» находится под управлением серверной операционной системы
Windows Server 2012R, а на рабочих станциях установлена операционная
система Windows 7 под управлением, которой работает офисный пакет
Microsoft Office 2013.
В процессе исследования мною было показано, что на управленческом
уровне ООО «Текстильной фирмы «Купавна»» используется программа 1С:
Планирование производства, она позволяет выполнять сценарное
планирование для того, чтобы получить альтернативы развития
производственной деятельности, фиксировать запланированную
информацию для обеспечения защиты от измерений в разрезе периодов и
68
сценариев и реализовать механизмы, позволяющие взаимодействовать и
выполнять бюджетирование.
На основании проведения оценки угроз программному обеспечению
ООО «Текстильной фирмы «Купавна»» мною были сделаны выводы, что
существует необходимость усиления защиты клиентской операционной
системы Windows 7 и для этого я предложил внедрить систему обнаружения
вторжений «Форпост».
В третьей части для внедрения системы обнаружения вторжений
«Форпост» мною была выполнена разработка технического задания, в
котором я показал требования и основные параметры системы
предотвращения угроз программному обеспечению.
В работе я показал, что в состав СОВ «Форпост» входит специальные
шаблоны сигнатур, в которых хранятся сведения об современных вирусных
атаках и угрозах. В случае обнаружения сигнатур, в СОВ «Форпост»
регистрируется факт обнаружения атаки, производится оповещение
администратора о безопасности и предоставляется ему возможность
блокировки источника атаки, с использованием определенного
коммуникационного оборудования.
При формировании мероприятий я указал, что управление сетевым
оборудованием в СОВ «Форпост» осуществляется через локальный
интерфейс RS-232 или по протоколу TELNET. Система обнаружения атак
СОВ «Форпост» позволяет реализовать функции выборочного контроля
ресурсов, проверять целостность собственных ресурсов, в том числе
конфигурируемых файлов, а также каталога реестров.
Выполненный мною расчет показателей экономической эффективности
показал, что реализация предложенных мероприятий по внедрению СОВ
«Форпост» позволит повысить экономическую эффективность деятельности
ООО «Текстильной фирмы «Купавна»».
69
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Источники на русском языке
1. Анисимов А.А. Менеджмент в сфере информационной безопасности
/ А.А. Анисимов. - М.: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. - 212 c.
2. Астайкин А. И. Методы и средства обеспечения программно-
аппаратной защиты информации: научно-техническое издание / А.И.
Астайкин. - Саров: Российский федеральный ядерный центр – ВНИИЭФ,
2015. - 224 c.
3. Баркалов С. А. Информационная безопасность при управлении
техническими системами: учебное пособие / С. А. Баркалов. - СПб.:
Интермедия, 2017. - 528 c.
4. Бутакова Н. Г. Криптографические методы и средства защиты
информации: учебное пособие / Н. Г. Бутакова, Н. В. Федоров. - СПб.:
Интермедия, 2017. - 384 c.
5. Бородулин М. Е. Информационная безопасность и защита
информации на железнодорожном транспорте: Часть 2. Программно-
аппаратные средства обеспечения информационной безопасности на
железнодорожном транспорте: учебник / М. Е. Бородулин. - М.: Учебно-
методический центр по образованию на железнодорожном транспорте, 2014.
- 448 c.
6. Величко В. В. Телекоммуникационные системы и сети.
Мультисервисные сети: учеб. пособие / В. В. Величко. - М.: Гор. линия-
Телеком, 2015. - 592 с.
7. Галатенко В.А. Основы информационной безопасности / В.А.
Галатенко. - М.: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. - 266 c.
70
8. Гвоздева В. А. Информатика, автоматизированные информационные
технологии и системы: учебник / В. А. Гвоздева. - М.: ИД ФОРУМ: НИЦ
ИНФРА-М, 2015. - 544 с.
9. Горбенко А.О. Основы информационной безопасности (введение в
профессию): учебное пособие / А.О. Горбенко. - СПб.: Интермедия, 2017. -
335 c.
10. Жигулин Г. П. Организационное и правовое обеспечение
информационной безопасности: учебное пособие / Г.П. Жигулин. - СПб.:
Университет ИТМО, 2014. - 174 c.
11. Исаченко О. В. Программное обеспечение компьютерных сетей:
учебное пособие / О. В. Исаченко. - М.: НИЦ ИНФРА-М, 2014. - 117 с.
12. Кармановский Н.С. Организационно-правовое и методическое
обеспечение информационной безопасности: учебное пособие / Н. С.
Кармановский, О. В. Михайличенко, Н. Н. Прохожев. - СПб.: Университет
ИТМО, 2016. - 169 c.
13. Краковский Ю. М. Защита информации: учебное пособие / Ю.М.
Краковский. - Ростов-на-Дону: Феникс, 2016. - 349 c.
14. Кожуханов Н. М. Правовые основы информационной
безопасности: учебное пособие / Н. М. Кожуханов, Е.С. Недосекова. - М.:
Российская таможенная академия, 2013. - 88 c.
15. Кузин А. В. Компьютерные сети: учебное пособие / А. В. Кузин. -
3-e изд., перераб. и доп. - М.: Форум: НИЦ ИНФРА-М, 2014. - 192 с.
16. Кузин А. В. Компьютерные сети: Учебное пособие / Кузин А. В.,
Кузин Д. А. - 4-е изд., перераб. и доп. - М.: Форум, НИЦ ИНФРА-М, 2016. -
192 с.
17. Лапина М. А. Комплексное обеспечение информационной
безопасности автоматизированных систем: лабораторный практикум / М.А.
Лапина. - Ставрополь: Северо-Кавказский федеральный университет, 2016. -
242 c.