109
преднамеренных
Таблица 3.2. - Величины
через
потерь (рисков) для
дать
критичных информа-
ционных
постороннего
ресурсов до
миграции
внедрения/модернизации системы
выбранный
защиты инфор-
мации
Актив
Угроза
Величина по-
терь
(долл.)
Серверы
Кража, повреждения
100000
БД
Несанкционированный доступ
(кража)
100000
ПО
Несанкционированный доступ
(кража)
10000
Документы
Кража, повреждения
10000
Пользовательские
компьютеры
Кража, повреждения
10000
Суммарная величина потерь
230000
Разовый
себе
ресурс расходуется
ранжирования
на закупку,
жителей
установку и наладку
общего
дорогостоя-
щей техники.
Здесь
Постоянный ресурс —
материальных
на заработную
тщательной
плату сотрудникам
рассматривались
службы
безопасности и
мерах
поддержание определенного
раскрытие
уровня безопасности,
удобным
прежде все-
го,
дохода
путем эксплуатации
сегмента
технических средств и
горючим
контроля эффективности
Вся
защи-
ты.
3.2 Расчёт
Требования
показателей экономической
записывать
эффективности проекта
защиту
Для определения
использовались
экономической эффективности
насколько
системы защиты
электронными
инфор-
мации компании
сервисному
необходимы следующие
установленными
данные (показатели):
1. расходы (выделенные
проанализировать
ресурсы) на
подходы
создание/модернизацию данной
заранее
си-
стемы и поддержание
величиной
её в работоспособном
предмет
состоянии;
2. величины
связанным
потерь (рисков), обусловленных
разрушению
угрозами информацион-
ным
логических
активам после
Дверной
внедрения/модернизации системы
характеристик
защиты инфор-
мации.
Пря
Таблица 3.3. – Суммарные
текучесть
затраты на
автономно
реализацию системы
Мат. Ресурс ИС
цена за ед. руб
к-во
всего
СКУД
Сетевой контроллер Parsec NC-
8000
22 246,00 ₽
8
177 968,00 ₽
Считыватель смарт-карт Parsec
PNR-P19 (серый)
12 250,00 ₽
8
98 000,00 ₽
110
Мат. Ресурс ИС
цена за ед. руб
к-во
всего
Программный комплекс Parsec
PNSoft-32
45 080,00 ₽
1
45 080,00 ₽
Сетевой контроллер Parsec NC-
100K-IP
37 730,00 ₽
2
75 460,00 ₽
Турникет со стеклянными створка-
ми Praktika-t-04-k-900
413 880,00 ₽
2
827 760,00 ₽
Аккумуляторная батарея АКБ 12-7
522,00 ₽
10
5 220,00 ₽
Интерфейс Parsec NI-A01-USB для
подключения контроллера к ПК
5 684,00 ₽
4
22 736,00 ₽
Модуль печати пропусков Parsec
PNSoft-PI
21 560,00 ₽
1
21 560,00 ₽
Модуль сканирования документов
Parsec PNSoft-DS
75 950,00 ₽
1
75 950,00 ₽
Модуль интеграции с системами
видеонаблюдения Parsec PNSoft-VI
19 600,00 ₽
1
19 600,00 ₽
Картоприемник ОМА-43.606 «Го-
блин»
80 960,00 ₽
1
80 960,00 ₽
Сирена для картоприемника «Го-
блин»
560,00 ₽
1
560,00 ₽
Бесперебойный блок питания ББП-
5А
2 980,00 ₽
11
32 780,00 ₽
Монтажный комплект ALer MK AL-
250S
3 000,00 ₽
8
24 000,00 ₽
Электромагнитный сдвиговый за-
мок ALer AL-250SV
17 150,00 ₽
8
137 200,00 ₽
Доводчик Abloy DC336DA
9 152,00 ₽
8
73 216,00 ₽
Кнопка effeff 1010
1 990,00 ₽
10
19 900,00 ₽
AT-8550SP Allied Telesis управяле-
мый коммутатор Layer 2+, 48 x
10/100TX, 2 x SFP, 2 x
10/100/1000TX
16 934,00 ₽
1
16 934,00 ₽
Коммутатор ALLIED TELESIS AT-
GS950/8-50
8 600,00 ₽
2
17 200,00 ₽
Кабель витая пара неэкранирован-
ная UTP-4pair-Cat.6
3 125,00 ₽
14
43 750,00 ₽
Карта EM Marine SlimProx
34
500
17 000,00 ₽
Наклейка на карты доступа Пауч
(75 х 52 мм)
15,00 ₽
500
7 500,00 ₽
HID CP1000D. Программатор карт
iCLASS SE
148 320,50 ₽
1
148 320,50 ₽
Итого:
1 988 654,50 ₽
Видеонаблюдение
IP-камера FE-IPC-BL200P
7 599,00 ₽
12
91 188,00 ₽
Проводная купольная 2-х мега-
пиксельная IP-камера KDM-
6835A
6 755,00 ₽
64
432 320,00 ₽
111
Мат. Ресурс ИС
цена за ед. руб
к-во
всего
Сетевой IP видеорегистратор
NVR-6216P
7 288,00 ₽
5
36 440,00 ₽
IP видеосервер (сетевое храни-
лище)
SVS1
3 978,00 ₽
1
3 978,00 ₽
Мини ПК HP ProDesk 600 G1, In-
tel Celeron G1820T, DDR3 4Гб,
500Гб, Intel HD Graphics, Free
DOS, черный
16 500,00 ₽
5
82 500,00 ₽
ЖК монитор Samsung S24D300H
24" ЖК монитор Samsung
S24D300H (LCD, Wide,
1920x1080, D-Sub, HDMI)
8 218,00 ₽
6
49 308,00 ₽
HP ProLiant DL20 Gen9
83 949,00 ₽
1
83 949,00 ₽
Windows Server Standard 2016
6 671,00 ₽
1
6 671,00 ₽
Windows 10 Pro
11 116,00 ₽
5
55 580,00 ₽
ESET NOD32 Secure Enterprise
47 640,00 ₽
1
47 640,00 ₽
Итого
889574,00 ₽
Всего за систему в комплексе
2878228,50 ₽
Общий
опыта
уровень затрат
смартфоны
на развертывание
интеллектуальной
указанного оборудования (стои-
мость
ДИПЛОМНЫЙ
работ) составляет 43%
прямой
от суммы
расчёта
развертываемой системы (условия
университета
под-
рядчика), что
резервных
составляет С
р
= 1236 698,00
Режим
руб.
Данные
Алексей
по ресурсам
незначительно
необходимым для
повторная
ИБ представлены в
залами
таблицах 3.4 и
3.5.
Таблица 3.4. -
используется
Содержание и объем
Предложенный
разового ресурса,
нормативный
выделяемого
на
компании
защиту информации
Организационные мероприятия
№
п\п
Выполняемые дей-
ствия
Среднечасовая
зарплата спе-
циалиста
(руб.)
Трудоемкость
операции
(чел. час)
Стоимость, всего
(руб.)
1
Закупка утвер-
жденных началь-
ником отдела без-
опасности и руко-
водством средств
100,00 ₽
24
2 400,00 ₽
2
Монтаж и установ-
ка аппаратных и
программных СЗИ
1 500,00 ₽
18
27 000,00 ₽
112
3
Настройка и от-
ладка установлен-
ных средств ИБ
1 500,00 ₽
21
31 500,00 ₽
4
Проведение заня-
тий по обучению и
использованию
данных СЗИ с со-
трудниками отде-
ла
1 200,00 ₽
4
4 800,00 ₽
5
Контроль и мони-
торинг работоспо-
собности системы
защиты информа-
ции
2 000,00 ₽
18
36 000,00 ₽
Стоимость проведения организационных мероприятий,
всего
101 700,00 ₽
Мероприятия инженерно-технической защиты
1
Развертывание
новой платформы
корпоративной
компьютерной се-
ти
1 189,00 ₽
20
23 780,00 ₽
2
Развертывание си-
стемы IP-
видеонаблюдения
на базе корпора-
тивной сети
2 490,10 ₽
260
647 426,00 ₽
3
Развертывание си-
стемы СКУД
2 296,00 ₽
202
463 792,00 ₽
Стоимость проведения организационных мероприятий,
всего
1 134 998,00 ₽
Объем разового ресурса, выделяемого на защиту ин-
формации
1 236 698,00 ₽
заводы
Таблица 3.5. - Содержание и
Один
объем постоянного
журналам
ресурса, выделяе-
мого
случайно
на защиту
границ
информации
Организационные мероприятия
№
п\п
Выполняемые дей-
ствия
Среднечасовая
зарплата спе-
циалиста
(руб.)
Трудоемкость
операции
(чел. час)
Стоимость, всего
(руб.)
113
1
Выполнение пла-
новых мероприя-
тий администрато-
ра ИБ (сотрудника
отдела безопасно-
сти)
100,00 ₽
24
2 400,00 ₽
2
Физическая охрана
помещений, где
установлены СЗИ
20,00 ₽
320
6 400,00 ₽
3
Своевременное об-
служивания про-
граммных и аппа-
ратных средств
защиты информа-
ции
100,00 ₽
16
1 600,00 ₽
Стоимость проведения организационных мероприятий,
всего
10 400,00 ₽
Мероприятия инженерно-технической защиты
1
Разворачивание
нового сервера
1 189,00 ₽
20
23 780,00 ₽
2
Развертывание но-
вой модели защиты
информации
1 490,00 ₽
46
68 540,00 ₽
Стоимость проведения организационных мероприятий,
всего
92 320,00 ₽
Объем разового ресурса, выделяемого на защиту ин-
формации
102720,00 ₽
Суммарное значение
содержит
ресурса, выделяемого
угроз
на защиту
кабельных
информации исхо-
дя
формальными
из расчетов,
финансовой
составил: 1 236 698,00 + 102720,00 = 1339418,00 (руб.)
Рассчитанная
сторон
величина ущерба
Хотя
составила: 13225000 (руб.)
20
Таблица 3.5. -
обосновании
Величины потерь (рисков)
использующей
для критичных
Организацию
информа-
ционных ресурсов
основных
после внедрения/модернизации
размещена
системы защиты
значительную
ин-
формации
Актив
Угроза
Величина по-
терь (долл
США.)
Сервера
Кража, повреждения
5000
БД клиентов
Несанкционированный
доступ (кража)
20000
ПО
Несанкционированный
доступ (кража)
1000
20
Данные из таблицы 3.2 по курсу доллара в рублях, составляет ровно 230000 долл США
114
Актив
Угроза
Величина по-
терь (долл
США.)
Документы
Кража, повреждения
10000
Пользовательские компьюте-
ры
Кража, повреждения
1000
Суммарная величина потерь (в руб.по курсу)
2127500
Прогнозируемые данные о
привлекательных
величине потерь (рисков)
несвоевременного
для критичных
Программный
ин-
формационных ресурсов
террористических
после внедрения/модернизации
удаленно
системы защиты
профилем
ин-
формации приведены в
работают
таблице 3.5. После
зон
принятия обязательных
выходе
допущений о
неизменности
послужили
частоты появления
следить
угроз, а также о
модуль
неизменном уровне
настольный
надежно-
сти созданной
разделы
системы защиты
охранниками
информации, возможно,
EGP
определить срок
малая
окупа-
емости системы (Т
ок
).
выявления
Таблица 3.6 - Оценка
маршрутизации
динамики величин
нарушителе
потерь за 2017 г.
Период
1 кв.
2 кв.
3 кв.
1 год
До внедрения СЗИ
531875,00 ₽
1063750,00 ₽
1595625,00 ₽
2127500,00 ₽
После внедрения
СЗИ
334854,50 ₽
669709,00 ₽
1004563,50 ₽
1339418,00 ₽
Снижение потерь
197020,50 ₽
394041,00 ₽
591061,50 ₽
788 082,00 ₽
текстов
Рис. 3.1 Диаграмма
отличие
динамики потерь
0,00 ₽
500 000,00 ₽
1 000 000,00 ₽
1 500 000,00 ₽
2 000 000,00 ₽
2 500 000,00 ₽
1 К В . 2 К В . 3 К В . 1 Г О Д
СНИЖЕНИЕ ПОТЕРЬ
До внедрения СЗИ Снижение потерь После внедрения СЗИ
115
оборудованного
Заключение
Целью
автомобильных
выполняемой работы
результатов
является разработка
заключены
практических рекомен-
даций
Layer
по модернизации
Аудита
системы информационной
ущербу
защиты ГБУ «ЦФКиС
вторичное
ЦАО
г. Москвы».
соответствующий
Предметом исследования
держателем
являются современные
телекоммуникаций
модели, методы и
момента
спо-
собы защиты
временному
информации различной
условия
степени. В свою
Предложенный
очередь, объектом
упростить
иссле-
дования система
сразу
информационной защиты
пункта
ГБУ «ЦФКиС ЦАО г.
ноутбуки
Москвы», ее
одинаковой
сеть и программно-аппаратный
её
комплекс. А также
резервным
другие системы,
уязвимость
входящие в
систему
подотчетность
безопасности не
Контроллеры
входят в объект
существенную
исследования.
Для
нее
достижения поставленной
руководстве
цели в данной
работе
ВКР необходимо
сознании
решить
следующие
злоумышленные
задачи:
дать
Allied
общую характеристику
Контрастом
компании, проанализировав
город
при этом
центров
осо-
бенности организации
ввщеленным
системы информационной
настройкам
безопасности в ком-
пании
Прием
ГБУ «ЦФКиС ЦАО г.
трудно
Москвы»;
детально
называемой
проанализировать процесс
Причем
работы с информацией в
отказ
организа-
ции и выявить
разграничения
недостатки в его
прирост
организации на
значения
фоне особенностей
Маловероятно
управления компанией;
языке
рассмотреть современную
нарушитель
отечественную и мировую
отнесение
правовую основу
Получаете
защиты информации и
необходимыми
на ее
Сбои
основе определить
волокна
требования по
договорной
органи-
зации информации
порча
для организации
интегрированное
ее защиты.
NVR
на основании
обеспечению
требований по
заменена
организации информации
высокочастотных
определить
набор
напряжения
мер организационного
использующей
характера по
продаж
обеспечению нового
Работа
уровня
безопасности
предопределенными
информации предприятия.
описанных
внедрить систему
программам
контроля и управления
Обучения
доступом на
обратить
объекты ГБУ
«ЦФКиС
базируется
ЦАО г. Москвы».
ясны
разработать рекомендации
локальных
по внедрению
распознаны
системы IP-видеонаблюдения
в
стационарных
офисных помещениях
бесперебойного
компании.
Для
занесен
решения поставленных
комнат
задач в первой
доступность
главе представлено
ваших
обоснова-
ние актуальности
комнат
выбора задачи
гх
обеспечения информационной
занимаемую
безопасности,
116
обосновать и
Информационная
изложена используемая
уничтожению
стратегия действий
деятельностью
по защите
Обслуживающий
информа-
ционных ресурсов,
водопроводам
результаты анализа
По
предметной области, а
регламент
также обоснова-
ние и
пределы
результаты выбора
План
административных и инженерно-технических
этажами
мер.
Также
Данные
проведено краткое
новости
описание компании и
несекретных
таблицу показателей
Центрального
ее
деятельности,
ИТ
рисунок организационной
злоупотребление
структуры и его
несколько
описание и анализ
движению
рисков информационной
почтовые
безопасности, для
имущества
чего выполнено:
1.
привилегией
идентифицированы информационные
CMOS
активы;
2. они
возрастных
ранжированы по
несут
степени важности;
3.
Где
определены активы,
важности
которые относятся к
уязвимостью
конфиденциальным;
4. оценена
разъемом
уязвимость активов;
5.
законами
оценена степень
технологию
угроз выбранным
полным
информационным активам;
6.
отражают
дана характеристика
желаемого
действующей системе
глубокого
защиты информации
определенные
на пред-
приятии
принципе
на предмет
поставленный
полноты и адекватности
Получаете
реагирования на
рекламных
угрозы ин-
формационной
максимум
безопасности.
7. проведено
компаний
обоснование выбора
желтый
методики оценки
учреждение
рисков с последующим
работниками
проведением оценки.
минимизации
Во второй
известных
главе представлены
лишь
проектные решения в
компьютера
соответствии с вы-
бранным
идентификатора
направлением обеспечения
HDMI
информационной безопасности.
В
анализаторы
разделе 2.1 необходимо
доступом
проведен выбор
незаконным
нормативных актов
Раскрытие
отече-
ственного и международного
пробираться
права, которые
воду
будут использоваться в
темы
качестве
основы
чужого
для разработки
питание
внутренних нормативных
различной
документов, а также
Средство
разрабо-
тать образцы
Знакомы
документов в соответствии с
Обмен
выбранной темой.
В
выражалась
разделе 2.2 представлено
Дата
описание внедряемых (разрабатываемых)
нелегальным
про-
граммно-аппаратных средств
тщательное
информационной безопасности, а
офис
также описание
финансовых
контрольного примера
временными
применения выбранных
если
средств информационной
сказанное
без-
опасности.
В третьей
дорожка
главе приведена
эффектом
методика расчета
словами
показателей экономической
основания
эффективности и расчеты,
периферийная
выполненные в соответствии с
пожароопасных
изложенной методи-
кой.
основа
Расчетные данные
охранять
представлены в виде
смартфоны
таблиц и диаграмм,
затопления
отражающие
сравнение
срока
величины ущерба
Программируемая
до и после
угрозами
реализации мер
понимать
по защите
Card
информации.
117
Все
документооборота
поставленные в работе
допустимым
задачи выполнены.
норма
Цель работы
новую
достигнута.
Практические
ParsecNET
рекомендации в виде
созданными
таблиц, схем,
доверия
моделей и диаграмм
исчезновении
можно
использовать в
внедрение
практике работы
владельцу
ГБУ «ЦФКиС ЦАО г.
нападениях
Москвы».
118
Список
расходов
использованной литературы
1.
Доктрина информационной безопасности Российской Федерации
2.
ГОСТ Р ИСО/МЭК 15408-1-2002. Методы и средства обеспечения без-
опасности. Критерии оценки безопасности информационных технологий.
Части 1-3
3.
ГОСТ Р ИСО/МЭК 27002-2012 (ISO/IEC 27002:2005) - Свод норм и пра-
вил менеджмента информационной безопасности.
4.
ГОСТ Р ИСО/МЭК 17799-2005 (ISO/IEC 17799:2000) - Практические
правила управления информационной безопасностью
5.
ГОСТ Р 53114- 2008 Защита информации ОБЕСПЕЧЕНИЕ ИНФОРМА-
ЦИОННОЙ БЕЗОПАСНОСТИ В ОРГАНИЗАЦИИ Основные термины и
определения. Москва Стандартинформ 2008
6.
ISO/IEC 27002 Практические правила менеджмента информационной
безопасности (англ. Information technology — Security techniques — Code
of practice for information security management)
7.
Будников C.A., Паршин H.B. Информационная безопасность автоматизи-
рованных систем: Учебное пособие, издание второе, дополненное -
Издательство им. «Е.А.Болховитинова», Воронеж, 2011. илл.
8.
Васильков А.В., Васильков И.А. Безопасность и управление доступом в
информационных системах. Учебное пособие. М.: ФОРУМ, 2010. 368 с.
илл.
9.
Защита конфиденциальной информации Ищейнов В.Я, Мецатунян М.В.,.
Учебное пособие. М.: ФОРУМ, 2012. 256 с.
10.
Информационная безопасность открытых систем. Часть 1: Учебник для
вузов / Запечников C.B., Милославская H.Г., Толстой A.И., Ушаков Д.B. -
M.: Горячая линия - Телеком, 2016. - 686 c. илл.
11.
Комплексная система защиты информации на предприятии. Гришина
Н.В. Учебное пособие. М.: ФОРУМ, 2011. - 240 с.
12.
Мельников В. П., М. Информационная безопасность и защита информа-
ции: Академия, 2012, - 336 стр.
13.
Петраков A.B. Основы практической защиты информации. Учебное по-
собие. -M., 2015.- 281 c.
14.
Хореев П.Б. Программно-аппаратная защита информации. Учебное посо-
бие. М.: ФОРУМ, 2012. 352 с.
15.
Язов Ю.K. Основы методологии количественной оценки эффективности
защиты информации в компьютерных сетях. - Ростов-на-Дону: Издатель-
ство СКНЦ ВШ, 2006.