66
Каждая proximity – карта имеет свой идентификационный код, и
каждый замок программируется отдельно и принимает только те карты,
которые имеют доступ в это помещение. Есть возможность реализации
данного решения через LAN сеть, где будет отображаться каждая дверь,
будет видно кто, во сколько входил и выходил.
В серверной комнате, дополнительно установили замок по коду
доступа. При входе в серверную комнату и кабинет бухгалтерии, необходимо
будет ввести соответствующий код и приложить proximity к считывателю.
Выбор метода такого доступа послужил ряд недостатков обычного
электронного замка, так как proximity – карта может быть скопирована или
украдена и тем самым злоумышленник получает доступ к конфиденциальной
информации.
Данный комплекс подключается к пожарной охране, при
срабатывании сигнала тревоги, все двери автоматически открываются. Но
когда организация закрыта и стоит на охране, двери не открываются.
Дополнительно установили шлагбаум на въезд в автопарк, открытие
которого осуществляется по таким же proximity – картам, привязанным к
каждому автомобилю и имеющий индивидуальный идентификатор, рисунок
18. При въезде в системе отображается номер машины и в журналах ставится
отметка, что она прошла каждодневный осмотр.[17]
67
Рисунок 18 - Схема реализации КПП в автопарк
На рисунке 19 показана схема расположения камер видеонаблюдения
с пронумерованными помещениями в организации ИП Шатохин А.О., так же
указано расположение входов и выходов и автомобильный парк.
68
Рисунок 19 - План автопарка и офиса
1. В помещении № 9 находится пропускной пункт с турникетом и
камерой наблюдения;
2. В помещении № 1 находится туалет;
3. В помещении № 2 располагается «Отдел обеспечения качества» и
«Отдел Бухгалтерии»;
4. В помещении № 3 располагается «Медицинский отдел»;
5. В помещении № 4 располагается «Отдел технического
сопровождения», «Отдел БДД»;
6. В помещении № 5 располагается «Отдел кадров»;
7. В помещении № 6 располагается «Руководитель» и его
«Заместитель»;
8. В помещении № 7 располагается «IT Отдел»;
9. В помещении № 8 располагается «Серверная комната».
Для хранения: eToken, трудовых книжек, договоров и жестких дисков
с информацией и двух ноутбуков, установлен дополнительный сейф в
кабинете руководителя. Так как документы и техника с конфиденциальной
информацией хранилась в обычных шкафах.
Сейф имеет следующие характеристики:
1. Размеры:
69
- высота, мм 670;
- ширина, мм 550;
- глубина, мм 520;
2. Вес, кг 345;
3. Объем, л 90;
4. Тип замка, электронный + ключевой;
5. Полка, 1;
6. Класс взломостойкости 4;
7. Цвет черный;
8. Тип установки Свободностоящий.
Данный вид сейфа относится к 4 классу и имеет металлический
корпус из толстого металла, заливные стенки из бетона и крепление к полу.
Так же существуют и другие классы сейфов, их 13. С 1 - 4 классу относятся
сейфы, предназначены для дома или офиса, имеют более простые
характеристики, с 5 – 13 классы более профессиональные, они уже
применяются в банках, ювелирных магазинах и других помещениях, где
требуется более надежная защита, но стоимость соответственно так же растет
с классом. Регламентируется подразделение на классы согласно ГОСТу
51072-97.[3]
70
3 Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчета экономической
эффективности
Данный проект создавался под организацию ИП Шатохин Александр
Олегович, исходя из потребностей. Цель проекта исключить возможные
угрозы информационной системе организации, с большим числом
сотрудников, которые проходят через офисные помещения. Необходимость
разграничения сотрудников офиса и водителей, имеющие совершенно разные
доступы.
Проект разрабатывался исходя из финансовых возможностей
организации, требований для обеспечения информационной безопасности.
Решение для проработки именно этого направления, стало порча, кражи
активов организации, водители организации имели доступ во все не
закрытые на ключ кабинеты. Данные прецеденты повторялись не
однократно, необходим был контроль помещений и активов организации,
которые находились в них.
Водители постоянно входили по ошибке в кабинеты и отвлекали
сотрудников офиса, что влияло на рабочий процесс, так как поток водители
идет на протяжении всего дня.
На собрании с руководством была вынесена именно эта проблема, и
было принято, что можно «убить двух зайцев». Исключить постоянное
проникновение посторонних лиц и обеспечить защиту информации в
организации, путем установки турникета и магнитных замков.
В данной организации была реализована система защиты информации
при создании организации и со временем работы, вносились небольшие
изменения уровня защищённости. В графике 1 показано отношение
защищенности системы и возможных успешных атак и из него видно, что
при незначительном уровне защищенности системы, количество успешных
атак растет.
71
График 1
Соотношение уровня безопасности ИС
от количества атак
Была приведена статистика по попыткам хакерских атак на
информационную систему за время существования организации в таблице
18.
Таблица 18
Статистика количества атак за время работы
Количество времени работы, год
Количество попыток атак, штук
1-й год работы
2 шт.
2-й год работы
5 шт.
3-й год работы
4 шт.
4-й год работы
6 шт.
Исходя из приведенных данных видно, что за первый год работы было
всего 2 атаки, но с ростом активов организации, а так же ее популярности
количество атак увеличилось. В диаграмме 1 показано отношение общего
количества атак за 4 года работы (17 атак) и уровня возможного ущерба из
них:
1. Одна серьезная атака, которая повлекла за собой крупный ущерб;
72
2. Три средних атаки, привело к простою бизнеса на несколько часов;
3. Три мелких атаки, были заблокированы программным
обеспечением и ликвидированы специалистами;
4. Десять не значительных атаки, были перехвачены программным
обеспечением.
Диаграмма 1
отношение уровню атак к общему числу.
3.2 Расчёт показателей экономической эффективности проекта
Так же была рассмотрена существующая система обеспечения
безопасности данных и внесены некоторые поправки, дабы исключить
слабые места.
1. При внедрении двух первых составляющих комплекса было
потрачено в общем 10 часов рабочего времени на внедрение нормативно -
правовых документов: 2 часа поиск информации в интернете, 4 часа собрание
по внедрению документов, 2 часа на подготовку документов и распечатку
документов, 2 часа на собрание и ознакомление сотрудниками.
2. В комплекс видео наблюдения входит два комплекта (набора),
который включат в себя один ресивер и 4 камеры видео наблюдения. Так же
Серьезные, 1
Средние, 3
Низкие, 3
Незначительн
ые, 10
73
дополнительно необходимо было нанять подрядную организацию, которая
производила профессиональный монтаж и настройку данного оборудования,
предоставляя гарантии и технической обслуживание. На реализацию
данного комплекса было потрачено 29598 руб. = 9799 руб. (один комплект) +
9799 руб. (один комплект) + 10000руб. (установка и подключение).
3. На комплекс СКУД шлагбаум+турникет+7замков потрачено
95000 руб. с установкой. При формировании наполнения данного комплекса
было выбрано самое необходимое, чтобы исключить лишние затраты. Если
есть дополнительные финансы, то можно за дополнительную сумму в 65000
рублей оснастить каждый автомобиль дистанционным брелоком. Установить
на проходную систему СКУД распознавание по биометрическим данным,
плюс такой системы то, что не потеряешь карту и невозможно скопировать.
Так же преимуществом будет, если подключить все дверные замки к сети
LAN и контролировать, отслеживать сотрудников.
Была оптимизирована система сверки смены водителей. В конце дня
приходилось тратить порядка одного часа рабочего времени для сверки
документов для контроля машин на линии и прошедших через парк.
В ходе реализации и установки комплекса по обеспечению
безопасности было потрачено денежных средств в количестве 124598 рублей.
Вследствие внесённых изменений при реализации комплекса, в организации
усилился контроль над персоналом и доступности информации. После
внедренных изменений было выявлено два факта несанкционированного
копирования данных, которые могли негативно сказаться на финансовой
составляющей организации и репутации. Так же выявлена кража пачки
бумаги и канцелярских принадлежностей на сумму 500 рублей, порча
оборудования организации, на ремонт которого пришлось бы потратить
15000 рублей, но при просмотре записи с камер наблюдения, был выявлен
виновник и с него эта сумма удержана. Ведется пристальный контроль над
рабочим временем сотрудников и опозданий, эти данные автоматически
отображаются в отделе бухгалтерии, что в дальнейшем на основе этой
74
информации будет разговор с сотрудником и по результату этой беседы
расчет заработной платы.
При внедрении комплекса СКУД целью было при общем количестве
финансовых затрат, уровень возможного ущерба должен стремиться нулю.
На графике 2 показана зависимость, таким образом при увеличении суммы
затрат на внедряемый комплекс СКУД, уменьшается вероятность угроз в
следствие и сумма ущерба.
График 2
Зависимость затрат от ущерба
Приблизительный срок окупаемости (Ток) можно определить путем
несложных расчетов. Исходя из приведенной статистики по ежемесячным
затратам организации на ликвидацию причинённого ущерба. В месяц
тратилось в среднем около 20 тысяч рублей (Sзат). Сюда входит сумма
испорченной вычислительной техники, ущерб информационной системы по
восстановлению данных, дополнительно оплачиваемые часы работы
сотрудника IT отдела, для решения внештатных ситуаций при попытках атак.
75
Так же нам известна потраченная сумма на реализацию комплекса
(Sкомп). Аналитическим методом, можно сопоставить эти три показателя и с
помощью простой математической формулы, рассчитывается срок
окупаемости внедренного комплекса по формуле ниже:
Ток=(Sкомп)/ (Sзат)
Ток=124598руб./20000руб.
Ток= 6.2 месяца.
В результате вычислений срок окупаемости данного комплекса СКУД
составил 6.2 месяца, что является хорошим показателем и полностью
оправдывает своё предназначение.