76
- учетной записи назначена роль;
- учетная запись является активной (не удалена);
- учетная запись не заблокирована.
Данные для авторизации вводят в диалоговом окне подключения (рисунок
12).
Рис. 12. Данные для авторизации
2.2.2 Контрольный пример реализации проекта и его описание
на примере системы InfoWatch Traffic Monitor Enterprise.
Для установки и функционирования InfoWatch Traffic Monitor Enterprise
необходимо следующее аппаратное обеспечение, представленное в таблице 15.
Таблица 15
Аппаратное обеспечение InfoWatch Traffic Monitor Enterprise
Серверная
часть
Дисковая
подсистема
Процессор
Необходимое
свободное
пространство
Менее 10
GB/день
SATA, 600 GB
2CPU 8xC + Hyper-
threading
(Intel® Xeon®
Processor
E5-2640 v3 -
частота
2,6 Hz)
32 GB
От 10
GB/день
до 50
GB/день
SATA/SAS,
RAID5, 6+
HDD
2SRVx2CPU 10xC
64 GB
Более 50
GB/день
SAS, полка
Рассчитывается по
запросу
По 64 GB на каждый из
серверов
Сервер Device Monitor
Аппаратное обеспечение:
77
Не менее 200 MB свободного пространства для установки, процессор от 2
ядер Оперативная память от 2 GB
Программное обеспечение:
Microsoft Windows Server 2003, 2008, 2008 R2, 2012, 2012 R2 Платформа:
Microsoft .NetFramework 4.0 x86 и x64 СУБД: Oracle версии 10g R2 или выше
Instant Client c ODBC драйверами, ODP.NET (Oracle Data Providerfor .NET 2.0).
Оба компонента должны быть одинаковой версии.
InfoWatch Device Monitor Client
Аппаратное обеспечение:
Не менее 320 GB свободного пространства для временного хранения
файлов, предназначенных для передачи на анализ. Процессор от 2 ядер
Оперативная память от 2 GB
Программное обеспечение:
Microsoft Windows XP Professional Service Pack 3 со всеми обновлениями
Microsoft Windows Vista ServicePack 2 Microsoft Windows 7 Service Pack 1
Microsoft Windows 8 и 8.1 Microsoft Windows Server 2003, 2008, 2012, 2008 R2,
2012 R2 Платформа: Microsoft .NetFramework 4.5
Консоль управления Device Monitor
Аппаратное обеспечение:
Не менее 35 MB свободного пространства.
Операционнаясистема:
Microsoft Windows Server 2003, 2008, 2008 R2, 2012, 2012 R2, Microsoft
Windows XP Professional Service Pack 3 Microsoft Windows Vista Service Pack 2
Microsoft Windows 7 Service Pack 1 Microsoft Windows 8 и 8.1.
Как видно из выше перечисленного на предприятии имеются все
технические возможности для успешной установки и функционирования
InfoWatch Traffic Monitor Enterprise
На рисунке 13 представлена возможная архитектура внедрения InfoWatch
Traffic Monitor Enterprise в ОАО «Красный пищевик».
78
Рис. 13. InfoWatch Traffic Monitor
Enterpriseархитектураподключения
Подсистема мониторинга выполняет следующие функции:
- мониторинг работы всех серверов, входящих в состав решения InfoWatch
Traffic Monitor (как физических, так и виртуальных);
- мониторинг всех программных компонентов, входящих в состав решения
(ОС, СУБД, БД, процессы и т.д.);
- контроль значений индикаторов для каждого сервера и компонента. Под
контролем подразумевается периодическое получение значения индикатора и
сравнение значения индикатора с пороговым значением;
- возможность включения и отключения мониторинга отдельных
индикаторов и отдельных серверов;
- отправка на почту уведомлений о выходе значений индикаторов из
нормальных пределов.
Подсистема мониторинга автоматически устанавливается при установке
серверных компонентов системы InfoWatch Traffic Monitor с помощью
программы-инсталлятора (kickstart). О порядке установки см. документ
«InfoWatch Traffic Monitor. Руководство по установке и конфигурированию».
Если система InfoWatch Traffic Monitor установлена так, что все
серверные компоненты расположены на одном компьютере (All-in-one) или
сервер базы данных (DB server) установлен отдельно от сервера Traffic Monitor
79
(Nodeserver), диагностика серверов будет настроена автоматически (рисунок
14).
Рис. 14. InfoWatch Traffic Monitor Enterprise настройка
диагностики серверов
Выводы о целесообразности внедрения данного ПО в ОАО «Красный
пищевик».
InfoWatch Traffic Monitor Enterprise – это современная,
многофункциональная DLP-система корпоративного уровня. Компания
InfoWatch постоянно работает над улучшением качества и расширением
функциональных возможностей своих продуктов и версия InfoWatch Traffic
Monitor Enterprise 4.1 не стала исключением.
Достоинства:
- Возможность кластеризации InfoWatch Traffic Monitor Enterprise.
Максимальная пропускная способность модуля защиты периметра
корпоративной сети в схеме кластера составляет 400 Мбит/с. Максимальная
пропускная способность одного плеча кластера составляет 200 Мбит/с;
- Есть возможность резервирования. В случае выхода из строя основного
сервера, любой из вспомогательных серверов становится основным, и может
80
управлять агентами, в том числе раздавать политики и принимать теневые
копии;
- Наличие предустановленных шаблонов поиска конфиденциальных
данных по странам (Россия, Саудовская Аравия, Казахстан, Королевство
Бахрейн, ОАЭ, Вьетнам, Беларусь);
- Наличие предустановленных шаблонов точного совпадения для поиска
конфиденциальных данных более чем на 25 языках;
- Большое количество поддерживаемых протоколов для анализа и
перехвата;
- Возможность распознавания голосового трафика;
- Контроль отправки SMS через Skype и протоколы XMPP и MMP;
- Определение и разбор трафика на большее количество блогосфер и
социальных сетей (Live Journal, Live Internet, Diary.ru, Blogger, mylivepage.ru,
Word Press, Twitter, (Вконтакте, Одноклассники, Facebook, Мой Круг, Love
Planet, My Space);
- Определение и разбор трафика на сайты по большему количеству
категорий (СМИ, потенциально опасные ресурсы, развлечения,
файлообменники, финансы, сайты агрессивной направленности, сайты для
взрослых, анонимайзеры, ПО и обновления);
- Возможность проверки сетевых папок и хранилищ на наличие
несанкционированных копий конфиденциальных данных;
- Возможность отслеживания не только текстовых документов, но и
бинарных файлов (аудио- и видеофайлы, чертежи САПР и пр.);
- Возможность отслеживания движения документов в инфраструктуре;
- Улучшенные и дополненные технологии лингвистического и
контентного анализа. Обработка опечаток и транслитерации.
Недостатки:
- Достаточно трудоёмкая процедура развёртывания и настройки
InfoWatch Traffic Monitor Enterprise для предприятия ОАО «Красный пищевик».
(установка описана выше);
- Отсутствие контроля действий пользователей с конфиденциальными
данными на рабочих станциях (контроль буфера обмена, контроль запуска
81
программ, снятия скриншотов, копирования конфиденциальных данных в
сетевые хранилища);
- Отсутствие контроля поисковых запросов;
- Отсутствие предустановленных политик контроля для сервисов видео-
и фото-хостинга;
- Не всегда удобный и дружественный для пользователя интерфейс;
- Отсутствие возможности создания политики автоматического удаления
или карантина, найденных Краулером в корпоративной сети ОАО «Красный
пищевик» несанкционированных копий конфиденциальных данных.
Из вышеперечисленного следует, что InfoWatch Traffic Monitor Enterprise
эффективная система для обеспечения безопасности информации предприятия.
И следовательно может быть рекомендована к установке на ОАО «Красный
пищевик».
82
3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ
ЭФФЕКТИВНОСТИ СИСТЕМЫ INFOWATCH TRAFFIC
MONITOR ENTERPRISE
3.1 Выбор и обоснование методики расчёта экономической
эффективности.
Под экономической эффективностью инвестиций понимают отношение
экономического эффекта, полученного за определенный период времени от
вложенного капитала, к величине вложенного капитала, который обеспечил
получение данного эффекта. Экономический эффект от вложенных денежных
средств представляет собой чистый доход, полученный инвестором в результате
вложения средств[13, с. 121].
Экономическая эффективность капитальных вложений, в том числе и в
программное обеспечение (ПО) определяется по формуле
Э = Р : К, (3.1)
где Э – экономическая эффективность капитальных вложений, р.;
Р – полученный доход от вложенных средств, р.;
К – объем инвестиций, обусловивших получение дохода, р.
Следующий показатель финансово-экономической оценки предлагаемых
мероприятий – расчетный уровень дохода, который определяется по формуле
3.2.
ARR= CIPY – Depreciation × 100%/II, (3.2)
где ARR – расчетный уровень дохода, %;
CIPY – ежегодные денежные поступления, р.
Depreciation – норма амортизации инвестиций, р.;
II – инвестиционные затратына ПО, р.
Норма амортизации инвестиций в информационные системы определяется
по формуле 3.3, [12, с. 49].
Depreciation =Cost – SV / Life, (3.3)
где Cost – первоначальная стоимость ПО, р.;
SV – остаточная стоимость ПО, р.;
Life – срок внедрения ПО, годы.
Следующий показатель – период окупаемости вложений в мероприятия.
83
Это время, за которое сумма поступлений от реализации мероприятий покроет
сумму затрат. Срок окупаемости рассчитывается по формуле 3.4
PBD = II/ACI, (3.4)
где PBD – срок окупаемости вложений в мероприятия, годы;
ACI – ежегодные денежные поступления или экономия, р.[13, с. 122].
3.2 Расчёт показателей экономической эффективности системы
InfoWatch Traffic Monitor Enterprise
Весь расчет экономического эффекта проведен в белорусских рублях до
деноминации, так как отчетный период был за 2013-2015 гг.
Проведем расчет экономического эффекта от использованного нового
программного обеспечения InfoWatch Traffic Monitor Enterprise (при стоимости
ПО – 7020000 р.).
Затраты на ИС включают следующие основные элементы:
1 Капитальные затраты:
1.1 Затраты на приобретение, адаптацию и сопровождение программного
решения;
1.2 Затраты на освоение программы;
1.3 Затраты на пополнение оборотных средств в связи с внедрением новой
программы.
Произведем расчет капитальных затрат:
Определение К
ос
– затрат пользователя на освоение программы – по
формуле 3.5
ос см см нз по ос м мос
К =(З + З × К ) × Ч × Т + Ц × Т
, (3.5)
где З
см
– среднемесячная заработная плата одного программиста, р;
К
нз
– коэффициент начислений на заработную плату;
Ч
по
– численность программистов, занятых освоением программы, чел.;
Т
ос
– продолжительность освоения новой программы, час;
Ц
м
– цена одного машино-часа работы ЭВМ, р;
Т
мос
– расход машинного времени на освоение новой программы, час.
В таблице 16 представлены данные для расчета затрат на освоение
InfoWatch Traffic Monitor Enterprise специалистами отдела экономической
безопасности ОАО «Красный Пищевик».
84
Таблица 16
Данные для расчета затрат на
Info Watch Traffic Monitor Enterprise
Показатель
Обозначение
Единица
измерения
Величина
показателя
Среднемесячная
заработная плата 1-го
работника отдела
З
см
р.
3900000,00
Коэффициент начислений
на заработную плату
(ФСЗН)
К
нз
-
0,35
Численность
программистов, занятых
освоением новой
программы
Ч
по
чел.
1,00
Продолжительность
освоения новой
программы
Т
ос
час
20,00
Цена одного машино-часа
работы ЭВМ
Ц
м
р./час
14,00
Расход машинного
времени на освоение
новой программы
Т
мос
маш./час
10,00
Примечание – Источник: собственная разработка.
Согласно данным таблицы 16 и формуле 3.5 получим:
К
ос
=(3 900 000+3 900 000×0,35)×1×20 +14×10=105300140 (р.).
ОпределениеК
о
– общих капитальных вложений заказчика (потребителя),
связанных с приобретением, внедрением и использованием новой программы –
по формуле 3.6
о пр ос об
К =К +К +К
, (3.6)
где К
пр
– затраты пользователя на приобретение новой программы по
отпускной цене разработчика с учетом стоимости услуг по эксплуатации и
сопровождению, р.;
К
ос
– затраты пользователя на освоение новой программы, р.;
К
об
– затраты на пополнение оборотных средств в связи с использованием
новой программы, р.
Найдем величину К
О
по формуле 3.6 и данным таблицы 17.
К
О
= 7020000 + 105300140 + 1300000= 113620140 (р.).
Определение C
зе
– экономии затрат на заработную плату в расчете на 100
85
команд – по формуле 3.7
СМ С1 С2 Ч
ЗЕ
Р
З (Т -Т )/Т
C=
Д
, (3.7)
где З
см
– среднемесячная заработная плата одного сотруднику, р.;
Т
с1
, Т
с2
– снижение трудоемкости работ в расчете на 100 операций, час.;
Т
ч
– количество часов работы в день;
Д
р
– среднемесячное количество рабочих дней.
(3 900 000 (120 – 98)/8)/22=487500 (р.).
В таблице 17 представлены данные для расчета экономии затат на
заработную плату в расчете на 100 операций.
Таблица 17
Дополнительные данные для расчета затрат
на освоение программы
Показатель
Обозначение
Единица
измерения
Величина
показателя
Среднемесячная
заработная плата
1-ого сотрудника
З
см
р.
3900000,00
Снижение
трудоемкости
работ в расчете на
100 операций
Т
с1
, Т
с2
чел.-час.
120, 98
Количество часов
работы в день
Т
ч
час
8,00
Среднемесячное
количество
рабочих дней
Т
мос
день
22,00
Примечание – Источник: собственная разработка.
Определение А
2
– объема выполненных работ с использованием новой
программы (100 операций) – по формуле 3.8
2 О Т2
А =А ×З
, (3.8)
где А
о
– объем работ, необходимый для решения одной задачи (100
операций), р.;
З
т2
– количество типовых задач, решаемых за год, шт.
10×15=150.
Определение С
з
– экономии затрат на заработную плату при
использовании новой программы в расчете на объем выполненных работ – по