86
Рисунок 34– Окно «Создание Вакансии»
Рассмотрим пример создания вакансии. Для создания вакансии
необходимо в окне вакансии жать кнопку «создать». Откроется дополнительное
окно создания вакансии, оно отличается от табличного вида названием
дополнительных кнопок.
Для создания вакансии требуется номер, но его вводить не нужно. Он
проставляется автоматически. Менеджер по подбору персонала должен выбрать
ответственное лицо по собеседованию на данную вакансию, ответственное лицо
по справочнику «физическое лицо».
Для примера выберем первую фамилию и имя по списку.
Отметим, что делает сотрудник ввод вакансии или вывод. В данном случае
ввод. Нажимаем «добавить». Выходит, должность, которую можно выбрать
также из справочника. Если должность нужная отсутствует, нужно нажать на
«плюсик» и автоматически открывается окно «Добавление должности».
87
Рисунок 35– Пример создание должности
Код, который является индификатором, а значит уникальным также
проставляется система автоматически. Наименование должности. Например,
«секретарь». Далее сохраняем кнопкой «записать и закрыть». Созданная
должность появляется автоматически в таблице, аналогичным способом
выбирается подразделение ставка.
Рисунок 36– Окно «Создание Подразделение»
Если нужного подразделение нет, аналогичным способом создается
нужное подразделение. Но оно автоматически оно в таблице не появляется и его
необходимо выбрать из нового списка.
Поставив ставку нужно нажать кнопку провести и закрыть. В главном окне
«вакансии» появится в основной таблице новая строка с теми данными, который
88
создал сотрудник. Выполнить вывод вакансии можно аналогичным способом,
либо двойным щелчком по нужной строке вакансии и в действие ввод и вывод
выбрать вывод и уже нажать кнопку «провести». Затем нажать «сохранить и
закрыть».
Пример текста программы представлен в приложении А.
Рассмотрим принцип защиты информации в разработанном АРМ
менеджера по персоналу (на примере ООО «Волга»)».
Рисунок 37 – Запуск системы 1С: Предприятия
При выборе основной системы или конфигуратора выходить система ввода
регистрационного пароля:
89
Рисунок 38 – Доступ к информационной базе
Рисунок 39– Неверный ввод пароля
При вводе не верного пароля система выдает сообщение, вход будет не
возможен.
При нарушении целостности данных сотрудник или администратор может
проверить историю событий системы ( пример на рисунке 40)
Рисунок 40 – Пример просмотра историю событий
90
В условиях действия указанных факторов только принятие жестких
комплексных мер безопасности по всем возможным видам угроз позволит
контролировать постоянно растущие риски полной или частичной остановки
бизнес процессов в результате вирусных заражений.
Пакет Dr.Web
Для антивирусной защиты был выбран пакет Dr.Web Enterprise Suite. Этот
пакет обеспечивает централизованную защиту корпоративной сети любого
масштаба. Современное решение на базе технологий Dr.Web для корпоративных
сетей, представляет собой уникальный технический комплекс со встроенной
системой централизованного управления антивирусной защитой в масштабе
предприятия. Dr.Web Enterprise Suite позволяет администратору, работающему
как внутри сети, так и на удаленном компьютере (через сеть Internet)
осуществлять необходимые административные задачи по управлению
антивирусной защитой организации.
91
Глава 3. Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической эффективности
Расчет экономического эффекта и эффективности защиты информации
основывается на выявлении ущерба, нанесенного владельцу информации
противоправным ее использованием и позволяет оценить результативность
защиты информации. Проведя анализ результатов расчетов, возможно внести
изменения в систему защиты информации для более эффективной ее защиты,
недопущения разглашения охраняемой информации в дальнейшем, т.к.
разглашение данной информации влечет за собой огромные убытки (ущерб) от
контрафактного ее использования злоумышленником.
В ущерб входит также потерянная владельцем информации выгода
вследствие противоправного использования данной информации. При расчетах
данного ущерба применяются:
Действительные цены на товары и услуги;
Установленные законодательством нормативы платы за ресурсы;
Установленные законодательством нормативы налогов;
Правила и нормы расчетов физических и юридических лиц с
банками;
Ставки выплат, установленных аналитическим путем для
лицензионных платежей;
Официальный курс котировки валют.
Поскольку осуществляемые затраты и получаемые результаты в течение
всего срока противоправного использования информации неравноценны, то при
расчетах осуществляется приведение к единому расчетному году.
При расчёте экономической эффективности защиты
информации используются следующие формулы:
Пt = (Rt - Сt - Ht)at (1)
Пt - прибыль, оставшаяся в распоряжении нарушителя прав в течении года
t;
92
Rt – выручка от реализации продукции, созданной на базе
противоправного использования информации в году t;
Ct – себестоимость продукции, выпущенной в году t;
Ht – общая сумма налогов и других выплат, которые были произведены в
году t.
a = (1+Е)tp-t (2)
a - коэффициент приведения разновременных результатов;
tp - год расчета;
Е - коэффициент доходности капитала;
t - текущий год.
ПT =å (Пt * at ) (3)
t=1
ПT - прибыль, оставшаяся в распоряжении злоумышленника за период
использования на внутреннем рынке;
Пt - прибыль, оставшаяся в распоряжении злоумышленника в течении
года t;
a - коэффициент приведения разновременных результатов.
Dэ = Zэ · Кв - Зэ (4)
Dэ - доход от экспорта контрафактной продукции. Ущерб владельца
информации;
Z э – валютная стоимость от экспорта продукции;
Кв – курс валюты на дату расчета;
Зэ - затраты на изготовление экспортной продукции.
Робщ = DЭ + ПТ (5)
Робщ – общий ущерб владельца информации;
DЭ – ущерб владельца информации, понесенный при экспорте
контрафактной продукции;
ПТ – прибыль, оставшаяся в распоряжении похитителя информации за
период использования на внутреннем рынке.
Упр = Ср · Робщ (6)
93
Упр – ущерб, понесенный владельцем информации из-за утраты
возможности получения дохода на основе лицензионного соглашения;
Ср – среднестатистическая ставка роялти, дается в процентах от годовой
прибыли;
Робщ – общий ущерб владельца информации.
Рсум = Упр + Робщ
Рсум – стоимостная оценка предотвращенного ущерба;
Упр – ущерб, понесенный владельцем информации из-за утраты
возможности получения дохода на основе лицензионного соглашения;
Робщ – общий ущерб владельца информации.
ЭЗИ= Рсум (7)
åЗЗИ
ЭЗИ – эффективность ЗИ;
Рсум – стоимостная оценка предотвращенного ущерба;
ЗЗИ – суммарные затраты на ЗИ.
3.2 Расчёт показателей экономической эффективности проекта
Издержки производителя, понесенные за счет выплаты налогов и сборов
(за год) могут быть вычислены по формуле:
. (8)
Вычислим коэффициент приведения разновременных результатов a;
год расчета – t4 , поскольку расчеты ведутся в следующем, четвертом году.
Е – коэффициент доходности капитала (взят постоянным)= 0,1.
t – текущий год.
at (1+E)tp- t (9)
Далее необходимо вычислить прибыль, оставшуюся в распоряжении
похитителя информации за весь период использования. Для этого нужно
сложить значения прибыли за каждый год периода:
PТ = å (Pt-Ct-Ht) ·a t (10)
t=1
94
Pt=(R1-C1-H1)·a1+( R2 –C2-H3)·a2+( R3-C3-H3)·a3= (11)
Рассчитаем стоимостную оценку ущерба от экспорта продукции,
изготовленной с использованием контрафактной информации:
Zэ – валютная стоимость от экспорта продукции;
Кв – курс рубля к US$ на дату расчета;
Зэ – затраты на изготовление экспортной продукции;
Робщ – общий ущерб владельца информации.
Dэ = Zэ · Кв – Зэ
Находим ущерб, понесенный владельцем информации (Упр) из-за утраты
возможности получения дохода на основе утечки информации, которую можно
было определить исходя из размера процентных ставок, применяемых при
заключении сделок:
Упр = Ср· Робщ
Ущерб владельца информации, понесенный при утечки информации с
ущербом, понесенным на внутреннем рынке:
Робщ = Dэ + PТ+Dи
Вычислим (Рсум – стоимостную оценку предотвращенного ущерба)
экономический эффект защиты информации (в случае, если бы смета была
выполнена) составит:
Рсум= Упр+ Робщ
Вычислим экономическую эффективность защиты информации (в случае
реализации сметы)( определение эффективности ЗИ):
Заключение
Расчеты показали, что в случае реализации сметы по защите информации:
экономический эффект составил бы: 4,1 млн. руб..;
экономическая эффективность составила бы: 13,6
Значит , каждый рубль, потраченный на защиту информации, позволил бы
сохранить владельцу чуть менее 14 рублей.
95
Заключение
Система «Защита информации на предприятии ООО «Волга»» позволяет
автоматизировать процессы ведения документопотока с личными
персональными данными.
Также в данной конфигурации были доработаны некоторые решения.
Список документов, в которых есть изменения:
1) Создан новый документ "Заявка на вакансию";
2) В документе "Учет затрат на привлечение персонала", в табличной части
предусмотрены реквизиты: "Учет Заявки", "Дата договора с КА", "Сроки
предоставления резюме", "Предмет договора";
3) В документе "Регистрация кандидатов", предусмотрен реквизит
"Заявка", а также возможность прикрепления файлов резюме;
4) В документах "Оценка кандидатов" и "Регистрация собеседования",
предусмотрен реквизит "Заявка";
5) Созданы отчеты "Регистрация резюме", "Состояние вакансии",
"Состояние вакансий".
В зависимости от масштаба организации система может функционировать:
в однопользовательском варианте (на одном компьютере);
в сетевом многопользовательском варианте с единым сервером баз
данных.
Цель выпускной квалификационной работы: «защита персональных
данных в ООО «Волга»» достигнута.
Задачи решенные в процессе работы:
- изучение предметной области;
- обзор информационных систем и технологий;
- описание основного бизнес-процесса AS-IS;
- разработка и реализация программы по защите персональных данных.