Системы физической защиты информации (СФЗИ)

(4.11)

Коэффициент, учитывающий неравномерную яркость облачного неба, Так как затенение противостоящими зданиями отсутствует, то геометрический КЕО в расчетной точке при боковом освещении, учитывающий свет, отраженный от участка фасадов зданий противостоящей застройки, принимается равным нулю. Коэффициенты отражения от потолка, пола и стен равны 0,7, 0,5 и 0,3 соответственно. Подставив значения коэффициентов и площадей в формулу (4.4), получим средневзвешенный коэффициент отражения от стен, пола, потолка:

(4.12)

С учетом коэффициента светопропуска материала, а также коэффициентов, учитывающих потери света в конструкциях, в переплетах проема, при установке солнцезащитных устройств и в защитной сетке, устанавливаемой под фонарями, равных значениям 0,8, 0,75, 0,8, 1 и 0,9 соответственно, по формуле (4.5) находим общий коэффициент светопропуска окон:

(4.13)

Таким образом, коэффициент, учитывающий повышение КЕО при боковом освещении благодаря свету, отраженному от поверхностей помещения, Подставив полученные данные в формулу (4.2), получаем значение расчетного КЕО для помещения, в котором находится оператор:

(4.14)

Полученный при расчетах результат меньше нормированного значения, что неблагоприятно сказывается на работоспособности оператора. Для улучшения условий освещенности дополнительно применяется искусственное освещение, расчет оценки эффективности которого приведен ниже. Схема помещения со светильниками в продольном разрезе представлена на рисунке 4.1.

Для искусственного освещения рабочего места применяется общее освещение, что исключает возможность перепада яркостей на рабочем месте при использовании светильников местного освещения.

Рисунок 4.1 - Схема помещения для расчета эффективности искусственного освещения

Используются потолочные светильники с люминесцентными лампами типа ЛБ 40, расположенные двумя параллельными рядами. Источники света «теплого» белого цвета с индексом цветопередачи, равным 75. Для исключения засветки экранов прямыми световыми потоками светильники общего освещения расположены сбоку от рабочего места, параллельно линии зрения оператора.

Лампы в помещении имеют коэффициент пульсации менее 5 %, что соответствует требованиям СанПиН 2.2.2/2.4.1340-03. Высота подвески светильников 0,1 м. Длина лампы м, по ширине помещения расстояние между светильниками составляет 0,7864 м. Расчетная точка А находится на расстоянии 0,8 м от пола и 1,6 м от боковой стены помещения. Расстояние от расчетной точки до проекции светильников равняется 0,6 м. Расчетная высота:

(4.15)

Подставим имеющиеся значения в формулы (4.6)-(4.9):

(4.16)

(4.17)

(4.18)

(4.19)

(4.20)

В соответствии с требованиями СанПиН 2.2.2/2.4.1340-03, искусственное освещение в помещении и на рабочем месте создает хорошую видимость информации на экране ПЭВМ. При этом в поле зрения работающего обеспечены оптимальные соотношения яркости рабочих и окружающих поверхностей. Также на рабочем месте обеспечена максимально возможная равномерность яркости, исключено наличие ярких и блестящих предметов, для снижения монотонности в поле зрения присутствуют отдельные пестрые поверхности.

Таким образом, предлагаемая система освещения удовлетворяет необходимому уровню освещения рабочего места. При такой организации освещения сохраняется зрение оператора, нормальное состояние его нервной системы, снижается утомляемость, обеспечивается безопасность труда и сохраняется высокая работоспособность продолжительное время.

4.2 Безопасность жизнедеятельности в чрезвычайных ситуациях

Любая деятельность потенциально опасна, при этом опасности носят перманентный характер. Потенциальная опасность - это опасность скрытая, неопределенная во времени и пространстве. Реализуется потенциальная опасность через причины и в случае, если нежелательные последствия будут значительные, то это событие классифицируется как чрезвычайная ситуация. В нормативных документах даются следующие определения.

Чрезвычайная ситуация (ЧС) - это обстановка на определенной территории, сложившаяся в результате аварии, катастрофы, опасного природного явяления, стихийного или иного бедствия, которые могут повлечь или повлекли за собой человеческие жертвы, ущерб здоровью людей или окружающей природной среде, нарушение условий жизнедеятельности людей и значительные материальные потери.

Экстремальное событие - это отклонение от нормы процессов или явлений.

Авария - это экстремальное событие техногенного характера, происшедшее по производственным, конструктивным, эксплуатационным или технологическим причинам, либо из-за случайных внешних воздействий, и заключающееся в повреждении, выходе из строя, разрушении технических устройств или сооружений.

Одной из чрезвычайных ситуаций является пoжар. Под пожаром понимается неконтролируемое горение вне специального очага, наносящее материальный ущерб. Он характеризуется: образованием открытого огня и искр; повышенной температурой воздуха, предметов и т. п., токсичных продуктов горения и дыма; пониженной концентрацией кислорода; повреждением зданий, сооружений и установок; возникновением взрывов.

Пoжар возникает в результате нарушения электробезопасности и нарушение рабочего оборудования. Поэтому необходимо проведение инструктажа сотрудников по электробезопасности, проверка рабочего оборудование, а так же должна создаваться система противопожарной безопасности.

Под системой противопожарной защиты понимаются комплексы организационных мероприятий и технических средств, направленных на предотвращение воздействия на людей опасных и вредных факторов, а также ограничение материального ущерба [3].

Пожарная защита объектов достигается:

- правильным выбором степени огнестойкости объекта и пределов огнестойкости отдельных элементов и конструкций;

- ограничением распространения огня в случае возникновения очага пожара;

- применением систем активного подавления взрыва и противодымной защиты, легкосбрасываемых конструкций; средств пожарной сигнализации: извещения и пожаротушения;

- обеспечением безопасной эвакуации людей;

- организацией пожарной охраны объекта.

Для прекращения горения необходимо: не допустить проникновения в зону горения окислителя (кислорода воздуха), а также горючего вещества; охладить эту зону ниже температуры воспламенения (самовоспламенения); интенсивно тормозить скорость химических реакций в пламени (ингибированием); механически срывать (отрывать) пламя.

На этих принципиальных методах и основаны известные способы и приемы тушения пожаров.

Для вычислительного центра используется огнетушитель ОУ - 1(ГОСТ Р 51057-2001/(1993))

В офисных и информационно-вычислительных помещениях обеспечивается пожарная безопасность в соответствии с ГОСТ 12.1.004-91 «ССБТ. Пожарная безопасность. Общие требования» [3]. Эти требования заключаются в следующем:

- помещение оборудуется средствами пожаротушения в соответствии с действующими нормами;

- осуществляется регулярное проведение ревизии по поводу скопления ненужных бумаг;

- составляется план, обеспечивающий быструю эвакуацию людей и наиболее ценного имущества в случае возникновения пожара;

- назначается ответственный за пожарную безопасность.

Кроме того, обеспечивается требование электробезопасности в соответствии с «Правилами эксплуатации электроустановок».

Каждый, обнаруживший пожар или возгорание, обязан:

- немедленно вызвать пожарную охрану по телефону 01;

- при необходимости вызвать газоспасательную, медицинскую и другие службы;

- отключить электроэнергию, прекратить все работы, не связанные с тушением пожара;

- вынести из помещения легковоспламеняющиеся, взрывоопасные материалы и наиболее ценные предметы;

- приступить к тушению очага пожара имеющимися на рабочем месте средствами пожаротушения (огнетушитель, пожарный кран, пожарный щит и т. д.);

- принять меры пo oрганизации вызова к месту пoжара рукoвoдителя подразделения и администрации.

4.3 Экологичность работы

В процессе выполнения работы в качестве отходов выступают: бумага, канцелярские товары, отходы тонера, отработанные люминесцентные лампы.

Вредных выбросов в атмосферу не производится. Прямого вредного воздействия от работы ЭВМ на окружающую среду нет. Исходя из этого, работа считается экологически безопасной.

4.4 Выводы

1. Произведен анализ опасных и вредных производственных факторов, действующих на оператора ЭВМ.

2. Произведены расчеты оптимальной освещенности для осуществления нормального рабочего процесса.

3. Правильно организованное рабочее место работника - это залог его здоровья и более продуктивного труда.

5. ЭКОНОМИЧЕСКОЕ ОБОСНОВАНИЕ РАБОТЫ

5.1 Расчет амортизационных отчислений

При разработке обобщенного алгоритма по выбору состава средств системы физической защиты были использованы технические и программные средства (таблица 5.1):

1. Технические:

- ПК на базе Intel PC - 17000 р;

- монитор LCD «Toshiba» 21”- 9000 р;

- клавиатура - 400 р;

- мышь - 200 р;

- принтер - 5000р.

2. Программные:

- ОС Windows 7 - 8000 р;

- пакет MS Office 2007 - 4000 р.

Таблица 5.1 - технические и программные средства

1 ПК на базе Intel PC	Шт.	1	17000	17000
2 монитор LCD «Toshiba» 21”	Шт.	1	9000	9000
3 клавиатура	Шт.	1	400	400
4 мышь	Шт.	1	200	200
5 принтер	Шт.	1	5000	5000
6 ОС Windows 7	Шт.	1	8000	8000
7 пакет MS Office 2007	Шт.	1	4000	4000
Итого				43600

Расчет суммарных затрат технических средств производится по формуле:

Ц_тс=Ц_к+Ц_мн+Ц_п+ Ц_кл+Ц_м (5.1)

Ц_тс=17000+9000+400+200+5000=31600 (5.2)

Расчет суммарных затрат программных средств:

Ц_пс=8000+4000=12000 (5.3)

Годовые амортизационные отчисления на полное восстановление технических и программных средств рассчитываются по формуле (5.4):

А_о=Ц_о·Н_а (5.4)

Норма амортизации принимается на технические средства 18 %.

Общая стоимость технических средств и программного обеспечения, руб.:

Ц_о=Ц_тс+Ц_пс, (5.5)

Ц_о=31600+12000=43600 (5.6)

А_о=43600·0,18=7848. (5.7)

Амортизационные отчисления за период создания алгоритма, руб.:

(5.8)

где К_дн=50 дн. - количество отработанных дней;

К_рг=365 дн. - количество рабочих дней в году.

. (5.9)

Таким образом затраты на амортизационные отчисления за период разработки составят 1075,1 руб.

5.2 Материальные затраты на разработку процедуры выбора состава средств системы физической защиты информации

Стоимость материальных ресурсов включает стоимость всех видов материалов (в таблице 5.2 приведен список использованных ресурсов при разработке процедуры).

Таблица 5.2 - Оценка суммарных затрат

Наименование	Единица измерения	Норма расход	Цена за единицу, руб.	Стоимость, руб.
1 Диски (DVD-R)	шт.	3	30	90
2 Канцтовары	шт.	1	10	10
3 Бумага	лист	150	3	450
4 Картридж	шт.	1	17000	250
Итого				800

В итоге получен результат суммарных затрат в размере 800 рублей.

(5.10)

Учитывая расходы на вспомогательные материалы, которые, как правило, составляют не более 5%, что в нашем случае составляет 40 рублей. Тогда общие расходы будут равны:

5.3 Расчет расходов на энергопотребление

ПЭВМ, на которой был разработан алгоритм, является потребителем электрической энергии сети переменного тока, напряжением 220 В. Согласно технической документации, суммарная мощность, потребляемая компьютером и монитором, составляет:

М_с= 250 Вт

Расход денежных средств, связанный с энергопотреблением технических средств можно найти по формуле (руб):

Р_э=К_дн·В_раб·М_с·Ц_эн, (5.11)

где К_дн - период написания программы, дн., К_дн=45 дней;

В_раб - длительность рабочей смены, ч., В_раб=6 часов;

М_с - мощность, потребляемая техническими средствами, кВт;

Ц_эн - стоимость электроэнергии по действующим тарифам, р./кВт·ч;

Ц_эн=3,5 рубля за кВт.

Отсюда:

Р_э=45·6·0,25·3,5 ? 236,25.

5.4 Расчет трудоемкости и заработной платы

Основная заработная плата специалистов, определяемая с учетом количества инженерно-технических работников, их квалификации, трудоемкости работ и часовых тарифных ставок исполнителей (таблица 5.3), задается выражением:

, (5.12)

где T_i - трудоемкость вида работ (ч);

S_i - часовая тарифная ставка.

Таблица 5.3 - Трудоёмкость и заработная плата

Наименование этапа	Исполнитель	Трудоемкость (дней)	Оклад	Суммаруб.
			руб./мес	руб./день
1	2	3	4	5	6
Техническое задание	Администратор безопасности	1	21000	700	700
Подготовительный этап	Програмист	10	9000	300	3000
Рабочее проектирование	Программист	10	15000	500	5000
Отладка и тестирование	Программист	10	15000	500	5000
Подготовка документации	Программист	7	15000	500	3500
Сдача темы	Администратор безопасности	2	21000	700	1400
Итого:	40		18600

Дополнительная заработная плата определяется следующим образом:

(5.13)

К дополнительной зарплатной плате относятся выплаты, связанные с очередными и дополнительными отпусками, оплатой времени по выполнению государственных и общественных обязанностей.. При проведении расчетов можно принять К = 0, 1 ... 0,2.

руб. (5.14)

5.5 Расчет затрат необходимых на разработку процедур выбора состава средств СФЗИ

Проведем расчет затрат на разработку процедур выбора состава средств СФЗИ. Считаем, что разработка процедур будет осуществляться в теченииодного года.

Расчет затрат на работу целесообразно проводить точным методом на основе нормативных материалов и трудовых затрат.

Исходными данными для расчета являются: нормы трудоемкости по выполнению отдельных видов работ, часовые тарифные ставки специалистов различной квалификации, спецификации оборудования и материалов, используемых при изготовлении изделия, цены на материалы, норматив отчислений на социальное страхование, тариф на электроэнергию.

Общие затраты на проведение работы определяется путем суммирования отдельных составляющих:

(5.15)

где З_о - основная заработная плата специалистов;

З_д - дополнительная заработная плата специалистов;

Р_э - затраты на электроэнергию;

Н - накладные расходы на управление и хозяйственное обслуживание проводимых работ;

С_м - затраты на материалы;

- отчисления в социальные фонды;

- амортизация материального обеспечения.

Основные затраты сгрупируем следующим образом:

- материалы;

- расходы на электроэнергию;

- основная и дополнительная заработная плата производственных рабочих;

- страховые платежи;

- накладные расходы;

- амартизация материального обеспечения

Отчисления в социальные фонды () составляют 34% от заработной платы и рассчитываются по формуле:

(5.16)

Используя формулу (4.8) рассчитаем отчисления в социальные фонды, с учетом заработной платы сотрудников:

(5.17)

Накладные расходы, учитывающие затраты на управление и хозяйственное обслуживание проводимых работ, определяются следующим образом:

(5.18)

В научных организациях и конструкторских бюро (КБ) накладные расходы µ составляют от 20 до 100% суммы основной и дополнительной заработной платы. Возьмем µ=20%.

Используя формулу (5.18) рассчитаем накладные расходы, учитывающие затраты на управление и хозяйственное обслуживание проводимых работ:

Используя формулу (4.15) получаем общие затраты на проведение работы:

Таким образом, необходимые затраты на разработку процедур выбора состава средств СФЗИ, составляют 36624,15 рублей.

5.6 Расчет договорной цены на разработку процедур выбора средств СФЗИ

Договорная цена на разработку процедур выбора средств СФЗИ включает стоимость всех затрат на производство, амортизационные отчисления, предполагаемую прибыль и НДС.

Плановая прибыль при продаже разработанных процедур оценки защищенности корпоративной АС, составит 15% от суммарных затрат и рассчитывается по формуле:

(5.19)

Используя формулу (4.19) рассчитаем плановую прибыль, с учетом затрат на разработку процедур модели выбора состава средств системы физической защиты информации:

Цена продукта без НДС (P), определяется следующим образом:

(5.20)

На сегодняшний день НДС () составляет 18% от цены продукта. Следовательно, цена с НДС () определяется следующим образом:

(5.21)

Таким образом, договорная цена на разработку процедурвыбора состава средств СФЗИ, составляет 49681,2 рублей.

5.7 Расчет договорной цены на разработку процедур выбора средств СФЗИ при работе в университете

Разработка процедур модели выбора состава средств системы физической защиты информации, проходила в рамках дипломной работы в университете. При условии выполнения работы студентом под руководством доцента кафедры защиты информации, во время прохождения плановых занятий в университете. Поэтому при расчете цены продукта не будут учитываться компоненты:

- амортизационные отчисления;

- затраты на электроэнергию;

- накладные расходы;

- прибыль;

- НДС.

В связи с выполнением работы студентов по собственной инициативе, заработная плата ему не начисляется. Таблица расходов на заработную плату примет вид таблица 5.4.

Расчет основной заработной платы:

Рассчитывается дополнительная заработная плата:

Отчисления в социальные фонды рассчитывается:

.

С учетом, того что затраты материалы остались прежними, рассчитывается цена разработки при работе в университете.

Таблица 5.4 - Заработная плата разработчиков при университете

Наименование этапа	Исполнитель	Трудоемкость (дней)	Оклад	Суммаруб.
			руб./мес	руб./день
Техническое задание	Доцент	1	15000	500	500
Подготовительный этап	Доцент	10	15000	500	5000
Рабочее проектирование	Студент	10	-	-	-
Отладка и тестирование	Студент	10	-	-	-
Подготовка Документации	Студент	7	-	-	-
Сдача темы	Доцент	2	15000	500	1000
Итого:	40		6500

Цена на разработку процедуры модели выбора состава средств системы физической защиты информации, при работе в университете равна 8642 рубля.

Определяется ценовая разница продукта разработанного в коммерческой организации и продукта разработанного в университете:

49681,2 - 11 292=38389,2

Разработка процедур модели выбора состава средств системы физической защиты информации, в университете, позволит сэкономить 38389,2 рублей.

5.8 Выводы

В ходе выполнения дипломной работы было проведено экономическое обоснование проделанной работы. Проведен расчет затрат на разработку процедур выбора состава средств системы физической защиты информации. Выяснено, что при работе в университете, цена на продукт получается ниже, чем при разработке в коммерческой организации. Это связанно с тем что, разработка осуществлялась в рамках дипломной работы, во время планoвых зaнятий в университете.

ЗАКЛЮЧЕНИЕ

В работе были проанализированы физические угрозы информационной безопасности в АС предприятия. Подтверждена необходимость задачи их локализации. Проанализированы этапы проектирования системы физической защиты предприятия, с акцентированным вниманием на этап выбора состава средств СФЗИ. Произведен анализ требований предъявляемых к СФЗИ и ее модели. На основе этих данных построена обобщенная модель СФЗИ. Разработана структурная модель системы физической защиты информации с полным перекрытием предоставляющая возможность учесть весь спектр угроз в отношении объектов защиты и противопоставить каждой угрозе средства физической защиты информации. Разработанная процедура показателя оценки затрат и процедура выбора состава средств СФЗИ на основе метода анализа иерархий (МАИ) позволяющая решать практические задачи многокритериальной оптимизации с любым количеством критериев оптимальности, позволяющая производить сравнительный анализ технических средств и предложений по оборудованию СФЗИ объекта, учитывая специфику конкретного предприятия, при тщательном анализе проблемы.

Целесообразность практического использования обусловлена наличием достаточно большого количества преимуществ:

- совмещает в себе достоинства аналитических и экспертных методов;

- обеспечивает реализацию наиболее эффективного способа оценки количественно неизмеримых, но вместе с тем важных факторов для принятия обоснованных решений;

- позволяет сводить исследования сложных проблем к достаточно простой процедуре проведения последовательно попарных сравнений;

- позволяет решать задачи с неограниченным количеством критериев.

Задача выбора средств СФЗИ является многокритериальной, для решения которой использован метод анализа иерархий, позволяющий производить сравнительный анализ технических средств и предложений по оборудованию СФЗИ объекта.

На основе разработанных процедур построена обобщенная модель выбора состава средств системы физической защиты информации, которая позволяет выбирать из множества средств СФЗИ по заданным критериям оптимальные с точки зрения лица принимающего решения (ЛПР). Интерпретация полученных результатов математически подтверждает, что в реальности метод работает правильно и может выдавать достоверные результаты.

Используя предложенный подход можно сравнивать различные средства защиты и выбрать оптимальные, обеспечивая требуемый уровень защиты с учетом экономичности безопасности.

Практическая значимость дипломной работы заключается в том, что материалы и результаты выполненной работы могут быть использованы при проектировании системы физической защиты информации, для выбора средств СФЗИ. Теоретическая значимость - материалы и результаты данной дипломной работы могут быть использованы в качестве методического пособия.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. ГОСТ 12.1.005-2001 ССБТ. Общие санитарно-гигиенические требования к воздуху санитарной зоны [Текст] - Взамен ГОСТ 12.1.005-88 ; Введ. 2001-01-01. - М. : Изд-во стандартов, 2001. - 16 с.

2. ГОСТ 12.0.003-74 (СТ СЭВ 790-77). ССБТ. Опасные и вредные производственные факторы. Классификация [Текст]. Дата введения 01.01.1976.

3. ГОСТ 12.1.004-91. ССБТ. Пожарная безопасность. Общие требования.

4. ГОСТ 12.2.032-78. Рабочее место при выполнении работ сидя.

5. СНиП 2.2.2.5.542-96. Гигиенические требования к видеодисплейным терминалам, персональным ЭВМ и организация работ.

6. СНиП 23-05-95. Естественное и искусственное освещение.

7. Белоусов, А.И. Дискретная математика [Текст]/А. Белоусов, С.Б. Ткачев. МГТУ им. Баумана, 2020. - 744 с.

8. Березина, Л.Ю. Графы и их применение [Текст]/ Л.Ю. Березина. - Просвещение, 1979. -143 с.

9. Гарсия Оз. Проектирование и оценка систем физической защиты [Текст] / Оз. Гарсия. - Мир, 2003. - 386 с.

10. Гермеер, Ю.Б. Введение в теорию исследований операций [Текст]/ Ю.Б. Гермер. - М.: 1971. - 324 с.

11. Герасименко, В.А. Защита информации в автоматизированных системах обработки данных [Текст]/ В.А. Герасименко. - М.:Радио и связь, 1999. - 400 с.

12. Грушо, А.А. Теоретические основы защиты информации [Текст]/ А.А. Грушо, Е.Е. Тимонина. - М.: Яхтсмен, 1996. - 192 с.

13. Домарев, В.В. Энциклопедия безопасности информационных технологий. Методология создания системы защиты информации / В.В.Домарев. - Киев, 2001. - 668 с.

14. Завгородний, В.И. Комплексная защита информации в компьютерных системах [Текст]: учеб.пособие, В.И. Завгородний. - М.:Логос, 2001.- 264 с.

15. Игнатьев В.А. Информационная безопасность современного коммерческого предприятия [Текст]/ Старый Оскол: ТНТ, 2005. - 448 с.

16. Корт, С.С. Теоретические основы защиты информации [Текст]: учеб. пособие, С.С.Корт. - М.: Гелиос АРВ, 2004. - 240с.

17. Корченко, А.Г. Построение систем защиты информации на нечетных множествах. Теория и практические решения [Текст]/ А.Г.Корченко. - Киев: «МК-Пресс», 2006.-320 с.

18. Мельников В. П. Информационная безопасность и защита информации [Текст]/ С.А. Клейменова. - М.: Издательский центр «Академия», 2008. - 336 с.

19. Мишин В.И. Методы и средства инженерно-технической защиты информации, М.Ю. Рытов. - Брянск: БГТУ, 2008. - 187 с

20. Садердинов А.А. Информационная безопасность предприятия [Текст]/ А.А. Садердинов. - М.: «Дашков и К». 2005. - 336 с.

21. Спицнадель, В.Н. Теория и практика принятия оптимальных решений [Текст]: учеб. Пособие, В.Н. Спицнадель. - СПб.: Изд. Дом «Бизнес-пресса», 2002. - 186 с.

22. Торокин, А.А. Основы инженерно-технической защиты информации [Текст]/ А.А. Торокин. - М.: «Ось-89»,1998.-336с.

23. Торокин, А.А. Инженерно-техническая защита информации [Текст]/ А.А. Торокин. - М.:Гелиос АРВ, 2005. - 960 с.

24. Ярочкин В.И. Информационная безопасность. - М.: «Академический проект», 2008. - 544 с.

25. Журнал «Конфидент». №4 2006 г. - 24 с.

26. Журнал «Системы безопасности». №2 2007 г. - 17с.

Размещено на Allbest