Математическое обоснование степени уязвимости объекта информационной деятельности на примере предприятия ООО "FitMax"

5. В случае утечки информации, предприятие понесёт значительный ущерб, в размере денежного эквивалента в 888000 грн.

Раздел 3. Выработка рекомендаций по усовершенствованию степени защиты

3.1 Предложения по совершенствованию системы

Для повышения уровня безопасности и актуальности системы предприятие должно внедрять новые технические средства защиты, внедрять новых специалистов, принимать участия в заседаниях по вопросам безопасности информации в коммерческих структурах, участвовать и содействовать развитию технических средств, проводить систематические инструктажи с персоналом и т.д.

Необходимо внедрение следующие технические средства защиты информации:

1. Улан-2 - универсальный анализатор проводных линий (рис. 3.1.), предназначен для обнаружения факторов несанкционированного подключения к различным проводным коммуникациям, таким как телефонные линии, электрические сети 220 В, компьютерные сети, линии охранной сигнализации и т.д. Стоимость комплекса - 6000 грн.

Рис. 3.1. Анализатор проводных линий.

2. Камыш-АМ - генератор шума предназначен для обеспечения индивидуальной защиты от утечки речевой информации по случайным или преднамеренно организованным каналам (рис. 3.2.).

Изделие противодействует работе следующих средств и систем съема и передачи информации:

1) проводные микрофоны;

2) радиомикрофоны стационарного и мобильного типов;

3) диктофоны (цифровые и аналоговые);

4) устройства дистанционного съема информации с телефонных аппаратов, средств телекоммуникаций и т.п.;

5) звуковой тракт видеопередатчиков;

6) лазерные и инфракрасные каналы съема и передачи информации.

Стоимость - 400 грн.

Рис. 3.2. Генератор шума.

3. SRC - серия портативных блокираторов сотовых телефонов GSM стандарта создающих активные помехи в рабочих диапазонах. Широко применяется в местах нежелательной работы мобильных устройств, как для защиты от утечки конфиденциальной информации по каналам мобильной связи, так и для обеспечения комфортабельных условий для окружающих в концертных залах, кинотеатрах, конференц-залах.

Стоимость комплекса - 3050 грн.

Рис. 3.3. Портативные блокираторы сотой связи.

Таким образом, для повышения защиты информации на данном ОИД необходимо применить недостающие технические средства, общая стоимость которых составляет 9650 грн.

3.2 Оценка эффективности предложенного

Первым этапом расчета является определение численность сотрудников службы охраны предприятия и служащих, непосредственно обслуживающих технические средства, предназначенные для защиты информации. В нашем случае численность равна 46 человек. При работе в 4 смены, ежесменно на предприятии находится 17 сотрудников охраны, рассредоточенные на 13 постах. Необходимо определить основную заработную плату (ОЗП) исходя из должностных окладов и количества сотрудников, занимаемых ту или иную должность, по формуле (3.1):

(3.1)

Дополнительную заработную плату (ДЗП) рассчитываем как 30% от ОЗП.

Отчисления на социальные мероприятия в данном случае равняются 38,1 % от суммы ОЗП и ДЗП (3.2.).

(3.2.)

Следующим этапом расчетов будет нахождения годового Фонда оплаты труда (ФОТ). Фонд оплаты труда равняется сумме ОЗП, ДЗП и соц. мероприятиям (3.3.):

(3.3.)

Далее необходимо определить первоначальную стоимость каждого нововведенного оборудования, которая равна сумме стоимости СЗИ, транспортных расходов (определяется как процент от стоимости (2-4%), в нашем случае равен 3%) и стоимости монтажа ((определяется как процент от стоимости (4-7%), в нашем случае равен 5%) (3.4.):

(3.4.)

Материальные расходы рассчитываются как процент (5-7%) от первоначальной стоимости, в нашем случае процент равен 6%.

РСЭО рассчитывается как процент (5-7%) от основной заработной платы, в нашем случае процент равен 6%.

Для нахождения амортизации, необходимо найти норму амортизации, а в нашем случае она определяется по прямолинейному методу, то есть как обратная величина нормативному сроку службы оборудования. Амортизация равна произведению нормы амортизации на первоначальную стоимость оборудования по формуле (3.5.)

 (3.5.)

Затраты на потребление электроэнергии находят как произведение тарифной ставки (в нашем случае, для промышленных предприятия она равна 0,627 грн. за 1 кВат/час) на электроэнергию, годового фонда времени и мощности технических средств;

Текущие эксплуатационные расходы рассчитываются по формуле (3.6.):

(3.6.)

Остаточная стоимость высвобожденного (ликвидируемого) оборудования в нашем случае равняется 0, так как мы производили модернизацию существующей СЗИ, без ликвидации технических средств, которые были внедрены ранее, а с помощью усовершенствования, внедрения новых средств.

Затраты на научно - исследовательскую работу рассчитываются как процент от заработной платы, но в нашем случае они равны нулю, так как мы модернизируем существующую СЗИ, а не создаем новую.

Затраты на разработку рабочего проекта системы определяются опытным путем и в нашем случае они равны 50000 грн.

Затраты на опытную эксплуатацию и внедрение системы (20-30%), рассчитывается как процент от ОЗП, в нашем случае 20%.

Предпроизводственные затраты рассчитывается по формуле (3.7.):

(3.7.)

Капитальные вложения на создание СЗИ связаны с приобретением технических средств, их установкой, монтажом и наладкой, то есть данная величина равна первоначальной стоимости оборудования (3.8.):

(3.8.)

Затраты на создание СЗИ представляют собой сумму затрат (в тыс. грн.), необходимых для разработки и внедрения системы, которые носят разовый характер (3.9.):

(3.9.)

Для расчета показателя (3.10.), определяющего приведенные к одному РР ежегодные затраты, необходимо определить текущие эксплуатационные расходы средств автоматизации СЗИ, грн. (которые рассчитывается как процент от первоначальной стоимости (20-25%), в нашем случае он равен 23%), текущие эксплуатационные расходы на развитие программных средств СЗИ, грн. (которые рассчитывается как процент от первоначальной стоимости программных продуктов (15-20%), в нашем случае он равен 18%), общее число РР системы, для нашей системы с ЭВМ равен 2.

(3.10.)

Показатель ежегодного экономического эффекта, получается при увеличении стойкости РР (3.11.):

, (3.11.)

где - число инженернотехнических работников и служащих, обслуживающих в смену РР, в нашем случае равно 2,

К - средневзвешенное число смен, равно 4, средние ежегодные затраты на одного сотрудника, рассчитывается как отношение ФОТ к общему числу сотрудников,

П - относительная средняя стойкость рубежа, для данного СЗИ равна 180 %.

Прямой ежегодный экономический эффект от применения одного РР определяется по формуле (3.12.):

(3.12.)

Годовая экономия от применения СЗИ определяется выражением (3.13.):

(3.13.)

Таким образом, проведя оценку эффективности проведения мероприятий по усовершенствованию СЗИ, мы определили годовую экономию от применения СЗИ равной 104817,6008 грн. (Приложение В). Данная величина является приемлемо, так как составляет 11% от суммы вероятного ущерба предприятия. Данная величина показывает, что внедрение данных технических средств и программных продуктов позволит сэкономить значительную сумму средств и повысить стойкость системы защиты.

1. Для повышения защиты информации на данном ОИД необходимо применить недостающие технические средства, общая стоимость которых составляет 9650 грн.

2. Проведя оценку эффективности проведения мероприятий по усовершенствованию СЗИ, мы определили годовую экономию от применения СЗИ равной 104817,6008 грн. (Приложение Д). Данная величина является приемлемо, так как составляет 11% от суммы вероятного ущерба предприятия. Данная величина показывает, что внедрение данных технических средств и программных продуктов позволит сэкономить значительную сумму средств и повысить стойкость системы защиты.

Вывод

ООО «FitMax» - это коммерческое частное предприятия, занимающиеся разработкой, производством и продажей спортивного питания. Предприятие располагает собственной коммерческой тайной.

Предприятие занимает достаточно большую площадь, и содержит достаточно большое количество объектов на своей территории, что требует организации надлежащей системы охраны предприятия и службы охраны.

Утечка информации составляющей коммерческую тайну предприятия повлечет за собой: уменьшение доходов; неоправданные расходы; потерю места на рынке товаров, услуг; другие коммерческие убытки.

Как целевое место для злоумышленника, был рассмотрен кабинет начальника производственного отдела, где особый интерес для него будет представлять речевая информация, информация, хранящаяся на ЭВМ и на материальных носителях в сейфе.

Предприятие уже располагает определёнными техническими средствами защиты, как внешними, так и внутренними. А так же имеются уже разработанные средства охраны информации. Эффективность и тех, и других, будет оценена в следующем разделе курсового проекта. Наиболее вероятными направлениями движения злоумышленника будут направления: с юго-западной и северо-западной сторон. Поэтому, во время проектировки системы безопасности предприятия, и расставления средств защиты, на эти участи территории необходимо уделить особое внимание.

Осуществлять НСД с целью разрушения, модификации или хищения ИсОД на ООО «FitMax» будет нарушитель первой категории. Другими словами предприятие подвержено несанкционированной противоправной деятельности со стороны нарушителя профессионала, который может быть сотрудником предприятия.

После оценки рисков каналов утечки информации с ОИД, можно выделить 3 наиболее вероятные каналы утечки информации: акустический, виброакустический, человеческий фактор.

Вероятность существования какого-либо из выделенных каналов утечки информации мала (51,5%). Это объясняется высокий уровень защиты информации, соответствующее обращение с документами составляющие коммерческую тайну и добросовестной работой сотрудников.

В случае утечки информации, предприятие понесёт значительный ущерб, в размере денежного эквивалента в 888000 грн.

Для повышения защиты информации на данном ОИД необходимо применить недостающие технические средства. Сравнив общий ущерб от возможной утечки информации с полной стоимостью затрат на обеспечение защиты информации, усовершенствование существующей системы является экономически целесообразно. Годовая экономия, от применения новых средств зашиты информации, составит 104817 грн., что составляет 11% от суммы вероятного ущерба. Поэтому, можно сделать вывод, что такое усовершенствование системы защиты предприятия является весьма целесообразным.

Список использованных источников

1. Каталог предприятий Украины, http://www.ukr-firma.com, 14 марта 2011 год.

2. Хозяйственный Кодекс Украины, http://portal.rada.gov.ua, 15 марта 2011 год.

3. Постановление Кабинета Министров Украины № 611 от 9 августа 1993 года, http://portal.rada.gov.ua, 15 марта 2011 год.

4. Безопасность информационных технологий.//М.: МИФИ, 1994.

5. Вопросы защиты информации: Межотраслевой научно-технический сборник М.: ВИМИ, 1995, вып. 4 (31), 1-64.

6. Разведзащищенность, радиоэлектронная защита и безопасность информации.// Учебное пособие. вып.2. Сабынин В.Н. - Спб.: ВАС, 1998.

7. Разработка и производство систем безопасности, http://www.altron.ua, 30 апреля 2011 год.

8. Интернет-магазин «Unika», http://unika.com.ua, 30 апреля 2011 год.

9. Интернет-магазин «Мобилкам-нет»,http://www.mobilnikam.net, 30 апреля 2011 год.

10. Зуев А.В., Хорошко В.А., Литвин В.В. Сборник научных трудов. Метод оценки эффективности мероприятий по защите информации. Сборник научных трудов. Вып. 2(9). 2002. с. 35-40.

Приложение А

Утверждено

Директор "FitMax"

Сидоров С.С.

"___" ____________ 2012г

Перечень сведений составляющих коммерческую тайну компании «FITMAX»

Коммерческой тайной является: информация, которая является секретной в том понимании, что она в целом либо в определенной форме и совокупности ее составных неизвестна и не является легкодоступной для лиц, которые обычно имеют дело с видом информации, к которому она принадлежит, в связи с этим имеет коммерческую ценность и была предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, принятых лицом, законно контролирующим эту информацию.

Гриф важности коммерческой тайны предприятия (КТП)

КТП-1 - Жизненно важная информация.

Жизненно важная информация - незаменимая информация, наличие которой необходимо для функционирования предприятия. Утечка этой информации стоит под угрозу само функционирование организации (предприятия). Срок действия грифа важности - 10 лет.

КТП-2 - Важная информация.

Важная информация - информация, процесс ликвидации последствий, утечки которой сложен или связан с большими затратами. Срок действия грифа важности - 8 лет.

КТП-3 - Полезная информация.

Полезная - информация, утечка которой наносит материальный ущерб предприятию, однако оно может эффективно функционировать и в случае утечки этой информации. Срок действия грифа важности - 5 лет.

Таблица

Начальник службы безопасности Иванов И.И

Согласовано:

Начальник юридической службы Петров П.П

Приложение Б

РАЗМЕЩЕНИЕ ТЕХНИЧЕСКИХ СРЕДСТВ НА ТЕРРИТОРИИ

Приложение В

РАЗМЕЩЕНИЕ ТЕХНИЧЕСКИХ СРЕДСТВ В ОИД

Приложение г

ГРАФИК НЕСЕНИЯ СЛУЖБЫ КАРАУЛОМ

Приложение Д

РАСЧЕТ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ СЗИ НА ОИД

Размещено на Allbest.ru