Эксплуатационный контроль объекта информатизации – защищаемого помещения

Методика проведения контроля защищенности объектов информатизации. Создание программного продукта, автоматизирующего процесс расчетов акустических показателей. Составление протокола оценки защищенности. Проведение эксплуатационного контроля помещения.

Рубрика Программирование, компьютеры и кибернетика
Вид дипломная работа
Язык русский
Дата добавления 13.01.2011
Размер файла 1,2 M

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

- панель «Схемы расположения КТ» содержит таблицу для указания наименования рисунка отображающего схему расположения контрольных точек и пути к нему, а также кнопки изменения количества рисунков (кнопки «Добавить» и «Удалить») и поиска указанного рисунка (кнопка «Найти»).

Кнопка «Далее» используется для перехода к следующему шагу.

Рисунок 4.14 - Внешний вид первого окна

Рисунок 4.15 - Внешний вид второго окна

Вид третьего окна изображен на рисунке 4.16. Второе окно содержит две панели:

- панель «Средства измерений и вспомогательное оборудование» содержит таблицу для указания информации об используемом оборудовании;

- панель «Используемые нормативные документы» содержит поле выбора нормативного документа, а также поле отображения используемых нормативных документов.

Кнопка «Составить отчет» используется для запуска процедуры генерирования протокола.

4.4.2.3 Окно настроек программы

Внешний вид окна настроек изображено на рисунке 4.17.

Окно настроек содержит три панели:

- панель «Анализируемые параметры» используется для указания параметров которые будут анализироваться на соответствие нормам защищенности;

- панель «Расположение файлов результатов» содержит поле для указания директории, которая используется по умолчанию для сохранения и открытия файлов результатов;

- панель «Расположение графических файлов» содержит поле для указания директории, которая используется по умолчанию для открытия файлов схем помещения и расположения контрольных точек.

Кнопка «Применить» используется для применения указанных параметров, кнопка «Выход» закрывает окно настроек.

Рисунок 4.16 - Внешний вид третьего окна

Рисунок 4.17 - Окно настроек программы

4.4.3 Описание операций

Программа «ГРИФ - Report» позволяет выполнять следующие основные операции:

- загрузка результатов измерения и расчетов;

- сохранение результатов измерения и расчетов;

- ввод результатов измерений;

- расчет параметров защищенности;

- анализ полученных результатов;

- составление протокола оценки защищенности.

4.4.3.1 Загрузка результатов измерений

Условия выполнения:

- приложение запущено;

- выбрана необходимая контрольная точка.

Подготовительные действия:

- наличие сохраненных результатов измерений;

Основные действия:

Загрузить результаты измерений можно двумя способами.

1) Открыть пункт меню «Файл», выбрать раздел «Данные», в открывшемся подменю выбрать «Загрузить из файла». Затем в открывшемся окне (рисунок 4.18) выбрать файл с результатами измерений и нажать «Открыть».

2) Нажать на панели инструментов кнопку «Загрузить из файла». После чего, в открывшемся окне выбрать файл с результатами измерений и нажать «Открыть».

4.4.3.2 Сохранение результатов измерения

Условия выполнения:

- приложение запущено;

- выбрана вкладка вычислений.

Подготовительные действия:

- введены или загружены из файла результаты измерений.

Основные действия:

Сохранить результаты измерений можно двумя способами.

1) Открыть пункт меню «Файл», выбрать раздел «Данные», в открывшемся подменю выбрать «Сохранить в файла». Затем в открывшемся окне ввести имя файла и нажать «Сохранить».

2) Нажать на панели инструментов кнопку «Сохранить в файл». После чего, в открывшемся окне ввести имя файла и нажать «Сохранить».

Рисунок 4.18 - Выбор файлов результатов

4.4.3.3 Ввод результатов измерений

Условия выполнения:

- приложение запущено;

- выбрана необходимая контрольная точка.

Подготовительные действия:

- выбран тип измеряемых параметров.

Если для данной конструкции выполнялись измерения только акустических показателей, то необходимо выбрать пункт «Только акустика». Если для данной конструкции выполнялись измерения только виброакустических показателей, то необходимо выбрать пункт «Только виброакустика». Если для данной конструкции выполнялись измерения как акустических так и виброакустических показателей, то необходимо выбрать пункт «Акустика и виброакустика». По умолчанию в программе, для каждой ограждающей конструкции тип измеряемых - «Акустика и виброакустика».

Основные действия:

Выбрать необходимое поле в таблице измерений и с помощью клавиатуры ввести необходимое значение.

Результат ввода данных представлен на рисунке 4.19.

Рисунок 4.19 - Результат ввода данных

4.4.3.4 Расчет параметров защищенности

Расчет параметров защищенности производится сразу для всех контрольных точек, согласно указанным параметрам.

Условия выполнения:

- приложение запущено;

- введены или загружены из файла результаты измерений для каждой контрольной точки.

Подготовительные действия:

- указанно, использовались ли средства активной защиты при проведении измерений.

Наличие средств измерений влияет на методику расчета.

Основные действия:

Запустить процедуру расчета можно двумя способами.

1) Открыть пункт меню «Правка» и выбрать раздел «Рассчитать».

2) Нажать на панели инструментов кнопку «Рассчитать».

После чего в таблицах расчетных данных появятся результаты расчетов (рисунок 4.20).

Рисунок 4.20 - Результат ввода данных

4.4.3.5 Анализ полученных результатов

Анализ результатов расчетов происходит на этапе составления протокола.

Условия выполнения:

- приложения запущено.

Подготовительные действия:

- рассчитаны показатели защищенности для каждой контрольной точки.

Основные действия:

Указать тип анализируемых параметров в окне настроек программы. После чего запустить процедуру составления протокола. Результат анализа будет указан в протоколе, в пункте «Вывод». Результат будет содержать список контрольных точек в которых не выполняются нормы защищенности.

4.4.3.6 Составление протокола оценки защищенности

Условия выполнения:

- приложение запущено.

Подготовительные действия:

- произвести расчет показатели защищенности;

- указать тип анализируемых параметров.

Основные действия:

1) С помощью кнопки на панели инструментов или главного меню, открыть окно указания информации об объекте.

2) Указать информацию об объекте оценки и вид оцениваемого канала утечки информации (рисунок 4.21). Если выбран пункт «Акустический», то протокол будет содержать только приложение с данными измерений акустических параметров. Если выбран пункт «Вибрационный», то протокол будет содержать только приложение данными измерений виброакустических параметров. Если выбраны оба пункта, то в протоколе оценки будут присутствовать оба приложения.

3) Нажать кнопку «Далее».

Рисунок 4.21 - Результат указания информации об объекте оценки

4) Указать перечень графического материала (рисунок 4.22). Путь к файлам, содержащим схемы помещения и расположения контрольных точек можно выбрав необходимую строку в таблице и нажав кнопку «Найти», или просто двойным щелчком по необходимой строке. После чего откроется окно, в котором необходимо указать нужный файл.

5) Нажать кнопку «Далее».

Рисунок 4.22 - Результат указания графического материала

6) Указать состав средств измерений, а также используемые нормативные документы (рисунок 4.23).

7) Нажать кнопку «Составить отчет».

Рисунок 4.22 - Результат указания состава средств измерений и используемых нормативных документов.

После указанных действий будет создано несколько документов MS Word:

- протокол защищенности помещения от утечки речевой конфиденциальной информации;

- приложение к протоколу защищенности помещения от утечки речевой конфиденциальной информации содержащее данные измерений и расчета акустических показателей;

- приложение к протоколу защищенности помещения от утечки речевой конфиденциальной информации содержащее данные измерений и расчета виброакустических показателей;

- приложение к протоколу защищенности помещения от утечки речевой конфиденциальной информации содержащее схемы исследуемого помещения и расположения контрольных точек.

4.4.4 Рекомендации по освоению

Для успешного освоения программы "ГРИФ - Report" необходимо иметь навыки работы с персональным компьютером (ПК), и изучить следующее:

- методы и средства получения, обработки и передачи информации;

- научно-техническую и другую специальную литературу по техническому обеспечению защиты информации;

- технические средства защиты информации;

- порядок оформления технической документации по защите информации;

- каналы возможной утечки информации.

4.6 Эксплуатационный контроль реального объекта информатизации

4.6.1 Описание объекта

Объектом испытаний являлось «Защищаемое помещение №1», расположенное по адресу: г. Томск, улица XXXXXX, XXX, кабинет №КXX.

Помещение расположено на цокольном этаже здания. Поэтажный план представлен на рисунке 4.7, план цокольного этажа представлен на рисунке 4.8, план-схема помещения представлена на рисунке 4.9.

Помещение предназначено для ведения конфиденциальных переговоров без применения основных технических средств и систем.

Рисунок 4.7 - Поэтажный план

Рисунок 4.8 - План цокольного этажа

Рисунок 4.9 - План-схема помещения

4.6.2 Информация об аттестации объекта

Ранее, аттестационной комиссией Центра технологий безопасности ТУСУР, была проведена аттестация данного объекта. Аттестация проводилась на основании лицензии ФСТЭК № 0805 от 7 апреля 2009 г, срок действия до 7 апреля 2014 г. Аттестат соответствия представлен в приложении В.

В процессе проведения аттестации было установлено, что:

- представленные заявителем документы на помещение № ХХХ разработаны в полном объеме и позволяют оценить достаточность и эффективность принятых мер по защите речевой информации в защищаемом помещении;

- организационно-режимные и общие требования и рекомендации по защите речевой информации от утечки по техническим каналам в ЗП № ХХХ выполняются;

- требования и рекомендации по выбору и защите технических средств, установленных в помещении № ХХХ, выполняются;

- требования по защите речевой информации от утечки по акустическому, виброакустическому и оптико-электронному каналам утечки информации в помещении № ХХХ с учетом использования системы активной защиты на базе генератора шума «Соната-АВ» модель 1М (сертификат ФСТЭК России №XXX до XX.XX.XXXX г., заводской номер XXXXXXXXXX) выполняются;

- уровень подготовки кадров и знание ими инструкций по обеспечению безопасности информации и эксплуатации средств защиты позволяет им выполнять мероприятия по обеспечению защиты информации на объекте информатизации.

На основании этого было принято решение, что на «Защищаемое помещение №1» может быть выдан «Аттестат соответствия требованиям по безопасности информации».

Также аттестационной комиссией были установлены следующие мероприятия по контролю защищенности данного объекта информатизации:

- инструментальный контроль эффективности системы активной защиты информации, проводится измерительной группой органа по аттестации, имеющего соответствующие лицензии, не реже одного раза в год;

- контроль неизменности состава и размещения вспомогательных технических средств и предметов интерьера, расположенных в кабинете № ХХХ, осуществляется ответственным за защиту информации на данном объекте еженедельно.

4.6.3 Цели и задачи эксплуатационного контроля

Целью эксплуатационного контроля объекта информатизации ЗП №1 является проверка выполнений правил эксплуатации а также соответствия текущего состояния защищенности и установленного пря аттестационном контроле.

Основной задачей эксплуатационного контроля объекта информатизации ЗП №1 является:

- проверка выполнения требований по противодействию акустической речевой разведке.

Испытания ЗП №1 проводятся применительно к следующим каналам утечки:

- акустический канал утечки речевой информации;

- вибрационный (виброакустический) канал утечки речевой информации.

Эксплуатационный контроль производился согласно следующим нормативно-методическими документами:

- «Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», утверждено Постановлением Правительства РФ от 15.09.1993 № 912-51;

- «Положение по аттестации объектов информатизации по требованиям безопасности информации», утверждено Председателем Гостехкомиссии России 25.11.1994;

-«Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К), Гостехкомиссия России, 2002;

- «Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам», Гостехкомиссия России, 2002;

- Техническая и эксплуатационная документация на применяемые средства измерений и вспомогательное оборудование;

- Эксплуатационная документация на применяемые технические средства защиты информации.

4.6.4 Результаты эксплуатационного контроля

Протокол инструментально-расчетной оценки защищенности ЗП №1 представлен в приложении Г.

По результатам эксплуатационного контроля подтверждено, что текущее состояние акустической защищенности «Защищаемого помещения №1» соответствует состоянию защищенности установленному при аттестационном контроле.

Расчет параметров защищенности производился с помощью разработанного программного обеспечения. Протокол инструментально-расчетной оценки также был составлен автоматически с помощью разработанной программы.

5 Технико-экономическое обоснование целесообразности разработки

5.1 Обоснование целесообразности разработки проекта

При проведении эксплуатационного контроля объектов информатизации на соответствие нормативным требованиям по безопасности информации в настоящее время все более широко применяются программно-аппаратные комплексы, имеющие в своем составе программные средства проведения трудоемких расчетов различных показателей, относящихся к оценке защищенности объектов информатизации. К таким комплексам относятся, например, «Спрут-7», «Шепот», «Гриф-АЭ1001» - для защищаемых помещений.

Однако большинство лицензиатов из-за дороговизны и сложности технического обслуживания подобных комплексов используют контрольно-измерительную аппаратуру общего применения, а расчеты проводят вручную. Разработанный программный продукт должен облегчит данный процесс. Программа«Гриф-Report» позволяет автоматизировать процесс расчета, анализа и составление протокола инструментально-расчетной оценки защищенности помещения.

Технико-экономические расчеты эффективности проекта производятся с целью определения новизны, экономической целесообразности. Для технико-экономического обоснования разработки программы выполняется следующий комплекс работ: организационно-экономическое обоснование, расчет сметы затрат.

5.2 Планирование и организация проектных работ

Задача планирования заключается в определении последовательности работ и загрузке исполнителей, являющейся наиболее рациональной с точки зрения минимизации временных затрат на их осуществление.

Для разработки было задействовано два человека:

- руководитель;

- исполнитель (разработчик).

Руководитель ставит задачу, контролирует процесс выполнения, формулирует рекомендации, оценивает результаты проделанной работы.

Разработчик, в данном случае студент, отвечает за разработку программного продукта.

Для нахождения наиболее эффективного пути решения поставленных задач нужно рационально спланировать свою работу. Прежде всего необходимо определить этапы работы. Срок исполнения этапа зависит от трудозатрат и количества привлекаемых специалистов и определяется по формуле 5.1:

, (5.1)

где Тц - длительность цикла в днях по каждому виду работ;

Тр - трудоемкость этапа, норма-час;

Чисп - количество исполнителей по этапу;

Тсм - продолжительность рабочего дня, час;

Квн - коэффициент выполнения норм времени (Квн=1,1).График выполнения работ приведён в таблице 5.1.

Таблица 5.1 - График выполнения работ

Наименование этапов и содержание работ

Исполнитель (должность)

Трудоемкость

Количество  исполнителей, чел.

Стоимость одного часа работ, руб/ч

Общая стоимость работы, руб.

Продолжительность рабочего дня, час.

Срок исполнения, дни

Нормо-часы,

н-ч

Процент от общей трудоемкости, %

1 Постановка задачи

Рук-ль

Р-чик

8

14

3,62

1

1

90

30

720

420

6

8

2

2

2 Сбор и изучение научно-технической литературы

Рук-ль

Р-чик

10

25

5,76

1

1

90

30

900

750

6

8

2

3

3 Изучение методики измерений и расчетов акустических показателей

Р-чик

20

3,29

1

30

600

8

3

4 Формулирование требований к программе

Рук-ль

Р-чик

10

10

3,29

1

1

90

30

900

300

6

8

2

2

5 Определение структуры программы и среды реализации

Рук-ль

Р-чик

8

20

4,61

1

1

90

30

720

600

6

8

2

3

6 Составление и утверждение технического задания

Рук-ль

Р-чик

8

12

3,29

1

1

90

30

720

360

6

8

2

2

7 Изучение программной среды реализации

Р-чик

30

4,93

1

30

900

8

4

8 Разработка алгоритмов

Р-чик

75

12,33

1

30

2250

8

10

9 Написание программы

Р-чик

150

24,67

1

30

4500

8

19

10 Тестирование и

отладка программы

Р-чик

130

21,38

1

30

3900

8

17

11 Проведение расчётов по безопасности жизнедеятельности

Р-чик

10

1,64

1

30

300

8

2

12 Разработка экономической части работы

Р-чик

10

1,64

1

30

300

8

2

13 Оформление пояснительной записки

Рук-ль

Р-чик

8

50

9,54

1

1

90

30

720

1500

6

8

2

6

Всего: 13

Рук-ль

Р-чик

52

556

100

1

1

4680

16680

12

74

Для более наглядного планирования можно выполнить построение ленточного графика. Ленточный график - это графическая модель с указанием перечня и организационно-технических характеристик всех работ, сроков выполнения и последовательности работ.

На ленточном графике отчетливо видна параллельность работ руководителя и разработчика. Ленточный график представлен в таблице 5.2.

Таблица 5.2 - Ленточный график

Этпы работы

Исполнитель

Длиельность, дн.

Продолжительность работ, недели

1

2

3

4

5

6

7

8

9

10

11

12

13

14

1

Рук-ль

Р-чик

2

2

2

Рук-ль

Р-чик

2

3

3

Р-чик

3

4

Рук-ль

Р-чик

2

2

5

Рук-ль

Р-чик

2

3

6

Рук-ль

Р-чик

2

2

7

Р-чик

4

8

Р-чик

10

9

Р-чик

19

10

Р-чик

17

11

Р-чик

2

12

Р-чик

2

13

Рук-ль

Р-чик

2

6

5.3 Определение сметной стоимости проекта

5.3.1 Общие положения

Смета затрат для данной работы состоит из расходов, которые включают в себя следующие статьи:

- затраты на оборудование и амортизацию;

- расходы на оплату труда и отчисления на социальные нужды;

- затраты на основные и вспомогательные материалы;

- затраты на электроэнергию.

5.3.2 Затраты на оборудование и амортизацию

Основным оборудованием при проведении работы являются компьютер и принтер, которые постановлением Правительства Российской Федерации от 1.01.02 г. N 1 отнесены ко второй амортизационной группе - «имущество со сроком полезного использования свыше 2 лет до 3 лет включительно». Примем месячную норму амортизации равной 2,8% и для компьютера, и для принтера.

Результаты расчётов амортизационных отчислений приведены в таблице 5.3.

Таблица 5.3 - Смета затрат на оборудование

Наименование прибора, оборудования

Потреблённое количество

Цена, руб.

Время использования по теме

Месячная норма амортизации, %

Сумма амортизации

Единицы

Всего

Компьютер

1

12 т.

12 т.

3,5 мес.

2,8

1176

Принтер

1

3 т.

3 т.

3,5 мес.

2,8

294

Итого: 1470 руб.

5.3.3 Расходы на оплату труда и отчисления на социальные нужды

Статья затрат учитывает выплаты по заработной плате за выполненную работу, исчисленные на основании тарифных ставок и должностных окладов в соответствии с принятой в организации-разработчике системой оплаты труда. В этой статье также отражаются премии, надбавки и доплаты за условия труда, оплата ежегодных отпусков, выплата районного коэффициента и некоторые другие расходы. Отчисления на социальные нужды учитывают страховые взносы.

Планирование основной заработной платы производим по формуле 5.2:

ОЗП = ЗПпр + Премия + РН, (5.2)

где ЗПпр - прямая заработная плата, руб.;

Премия - премия, руб.;

РН - районная надбавка, руб.

Прямая заработная плата рассчитывается по формуле 5.3:

ЗПпр = Nср * Тр, (5.3)

где Nср - средняя тарифная ставка, руб./час;

Тр - трудоёмкость, чел.-час.

Размер премии составляет 100% от прямой заработной платы. Районная надбавка рассчитывается по формуле 5.4:

РН = (ЗПпр + Премия) * (РК - 1), (5.4)

где РК - районный коэффициент для Томской области (1,30).

Дополнительная заработная плата (ДЗП) составляет 15% от основной. Фонд оплаты труда рассчитывается по формуле 5.5:

ФОТ = ОЗП + ДЗП. (5.5)

В соответствии с действующим законодательством РФ все предприятия, объединения, организации обязаны перечислять средства в пенсионный фонд РФ, в Фонд социального страхования РФ, Фонды обязательного медицинского страхования. Размер отчислений составляет 26% от фонда заработной платы.

Результаты расчета расходов на оплату труда участников проекта представлены в таблице 5.4.

Таблица 5.4 - Расчет расходов на оплату труда участников проекта

Участники проекта

ЗПпр

Премия

РН

ОЗП

ДЗП

ФОТ

Страховые взносы

Всего

1. Рук-ль

2. Р-чик

4680

16680

-

-

1404

5004

6084

21684

913

3253

6997

24937

1819

6484

8816

31421

Итого: 40237 руб.

5.3.4 Затраты на основные и вспомогательные материалы

Статья включает расходы по приобретению и доставке основных и вспомогательных материалов, необходимых для опытно- экспериментальной проработки решения, для изготовления макета или опытного оборудования. Сюда включаются и стоимость необходимых материалов для изготовления образцов и макетов, и материалов необходимых для оформления требуемой документации.

Размер транспортно-заготовительных расходов (ТЗР), определяемый в процентах от стоимости, примем 10%. Стоимость вспомогательных материалов принимается 10% от стоимости основных материалов с учетом ТЗР. Результаты расчёта стоимости материалов представлены в таблице 5.5.

Таблица 5.5 - Смета затрат на основные и вспомогательные материалы

Наименование материала

Единицы измерения

Потреблённое количество

Цена за единицу, руб

Сумма, руб

Пачка бумаги

шт.

1

150

150

Ватман

шт.

5

10

50

Картридж для принтера

шт.

1

1000

1000

CD-диск

шт.

1

12

12

Итого:1162 руб

5.3.5 Расходы на электроэнергию

Статья включает затраты по электроэнергии на технологические нужды. Результаты расчётов приведены в таблице 5.6.

Таблица 5.6 - Затраты на электроэнергию

Наименование прибора или оборудования

Количество, шт.

Потребляемая мощность, кВт

Часы работы

Тариф за

1 кВт-час, руб.

Стоимость электроэнергии, руб.

Компьютер

1

0,3

608

1,4

255

Принтер

1

0,05

5

1,4

0,35

Освещение

1

0,2

608

1,4

170

Итого: 426 руб.

5.3.6 Накладные расходы

Расчёт накладных расходов сведём в таблицу 5.7.

Таблица 5.7 - Накладные расходы

Услуга

Количество

Стоимость одной единицы, руб.

Сумма затрат, руб.

Распечатка на принтере

350 листов

1,5

525

Изготовление плакатов

5 штук

50

250

Переплет

1 штука

50

50

Транспортные расходы

30 поездок

12

360

Работа в Internet

30 часов

20

900

Итого: 2085 руб.

5.3.7 Сводная смета затрат

На основании всех произведённых расчётов составим сводную смету затрат на выполнение работы в виде таблицы 5.8.

Таблица 5.8 - Сводная смета затрат

Наименование статей затрат

Всего

1. ФОТ со страховыми взносами

40237

2. Основные и вспомогательные материалы

1162

3. Амортизационные отчисления

1470

4. Затраты на электроэнергию

426

6. Накладные расходы

2085

Итого себестоимость работ: 45380 руб.

5.4 Расчёт эксплуатационных затрат

От издержек производства следует отличать эксплуатационные расходы, которые представляют собой затраты, возникающие непосредственно при эксплуатации объекта. В эксплуатационные расходы не входят амортизационные отчисления. Годовые эксплуатационные расходы рассчитываются аналогично сметной стоимости. Для данной работы эксплуатационные затраты складываются из расходов на оплату труда оператора, работающих с программным продуктом, расходов на электроэнергию и накладных расходов. Накладные расходы примем равными 15% от основных.

Для работы с программой достаточно одного оператора. Исходя из того, что оператор работает восемь часов в день, получаем результаты расчета расходов на оплату его труда в таблице 5.9.

Таблица 5.9 - Расчет годовых расходов на оплату труда обслуживающего персонала

Обслуживающий персонал

ЗПпр, руб.

Премия, тыс. руб.

РН, тыс. руб.

ОЗП, руб.

ДЗП, руб.

ФОТ, руб.

Страховые взносы, руб.

Всего, руб.

Оператор

60000

-

18000

78000

11700

89700

23322

113022

Итого: 113022 руб.

Результаты расчётов затрат на электроэнергию приведены в таблице 5.10.

Таблица 5.10 - Затраты на электроэнергию

Наименование прибора или оборудования

Количество, шт.

Потребляемая мощность, кВт

Часы работы

Тариф за

1 кВт-час, руб.

Стоимость электроэнергии, руб.

Освещение

1

0,2

2112

1,4

591

Итого: 591 руб.

Сводная смета эксплуатационных затрат приведена в таблице 5.11.

Таблица 5.11 - Смета эксплуатационных затрат

Наименование статей затрат

Всего

1.ФОТ со страховыми взносами

113022

2.Зартаты на электроэнергию

591

3.Накладные расходы

16953

Итого: 130566руб.

5.5 Экономическая эффективность проекта

Оценка экономической эффективности автоматизированных систем управления - программных продуктов, алгоритмов, моделей - основывается на расчете и сопоставлении показателей сравнительной экономической эффективности капитальных вложений и осуществляется по формуле 5.6.

, (5.6)

где Эг - годовой экономический эффект от использования разработанного продукта, руб.;

З12 - приведенные затраты на единицу работ, выполняемую с помощью базового и разрабатываемого программных продуктов, руб.;

JЭТУ1, JЭТУ1 - индексы эксплуатационно-технического уровня базового и разрабатываемого продуктов;

А2 - объем работ, выполняемых с помощью разрабатываемого продукта (в натуральных единицах, равен 1).

В качестве аналога разработки принята расчетная программа «Спрут-расчет» входящая в состав СПО «Спрут -7», разработанная холдингом предприятий безопасности «НЕЛК», Москва, Россия.

Анализ и сравнение аналога с разрабатываемым продуктом по функциональному назначению, основным техническим и эксплуатационным параметрам, областям применения осуществляется с помощью процедуры оценки комплексного показателя качества и эксплуатационно-технического уровня разрабатываемого продукта.

Эксплуатационно-технический уровень (ЭТУ) научно-технического продукта - обобщающая характеристика его эксплуатационных свойств, возможностей, степени новизны, являющихся основой качества продукта.

Показатели качества могут быть различными в зависимости от поставленной научно-технической задачи. Все показатели (критерии) качества могут быть разделены на группы:

- общие технические показатели (масса, уровень стандартизации, эксплуатационная надежность, срок службы, безопасность в работе, патентоспособность);

- специфические показатели, зависящие от типа научно-технического продукта.

Для обобщающей характеристики ЭТУ продукта можно использовать индекс эксплуатационно-технического уровня JЭТУ. Для учета значимости отдельных параметров может быть рекомендован балльно-индексный метод расчета JЭТУ в соответствии с формулой 5.7.

, (5.7)

где JЭТУ - комплексный показатель качества нового программного продукта по группе показателей;

n - число рассматриваемых показателей;

Bi - коэффициент весомости i- показателя;

Xi - относительный показатель качества, устанавливаемый экспертным путем по выбранной шкале оценивания.

Осуществим расчет показателя JЭТУ и представим их в таблице 5.12.

Таблица 5.12 - Расчет эксплуатационно-технического уровня

Параметры программы

Индекс значимости, Вi

Разрабатываемая

программа

Аналог

Xi

Xi*Bi

Xi

XiBi

1. Удобство работы

0,3

7

2,1

4

1,2

2. Функциональность

0,2

8

1,6

5

1,0

3. Кроссплатформенность

0,2

6

1,2

6

1,2

4. Формирование протокола

0,3

9

2,7

3

0,9

Итого

1,0

7,6

4,3

По результатам проведенного анализа видно, что разрабатываемый продукт имеет более высокий показатель эксплуатационно-технического уровня по сравнению с продуктом-аналогом.

Приведенные затраты на единицу работ, выполняемых по базовому и разрабатываемому вариантам, рассчитываются по формуле:

Зi = Сi + Ен Кi, (5.8)

где Сi - себестоимость (текущие эксплуатационные затраты единицы работ), руб.;

Ен - нормативный коэффициент экономической эффективности капитальных вложений в средства вычислительной техники (0,33);

Кi - удельные капиталовложения, связанные с проектированием и внедрением программ, состоят из сметной стоимости разработки и себестоимости опытного образца программного продукта.

Приведенные затраты на единицу работ разрабатываемого продукта составляют З2= С2нК2 =130566+0,33*45380=145541,4 руб.

Ввиду невозможности оценки показателей для расчета З1 примем его равным также 145541,4 руб.

Годовой экономический эффект от применения разрабатываемого продукта определим по формуле (5.6):

Эг=( З1*Jэту2/Jэту12)=(145541,4* 7,6 / 4,3-145541,4) = 111695 руб.

Срок окупаемости продукта может быть определен по формуле (5.9):

Ток=K/Эг, (5.9)

где К - единовременные капитальные затраты на разработку продукта, состоящие из сметной стоимости разработки и себестоимости опытного образца;

Эг - годовой экономический эффект от использования разрабатываемого продукта.

Ток= K/Эг = 45380/111695 = 0,4

Фактический коэффициент экономической эффективности может быть определен из формулы (5.10):

Еф=1/Ток (5.10)

Еф= 1/Ток =1/0,4=2,5

Ен= 0,33

Так как условие Еф > Ен выполнено, то, следовательно, данную разработку следует признать эффективной.

6 Вопросы безопасности жизнедеятельности

6.1 Анализ опасных и вредных производственных факторов

Опасным называется производственный фактор, воздействие которого на работающего в определенных условиях приводит к травме или другому внезапному резкому ухудшению здоровья. Если же производственный фактор приводит к заболеванию или снижению работоспособности, то его считают вредным [13].

В зависимости от уровня и продолжительности воздействия вредный производственный фактор может стать опасным.

В ГОСТ 12.0.003-74 «ССБТ. Опасные и вредные производственные факторы. Классификация» приводится классификация элементов условий труда, выступающих в роли опасных и вредных производственных факторов [14]. Они подразделяются на четыре группы: физические, химические, биологические и психофизиологические [15].

Полагаем, что рабочее место (участок помещения, на котором в течение рабочей смены или части ее осуществляется трудовая деятельность) пользователя расположено в помещении.

Пользователь, использующий в качестве средства разрабатываемую программу, при работе может подвергаться воздействию следующих опасных и вредных производственных факторов:

Физические:

- повышенная или пониженная температура воздуха рабочей зоны;

- повышенные уровни шума;

- повышенная или пониженная влажность;

- повышенное значение напряжения в электрической цепи;

- повышенные уровни статического электричества, электромагнитных излучений;

- отсутствие или недостаток естественного света;

- недостаточная освещенность рабочей зоны;

- повышенная яркость света;

- пониженная контрастность;

- прямая и отраженная блесткость;

- повышенная пульсация светового потока;

- повышенная запыленность.

Психофизиологические:

- физические перегрузки (труд пользователя разрабатываемой программы связан с длительным нахождением в сидячем положении, малой подвижностью; также существенное значение на определенных этапах работы имеют сложные динамические нагрузки на кистевой отдел передних конечностей);

- нервно-психические перегрузки (умственное перенапряжение, перенапряжение анализаторов, труд пользователя часто отличается монотонностью физического труда при разнообразных умственных нагрузках) [16].

6.2 Требования безопасности

6.2.1 Требования к микроклимату

В производственных помещениях, в которых работа с использованием ПЭВМ является основной и связана с нервно-эмоциональным напряжением, должны обеспечиваться оптимальные параметры микроклимата в соответствии с действующими санитарно-эпидемиологическими нормативами микроклимата производственных помещений.

В помещениях, оборудованных персональными ЭВМ (ПЭВМ), проводится ежедневная влажная уборка и систематическое проветривание после каждого часа работы на ПЭВМ.

Уровни положительных и отрицательных аэроионов, а также уровень содержания вредных химических веществ в воздухе производственных помещений, в которых работа с использованием ПЭВМ является основной, должны соответствовать действующим санитарно-эпидемиологическим нормативам.

Нормы метеорологических условий на производстве регламентируются ГОСТ 12.1.005 - 88 «Воздух рабочей зоны». При нормировании учитывают теплый, холодный и переходный периоды года, тяжесть выполняемой работы, а также характеристику помещения по теплоизбыткам. В нормах приводятся не только допустимые метеорологические условия, но и оптимальные метеорологические условия, которые при работе не вызывают значительного напряжения терморегулярного аппарата.

ГОСТ 12.1.005-88 «Система стандартов безопасности труда» определяет оптимальные и допустимые параметры микроклимата во всех помещениях с использованием ПЭВМ.

В этом стандарте установлены конкретные оптимальные значения температуры, относительной влажности, скорости движения воздуха.

Холодный период года:

- оптимальная температура: 22-24°С;

- допустимая постоянная температура: нижняя 21°С, верхняя 25°С;

- допустимая непостоянная температура: нижняя 18°С, верхняя 26°С;

- относительная влажность: оптимальная 40-60 %, допустимая 75 %;

- скорость движения воздуха: оптимальная - 0,1 м/с.

Теплый период года:

- оптимальная температура: 23-25°С;

- допустимая постоянная температура: нижняя 22°С, верхняя 28°С;

- допустимая непостоянная температура: нижняя 20°С, верхняя 30°С;

- относительная влажность: оптимальная - 40-60 %;

- скорость движения воздуха: оптимальная 0,1 м/с, допустимая 0,1-0,2 м/c [17].

6.2.2 Требования к уровню шума

В производственных помещениях при выполнении основных или вспомогательных работ с использованием ПЭВМ уровни шума на рабочих местах не должны превышать предельно допустимых значений, установленных для данных видов работ в соответствии с действующими санитарно-эпидемиологическими нормативами.

Шумящее оборудование (печатающие устройства, серверы и т.п.), уровни шума которого превышают нормативные, должно размещаться вне помещений с ПЭВМ.

Допустимые уровни звукового давления и уровни шума установлены в санитарных правилах и нормах (СанПиН) 2.2.2/2.4.1340-03.

Допустимый уровень звукового давления в октавных полосах частот и уровня звука, создаваемого ПЭВМ, не должен превышать 50 дБА [18].

6.2.3 Требования к электробезопасности на рабочем месте

ЭВМ и ее части согласно ГОСТ 12.1.019 - 79 должны быть выполнены таким образом, чтобы работающие не подвергались опасным и вредным воздействиям электрического тока и электромагнитных полей.

В целях безопасности должны обеспечиваться:

- защитное зануление и заземление. Они должны обеспечивать защиту людей от поражения электрическим током при прикосновении к металлическим нетоковедущим частям, которые могут оказаться под напряжением при нарушении изоляции;

- защитное зануление следует выполнять электрическим соединением металлических частей электроустановок с заземленной точкой источника питания при помощи нулевого защитного проводника;

- защитное заземление при занулении следует выполнять при номинальном напряжении от 42В до 380В переменного тока [19].

Для защиты от поражения электрическим током согласно ГОСТ 12.4.011-89 «Средства защиты работающих. Общие требования и классификация» должны быть соблюдены следующие основные виды средств защиты:

- недоступность токоведущих частей;

- устройства защиты заземления и зануления сопротивлением Rз=4 Ом;

- корпус компьютера должен быть обязательно заземлен с помощью медного провода сечением 4 мм2;

- предохранительные устройства;

- изолирующие устройства сопротивлением Rиз=500 кОм [20].

Рабочие места должны быть оборудованы отдельными щитами с общим рубильником электропитания, который должен находиться в легкодоступном месте, иметь закрытый зануленный металлический корпус и четкую надпись, указывающую величину номинального напряжения.

6.2.4 Требования к освещению

Искусственное освещение в помещениях для эксплуатации ПЭВМ должно осуществляться системой общего равномерного освещения. Освещенность на поверхности стола в зоне размещения рабочего документа должна быть 300 -- 500 лк. Освещение не должно создавать бликов на поверхности экрана. Освещенность поверхности экрана не должна быть более 300 лк. Следует ограничивать прямую блесткость от источников освещения, при этом яркость светящихся поверхностей (окна, светильники и др.), находящихся в поле зрения, должна быть не более 200 кд/м2. Яркость бликов на экране ПЭВМ не должна превышать 40 кд/м2 и яркость потолка не должна превышать 200 кд/м2. Светильники местного освещения должны иметь непросвечивающий отражатель с защитным углом не менее 40 градусов. Следует ограничивать неравномерность распределения яркости в поле зрения пользователя ПЭВМ, при этом соотношение яркости между рабочими поверхностями не должно превышать 3:1--5:1, а между рабочими поверхностями и поверхностями стен и оборудования 10:1. В качестве источников света при искусственном освещении следует применять преимущественно люминесцентные лампы типа ЛБ и компактные люминесцентные лампы (КЛЛ). В светильниках местного освещения допускается применение ламп накаливания, в том числе галогенные. Применение светильников без рассеивателей и экранирующих решеток не допускается. Коэффициент пульсации не должен превышать 5% .

6.2.5 Требования к уровням электромагнитных полей

Временные допустимые уровни электромагнитного поля (ЭМП), создаваемых ПЭВМ на рабочем месте пользователя представлены в таблице 6.1.

Таблица 6.1 - Временные допустимые уровни ЭМП, создаваемые ПЭВМ на рабочем месте

Наименование параметров

ВДУ

Напряженность электрического поля

в диапазоне частот

5Гц - 2Гц

25 В/м

в диапазоне частот

2 кГц - 400к Гц

2,5 В/м

Плотность магнитного потока

в диапазоне частот

5Гц - 2Гц

250 нТл

в диапазоне частот

2 кГц - 400 кГц

25 нТл

Напряженность электрического поля

15 В/м

6.2.6 Требования к организации рабочего места

Организация рабочего места пользователя заключается в выполнении ряда мероприятий, обеспечивающих рациональный и безопасный труд. При организации рабочего места необходимо учитывать понятие зоны деятельности, то есть габариты стационарного рабочего места в горизонтальной и вертикальной плоскостях, в пределах которых человек может выполнять работу не передвигаясь.

Поскольку работа пользователя связана, в основном, с работой за столом, то зона его деятельности может быть нормальной и максимальной. Нормальная зона в горизонтальной плоскости очерчена дугой, прочерчиваемой пальцами обеих рук при свободно опущенном пальце. Эта зона достигает приблизительно 100 мм в ширину и 300 мм в высоту. Максимальная зона для вытянутых рук достигает размеров 1500 мм в ширину и 500 мм в глубину. Аналогично определяется зона в вертикальной плоскости.

Кроме того, важными факторами являются:

- расстояние от монитора до глаз - 50-70 см

- высота рабочей поверхности - 60-80 см;

Размер экрана должен быть не менее 14 дюймов по диагонали, при этом расстояние от глаз до экрана должно быть в пределах 500-700 мм.

Высота рабочей поверхности должна быть в пределах 680-800 мм. Оптимальные размеры столешницы: 800, 1000, 1200 и 1400 мм по ширине и 800 и 1000 мм в глубину. Под столешницей рабочего стола должно быть свободное пространство для ног с размерами:

- по высоте - не менее 600мм;

- по ширине - не менее 500мм;

- по глубине на уровне колен - не менее 450мм;

- на уровне вытянутых ног - не менее 650мм.

6.3 Разработка защитных мероприятий

Одним из факторов, определяющих производительность труда пользователя, является положение тела и наиболее часто принимаемые при выполнении работы позы. При длительном сидении необходимо время от времени менять рабочую позу. Причиной боли в пояснице часто является то, что при работе сидя, обычно естественный спинно-поясничный прогиб вперед изменяется на прогиб назад. Для физиологически правильного рабочего положения должны быть обеспечены оптимальные положения частей тела: корпус выпрямлен, сохранены естественные изгибы позвоночного столба и угол наклона таза, что исключает необходимость сильных наклонов туловища, поворотов головы и крайних положений суставов конечностей.

Значительное влияние на функциональное состояние пользователя оказывает температура воздуха в помещении. Однако наличие вычислительной техники в помещении приводит к значительному повышению температуры воздуха. Поскольку в средствах вычислительной техники предусмотрены вентиляторы для обеспечения стабильных температурных режимов их функционирования, то необходимо предусматривать средства охлаждения или изоляции поверхностей, с которыми контактирует человек. Для таких целей следует использовать кондиционеры с термостатами, которые позволяют поддерживать заданную температуру.

Уровень освещенности рабочего места сказывается на восприятии при чтении документов, на изменении контраста изображения на экране монитора. Оптимальной считается освещенности рабочих помещений для работы за дисплеем 300-500 лк. Интенсивность освещения поверхности, где находятся документы, не должна превышать яркости экрана дисплея. Располагать компьютер целесообразно таким образом, чтобы в поле зрения пользователя не попадали окна или осветительные приборы, также они не должны находиться позади ПК, так как это будет ухудшать отображение на экране дисплея различных источников света.

Неблагоприятное воздействие на условия труда пользователей и операторов ЭВМ оказывает производственный шум. Он является одним из главных факторов утомляемости, которая приводит к снижению работоспособности и производительности труда. Источниками повышения шума на рабочем месте оператора могут быть печатающие устройства, а также установленное в помещении оборудование. Основными мерами, направленными на снижение шума, является использование звукопоглощения и рациональная планировка производственных помещений.

Уровень излучений на рабочем месте не должен превышать установленные нормы. Чтобы обезопасить себя от вредного воздействия излучения, необходимо выполнять некоторые специальные мероприятия:

а) монитор должен быть установлен таким образом, чтобы верхний край экрана находился приблизительно на уровне глаз;

б) по возможности исключить мерцание монитора (для этого необходимо использовать монитор с как можно большей частотой кадров (не менее 75 Гц для дисплеев на ЭЛТ, и не менее 60 Гц для дисплеев на плоских дискретных экранах));

в) использовать монитор с невысоким разрешением;

г) периодически делать перерыв в работе или хотя бы переводить взгляд во внеэкранное пространство.

6.4 Разработка инструкции по охране труда

6.4.1 Общие требования

Рабочие места пользователей видеодисплейных терминалов (ВДТ) и ПЭВМ должны соответствовать требованиям СанПиН 2.2.2/2.4.1340-03 в полном объеме.

К работе с ВДТ и ПЭВМ допускаются лица, прошедшие медицинское освидетельствование, специальное обучение, прошедшие вводный инструктаж по охране труда, инструктаж по технике безопасности на рабочем месте, освоившие требования настоящей инструкции и имеющие I квалификационную группу по электробезопастности.

В помещении должны быть:

а) медицинская аптечка, укомплектованная по норме;

б) углекислотный или порошковый огнетушитель;

в) инструкция по пожарной безопасности;

г) инструкция по оказанию первой медицинской помощи;

д) график регламентированных перерывов;

е) инструкции по эксплуатации используемого оборудования (поставляются вместе с компьютерной и копировальной техникой).

6.4.2 Требования по безопасности до начала работ

Убедиться (путем внешнего осмотра) в правильности подключения

кабелей и шлейфов внешних устройств (клавиатура, манипулятор, принтер, сканер) к системному блоку компьютера.

Убедиться в подключении шнуров питания оборудования к штепсельным розеткам, имеющим дополнительный контакт заземления (евророзетка). Использование обычных розеток без заземления не допускается.

Включить оборудование и убедиться в его работоспособности.

6.4.3 Требования по безопасности во время работ

При работе с принтером использовать бумагу, качество которой соответствует требованиям инструкции по эксплуатации данного принтера.

Замену картриджа необходимо выполнять согласно требованиям инструкции по эксплуатации принтера.

Использовать электронные носители можно только после тестирования их на предмет отсутствия компьютерных вирусов.

Извлекать электронные носители из приводов можно только при погашенном индикаторе привода.

Осуществлять проветривание помещения в соответствии с графиком регламентированных перерывов.

Влажную уборку выполнять при обесточенном оборудовании, не заливать оборудование водой и не использовать растворители.

Во время работ запрещается:

- нахождение посторонних лиц в помещениях, где установлена вычислительная техника (в отсутствии оператора);

- нахождение в верхней одежде в помещениях, где установлена вычислительная техника;

- работа с личными электронными носителями;

- использование и инсталлирование программного обеспечения, без разрешения ответственного специалиста;

- отсоединение и подсоединение внешних устройств к системному блоку компьютера при включенном питании;

- отключение оборудования, путем выдергивания вилки из розетки за шнур.

6.4.4 Требования по безопасности по окончанию работ

После завершения работы пользователь должен:

- выключить оборудование;

- привести в порядок рабочее место;

- отключить общий рубильник, для того чтобы обесточить электрическую сеть;

- закрыть окна;

- выключить свет.

6.4.5 Требования по безопасности во время аварийных ситуаций

В случае неисправности оборудования или аварии, необходимо отключить напряжение общим рубильником.

В случае поражения электрическим током работающего, необходимо отключить напряжение, освободить пострадавшего от токоведущего провода, с которым он соприкасался (при помощи сухой палки, доски, за одежду и т.д.). Если пострадавший находится без сознания, прекратилось дыхание, следует немедленно применить искусственное дыхание и массаж сердца, вызвать скорую помощь по телефону «03» или «030» (с сотового телефона).

При возникновении пожара, необходимо отключить напряжение в помещении, позвонить в единую диспетчерскую службу спасения по телефону «01» или «010» (с сотового телефона) и, используя подручные средства пожаротушения, приступить к тушению пожара.

При термических ожогах следует приложить примочку из раствора перманганата калия или этилового спирта на место ожога.

Обо всех случаях аварийной ситуации или обнаружении неисправностей могущих привести к ней, следует немедленно сообщить вышестоящему руководителю.

6.4.6 Ответственность за невыполнение инструкций

Лица, нарушившие правила охраны труда, несут за это правовую ответственность.

В зависимости от тяжести причиненного вреда (последствий нарушения), ответственность может быть: дисциплинарная, гражданско-правовая, административная, уголовная.

7 Заключение

В ходе выполнения дипломной работы были изучены теоретические сведения о технических каналов утечки речевой информации, а методика контроля защищенности объектов информатизации.

Также был разработан программный продукт для проведения контроля защищенности. Данный продукт позволяет облегчить процесс проведения аттестационного и эксплуатационного контроля.

Разработанный продукт использовался в процессе проведения эксплуатационного контроля реального объекта информатизации «защищаемого помещения №1». С помощью данной программы были рассчитаны параметры защищенности, а также составлен протокол инструментально-расчетной оценки защищенности представленный в приложении XX.

По результатам эксплуатационного контроля был сделан вывод о том, что объект «Защищаемое помещение №1» соответствует нормам защищенности от утечки по акустическому и вибрационному каналам.

Проведены исследования в области обеспечения безопасности жизнедеятельности пользователя для разработанного программного обеспечения. Определены вредные и опасные факторы, воздействию которых он может подвергаться, приведены рекомендации по снижению их негативного воздействия. Составлена инструкция по охране труда.

Экономическая часть содержит в себе технико-экономическое обоснование необходимости разработки и планирование дипломной работы. Рассчитаны все виды затрат, в том числе, связанные с дальнейшим применением разрабатываемого продукта. Произведенные расчеты свидетельствуют об экономической эффективности разработки и положительного эффекта от ее внедрения.

На тему дипломной работы имеется две публикации (приложение Д). В дальнейшем планируется, что разработанный программные продукт будет входить в комплекс программного обеспечения для проведения аттестационного и эксплуатационного контроля.

Список используемых источников

1 Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утверждено Постановлением Правительства РФ от 15.09.1993 № 912-51.

2 Бузов Г. А., Калинин С. В., Кондратьев А. В. Защита от утечки информации по техническим каналам: Учебное пособие. - М.: Горячая линия - Телеком, 2005. - 416 с.

3 Хорев А.А. Технические каналы утечки акустической (речевой) информации. «Специальная техника» №3, 2004 г.

4 Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), Гостехкомиссия России, 2002.

5 Хорев А.А. Технические каналы утечки акустической (речевой) информации. «Специальная техника» №1, 1998 г.

6 Хорев А.А. Технические каналы утечки акустической (речевой) информации. «Специальная техника» №4, 2004 г.

7 Хорев А.А. Способы и средства зашиты информации. - М.: МО РФ, 2000 -

316 с.

8 Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. - М.: Гостехкомиссия РФ, 1998. -320 с

9 Хорев А.А. Технические каналы утечки акустической (речевой) информации. «Специальная техника» №5, 2004 г.

10 Зайцев А.П., Шелупанов А.А., Техническая защита информации. Учеб. пособие. - М.: Горячая линия-Телеком, 2007 - 616 с.

11 ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения (Утвержден и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006г. № 374-ст)


Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.