Разработка системы технической защиты информации типичного объекта

Анализ технологий обработки информации. Построение системы защиты информации, порядок контроля за ее состоянием, определение и анализ угроз. Защита информации, которая циркулирует в системах звукоусиления. Техническая защита банковских операций.

Рубрика Программирование, компьютеры и кибернетика
Вид дипломная работа
Язык русский
Дата добавления 19.10.2011
Размер файла 474,0 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Во время эксплуатации оснащения ТСПИ (системы звукоусиление, громкоговорящей связи, магнитофоны, сети внутренней телефонной связи и т.п.)

Напряженность электрического и магнитного полей

Обеспечить уменьшение электромагнитных полей рациональным размещением и монтажом аппаратуры

Осуществить экранирование излучателей магнитных полей, а также источников электрических полей (проводов, блоков)

Применять устройства активной защиты для создания магнитных и электрических полей помех с спектром, подобным к спектру информационного сигнала

Выполнить заземление экранов, проводов и приборов для снижения потенциала информационного сигнала

2. Побочные

электромагнитные излучения во время

самовозбуждения усилительных каскадов

Во время эксплуатации оснащения ТСПИ, в состав которых входят усилители (системы звукоусиление, громкоговорящей связи, магнитофоны, сети внутренней телефонной связи и т.п.)

Отсутствие

самовозбуждения

Обеспечить штатный режим работы аппаратуры

При выявлении паразитной высокочастотной модуляции с помощью КВА отключить аппаратуру от источника питания

3. Побочные электромагнитные излучения высокочастотных сигналов, которые несут информативный (опасный) сигнал за счет паразитной модуляции:

Коэффициент модуляции

а) на нелинейных элементах

Во время эксплуатации ТСПИ, в состав которых

входят

высокочастотные

генераторы (магнитофоны,

диктофоны и т.п.)

Контролировать с помощью КВА прохождения информационных сигналов в абонентских линиях, кругах электропитания, заземления, управления, сигнализации и т.п.

При выявлении информационного сигнала отключить аппаратуру от сети питания

Применить активные средства защиты от проникновения ВЧ сигнала в аппаратуру за счет модуляции шумовой помехой

б) во время акустического влияния информационных сигналов

в) во время влияния электрических и магнитных полей информационных (опасных) сигналов

Во время эксплуатации ТСПИ и ДТЗС, в состав которых входят высокочастотные генераторы

Во время эксплуатации ТСПИ и ДТЗС, в состав которых входят высокочастотные генераторы, во время их общего использования с ОТЗ

Заземлить экраны приборов, кабели и провода, которыми могут приводиться потенциалы информационных сигналов во время влияния электрических полей

Уменьшить величину напряжения приведенного информационного сигнала искусственным разрыванием линий, неиспользуемых для пересылка ИсОД, с помощью тумблеров, реле, переключателей и т.п.

Применить специальные фильтры защиты с целью подавления информационных сигналов

В линиях управления, сигнализации, контроля, которые несут языковую информацию с ограниченным доступом, рекомендуется ставить фильтры, которые вырезают языковой диапазон частот

Создать с помощью активных средств защиты шумовые помехи с спектром, подобным к спектру информационного сигнала

Провода

и кола ДТЗС

1. Электроакустические превращения в элементах оснащения ДТЗС, ОТЗ

Во время установления оснащения ТЗПІ и ДТЗС

Напряжение превращенного информационного (опасного) сигнала

Разнести входные и исходные линии, уменьшить их параллельный пробег

Рационально разместить элементы аппаратуры для уменьшения создаваемых ними магнитных полей

2. Наводки информационных (опасных) сигналов на оснащение и круги ДТЗС, ОТЗ в языковом и высокочастотном диапазонах

1. Во время включения у оснащение ОТЗ линий ТСПИ и ДТЗС

2. Во время общего установления оснащения ОТЗ, ТСПИ и ДТЗС

3. Во время общего прокладывания линий ОТЗ и ДТЗС

Напряжение приведенного информационного сигнала

Коэффициент модуляции приведенного ВЧ сигнала

Напряжение информационного (опасного) сигнала

Применить активные средства защиты для создания шумовой помехи с спектром, аналогичным спектру приведенного сигнала

Кольца электропитания

Наводки информационных (опасных) сигналов, электроакустические преобразования, неравномерное потребление тока

1. Во время эксплуатации оснащения ОТЗ

2. Во время установления ОТЗ, ТСПИ и ДТЗС

Напряжение информационного (опасного) сигнала

Применить стабилизированный источник питания аппаратуры параллельного типа с минимально возможным внутренним сопротивлением

Применить активные средства защиты с целью создания в кругах электропитания шумовой помехи с спектром, подобным к спектру языкового сигнала или огибающего языкового сигнала

Кольца заземления

То же

Во время эксплуатации оснащения ОТЗ, ТСПИ и ДТЗС

Ток информационного (опасного) сигнала

Выполнить заземление аппаратуры, исключив образование петель и контуров из заземлительных проводов и экранов

Максимально уменьшить сопротивление контура заземления

4.2 Методы и содержание контроля за подготовительными техническими мероприятиями

Защитный

мероприятие

Метод

контролю

Содержание

контролю

Отключения звонков телефонных аппаратов, не предназначенных для пересылки ИсОД, с помощью тумблеров

Визуальный

а) Устанавливается наличие тумблера и соответствие его включения схеме

б) Проверяется трудоспособность тумблера путем ссылки вызова из другого телефонного аппарата

в) Устанавливается наличие безразрывной розетки

Установления в звонковый круг телефонных аппаратов, не предназначенных для пересылки ИсОД, элементов диодной защиты

Аппаратурный

Во время отключения аппарата прибором типа Ц-4313 на шкале х10 считывается величина сопротивления параллельно включенных диодов, которые должна находиться в интервале 50 - 170 Ом

Отключения громкоговорителя на период проведения конфиденциальных переговоров линиями ОТЗ, во время проведения совещаний

Визуальный

Проверяется возможность отключения громкоговорителя от сети

Исключения возможности утечки информационного (опасного) сигнала во время работы переговорных, звукоусилительных, звукозаписывающих и звуковоспроизводящих устройств

Визуальный

Проверяется возможность отключения указанных технических средств от кругов питания

Исключения возможности утечки информационного (опасного) сигнала через электронные часы

Визуальный

Отстань от границ помещения - не меньшее 2 г

Исключения возможности утечки информационного (опасного) сигнала через систему пожарно-охранительной сигнализации

Визуальный

Проверяется отсутствие электромагнитной связи с другими линиями, которые выходят из помещение

Проверяется возможность отключения линий связи

Исключения возможности утечки информационного (опасного) сигнала через средства оргтехники

Визуальный

Проверяется возможность отключения от кругов питания

5. Безопасность жизни и деятельности человека

Введение

Целью разработки раздела “Безопасность жизни и деятельности человека” является создание безопасных условий труда. В разделе будет проведен анализ опасных и вредных производственных факторов, в ходе которого будет выявлен доминирующий производственный фактор, оценка факторов производственной среды и трудового процесса. Будут рассмотрены вопросы техники безопасности, производственной санитарии, пожарной профилактики.

5.1 Анализ условий труда

Вопросы безопасности жизни и деятельности человека рассматриваются на этапе разработки дипломного проекта в помещении лаборатории. Размеры помещения: длина - 9м, ширина - 6м, высота - 3м. Размещенное оборудование - 6 ПЭВМ, 2 струйных принтера. В рассматриваемом помещении работают 6 программистов. Площадь лаборатории составляет 54 м2, объем - 162 м3.

Данное помещение соответствует требованиям ДНАОП 0.00-1.31-99, согласно которым площадь, приходящаяся на одно рабочее место с видеотерминалом должна быть не менее 6 м2, объем - 20 м3. На одно рабочее место приходится 9 м2 и 27 м3, что обеспечивает нормальные условия труда [14].

Сеть электропитания - трехфазная четырехпроводная напряжением 380/220В с глухозаземленной нейтралью, ток - переменный, частота - 50 Гц.

Анализ условий труда целесообразно начинать с анализа системы "Человек" - "Машина"-"Среда" (Ч-М-С) в данной лаборатории, представленной в приложении А, где

"Ч1" - человек, управляющий "машиной" (ПЭВМ);

"Ч2" - человек, влияющий на окружающую среду за счет тепло - и влаговыделения, потребления кислорода и др.;

"Ч3" - человек, рассматриваемый с точки зрения его психофизиологического состояния под влиянием факторов производственной среды и трудового процесса;

"М1" - элемент, выполняющий основную технологическую функцию, а также функции аварийной защиты;

"М2" - машина, влияющая на производственную среду и человека как источник ОВПФ;

"СРЕДА" - производственная среда в лаборатории.

Система Ч-М-С содержит 13 элементов: 6 элементов "человек" (программистов), 6 элементов "машина" (ПЭВМ и принтеры), 1 элемент "среда". В состав 2 ПЭВМ входят струйные принтеры.

Описание связей системы Ч-М-С приведены в таблице 5.1.

Таблица 5.1 - Направление и содержание связей в системе Ч-М-С

№ связи

Направление

связи

Содержание связи

1

Ч1-внешняя среда

Управляющая информация о технологическом процессе из внешней системы управления (задания, инструкции)

2

Ч1 - М1

Влияние человека на управление техникой, ее настройка

3

Ч2 - С

Влияние человека, как биологического объекта, на среду

4

Ч3 - Ч1

Влияние психофизиологического состояния человека на качество работы администратора

5

Ч3 - Ч2

Влияние психофизиологического состояния на степень интенсивности обмена веществ между организмом, средой и энерговыделением человека

6

С - Ч1

Влияние среды на качество работы человека

7

С - Ч3

Влияние среды на состояние организма человека

8

С - М1

Влияние среды на работу машины (ПЭВМ, принтера)

9

М2 - М1

Функции аварийной защиты

10

М3 - С

Побочное влияние машины на среду, как источника ОВПФ

11

М2 - Ч1

Влияние машины как источника ОВПФ на работу человека

12

Ч3 - Ч3

Взаимное влияние людей друг на друга в процессе труда

13

М1 - М1

Влияние машины на другую машину

Проанализируем условия труда работников лаборатории, выделив физические и психофизиологические опасные и вредные производственные факторы согласно ГОСТ 12.0.003-74, которые могут воздействовать со стороны "машины" и "среды" на человека:

повышенная или пониженная температура воздуха рабочей зоны: источниками теплоты являются ПК и вспомогательное оборудование, приборы освещения, обслуживающий персонал, внешние источники поступления теплоты (солнечная радиация). Под воздействием этого фактора организм человека затрачивает больше энергии на нормализацию теплового баланса, следствием чего является дискомфорт, ухудшение самочувствия и снижение работоспособности;

повышенный уровень шума на рабочем месте, источниками которого являются принтеры, ПК, а также работающие люди. Воздействие шума на организм человека приводит к ухудшению слуха, снижению остроты зрения, нарушает восприятие информации;

отсутствие или недостаток естественного света, причиной которого могут стать следующие источники: площадь и ориентация окон, степень чистоты стекла окон, окраска стен и пола помещения, широкий диапазон изменения и непостоянство естественного света;

недостаточная освещенность рабочей зоны, причиной которой могут быть неправильный выбор средств искусственного освещения и их расположения, неправильное использование отраженного света. Этот фактор вызывает утомление глаз, снижение работоспособности, может привести к патологическому ухудшению зрения человека;

повышенный уровень электромагнитных излучений, источниками которого являются электронно-лучевые трубки видеотерминалов ПЭВМ. Под воздействием этого фактора у человека появляются головные боли, раздраженность, нарушение сна, усталость, болезненные ощущения в глазах, могут развиться заболевания нервной системы;

повышенное значение напряжения в электрической цепи, замыкание которой может произойти через тело человека. Это может привести к биологическим (раздражение и возбуждение нервных и мышечных тканей) и механическим (разрывы кожного покрова, вывихи), как вторичное, воздействие тока, электроударам;

умственное перенапряжение, монотонность труда, эмоциональные перегрузки, перенапряжение анализаторов, а также статические перегрузки. Источниками психофизиологических факторов является нерациональная организация рабочего места, напряженность труда.

В НИЛ проводилась оценка факторов производственной среды и трудового процесса. Данные приведены в приложении Б. При оценке факторов производственной среды и трудового процесса, влияющих на работающих, следует отметить, что имеются отклонения от нормированных значений по уровню шума. В связи с этим, рабочие места программистов в лаборатории относятся к 3 классу 1-ой степени вредности. Доминирующим вредным производственным фактором является повышенный уровень шума и для этого фактора разработаем необходимые организационные и технические мероприятия, целью которых является снижение уровня шума до нормированного значения.

Так как тема дипломной работы не затрагивает вопросы экологической безопасности и гражданской обороны, то они в данной работе не рассматриваются.

5.2 Техника безопасности

По степени опасности поражения электрическим током в соответствии с ПУЭ-85 помещение относится к классу помещений без повышенной опасности: средняя температура в помещении не превышает +35°С, относительная влажность не превышает 75%, исключена возможность одновременного прикосновения к заземленным металлическим конструкциям здания (батареи отопления) и корпусам электрооборудования. Электрооборудование согласно ПУЭ относится к установкам напряжением до 1000В [18].

С целью снижения опасности поражения человека электрическим током в лаборатории используются следующие технические средства защиты и организационные мероприятия:

а) контроль изоляции в соответствии с ПУЭ-85: с целью предупреждения повреждения изоляции следует проводить периодический и непрерывный контроль изоляции, которая предусматривает измерение активного сопротивления изоляции в установленные правилами сроки с помощью мегаомметра на участках "фаза-фаза", "фаза-нуль" и "фаза-нулевой защитный проводник" для выявления дефектов и предупреждения возникновения короткого замыкания. Периодичность контроля - 1 раз в год при отключенном электропитании. Сопротивление изоляции должно быть не меньше 500 кОм на фазу;

б) зануление: в связи с использованием электрической сети с глухо-заземленной нейтралью напряжением до 1000В в соответствии с ГОСТ 12.1.030-81. Все металлические части оборудования, доступные для прикосновения человека и не имеющие других видов защиты, которые обеспечивают электробезопасность, должны подлежать занулению. Зануление обеспечивает сокращение времени воздействия электрического тока на человека за счет преобразования любого замыкания на корпус в короткое замыкание, при котором срабатывает максимальная токовая защита. Площадь сечения нулевого рабочего и нулевого защитного проводника должна быть не меньше площади сечения фазного проводника. Линия электросети для питания ПЭВМ выполнена как отдельная трехпроводная сеть, путем прокладки фазного, нулевого рабочего и нулевого защитного проводников. Так как в лаборатории размещено 6 ПЭВМ (>5) на видном месте установлен резервный выключатель, позволяющий отключать при необходимости все электрооборудование кроме освещения.

Дополнительно применено повторное заземление нулевого провода с целью снижения напряжения на корпусе ПЭВМ при случайном обрыве нулевого провода. Величина сопротивления повторного заземления не более 30 Ом;

в) защитное отключение: устройство защитного отключения (УЗО) применено для исключения возможности поражения человека электрическим током при непосредственном прикосновении к корпусу электроустановки. УЗО обеспечивает автоматическое отключение электроустановки от сети при возникновении опасности поражения человека электрическим током;

г) проведение инструктажей по безопасности труда осуществляется в соответствии с ДНАОП 0.00-4.12-99:

вводный инструктаж - проводится инженером по охране труда со всеми вновь принятыми на работу независимо от образования и стажа работы. Факт инструктажа фиксируется в журнале вводного инструктажа. Основные вопросы инструктажа - общие вопросы охраны труда на предприятии, режим работы предприятия, возможные опасности;

первичный на рабочем месте - проводится в начале производственной деятельности непосредственным руководителем работ. Первичный инструктаж необходимо проводить непосредственно на рабочем месте перед началом выполнения работ, факт инструктажа необходимо фиксировать в журнале первичного инструктажа. Основные вопросы инструктажа - ОВПФ, действующие на рабочем месте, защита от них. Аналогично, с периодичностью в полгода проводить повторные инструктажи;

внеплановый - проводится при замене и модернизации оборудования, при изменении технологического процесса, при введении в действие новых стандартов и правил по охране труда;

целевой - проводится при выполнении разовых работ, не связанных с основным видом деятельности, при ликвидации аварий, чрезвычайных ситуаций, катастроф.

5.3 Производственная санитария

По энергозатратам организма соответственно ДСН 3.3.6.042-99 работа администраторов и операторов ПК относится к категории Iа: работа, выполняемая сидя, не требующая систематического физического напряжения и перемещения тяжестей с энергозатратами организма 90 - 120 кКал/час. ДСН 3.3.6.042-99 устанавливает оптимальные нормы температуры, влажности и скорости движения воздуха для данной категории (таблица 5.2) [20].

Таблица 5.2 - Оптимальные значения параметров микроклимата для категории работ

Период года

Температура,°С

Относительная влажность, %

Скорость движения воздуха, м/с

Холодный

22-24

40-60

не больше 0,1

Теплый

23-25

40-60

0,1

Для обеспечения установленных норм микроклиматических параметров и чистоты воздуха применяется отопление в холодный период года и кондиционирование воздуха в теплый период в соответствии со СНиП 2.04.05-86.

Зрительная работа оператора ПЭВМ является работой высокой точности, поскольку наименьший размер объекта различения 0.3-0.5 мм и разряд зрительной работы III. Согласно требований СНиП II-4-79 величина коэффициента естественной освещенности (КЕО) должна быть не меньше 2%. Естественный свет проникает в помещение лаборатории через боковые светопроемы, ориентированные на север что соответствует требованиям ДНАОП 0.00-1.31-99.

Окна имеют шторы. Искусственное освещение выполнено в виде прерывистых линий светильников, расположенных параллельно линии зрения работников.

Освещенность при работе с экраном в сочетании с работой над документами должна быть в пределах 300-500 лк. В качестве источников света применяются люминесцентные лампы. Допустимые уровни звукового давления должны соответствовать требованиям ДСН 3.3.6.037-99. Эквивалентный уровень шума на рабочем месте программистов, пользующихся при работе ПЭВМ не должен превышать 50 дБ.

Источниками шума являются процессорные блоки и принтеры. Эквивалентный уровень шума в помещении лаборатории при работе 6 ПЭВМ и 2 принтеров составляет 57дБА, что выше нормы на 7 дБА [22].

Для снижения шума следует выполнить акустическую обработку помещения звукопоглощающим материалом для обеспечения требуемого значения уровня шума.

Шумовые характеристики ПЭВМ и принтера приведены в табл.5.3.

Таблица 5.3 Уровни звукового давления применяемых технических средств, дБ

Оборудование

Среднегеометрические частоты, Гц

125

250

500

1000

2000

4000

ПЭВМ, L0

40

43

44

38

28

35

Принтер, L1

54

53

53

51

46

50

Исходные данные и результаты расчёта для других октавных полос приведены в табл.5.3 . Выполним расчет звукопоглощения:

1. Определим суммарный уровень звукового давления:

, дБ (5.1.)

где - уровень звукового давления j-го источника в i-той октавной полосе; n - количество источников шума.

2. Определим требуемое снижение уровня звукового давления:

, дБ (5.2)

где - суммарный уровень звукового давления;

- нормированное значение уровня звукового давления в i-той октавной полосе.

2. Определим эквивалентную площадь ограждающих поверхностей

, м2 (5.3)

где - коэф. звукопоглощения материала L - той ограждающей поверхности в i-той октавной полосе;

- площадь L - той ограждающей поверхности;

m - количество ограждающих поверхностей.

4. Определим эквивалентную площадь ограждающих поверхностей с учетом облицовочного материала

, м2 (5.4)

где - коэф. звукопоглощения облицовочного материала;

- площадь облицовочного материала.

5. Вычисление акустического эффекта после применения облицовочного покрытия:

дБ (5.5)

Значения для всех октавных частот должно быть выше требуемого значения, рассчитанного на шаге 2:

. (5.6)

Результаты расчетов сведем в таблицу 5.4.

Таблица 5.4 - Результаты расчета звукопоглощения.

Показатель

Среднегеометрическая частота октавной полосы, Гц

250

500

1000

2000

4000

Суммарный уровень звукового давления , дБ

57

55

52

54

51

Нормированное значение уровня звукового давления для работы , дБ (50 дБА)

54

49

45

42

40

Требуемое снижение уровня звукового давления , дБ

3

6

7

8

11

Коэф. звукопоглощения (числитель) и эквив. площадь звукопоглощения ограждений до облицовки (знаменатель):

окна = м2

потолок и стены = = м2

пол (паркет) = = м2

Эквивалентная площадь помещения до облицовки , м2

11,44

11,68

9,5

8,69

8,02

Коэф. звукопоглощения (числитель) и эквив. площадь звукопоглощения ограждений, облицованных акустическими плитами “Шуманент - БМ ” (знаменатель):

окна = м2

стены = = м2

пол (паркет) = = м2

Эквивалентная площадь помещения после облицовки , м2

69,15

74,85

81,12

79,29

77,46

Акустический эффект (ожидаемое снижение шума) , дБ

10,4

10,8

11,8

12,1

12,3

Суммарный уровень звукового давления после облицовки, дБ

46,6

44,2

40,2

41,9

38,7

Таким образом, обеспечено требуемое снижение уровня шума в лаборатории для работы программистов.

Для программистов устанавливается 8-ми часовой рабочий день с перерывами на 20 минут после 2 часов с момента начала работы и через 1,5 и 2,5 часа по 20 минут соответственно после обеденного перерыва. Во время перерыва необходимо покинуть рабочее место, глаза не должны видеть монитор, слуховые анализаторы не должны воспринимать шумовое влияние. Для снятия утомления во время рабочего процесса следует выполнять физические упражнения и упражнения для глаз.

Организация рабочего места должна удовлетворять требованиям ГОСТ 12.2.032-78 и ДНАОП 0.00-1.31-99 для удобства выполнения работ и экономии энергии человека. Направление взгляда - должен быть параллелен расположению светильников и окон с целью исключения отблесков от экрана монитора. Организация рабочего места отвечает требованиям для выполнения работ сидя: удобное кресло с подлокотниками, спинкой и регулируемым углом ее наклона, подставка для ног (ширина - 300 мм, глубина - 400 мм, с возможностью регулирования высоты и угла наклона опорной поверхности), рабочий стол (высота - 800 мм, ширина - 1000 мм, глубина - 800мм) со специальной рабочей поверхностью для клавиатуры и пространством для ног (высота - 600 мм, ширина - 500 мм, глубина на уровне колен - 450 мм, на уровне вытянутых ног - 650мм) [23].

Схема оптимального размещения оборудования показана в приложении В.

5.4 Пожарная профилактика в лаборатории

В помещении лаборатории имеются твердые сгораемые материалы, поэтому производство по пожаровзрывоопасности в соответствии со СНиП 2.09.05-85 относится к категории В.

В соответствии со СНиП 2.01.02-85 помещение лаборатории относится ко II степени огнестойкости, выполнено преимущественно из кирпича, которые относятся к негорючим материалам. По взрывоопасной и пожарной безопасности рассматриваемое помещение в соответствии с ПУЭ-85 относится к классу П-Iiа [24].

Соответственно ГОСТ 12.1.004-91 пожарная безопасность обеспечивается системами предотвращения пожара и противопожарной защиты. Система предотвращения пожара представляет собой комплекс организационных мероприятий и технических средств, направленных на исключение условий возникновения пожара, и включает следующие мероприятия:

– предотвращение образования пожароопасной среды;

– предотвращение образования в пожароопасной среде источников возгорания.

Согласно ГОСТ 12.4.009-83 проектом предполагается установить дымовые пожарные извещатели (например, полупроводниковый ДИП-1) по установленным нормам размещения дымовых пожарных извещателей при установке на высоте до 3,5 м дымовые извещатели устанавливаются из расчета - 2 на 20 м2, максимальное расстояние извещатели до стены - 4,5 м. Таким образом, в помещении лаборатории достаточно 6 извещателей. Противопожарная защита достигается применением первичных средств пожаротушения. Для ликвидации пожара на начальной стадии предусмотрены ручные углекислотные огнетушители типа ОУ-2 (используются для тушения электрооборудования, которое находится под напряжением) - 6шт. (из расчета 2 огнетушителя на 20м2) и ящик с песком емкостью 0,15 м3. При возникновении пожара рабочий персонал эвакуируется через рабочий выход [26].

6. Экономическая часть

6.1 Общая характеристика программного продукта

Целью экономического раздела дипломной работы является определение трудоемкости дипломной научно-исследовательской работы (НИР), построение графика выполнения НИР, расчет себестоимости НИР, ее отпускной цены и коэффициента научно-технической результативности НИР. Все это позволит сделать вывод об экономической целесообразности выполнения дипломной работы.

Объектом научного исследования является система аутентификации Windows NT. Интерес рассматриваемого продукта продиктован возможностью анализа систем аутентификации в Windows и Unix системах. Выработки общих решений для обоих систем.

Модель имеет полную совместимость с Windows 2000 и Windows XP, позволяет решать несколько задач одновременно, имеет удобную форму для ввода параметров и вывода результатов.

Разработка программного продукта велась в интересах предприятий банковского и системного комплекса. Распространение разработанного пакета не предусматривается.

Работы по научно-исследовательским разработкам (НИР) выполняет временный творческий коллектив в составе 4 человек - старший научный сотрудник (с. н. с.), исполнитель-программист (и. п.), инженер (инж.), оператор ПЭВМ (опр.).

6.2 Планирование выполнения работ и построение линейного графика выполнения НИР

Составим календарный план проведения научных работ в полном соответствии с темой и содержанием дипломной работы, исходя из отведенных шестидесяти рабочих дней при пятидневной рабочей неделе.

Количество исполнителей необходимое для выполнения определенных этапов по теме НИР определяется из конкретных условий. Длительность цикла по каждому этапу работ укрупнено, находим по формуле [27]:

Дц=Т/Си (6.1)

где Т - трудоемкость этапа;

Си - численность исполнителей по этапу.

При проведении НИР, данное значение имеет возможность параллельного выполнения отдельных работ, что позволяет значительно уменьшить сроки выполнения.

Для наиболее полного составления плана и калькуляции по НИР, необходимо определить максимально детализированные этапы работ, что позволит с возможно большей достоверностью определить объемы работы, сроки и стоимость разработки.

Форма распределения работ по этапам, видам и должностям исполнителей приведена в таблице 6.1.

Работы по научно-исследовательским разработкам (НИР) выполняет временный творческий коллектив в составе 4 человек - старший научный сотрудник (с. н. с.), исполнитель-программист (и. п.), инженер (инж.), оператор ПЭВМ (опр.).

Таблица 6.1 - Календарный план проведения научно-исследовательских работ.

Стадии проведения

работ

Исполнители

Трудоёмкость

Длительность

проведения

работ, ч

В

%

Чел.

дни

I

II

III

IV

V

VI

1. РАЗРАБОТКА И ВЫБОР НАПРАВЛЕНИЯ ИССЛЕДОВАНИЯ

1

Составления

задания

НИР

и. п.

с. н. с.

инж.

5

0,5

0,5

0,5

5

2

Сбор информационных материалов

и. п.

с. н. с.

8

2,5

2,5

22

3

Составления обзора по теме

и. п.

опр.

15,2

3,5

2,5

35

4

Разработка общей методологии проведения исследований

и. п.

инж.

опр.

14

3

7

3

65

2. ТЕОРЕТИЧЕСКИЕ И ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ

5

Разработка структуры прикладной программы

и. п.

инж.

2,5

4

1

18

6

Исследования алгоритмов аутентификации системы

и. п.

10

9,5

38

7

Создание прикладной программы

и. п.

опр.

15,5

4

4

40

8

Тестирование программного продукта

и. п.

инж.

опр.

10

3

1

1

25

3. ОБОБЩЕНИЯ, ВЫВОДЫ И ПРЕДЛОЖЕНИЯ

9

Обобщение результатов работы

и. п.

с. н. с.

8,5

3,5

2,5

35

10

Опред. возможности использования проведённого исследования

и. п.

2,5

1

5

11

Оформление отчёта по НИР

и. п.

8,8

12,5

80

10

ВСЕГО

100

72

334

Примем такие условные обозначения: А - исполнитель-программист,

Б - старший научный сотрудник, В - инженер, Г - оператор ПЭВМ.

Таблица 6.2 - данные для линейного графика проведения НИР.

№ вида работы

Виды работ

Коды исполни-телей

Трудоём-кость,

чел-дн.

Кол-во человек

Продол-житель-ность работы

I

II

III

IV

V

VI

1

Составления задания НИР

А, Б, В

1,5

3

0,5

2

Сбор информационных материалов

А, Б

5

2

2,5

3

Составление обзора по теме

А, Б

13

2

6,5

4

Разработка общей методологии проведения исследования

А, Б, В

6

3

2

5

Разработка структуры программы

А, В

5

2

2,5

6

Исследование алгоритма аутентификации

А

9,5

1

9,5

7

Создание прикладной программы

А, Г

8

2

4

8

Тестирование программного продукта

А, В, Г

5

3

1,7

9

Обобщение результатов работы

А, Б

6

2

3

10

Опред. возможности использования проведённого исследования

А

1

1

1

11

Оформление отчёта по НИР

А

12,5

1

12,5

12

Итого

72,5

45,7

По результатам выше проведённой таблицы построим график проведения научно-исследовательской работы. График приведён на рисунке 6.1, на нём чёрточками указано количество исполнителей работы, N - виды работ, d - дни. Поскольку работу выполняло несколько сотрудников, работающих одновременно над различными этапами, то имеем сокращение длительности выполнения НИР до 45,7 вместо запланированных 60 дней.

Для определения трудоёмкости НИР использован метод, когда трудоёмкость одного из этапов определяется прямым счётом, затем определяется процентное соотношение каждого из этапов НИР, далее находится трудоёмкость всех остальных этапов.

Количество исполнителей определяется по этапу и по видам работ, исходя из конкретных условий.

Длительность исполнителей определяется по этапу и по видам работ, исходя из конкретных условий.

1

2

3

4

5

6

7

8

9

10

11

0

5

10

15

20

25

30

35

40

45

50

55

60


d

6.3 Расчёт сметной стоимости научно-технической продукции

Затраты на проведения НИР относятся к предпроизводственным. Это одноразовые затраты на все работы, которые выполняются по теме диплома всеми исполнителями НИР.

Затраты определяются путём составления калькуляции плановой себестоимости по статьям: материалы; спецоборудование для научных и экспериментальных работ; начисления на ФОП; другие прямые затраты; накладные расходы [28].

Для выполнения дипломной работы необходимо приобрести набор канцелярских принадлежностей. При выполнении работы, стоимость данных изделий вносится в смету НИР. Расчёт стоимости материалов и покупных изделий приведён в таблице 6.3

Таблица 6.3 - Расчёт затрат по материалам

Наименование

Единицы измерения

Норма расхода

Цена единицы, грн

Стоимость грн.

I

II

III

IV

V

Пишущие принадлежности

шт

4

1,5

6

Бумага формата А1

шт

7

5

35

Бумага формата А4

шт

300

0,05

15

Дискеты

шт

5

1,65

8,25

Итого

64,25

Транспортно - заготовительные расходы (7%)

4,5

Всего

68,75

В таблице 6.3 представлено спецоборудование для научных и экспериментальных работ, которые необходимы для выполнения данной НИР на время проведения работ.

Таблица 6.4 - Затраты по спецоборудованию

Наименование

Кол-во ед.,

шт

Цена за ед.,

Грн

Общая стоимость

Время исполнения, лет

Норма аморт.,

%

Сумма аморт., грн/г

Итого

расход,

грн

Intel CELERON1300

1

2400

2400

0,03

25

600

18

Монитор Compaq V70

1

800

800

0,03

25

200

6

Принтер Canon LBP-1120

1

1270

1270

0,03

25

317.5

9.53

Итого

33.53

Расчёт заработной платы производится исходя из должностных окладов. Согласно таблице 6.1, в разработке темы принимают участие 4 исполнителя с должностными окладами: 1) старший научный сотрудник - 300 грн.; 2) исполнитель-программист - 270 грн.; 3) инженер - 170 грн.; 4) оператор ПЭВМ - 130 грн.

Для расчёта основной заработной платы используем, в качестве исходных данных, трудоёмкость отдельных видов работ (таблица 6.1). Средняя заработная плата за один рабочий день определяется для каждой категории работников, исходя из месячного оклада и количества рабочих дней в месяце.

Таблица 6.4 - Основная заработная плата

Этап

темы

Ст. научн. сотр.

Исп. - прогр.

Инженер

Оператор

Всего

дни

сумма

Дни

сумма

дни

сумма

дни

сумма

дни

сумма

I

9,5

142,5

7,5

101,25

3

25,5

5,5

35,75

25,5

304,95

II

11

165

2

27

0

0

5

32,5

18

224,5

III

17

255

0

0

2,5

21,25

0

0

19,5

276,25

Итого

37,5

562,5

9,5

128,25

5,5

46,75

10,5

68,25

63

805,75

Основная заработная плата, грн. (ОЗП)

805,75

Дополнительная заработная плата, грн. (8% от ОЗП)

64,46

К другим прямым затратам отнесём затраты на приобретение и подготовку материалов, специальной научно-технической информации и др., которые определяются прямым счётом. Накладные расходы составят 70% от фонда оплаты труда (ФОТ). На основании выше перечисленных расчётов составим калькуляцию плановой себестоимости НИР, представленную в таблице 6.5.

Определим договорную цену по формуле:

Ц=С+ (ФОТ*Nk*Kдоп) /100, (6.2)

где Nk - нормативная рентабельность, %;

Kдоп - коэффициент, учитывающий заработную плату обслуживающих и управленческих подразделений;

Таблица 6.5 - Калькуляция плановой себестоимости проведения НИР

Статьи калькуляции затрат

Сумма, грн.

Материалы

68,75

Специальное оборудование для НИР

33,53

Основная заработная плата

805,75

Дополнительная заработная плата

64,46

Отчисления в социальное страхование (4% от ФОТ)

32,23

Отчисления в пенсионный фонд (32% от ФОТ)

257,84

Фонд занятности (1,5 от ФОТ)

12

Другие прямые затраты

0

Накладные расходы (70% от ФОТ)

564

Всего затрат

1838,53

Kдоп=ФОТобщ/ФОТнир, (6.3)

где ФОТобщ - общий фонд оплаты предприятия;

ФОТнир - ФОТ подразделений, непосредственно занятых проведением НИР. Тогда

Кдоп=1838,53/805,75=2,28. (6.4)

Ц=1838,53+ (805,75*30*2,31) /100=2396,91 (6.5)

Прибыль:

П=Ц-С; П=558,38 грн. (6.6)

Оптовая цена будет равна произведению себестоимости на 1,25, где результат получается 2298,1 грн.

Отпускная цена НИР с НДС=20% равна 2757,72 грн.

6.4 Оценка научно-технического и экономического уровня НИР

Оценка научно-технического и экономического уровня НИР может быть подсчитана с помощью формулы:

Uнир= (InTслRp) /Cнирtнир, (6.7)

где In - важность работы;

Tсл - технологическая сложность выполнения работы;

Rp - результативность НИР;

n - показатель использования результатов НИР;

Cнир - стоимость НИР;

tнир - время проведения НИР.

Важность работы оценивается по назначению. Численно может принимать значение I=2…5. Данная НИР направлена на анализ системы аутентификации Windows и Unix систем. Это важная задача для принятия решения об улучшении алгоритма аутентификации, используемого в данных системах. Оценка важности - 4.

Технологическая сложность выполнения работы принимает значение 1.3.

При разработке проекта использовалось оборудование, которое поставлено на серийное производство. Коэффициент сложности 2.

Результативность НИР определяется по полноте поставленной задачи, принимает значение 1.4 поставленная задача была решена полностью -

оценка 4.

Показатель использования результатов принимает значение 0.3. в нашем случае 3.

Стоимость НИР 1838,53 грн.

Время проведения разработки составило 0,126 года (46 дня).

Итак, мы имеем:

I=4;

Tел - 2;

Rp - 4;

n - 3;

Cнир - 1838,53 грн;

tнир - 0,126 года.

Подставив все эти значения в выражение 4.7, получим:

Uнир=2,21.

6.5 Выводы по оценке научно-технического и экономического уровня НИР

Проведя экономические расчёты, мы получили Uнир=2,21. Поскольку значение > 1 исследование систем аутентификации является целесообразным.

Выводы

В данной работе была рассмотрена концепция создания системы технической защиты информации. Охарактеризованы основные типы угроз конфиденциальной информации. Представленная система защиты является характерной для любой системы защиты информации.

Были проанализированы требования основных руководящих документов по технической защите информации Украины:

ДСТУ 3396.0 - 96;

ДСТУ 3396.1 - 96;

ТР ТЗИ - ПЭМИН - 95;

ТР ЕОТ - 95;

СТР - К.

Выявлены отдельные разногласия и предложены элементы по согласованию.

Опираясь на существующие документы, регламентирующие построение объекта информационной безопасности была представлена методика по созданию системы технической защиты информации, включающая в себя организационные, организационно - технические и технические мероприятия.

Но преступления, в том числе в информационной сфере, совершаются людьми. Большинство систем не может нормально функционировать без участия человека. Пользователь системы, с одной стороны, - ее необходимый элемент, а с другой - он же является причиной и движущей силой нарушения или преступления. Вопросы безопасности систем (компьютерных в том числе), таким образом, большей частью есть вопросы человеческих отношений и человеческого поведения. Особенно это актуально в сфере информационной безопасности, т.к. утечка информации в подавляющем большинстве случаев происходит по вине сотрудников. Потому, что при всем многообразии и несомненных достоинствах вышеперечисленных методов в настоящее время все же использование сотрудников в качестве источников внутренней информации рассматривается как наиболее надежный, быстрый и эффективных способ получения конфиденциальных данных.

Заключение

В результате выполнения раздела “Безопасность жизни и деятельности человека” были выявлены опасные и вредные производственные факторы и рассмотрено их влияние на здоровье и работоспособность программистов. Был определен доминирующий фактор - повышенный уровень шума в помещении лаборатории. С целью обеспечения нормированных значений уровней шума выполнен расчет шумопоглощения. Кроме того, был разработан ряд мероприятий по противопожарной безопасности и соблюдению санитарных норм для обеспечения безопасных и безвредных условий работы.

Перечень ссылок

1. Журнал "Сети&бизнес" №2 (15) - 2004

2. ДСТУ 3396.0-96 - Защита информации. Техническая защита информации. Основные положения.

3. ДСТУ 3396.1-96 - Защита информации. Техническая защита информации. Порядок проведения работ.

4. ТР ТЗІ - ПЕМВН-95 - Временные рекомендации по технической защите информации от утечки каналами побочных электромагнитных излучений и наводок.

5. ТР ЕОТ - 95 - Временные рекомендации по технической защите информации в средствах вычислительной техники, автоматизированных системах и сетях от утечки каналами побочных электромагнитных излучений и наводок.

6. Нормативний документ системи технічного захисту інформації від 08 листопада 2005р. №125.

7. Положение о технической защите информации в Украине.

8. Положение специальных требований и рекомендаций по технической защите информации.

9. ДБH А.2.2-2-96 - Государственные строительные нормы Украины. Проектирование. Техническая защита информации. Общие требования к проектированию и проектной документации для строительства.

10. Литвиненко А.В. Методы и средства защиты информации 2003 - 478 с.

11. Зегжда Д.П., Ивашко А.М. Основы безопасности информационных систем. - М.: Горячая линия - Телеком, 2000. - 452с.

12. Лукацкий А.В. Обнаружение атак. - СПб.: БХВ-Перербург, 2001

13. А. Потемкин - Компьютерные атаки К. "Логос", 2002г

14. ДНАОП 0.00-1.31-99. Правила охорони праці під час експлуатації електронно-обчислювальних машин.

15. ГОСТ12.0.003-74. ССБТ. Опасные и вредные производственные факторы. Классификация.

16. Правила устройства электроустановок. ПУЭ-85.

17. СНиП 2.09.05-85. Производственные здания промышленных предприятий. Нормы проектирования.

18. ГОСТ 12.1.030-81. ССБТ. Электробезопасность. Защитное заземление. Зануление.

19. ДНАОП 0.00-4.12-99. Типові положення про навчання з питань охорони праці.

20. ДСН 3.3.6.042-99. Санітарні норми мікроклімату виробничих приміщень.

21. СНиП II-4-79. Нормы проектирования. Естественное и искусственное освещение.

22. ДСН 3.3.6.037-99. Санітарні норми шуму, ультразвуку та інфразвуку.

23. ГОСТ 12.2.032-78. ССБТ. Рабочее место при выполнении работ сидя. Общие эргономические требования.

24. СНиП 2.01.02-85. Противопожарные нормы проектирования предприятий и сооружений.

25. ГОСТ 12.1.004-91. ССБТ. Пожарная безопасность. Общие требования.

26. ГОСТ 12.4.009-83. ССБТ. Пожарная техника для защиты объектов. Основные виды. Размещение и обслуживание.

27. Методические указания по технико-экономическому обоснованию дипломных проектов для студентов специальностей 7.090702, 7.090703 (РТ, АРТ, МРП), Харьков 2000 г.

28. Основные положения по проведению функционально-стоимостному анализу изделий. Экон. газета - 1992 г. № 28.

Приложения

Приложение А

Рисунок А.1 - Структурно-функциональная схема системы "человек" - "машина" - "среда".

Приложение Б

Таблица Б.1 - Факторы производственной среды и трудового процесса

Факторы производственной среды и трудового процесса

Значение фактора (ПДК, ПДУ)

3 класс - опасные и вредные условия

труда

Продолж. действия фактора, в % за смену

Норма

Факт

1 ст.

2ст.

3 ст.

1. Шум, дБА

50

57

+

87

2. Неионизирующие излучения:

промышленной частоты, В/м

25

14

87

радиочастотного диапазона, В/м

2,5

1,5

87

3. Рентгеновское излучение, мкР/час

100

15

87

4. Микроклимат:

температура воздуха,°С

23-25

24

100

скорость движения воздуха, м/с

0,1

0,1

100

относительная влажность, %

40-60

40

100

5. Атмосферное давление, мм. рт. ст.

760

730

100

6. Освещение:

естественное, %

2

3,7

90

искусственное, Лк

300-500

430

30

7. Тяжесть труда:

мелкие стереотипные движения кистей и пальцев рук (кол-во за смену)

40000

20000

60

8. Напряженность труда

а) внимание:

продолжительность сосредоточения (в % от продолжительности смены)

75

70

70

б) напряженность анализаторов:

зрение (разряд зрительных работ)

точная

Высоко-точная

+

87

слух (разборчивость, %)

70

85

87

вэмоциональное и интеллектуальное напряжение

Работа по индивид. графику

Работа по индивид. графику

87

время наблюдения за ходом производственного процесса без активных действий (в % от продолжительности смены)

95

80

80

9. Сменность

1 смена

1 смена

Общее количество факторов

2

0

0

Приложение В

Рисунок В.1 - Схема оптимального размещения рабочих мест и пути эвакуации при пожаре

Размещено на Allbest.ru


Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.