Файл: Классификация и характеристика видов, методов и средств защиты информации и их соотношение с объектами защиты.pdf
Добавлен: 15.05.2023
Просмотров: 468
Скачиваний: 7
СОДЕРЖАНИЕ
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ИЗУЧЕНИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ
1.1. Основные проблемы и задачи защиты информации в компьютерных сетях
1.2. Классификация и содержание угроз программного обеспечения
1.3. Основные методы и средства защиты информации в сетях
ГЛАВА 2. АНАЛИЗ ИНФОРМАЦИОНОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ ООО «НИКОН»
2.1. Краткая характеристика предприятия ООО «НИКОН»
ГЛАВА 3. МОДЕРНИЗАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В КОРПОРАТИВНОЙ СЕТИ ООО «НИКОН»
3.1. Модернизация системы информационной безопасности корпоративной сети
Чаще всего, VBS-сценарии используются с целью обработки информации, управления системой, деятельности с учетными записями пользователей и ПК, а также взаимодействия с офисными приложениями и работы с базами данных.
Сценарии не компилируются, а интерпретируются. Таким образом, для того, чтобы обработать скрипт в системе должен быть интерпретатор языка VBS, и подобных интерпретаторов в Windоws два: оконный WSсriрt и консольный CSсriрt, каждый из них - это Windоws Sсriрt Hоst (WSH).
Результатом разработки является программное средство для назначения прав доступа. Это программное средство ориентировано на назначение прав доступа пользователям и группам, которые состоят в АD, посредством предварительного сравнения перечня групп и пользователей с перечнем каталогов и категорий прав. Программное средство способно быть использовано в компаниях, которые имеют схожую структуру с ООО «НИКОН».
Программное средство включает в себя три взаимосвязанных модуля:
dоst.bаt – базовый элемент программного средства;
sор.vbs – модуль приобретения пользователей и групп, которые состоят в АD; их с каталогами и правами доступа.
Схема, по которой связаны модули и рабочие файлы приведены на рисунке 16.
dоst.bаt – базовый элемент программного средства, в котором реализуются конкретные функции разграничения прав доступа:
- Установка времени запуска
- Получение списка каталогов на сервере и его сопоставление с listK.tхt
- Назначение прав доступа
Интеграция программного средства реализуется в три стадии.
- Предварительная настройка.
- Запуск программного средства.
- Проверка создания рабочих файлов.
После реализации перечисленных стадий, программное средство будет в автоматическом режиме осуществлять проверку появления новых каталогов, выявлять пользователей, которые создают данные каталоги, а также определять права доступа в установленное расписанием время.
3.2. Внедрение системы защиты информации в корпоративной сети ООО «НИКОН» для повышения эффективности ее использования и расчет технико-экономической эффективности
В виде количественной оценки эффективности функционирования информационной системы используются сравнительные характеристики производительности за единицу времени.
Определение затрат времени на создание ПО, охватывает деятельность, которая выполняется специалистами на различных этапах, указанных в таблице 6.
Таблица 6 - Этапы создания программного обеспечения
|
Обозначение |
Этапы разработки |
|
ТЗ |
Техническое задание |
|
ЭП |
Эскизный проект |
|
ТП |
Технический проект |
|
РП |
Рабочий проект |
|
В |
Этап внедрения |
В процессе расчета фактических затрат времени следует обратить внимание на воздействие конкретных факторов:
- число разновидностей видов входных данных;
- число разновидностей видов выходных данных;
- уровень новизны комплекса задач;
- уровень сложности алгоритма;
- типы применяемой информации;
- уровень сложности контроля входных и выходных данных;
- применение стандартных проектных решений.
В таблице 7 указаны четыре степени новизны формируемых задач.
Таблица 7- Степени новизны разрабатываемых задач
|
Обозначение |
Степень новизны |
|
А |
Формирование комплекса задач, который предусматривает использование современных способов разработки, и реализации научно-исследовательских работ |
|
Б |
Формирование решений задач и систем, которые не имеют аналогов |
|
В |
Формирование решений задач и систем, которые имеют аналогичное решение |
|
Г |
Увязка типовых проектных решений |
Уровень сложности алгоритма характеризуется тремя группами, которые представлены в таблице 8.
Таблица 8- Группы сложности алгоритмов
|
Обозначение |
Типы алгоритмов |
|
С1 |
Алгоритмы совершенствования и формирования систем и объектов |
|
С2 |
Алгоритмы учета и отчетности, статистики, поиска |
|
С3 |
Алгоритмы, которые реализуют типовые способы решения, а также не предусматривают использование трудоемких численных и логических приемов |
Трудоемкость создания проекта определяется также типом применяемой информации, которые наглядно представлены в таблице 9.
Таблица 9- Типы применяемой информации
|
Обозначение |
Типы информации |
|
ПИ |
Переменная информация |
|
НСИ |
Нормативно-справочная информация |
|
БД |
Базы данных |
|
РВ |
Режим функционирования в реальном времени |
|
ТОУ |
Телекоммуникационная обработка сведений, управление удаленными объектами |
Уровни сложности организации контроля входных и выходных данных указаны в таблице 10.
Таблица 10- Группы сложностей организации контроля входных и выходных данных
|
Обозначение |
Группа сложности |
|
11 |
Входная информация и документы различных форматов и структур (контроль реализуется перекрестно) |
|
12 |
Входная информация и однотипные по форме и содержанию документы (реализуется формальный контроль) |
|
21 |
Процедура печати документации сложной многоуровневой структуры, разной формы и содержания |
|
22 |
Процедура печати документации однотипного содержания и формы, вывод массивов информации на машинные носители |
Для создания программного средства, а именно информационных систем, необходимо большое количество времени.
Ниже в справочных таблицах 11 и 12 указаны затраты времени в ходе выполнения разных типов работы на различных этапах создания программного продукта.
Таблица 11- Затраты времени в ходе выполнения работ на этапе технического задания
|
Комплекс задач, подсистем |
Уровень новизны (дни) |
|||
|
А |
Б |
В |
Г |
|
|
1. Долгосрочное планирование, размещение и совершенствование сферы; организация управления проектируемым капитальным строительством; технико-экономическое планирование; ценообразование |
79 |
57 |
37 |
34 |
|
2. Организация управления материально-техническим снабжением, сбытом товаров; организация управления комплектацией и поставками |
105 |
76 |
42 |
30 |
|
3. Организация управления бухгалтерским учетом, финансовой деятельностью компании |
103 |
72 |
30 |
35 |
|
4. Организация управления организацией трудовой деятельности, заработная плата, персонал, нормы и нормативы, охрана труда |
63 |
46 |
30 |
19 |
|
5. Организация управления качеством товаров, технологией процесса производства, стандартизацией, технической подготовкой производственного процесса |
64 |
47 |
31 |
22 |
|
6. Организация управления транспортными перевозками, техническим обслуживанием, вспомогательными службами и энергоснабжением |
91 |
66 |
43 |
26 |
|
7. Организация управления научно-техническими сведениями. Совершенствование. |
50 |
36 |
24 |
15 |
|
8. Организация учета пенсий, пособий и страховых взносов |
79 |
55 |
36 |
26 |
|
9. Статистические задачи |
129 |
111 |
61 |
38 |
|
10. Задачи расчетного характера |
92 |
69 |
47 |
29 |
Таблица 12 - Затраты времени в ходе выполнения работ на этапе эскизного проектирования
|
Комплекс задач, подсистем |
Уровень новизны (дни) |
|||
|
А |
Б |
В |
Г |
|
|
1. Долгосрочное планирование, размещение и совершенствование сферы; организация управления проектируемым капитальным строительством; технико-экономическое планирование; ценообразование |
175 |
117 |
77 |
53 |
|
2. Организация управления материально-техническим снабжением, сбытом товаров; организация управления комплектацией и поставками |
115 |
79 |
53 |
35 |
|
3. Организация управления бухгалтерским учетом, финансовой деятельностью компании |
166 |
112 |
67 |
57 |
|
4. Организация управления организацией трудовой деятельности, заработная плата, персонал, нормы и нормативы, охрана труда |
151 |
101 |
67 |
44 |
|
5. Организация управления качеством товаров, технологией процесса производства, стандартизацией, технической подготовкой производственного процесса |
157 |
99 |
67 |
44 |
|
6. Организация управления транспортными перевозками, техническим обслуживанием, вспомогательными службами и энергоснабжением |
170 |
100 |
70 |
45 |
|
7. Организация управления научно-техническими сведениями. Совершенствование. |
151 |
101 |
67 |
46 |
|
8. Организация учета пенсий, пособий и страховых взносов |
103 |
70 |
45 |
36 |
|
9. Статистические задачи |
103 |
70 |
45 |
49 |
|
10. Задачи расчетного характера |
103 |
70 |
45 |
41 |
В процессе использования информации различных видов для технического и рабочего проекта поправочный коэффициент может быть рассчитан при помощи формулы
|
(1) |
||
|
где: |
m – количество наборов данных ПИ; |
|
|
n – количество наборов данных НСИ; |
||
|
р – количество наборов данных БД. |
||
Поправочные коэффициенты для расчета трудоемкости работ, которые учитывают сложность контроля входных и выходных данных, отражены в таблицах 6, 7, 8 и 9.
Общая трудоемкость разработки программного продукта может быть рассчитана по формуле.[33,с.128]
|
|
(2) |
где:
– затраты труда на этапе технического задания (в днях);
– затраты труда на этапе эскизного проекта (в днях);
– затраты труда на этапе технического проекта (в днях);
– затраты труда на этапе рабочего проекта (в днях);
– затраты труда на этапе внедрения (в днях).
Таблица 13- Поправочные коэффициенты на этапе технического проекта
|
Тип применяемой информации |
Уровень новизны |
|||
|
А |
Б |
В |
Г |
|
|
ПИ, K1 |
1,7 |
1,2 |
1 |
0,5 |
|
НСИ, K2 |
1,45 |
1,08 |
0,72 |
0,43 |
|
БД, K3 |
4,37 |
3,12 |
2,08 |
1,25 |
Таблица 14 - Поправочные коэффициенты на стадии рабочего проекта
|
Тип применяемой информации |
Группа сложности алгоритма |
Уровень новизны |
|||
|
А |
Б |
В |
Г |
||
|
ПИ, K1 |
С1 |
2,27 |
1,62 |
1,2 |
0,65 |
|
С2 |
2,02 |
1,44 |
1,1 |
0,58 |
|
|
С3 |
1,68 |
1,2 |
1 |
0,48 |
|
|
НСИ, K2 |
С1 |
1,36 |
0,97 |
0,65 |
0,4 |
|
С2 |
1,21 |
0,86 |
0,58 |
0,34 |
|
|
С3 |
1,01 |
0,72 |
0,48 |
0,29 |
|
|
БД, K3 |
С1 |
1,14 |
0,81 |
0,54 |
0,32 |
|
С2 |
1,05 |
0,72 |
0,48 |
0,29 |
|
|
С3 |
0,85 |
0,6 |
0,4 |
0,24 |
|
,