Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
Аналіз захищеності інформаційної системи
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Не вказано
Факультет:
Не вказано
Кафедра:
Кафедра захисту інформації
Інформація про роботу
Рік:
2010
Тип роботи:
Звіт
Предмет:
Комплексні системи санкціонованого доступу
Група:
ЗІД-12
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
кафедра «захисту інформації»
/
Звіт
До практичної роботи
З курсу: «Комплексні системи санкціонованого доступу»
На тему: «Аналіз захищеності інформаційної системи»
Перелік анкетних питань для опитування керівника фірми
№
Питання анкети
Часткові коефіцієнти
Відповіді
«так» або «ні»
Часткові суми
коефіцієнтів
Загальна сума коефіцієнтів
для загальних оцінок
для часткових оцінок
1
2
3
4
5
6
7
Рівень конкуренції
1
1) чи конкурентоспроможне Ваша продукція на внутрішньому ринку?
3,5
35
Так
3,5
2) чи конкурентоспроможне Ваша продукція на зовнішньому ринку?
5,0
30
Ні
0
3) чи є монопольним Ваше підприємтсво на внутрішньому ринку?
1,5
15
Так
1,5
4) чи випускає ваше підприємство великі обсяги продукції?
3,0
20
Так
3,0
Ступінь конфіденційності інформації, яка циркулює в закладі
2
1) чи є інформація, яка стосується лише ради директорів?
11,0
50
Так
11,0
2) чи є інформація, призначена обмеженому колу осіб, які виконують спеціалізовані операції та завдання?
5,0
25
Так
5,0
3) чи є інформація обмеженої доступності тільки працівникам фабрики?
4,0
15
Так
4,0
4) чи є інформація обмеженого доступу для замовників та виконавців?
2,0
10
Ні
0
Час "старіння" конфіденційної інформації
3
1) чи має конфіденційність довготривалий характер (рік та більше)?
5,0
40
Так
5,0
2) чи має конфіденційність короткотривалий характер (місяць та більше)?
4,0
40
Так
4,0
3) чи має конфіденційність оперативний характер (до місяця)?
1,0
20
Так
1,0
Режимні та організаційні заходи
4
1) чи враховуються інтереси збереження таємниці фабрики при кадровому відборі верхньої ланки управління?
5,8
15
Так
0
2) чи враховуються інтереси збереження таємниці при підборі осіб, допущених до конфіденційної інформації?
4,7
20
Так
0
3) чи враховуються інтереси збереження таємниці при кадровому відборі штатного персоналу закладу в цілому?
2,2
10
Так
0
4) чи налагоджений контроль за зберіганням працівниками закладу комерційної таємниці?
3,8
15
Ні
3,8
5) чи забезпечена охорона території фабрики та конфіденційної документації, яка містить комерційну таємницю?
4,2
10
Ні
4,2
6) чи є можливим доступ неавторизованих осіб до засобів розмноження та обробки інформації?
2,7
10
Так
2,7
7) чи виділене спеціальне приміщення для нарад та переговорів з діловими партнерами?
4,2
10
Так
0
8) чи проходять потенційні кандидати на роботу в РСО підприємства перевірку на поліграфі?
3,1
10
Так
0
Устаткування службових приміщень технічними засобами
5
1) телефонними апаратами?
2,5
8,5
Так
2,5
2) переговорними пристроями?
1,5
5
Так
1,5
3) датчиками пожежної та охоронної сигналізації, а також датчиками руху?
1,6
3
Ні
1,6
4) пристроями копіювання та розмноження документів?
1,8
2,5
Так
1,8
5) абонентськими гучномовцями?
1,9
3
Ні
0
6) телефонними апаратами з авто-набором і концентраторами, які використовуються в системах зв'язку?
1.5
5
Ні
0
7) установками прямого телефонного зв'язку?
1,3
4,5
Ні
0
8) радіоприймачами?
1,5
5
Ні
0
9) телевізорами?
1,5
5
Ні
0
10) магнітофонами?
1,5
1,5
Ні
0
11) диктофонами?
1,5
1,5
Ні
0
12) установкою оперативного зв'язку?
1,5
5
Так
1,5
13) телефаксами?
2,2
7,5
Так
2,2
14) персональними ЕОМ?
3,0
10
Так
3,0
15) відеомагнітофонами?
0,9
3
Ні
0
16) автоматичною телефонною станцією?
3,0
10
Так
3,0
17) радіотелефоном?
1,5
5
Так
1,5
18) чи організовано технічний захист у закладі?
4,5
15
Так
0
Загальна оцінка (G)
67,3
Обробка результатів анкетного опитування та прийняття рекомендаційного рішення про необхідність організації захисту.
Загальна сума часткових коефіцієнтів G=67.3, отже, захист необхідно проводити в усіх напрямках.
Розрахунок вартості захисних заходів кожного з видів інформації
Група
Перелік обладнання
Коефіцієнт
витрат на ЗІ від
витоку інформації
Сума
витрат на ЗІ від
витоку інформації
Сума витрат на профілактичний контроль ефективності ЗІ
1
Телефонні апарати;
переговорні пристрої;
пристрої копіювання та розмноження паперових документів;
К1=0,7С1
3000
4000
5500
2100
2800
3850
2
установки оперативного зв'язку;
радіотелефон
К2=0,ЗС2
4000
1200
1200
360
3
Телефакс;
персональна комп'ютерна техніка;
АТС на 100- 1000 номерів
К3 =0,13С3
1000
17500
20000
130
2275
2600
Вартість технічного захисту всього устаткування (Стз), що складається з техніки різних груп, визначається за формулою:
Стз = 2600 + 2275 + 130 + 360 + 1200 + 3850 + 2800 + 2100 = 5005
Вартість щорічного профілактичного контролю визначається за формулою:
Спроф = (0,03 - 0,1) * 5005 = (150,15 – 500,5)
Витрати на режимні й організаційні заходи:
Cроз = 43000 (на режимні та організаційні заходи)
Загальні витрати на ЗІ:
Cзаг = 5005 + 495 + 43000 = 48500
Висновок
На даній лабораторній роботі я розробив перелік анкетних питань для опитування керівника фірми, здійснив опитування, обробив результати опитування та виявив, що необхідно провести міри щодо захисту об’єкту, після чого обрахував вартість такого захисту.
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора