Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
Аналіз захищеності
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Не вказано
Факультет:
ЗІ
Кафедра:
Захист інформації
Інформація про роботу
Рік:
2016
Тип роботи:
Практична робота (завдання)
Предмет:
Комплексні системи санкціонованого доступу
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
кафедра «Захист інформації»
З В І Т
до практичної роботи №1
з курсу:
«Комплексні системи санкціонованого доступу»
«АНАЛІЗ ЗАХИЩЕНОСТІ ІНФОРМАЦІЙНОЇ СИСТЕМИ»
Мета роботи: навчитися робити аналіз захищеності інформації в СЗІ та оцінити майбутні витрати на захист.
Завдання:
Розробити перелік анкетних питань для опитування керівника (засновника) фірми, що охоплює всі сторони діяльності фірми, пов’язані з циркулюючою в ній інформацією.
Здійснити анкетне опитування керівника (засновника) інформаційної системи.
Обробка результатів анкетного опитування.
Прийняття рекомендаційного рішення про необхідність організаційного захисту.
Аналіз результатів анкетного опитування.
Розрахунок вартості захисних заходів кожного з видів інформації.
Хід роботи
Аналіз захищеності інформації в СЗІ та оцінку майбутніх витрат на захист буду здійснювати на прикладі туристичного оператора «Баварія тур».
Туристичний оператор продає туристичні поїздки з екскурсіями, бронює готелі різноманітних зручностей в багатьох країнах, надає послуги по перевезенню пасажирів автобусом між країнами ( в основному європи).
Організація має власний сайт. Основним двигуном роботи підприємства є реклама і продаж продукції через сайт. Суть бізнесу полягає в продажі турів по різним європейським країнам, і декілька азійських, послуги автобусних перевезень між країнами, виготовлення візи ( ця послуга входить у послугу туру, окремо візи не виробляють), бронювання готелів у різний період у різних країнах. Є багато інших фірм, з якими працює офіс, як в Україні, так і за кордоном, завдяки їм і бронюються готелі і відбуваються екскурсії по містам в інших країнах.
Анкета
№
Питання анкети
Часткові коефіцієнти
Відповіді «так» або «ні»
Часткові суми коефіцієнтів
Загальна сума коефіцієнтів
Для загальних оцінок
Для часткових оцінок
1
2
3
4
5
6
7
Рівень конкуренції
1
1)Чи конкурентоспроможна фірма на внутрішньому ринку?
4,0
40
+
40
4
2) Чи конкурентоспроможна фірма на зовнішньому ринку?
5,0
50
-
3) Чи монопольна на внутрішньому ринку?
1,0
10
-
Ступінь конфіденційності інформації, яка циркулює в закладі
2
1) Чи є інформація з обмеженим доступом відомою лише керівництву фірми?
8,0
40
+
80
16
2)Чи є інформація призначена лише працівникам фірми?
6,0
30
+
3) Чи є інформація з обмеженим доступом відомою клієнтам фірми?
4,0
20
-
4) Чи є інформація з обмеженим доступом відомою лише для обслуговуючого персоналу фірми?
2,0
10
+
Час «старіння» конфіденційної інформації
3
1) Чи оновлюється інформація щомісячно?
6,0
60
+
80
8
2) Чи зберігається конфіденцій-ність інформації більше місяця?
2,0
20
-
3) Чи зберігається конфіденційність інформації менше місяця?
2,0
20
+
Режимні та організаційні заходи
4
1) Чи є можливість доступу осіб до конфіденційної інформації без права доступу до неї?
3,0
15
-
52
11,5
2) Чи забезпечується охорона приміщення, де знаходиться конфіденційна інформація?
3,5
17
-
3) Чи враховується збереження таємниці при відборі працівників?
3,0
10
-
4) Чи забезпечується охорона фірми від фізичного проникнення на її територію зловмисника?
5,0
25
-
5) Чи проводяться з персоналом бесіди і тренінги по нерозголошенню таємниці?
4,0
20
+
6) Чи були спроби конкурентів заволодіти конфіденційною інформацією?
2,5
13
-
Устаткування службових приміщень технічними засобами
5
1)Кондиціонерами?
2
5,5
+
76,5
29,9
2) Датчиками пожежної та охоронної сигналізації?
2,7
6,75
+
3) IP телефонія?
2,8
7,5
+
4) Мережеве обладнання?
3.6
9
+
5) Телефаксами?
4,2
10,75
-
6) Телевізорами?
3,3
8,25
-
7) ЕОМ?
7,0
17,75
+
8) Камерами відеонагляду?
2,1
5,5
+
9) Проекторами?
1,7
4,25
+
10) Лампами денного світла?
1,6
4,5
-
11) Факсами?
1,8
4,75
+
12) Принтерами?
2,7
6,75
+
13) Чи організований технічний захист на фірмі?
3,5
8,75
-
Обробка результатів анкетного опитування
G–результат підсумовування часткових коефіцієнтів (загальна оцінка)
G=69,4> 50
Це означає, що захист потрібно проводити в усіх напрямках.
Таким чином, на основі проведених оцінок, можна зробити висновок про необхідність робіт з організації ЗІ.
Розрахунок вартості захисних заходів
Розрахунок вартості захисних заходів кожного з видів інформації
Група
Перелік обладнання
Частка (відсоток) витрат на ЗІ від витоку інформації
Вартість обладнання (грн.)
Частка (відсоток) витрат на профілактичний контроль ефективності ЗІ
1
Датчики пожежної та охоронної сигналізації (5 шт.);
Камери відео нагляду(5шт.)
К1=0,7С1
300*5=1500
800*5=4000
Кпроф =(0,03-0,1) від (С1+С2+С3)
2
Мережеві комунатори (1шт.)
ЕОМ(8шт.);
Плотерами(1шт.)
Принтери(1шт.)
Факс (1шт.);
К2=0,13С2
536
5500*8=44000
12000
900
1436
3
Радіотелефони (3)
IP телефонія (2шт.)
Проектори (1 шт.)
Кондиціонери (2шт.);
К3=0,3С3
900*3=2700
924*2=1848
5000
6000*2=12000
К1, К2, К3 – часткові коефіцієнти, визначені експертним шляхом
Кпроф – частка (відсоток) витрат на профілактичний контроль ефективності ЗІ.
С1 ,С2, С3 – сумарна вартість технічного устаткування відповідної групи, встановленого на фірмі.
С1 – 5500 грн.
С2 – 58872 грн.
С3 – 21548 грн.
К1, К2, К3 – часткові коефіцієнти, визначені експертним шляхом
К1=0,7С1=3850
К2=0,13С2=7653,36
К3=0,3С3=6464,4
Вартість щорічного профілактичного контролю:
Спроф=Кпроф*Стз=(0,03…0,1) * 17967,76=(539,0328…1796,776) (грн.)
Таким чином, знаючи перелік і кількість встановленого на фірмі технічного устаткування і його вартість можна розрахувати очікувані витрати на захист інформації технічними засобами.
Стз=К1+К2+К3=3850+7653,36+6464,4=17967,76 (грн.)
Сроз – витрати на режимні та організаційні заходи:
1. Знищення конфіденційних документів 3500 грн.;
2. Поставити електрозамок «Atis LOCK» на приміщення з конфіденційною інформацією 2100 грн.
3. Зарплата працівникам, які ведуть журнал відвідувачів, контролюють доступ, охороняють приміщення фірми, та проводять бесіди та тренінги з персоналом по нерозголошенню таємниці 60000 грн./рік.
5. Зарплата системному адміністратору 36000 грн./рік
6. Захист електронної інформації, 8000 грн.
Отже, Сроз=109600 грн.
Сзаг=Стз+Сроз+Спроф=17967,76 + 109600 + 1078,07 = 128645,83 (грн.)
Висновки: на основі аналізу захищеності інформаційної системи фірми «Баварія тур», необхідне проведення робіт із організації ЗІ; очікувана вартість витрат на організацію системи ЗІ становитиме 128645,83 грн.; враховуючи те, що «Баварія тур» - це конкурентоспроможна фірма, а конкурентоспроможність фірми можлива тільки на внутрішньому ринку, то її керівництво зможе забезпечити належний захист конфіденційної інформації.
06.12.2016 14:12-
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора