АНАЛІЗ ЗАХИЩЕНОСТІ ІНФОРМАЦІЙНОЇ СИСТЕМИ ІНСТРУКЦІЯ. Звіт про виконання лабораторної роботи з Комплексні системи санкціонованого доступу. Робота № 529310

АНАЛІЗ ЗАХИЩЕНОСТІ ІНФОРМАЦІЙНОЇ СИСТЕМИ ІНСТРУКЦІЯ

Інформація про навчальний заклад

ВУЗ:

Національний університет Львівська політехніка

Інститут:

КСС

Факультет:

ЗІ

Кафедра:

Не вказано

Інформація про роботу

Рік:

2017

Тип роботи:

Звіт про виконання лабораторної роботи

Предмет:

Комплексні системи санкціонованого доступу

Завантажити

Частина тексту файла (без зображень, графіків і формул):

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” / ЗВІТ Про виконання лабораторної роботи № 1 На тему: ” АНАЛІЗ ЗАХИЩЕНОСТІ ІНФОРМАЦІЙНОЇ СИСТЕМИ ІНСТРУКЦІЯ ” З курсу: “ Комплексні системи санкціонованого доступу ” Завдання Виконання лабораторної роботи «Аналіз захищеності інформації інформаційної системи» допоможе студентам засвоїти розділ «Побудова захищених інформаційних систем» лекційного курсу «Комплексні системи санкціонованого доступу». Студент повинен навчитися робити аналіз захищеності інформації в СЗІ та оцінити майбутні витрати на захист. Об’єкт захисту, перелік основних та допоміжних технічних засобів, що знаходяться на об’єкті видаються студенту викладачем. Виконання роботи: Аналіз захищеності інформації в СЗІ та оцінку майбутніх витрат на захист буду здійснювати на прикладі логістичної компанії «ЛогКомп». № Питання анкети Часткові коефіцієнти Відповіді «так» або «ні» Часткові суми коефіцієнтів Загальна сума коефіцієнтів для загальних оцінок для часткових оцінок 1 2 3 4 5 6 7 Типи конфіденційної інформації 1 1) Чи конкуретно спроможна ваша компанія на ринку? 5 15.6 Так/+ 81.1 26 2) Чи є конфідеційна інформація, витік якої може завдати шкоди компанії? 9 28.1 Так/+ 3) Чи є конфіденційна інформація доступна лише вищим членам правління в компанії? 3 9.4 Так/- 4) Чи є конфіденційна інформація доступна всім працівникам компанії? 3 9.4 Ні/- 5) Чи зберігається конфіденційна інформація в електронному вигляді? 5 15.6 Так/+ 6) Чи має конфіденційна інформація довготривалий характер(більше року)? 7 21.8 Так/+ Режимні організаційні засоби 2 1) Чи охороняється ваша компанія? 3 14.3 Так/- 71,4 15 2) Чи є сейф в компанії? 3 14.3 Так/- 3) Чи встановлені турнікети в компанії? 5 23.8 Ні/+ 4) Чи є політика безпеки в компанії? 7 33.3 Ні/+ 5) Чи є комфортні умови праці для охорони? 3 14.3 Так/+ Доступ до інформації 3 1) Чи можливий доступ до таємної інформації для недопущених осіб? 3 16.7 Ні/- 27.7 5 2) Чи є зони з обмеженим доступом в компанії? 5 27.7 Так/+ 3) Чи довіряєте ви членам правління компанії які мають доступ до конфіденційної інформації? 5 27.7 Ні/- 4) Чи є засоби захисту доступу до конфіденційної інформації? 1 5.5 Так/- 5) Чи допускається розголошення конфіденційної інформації третім особам в разі обговорення бізнес-планів? 1 5.5 Ні/- Технічні засоби 4 1) Чи є ІТ-відділ в компанії? 2 9 Так/- 63.5 14 2) Чи є комп’ютери в компанії? 8 36.4 Так/+ 3) Чи є камери відеоспостереження спостереження на території компанії? 3 13.6 Так/- 4) Чи є засобои комунікації в компанії? 3 13.6 Так/+ 5) Чи є датчики пожежної сигналізації в компанії? 1 4.5 Так/- 6) Чи є телевізори в компанії? 1 4.5 Ні/- 7) Чи є веб-мережа в компанії? 2 9 Так/+ 8) Чи є захищена (VPN) мережа в компанії? 1 4.5 Так/- 9) Чи є факсові апарати в компанії? 1 4.5 Так/+ Безпека працивників компанії 5 1) Чи є індивідуальні засоби захисту в робітників компанії від зловмисників? 1 14.4 Так/- 78.7 6 2) Чи є комфортні умови праці для працівників компанії? 0.5 7.1 Так/+ 3) Чи проходять медичний огляд працівники компанії? 0.5 7.1 Так/- 4) Чи роблять працівники звіти про виконану роботу за день/тиждень/місяць? 0.5 7.1 Так/- 5) Чи були випадки порушення обов’язків працівників? 3 42.9 Так/+ 6) Чи завдавали шкоду компанії працівники компанії? 1 21.4 Так/+ Обробка результатів анкетного опитування G – результат підсумовування часткових коефіцієнтів (загальна оцінка) G = 26 + 15 + 5 + 14 + 6 = 6666 > 50 це означає, що захист потрібно проводити в усіх напрямках. Таким чином, на основі проведених оцінок, можна зробити висновок про необхідність робіт з організації ЗІ. Розрахунок вартості захисних заходів Розрахунок вартості захисних заходів кожного з видів інформації Група Перелік обладнання Частка (відсоток) витрат на ЗІ від витоку інформації Вартість обладнання (грн.) Частка (відсоток) витрат на профілактичний контроль ефективності ЗІ 1 -датчики пожежної сигналізації (7 шт.) -камери відеоспостереження (5 шт.) -(VPN) мережа - індивідуальні засоби захисту в робітників(пневматична зброя) (12 шт) К1=0,7С1 264 * 7 = 1848 1265 * 5 = 6325 2249грн/шт 1647грн/шт 1647 * 12 = 19764 Кпроф =(0,03-0,1) від (С1+С2+С3) 2 -комп’ютери (5шт.) -засобои комунікації(IP-телефонія) (1шт) -факсові апарати (1 шт) принтери (3 шт) -навігатори (6 шт) К2=0,ЗС2 6000 * 5 = 30 000 1475 грн/шт 3200 грн/шт. 5490 * 3 = 16470 1600* 6 = 9600 3 -телевізори (3 шт) -кондиціонери (2шт) -майстерня для ремонту авто(інструменти) К3=0,13С3 6299 * 3 = 18 897 12 328 * 2 = 24 656 10 000 грн К1, К2, К3 – часткові коефіцієнти, визначені експертним шляхом Кпроф – частка (відсоток) витрат на профілактичний контроль ефективності ЗІ. С1 ,С2, С3 – сумарна вартість технічного устаткування відповідної групи, встановленого на фірмі. С1 = 30186 С2 = 51145 C3 = 53553 К1 = 0.7 * 30186 = 21 130.2 K2 = 0.3 * 51 145 = 15 343.5 K3 = 0.13 * 4 443 553 = 557 661.89 Стз = 134884 грн Кпроф = (0,03-0,1) від (С1+С2+С3) = Кпроф =(0,03-0,1) від (134884) = (4046.52 - 13488.4) Спроф = 6744.42 Сзаг = Стз + Сроз + Спроф Сроз - витрати на режимні та організаційні заходи: 1. Зарплата робітникам служби безпеки 5000 * 12 = 60 000 грн/в рік 2. Премії в ІТ-відділ - 300 * 12 = 3600 грн/в рік Сроз = 63 600 Сзаг = 134884 + 63 600 + 6744.42 = 205228.42 Висновок: На основі аналізу захищеності ІС компанії «ЛогКомп», очікувана вартість витрат на організацію захищеності системи становитиме 205228.42

Звіт про виконання лабораторної роботи Комплексні системи санкціонованого доступу

sahjkee

24.04.2017 00:45

Коментарі

Ви не можете залишити коментар. Для цього, будь ласка, або зареєструйтесь.

Ділись своїми роботами та отримуй миттєві бонуси!

поділитись