Компьютерная система как объект информационной безопасности (на материалах ООО ПКФ «Полёт»). Компьютерная система как объект информационной безопасности на материалах ооо пкф полёт
 Скачать 119.69 Kb.
|
3.3 Оценка предлагаемой организации информационной безопасности компьютерных системПредложенные меры ООО ПКФ «Полёт» несут в себе не только положительные моменты, такие как устранение основных проблем на предприятии, касающихся информационной безопасности. Но при этом они потребуют дополнительных вложений на обучение персонала, разработку нормативных документов, касающихся политики безопасности. Потребует дополнительных затрат труда и не исключат стопроцентно риски. Всегда будет иметь место человеческий фактор, форс-мажорные обстоятельства. Но если такие меры не предпринять затраты на восстановление информации, потерянные возможности по стоимости превзойдут те затраты, что требуются для разработки системы безопасности. Оптимальным решением является выделение на защиту информации средств, минимизирующих общую стоимость работ по защите информации. Экономическая эффективность мероприятий по защите информации может быть определена, через объем предотвращенного ущерба или величину снижения риска для информационных активов организации. В качестве методики определения уровня затрат возможно использование следующей эмпирической зависимости ожидаемых потерь (рисков) от i-й угрозы информации: Ri=10Si+Vi-4 - где Si - коэффициент, характеризующий возможную частоту возникновения соответствующей угрозы; - Vi - коэффициент, характеризующий значение возможного ущерба при ее возникновении. Si и Vi, приведены в таблице 4. Таблица 4 – Значение коэффициентов Si и Vi
Ri1=104+4-4= 10 000 руб. Ri2=105+3-4= 10 000 руб. Ri3=104+4-4= 10 000 руб. Ri4=104+5-4=100 000 руб. Ri5=103+5-4= 10 000 руб. Ri6=103+5-4=10 000 руб. Ri7=104+4-4=10 000 руб. Ri8=104+5-4=100 000 руб. Ri9=103+4-4=1 000 руб Ri10=104+4-4=10 000 руб. Ri11=104+5-4=100 000 руб. Ri12=103+4-4=1 000 руб Ri13=104+5-4=100 000 руб. Суммарная стоимость потерь определяется формулой: R=Ni=1Ri R= 472 000 руб. Полученные значения приведены в таблице 5 Таблица 5 – Величины потерь для критичных информационных ресурсов до внедрения системы защиты информации.
Риск ООО ПКФ «Полёт» зависит от уровня инженерно-технической защиты информации организации, который зависит от ресурсов системы. Для определения экономической эффективности предложенных мероприятий ООО ПКФ «Полёт» необходимы следующие показатели: – Расходы на создание/модернизацию информационной безопасности, и поддержание её в рабочем состоянии; –Величины потерь, после внедрения/модернизации защиты информации. Данные по ресурсам, необходимы для ИБ представлены, в таблицах 6 и 7. Таблица 6 – Содержание и объем разового ресурса, выделяемого на предложенные мероприятия.
Таблица 7 – Содержание и объем постоянного ресурса, выделяемого на предложенные мероприятия
Суммарное значение ресурса, выделяемого на защиту информации исходя из расчетов, составил 228100+39600= 267700 Рассчитанная величина ущерба составила:472 тыс. рублей. Прогнозируемые данные о величине потерь для критичных информационных ресурсов после внедрения системы защиты информации. Таблица 8 – Величины потерь для критичных информационных ресурсов после внедрения системы защиты информации.
Таким образом экономические расчеты показывают, что прогнозируемый ущерб является достаточно весомым для предприятия, а едино разовые затраты на реализацию политики информационной безопасности меньше, чем предполагаемые финансовый ущерб. Это говорит о том, что предложенные мероприятия помогут защитить данные, и это будет эффективная защита, которая поможет предотвратить финансовые потери для предприятия от возможных угроз. Рассмотрим результаты предложенных мер: 1. Повышения надежности системы информационной безопасности ООО ПКФ «Полёт»; 2. Повышение уровня владения ПК персонала; 3. Уменьшен риск потери информации; 4. Наличие нормативного документа определяющего политику безопасности. 5. Возможно, уменьшит риск внесения/вынесения информации с предприятия. Эффективность системы ИБ и труда администраторов средств информационной безопасности будет чрезвычайно низкой при отсутствии средств сбора, анализа, хранения информации о состоянии системы ИБ, централизованного управления всеми ее составляющими. Дело в том, что каждое средство защиты реализует некоторую составляющую политики безопасности, которая на уровне подсистем задается набором параметров и требований. Политике ИБ должны соответствовать не только каждая подсистема или средство защиты, но и система ИБ в целом. Отслеживание работоспособности компонентов системы, примененных правил и других событий в системе ИБ требует наличия средств мониторинга и управления. Для проведения анализа собираемых данных, построения отчетов и принятия управляющих решений необходимы средства мониторинга, аудита и генерации отчетов. В рамках курсовой работы была проанализирована информационная безопасность ООО ПКФ «Полёт», были предложены мероприятия по ее улучшению. Реализация мероприятий позволит: - Разграничить права доступа в систему. - Повысить уровень защищенности информации каждого пользователя в отдельности и системы в целом. - Разработать и внедрить политику информационной безопасности, которая будет направлена на защиту информации и ассоциированных с ней ресурсов. - Уменьшить количество спама. - Отражать вредоносные атаки через сеть. - Повысить уровень защиты рабочих станций. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||