Файл: Назначение и структура системы защиты информации коммерческого предприятия (Теоретические основы обеспечения ИБ предприятия).pdf

Таблица 6 Выбор помехоустойчивого сетевого фильтра

Из перечисленных фильтров (из таблицы 6) лучший можно назвать ФСП-1Ф-20А. Так как у него хороший диапазон подавления помех (особенно высоких частот) да и по цене дешевле всех.

Таблица 7. Выбор генератора шума электросети

Из перечисленных генераторов шума (исходя из таблицы 7) наиболее подходящий можно назвать Сонату-РС1. Так как она генерирует шум в достаточном диапазоне частот и у нее низкая стоимость.

1. Защитить информацию от утечки по виброакустическому каналу на основе выбранного ранее устройства постановки акустических и виброакустических помех Шорох-2М (данные по таблице 5).

4. Защитить информацию от утечки информации по каналу ПЭМИН на основе генератора шума по каналу ПЭМИН (данные из таблицы 8).

Таблица 8. Выбор генератора шума для защиты от утечки по каналам ПЭМИН

Из вышеперечисленных генераторов шума (по данным из таблицы 8) наиболее целесообразным выбором можно считать ГШ-2500. Так как он имеет достаточные характеристики для защиты от утечки по каналам ПЭМИН выбранного отдела и при этом он является сравнительно дешёвым.

5. Защитить информацию от утечки информации по телефонному каналу на основе устройства защиты телефонных переговоров (данные в таблице 9).

Таблица 9. Выбор устройства защиты телефонных переговоров

Из вышеперечисленных устройств для защиты телефонных переговоров (по таблице 9) наиболее целесообразным выбором является SELSP-17/D. Так как он имеет достаточные характеристики для защиты телефонных переговоров и стоит значительно дешевле конкурентов.

В рамках подсистемы ФЗИ предполагается реализовать:

- Для защиты от физического проникновения в отдел:

1. Установить железную тамбурную дверь. Установка данной двери уже было запланирована в рамках подсистемы ИТЗИ для защиты от утечки по акустическому каналу.

2. Установить на окно наружные железные решётки. Стоимость решёток с установкой 2000 руб.

3. Для контроля допуска в отдел установить на входную дверь электромагнитный замок, который открывается при помощи индивидуальных пластиковых карт. Установка данного средства уже была запланирована в рамках подсистемы ОЗИ (данные из таблицы 1).

Все технические средства, выбранные в работе для СЗИ отдела разработки ПО сертифицированы ФСТЭК России.

Также после введения СЗИ в эксплуатацию рекомендуется еженедельно проводить плановую проверку исправности работы всех её компонентов, а в случае выявления неполадок в работе незамедлительно проводить работы по устранению возникших проблем и восстановлению работоспособности системы.

Также стоит отметить систему управления, в рамках которой ответственным за ЗИ в отеле разработчиков ПО предполагается назначить ведущего программиста, при этом его действия будет координировать администратор по безопасности.

Итак, рассмотрим итоговую стоимость совершенствования СЗИ отдела разработки ПО (рассмотрим таблицу 10).

Таблица 10. Общая стоимость совершенствования СЗИ отдела разработки ПО

Таким образом, по основным итогам из таблицы 10 общая стоимость совершенствования СЗИ составляет 229950 руб. Нужно напомнить о том, что стоимость защищаемой информации в отделе разработки ПО составляет
3 млн. руб. Можно сделать вывод, что стоимость усовершенствования СЗИ ниже десятой доли от стоимости защищаемой информации, следовательно, затраты на совершенствование СЗИ можно назвать приемлемыми.

Далее следует представить схему отдела разработки ПО с указанием новых установленных средств в рамах усовершенствованной СЗИ.

Таким образом:

1. Основная цель создаваемого проекта это усовершенствование СЗИ отдела разработки ПО до такого уровня, в соответствии с принятой стратегией по ИБ.

2. Основные направления совершенствования существующей СЗИ нужно рассматривать:

• Усовершенствование подсистемы КБ;
• Усовершенствование подсистемы ИТЗИ;
• Усовершенствование подсистемы ПЗИ;
• Усовершенствование подсистемы ФЗИ;
• Усовершенствование подсистемы ОЗИ.

3. Для совершенствования интегральной СЗИ отдела разработки ПО, в рамках каждой из её подсистем были предложены соответствующие меры по ЗИ и выбраны технические средства. Примерная итоговая стоимость совершенствования интегральной СЗИ составила 229950 руб., что можно назвать приемлемой суммой, так как это ниже десяток доли от стоимости защищаемой информации (3 млн. руб.).

3. Оценка эффективности проекта

3.1. Функциональная оценка эффективности интегральной СЗИ

Итак, для того, чтобы оценить эффективность усовершенствованных подсистем СЗИ отдела разработки ПО, то будет использована экспертно-табличная методика оценки эффективности, что и в первой части работы.

Будет проведена оценка следующих подсистем СЗИ отдела разработки ПО:

• Подсистема правовой защиты информации (ПЗИ);
• Подсистема физической защиты информации (ФЗИ);
• Подсистема организационной защиты информации (ОЗИ);
• Подсистема компьютерной безопасности (КБ);
• Подсистема инженерно-технической защиты информации (ИТЗИ).

Для этого составлены данные, в которой будет проведена экспертная оценка эффективности перечисленных подсистем СЗИ отдела разработки ПО. Для этого рассмотрим подробнее таблицу 11.

Таблица 11. Экспертная оценка эффективности подсистем СЗИ