Дипломная работа: Автоматизация обработки заявок (на примере АО "Международный аэропорт Шереметьево")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
113
Рис.74. Задание правила Firewall
Если в Firewall выбрана опция Allow, то в правиле задаются параметры
сессий, которые Firewall будет блокировать. Для этого в окне правила нужно
выбрать опцию Deny. Если же выставлена опция Deny, то в правиле задаются
параметры сессий, который Firewall будет пропускать.
114
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической эффективности
Существует необходимость анализа системы информационной
безопасности АО «МЕЖДУНАРОДНЫЙ АЭРОПОРТ ШЕРЕМЕТЬЕВО» на
соответствие требованиям предъявленным АС классом защищенности от НСД.
Для этого следует сравнить СЗИ, применяемые в организации, с требованиями к
подсистемам СЗИ АС от НСД.
В таблице 25 данное сопоставление представлено более наглядным
образом.
Таблица 25 - Анализ системы информационно безопасности в АО
«МЕЖДУНАРОДНЫЙ АЭРОПОРТ ШЕРЕМЕТЬЕВО»
Подсистемы и требования
СЗИ
Компетентность
1. подсистема управления доступом
1.1. Идентификация, проверка
подлинности и контроль доступа
субъектов к системе:
АD
Удовлетворяет
К терминалам, ЭВМ, каналам связи, внешним
устройствам ЭВМ;
АD, Firеwаll,
Брандмауэр
Удовлетворяет
К программам;
АD, Электронные
ключи
Удовлетворяет
К томам, каталогам, файлам, записям, полям
записей.
АD
Проблемы с
наследованием пр
ав доступа
1.2. Управление потоками информационных
данных
АD, VPN, VLАN,
Firеwаll, Брандмауэр
Удовлетворяет
2. Подсистема регистрации и учета
2.1 регистрация и учет:
входа/выхода субъектов доступа в/из системы
(узла сети);
АD, sеrvеr 2007
Удовлетворяет
2.2 Доступ программ субъектов доступа к
защищаемым файлам, доступа к терминалам,
ЭВМ;
АD, sеrvеr 2007
Удовлетворяет
3. Подсистема гарантии целостности
3.1. Обеспечение гарантии программных
средств и обрабатываемых данных
Средства ОС
Удовлетворяет
3.3. Наличие администратора защиты
информационных данный в
автоматизированной системе обработки
информации
Присутствует
Удовлетворяет
3.4. Проведение периодического тестирования
защитных средств информации нелегального
доступа
Отсутствует
–
115
Подсистемы и требования
СЗИ
Компетентность
3.5. Наличие средств восстановления
защитных средств информации нелегального
доступа
Архивирование
Удовлетворяет
В процессе анализа удовлетворения требований к АСОД АО
«МЕЖДУНАРОДНЫЙ АЭРОПОРТ ШЕРЕМЕТЬЕВО» от нелегального доступа
было определено, что требования предъявляемые АС этого класса не
удовлетворяются в полной мере, в том числе:
1. Отсутствует периодическое тестирование защитных средств данных
от нелегального доступа, что приводит к невозможности своевременного
выявления недостатков системы информационной безопасности
2. Уязвимость в подсистеме управления доступом. Контроль доступа
субъекта к томам, документам, каталогам, файлам, записям, полям записей,
осуществляется не корректно. Существует проблемы наследования прав доступа
к томам, каталогам, файлам, записям, при создании сетевой папки на файловом
сервере определенного сотрудника АС.
Система информационной безопасности отличается несоответствием
требованиям, которые предъявляются к защите информационных данных от
нелегального доступа в наибольшей мере для организации данного типа.
Следовательно, система информационной безопасности в компании требует
модернизации.
Первая проблема системы не так существенна, для ее разрешения
необходимо установить специальное программное обеспечение, которое позволит
осуществлять тестирование СЗИ.
Для того чтобы устранить второй недостаток, следует проанализировать
причины возникновения недостатка СЗИ, который обеспечивает контроль
доступа субъектов к томам, каталогам, файлам, записям и полям записей.
Указанный контроль осуществляется службой каталогов АD.
Этот недостаток состоит в следующем: для безопасного взаимодействия с
информационным ресурсом АО «МЕЖДУНАРОДНЫЙ АЭРОПОРТ
ШЕРЕМЕТЬЕВО» применяет единый файловый сервер, на котором хранятся все
обрабатываемые сведения. Кроме того, на этом сервере сформирована структура
116
каталогов, которая повторяет структурную организацию компании, другими
словами, для каждого подразделения АО «МЕЖДУНАРОДНЫЙ АЭРОПОРТ
ШЕРЕМЕТЬЕВО» сформирован отдельный каталог, в состав которого включены
личные каталоги работников организации.
Следует осуществлять проверку прав доступа к каждому каталогу на
файловом сервере и своевременно исправлять неточности. Если таких каталогов
не более десяти, то данная процедура займет немного времени, около одного
рабочего дня, но в случае, если их число равно сотне, тогда этот процесс
потребует огромного количества времени. Кроме того, назначать права следует в
процессе отсутствия запроса к ресурсам, то есть наиболее рациональным
временем являются нерабочие дни. Следовательно, средствами ОС в такой
ситуации не обойтись, и появляется необходимость разработки программного
средства, гарантирующего автоматическое разграничение прав доступа
пользователя и групп пользователей к ресурсам файлового сервера. При этом
важно учитывать, что все работники включены в групповые политики АD.
Ниже в справочных таблицах 26 и 27 указаны затраты времени в ходе
выполнения разных типов работы на различных этапах создания программного
продукта.
Таблица 26- Затраты времени в ходе выполнения работ на этапе технического
задания
Комплекс задач, подсистем
Уровень новизны (дни)
А
Б
В
Г
1. Долгосрочное планирование, размещение и
совершенствование сферы; организация управления
проектируемым капитальным строительством; технико-
экономическое планирование; ценообразование
79
57
37
34
2. Организация управления материально-техническим
снабжением, сбытом товаров; организация управления
комплектацией и поставками
105
76
42
30
3. Организация управления бухгалтерским учетом,
финансовой деятельностью компании
103
72
30
35
4. Организация управления организацией трудовой
деятельности, заработная плата, персонал, нормы и
нормативы, охрана труда
63
46
30
19
5. Организация правления качеством товаров, технологией
процесса производства, стандартизацией, технической
подготовкой производственного процесса
64
47
31
22
117
6. Организация управления транспортными перевозками,
техническим обслуживанием, вспомогательными
службами и энергоснабжением
91
66
43
26
7. Организация управления научно-техническими
сведениями. Совершенствование.
50
36
24
15
8. Организация учета пенсий, пособий, страховых взносов
79
55
36
26
9. Статистические задачи
129
111
61
38
10. Задачи расчетного характера
92
69
47
29
Таблица 27- Затраты времени в ходе выполнения работ на этапе эскизного
проектирования
Комплекс задач, подсистем
Уровень новизны (дни)
А
Б
В
Г
1. Долгосрочное планирование, размещение и
совершенствование сферы; организация управления
проектируемым капитальным строительством; технико-
экономическое планирование; ценообразование
175
117
77
53
2. Организация управления материально-техническим
снабжением, сбытом товаров; организация
управления комплектацией и поставками
115
79
53
35
3. Организация управления бухгалтерским учетом,
финансовой деятельностью компании
166
112
67
57
4. Организация управления организацией трудовой
деятельности, заработная плата, персонал, нормы и
нормативы, охрана труда
151
101
67
44
5. Организация управления качеством товаров,
технологией процесса производства, стандартизацией,
технической подготовкой производственного процесса
157
99
67
44
6. Организация управления транспортными
перевозками, техническим обслуживанием,
вспомогательными службами и энергоснабжением
170
100
70
45
7. Организация управления научно-
техническими сведениями. Совершенствование.
151
101
67
46
8. Организация учета пенсий, пособий и страховых
взносов
103
70
45
36
9. Статистические задачи
103
70
45
49
10. Задачи расчетного характера
103
70
45
41
3.2 Расчёт показателей экономической эффективности проекта
В процессе использования информации различных видов для
технического и рабочего проекта поправочный коэффициент может быть
рассчитан при помощи формулы:[10]
, (9)
Источник: https://baza.diplomsite.ru/previewfile/1854