Расчеты потребности для производства




Технико-экономическое обоснование проекта комплексной защиты по ИБ для ООО «Зеленая точка». Идея проекта.

Введение

Компания «Кристалл» поставляет цифровое телевидение и скоростной интернет.
Компания «Кристалл» хранит у себя на серверах большое количество персональных данных, каждый день они передаются по сетям общего пользования, им требуется защита.

С развитием техники и технологий окружающая нас информация стремительно возрастает и человек уже не в силах хранить ее в собственной памяти. На помощь к нему приходят современные средства хранения информации, информационные системы. Но сохраняя информацию, на каком-либо носителе мы подвергаем себя опасности вероятного доступа третьих лиц. Поэтому информационная безопасность не только становится обязательной, но и выступает как одна из важнейших характеристик информационной системы. Во многих системах безопасности отведена первостепенная роль фактору безопасности (Государственные, банковские системы).

Защите подлежит только та информация, которая имеет цену. А ценной информация становится, когда ее обладатель может получить какую-либо выгоду: моральную, материальную или политическую.

С современным развитием информационного общества очень большое значение приобретают проблемы, связанные с защитой конфиденциальной информации. Информация как категория, имеющая стоимость, защищается ее собственником от лиц и организаций, пытающихся завладеть ее любыми способами. В связи с этим складывается тенденция, что чем выше уровень секретности информации, тем выше и уровень защиты, а значит, тем больше средств затрачивается на ее защиту.

Высокой эффективностью защиты информации можно определить, как совокупность следующих факторов: своевременность, активность, непрерывность и комплексность. Нельзя забывать, что один открытый канал утечки информации может свести на нет эффективность всей системы защиты.

Способы защиты информации предполагают использование определенного набора средств. Для предотвращения потери и утечки секретных сведений используются следующие средства:

- Программные и аппаратные;

- Физические;

- Организационные;

Источниками угроз безопасности утечки данных могут являться как внутренние нарушители, то есть собственные сотрудники, так и внешние нарушители, использующие в качестве реализации угрозы каналы связи, компьютерные сети и Интернет. Кроме того, угрозы безопасности могут возникать при внедрении в информационную систему вредоносных программ и вирусов.
Для защиты передаваемых персональных данных при передачи по сети интернет требуется защита самого сервера (компьютера) от вредоносных программ и внешнего вмешательства. Для этого нужно установить программы антивирусы (dr.WEB, Kaspersky, Avast), эти программы предупредят о возможной угрозе и остановят ее, также нужно установить оборудование в сам сервер (компьютер) по типу АПМДЗ (аппаратно-программный модуль доверенной загрузки) установка их предотвратит несанкционированных вход и копирование данных с серверов (компьютеров), так же должно быть специальное программное обеспечение. После того как данные переносятся по сетям интернет их могут украсть и использовать в своих целях злоумышленники, для их защиты нужно использовать различные методы шифрования (RSA, AES), даже если данные будут украдены, злоумышленники не смогут их использовать, так-как они будут зашифрованы, для их расшифровки понадобится «ключ», который есть только у получателя и отправителя, так же нужно ограничить доступ к серверам (компьютерам) от посторонних лиц, так-как они могут нанести вред оборудованию и данным.Нужно установить специальную ОСWindows, после установки специальной ОС будут закрыты «дыры» в системе, что усложнит взлом сервера.Так же нужно установить веб-сервер litespeed, он усложнит шифрование данных, что увеличит стойкость сервера к атакам.

Обоснование

Комплексная защита от кражи данных на физическом уровне и кражи в сети «интернет». Выбор пал на эти способы защиты, так-как они предотвратят потерю (кражу) персональных данных.С помощью АПМЗД мы сможем ограничить несанкционированный доступ, скачивание, подмену или удаление данных с компьютера. Установка антивируса нужна для защиты от вредоносных программ, это предотвратит кражу, удаление, подмену или блокировку данных на сервере (компьютере). Шифрование нужно для безопасно передачи данных по сетям, это предотвратит использование данных злоумышленниками в целях продажи, вымогательства, шантажа и так-далее. Так же нужно ограничить доступ к серверу (компьютеру) от физических угроз по типу кражи хранителей данных, уничтожения самого сервера или носителей данных, несанкционированный вход, скачивание, подмену и удаление данных с помощью установления пломб на сам сервер (компьютер), нужно закрыть само помещение где установлен сервер (компьютер). После установки специальной ОСWindows будут закрыты «дыры» в системе, что усложнит взлом сервера.После установки веб-сервера litespeedбудет улучшена система шифрования что приведет к усложнению взлома и кражи данных.

 

Расчеты потребности для производства

Что требует защиты Защита Цена описание
  Программная защита от вирусов, программ шпионов Avast 11 419 руб. https://allsoft.ru/software/security/information-security/avast-file-server-security/  
  Защита доступа к компьютеру АПМДЗ 10350 руб. https://www.securitycode.ru/calc/
  Защита доступа к компьютеру Пломбы 5 руб. https://paket78.ru/shop/packing/extra/ item_3248/?gclid=CPjKi5_3_dMCFUqBsgod i8gIrA#__utmzi__1__=1
  Защита помещения Система пропуска 229 руб. https://www.ermak-ufa.ru/catalog/navesnye_ zamki/zamok_navesnoy_apecs_pd_02_60_4_120/
  Способ шифрования данных AES    
  Установка специальной ОС На уровне системы 5990 руб. https://store.softline.ru/microsoft/microsoft-windows-server-standard/?utm_source=google&utm_medium=cp c&utm_campaign=merchant_shopp ing_softline_russia&gclid=Cjw KEAjwu4_JBRDpgs2RwsCbt1MSJABO Y8anKEY2DqEXx q3CUbLMHw7e9rhuxI 8WA8QqvOssVIj_rxoCAZrw_w cB#__utmzi__1__=1
  Litespeed Веб-сервер 0 руб https://www.litespeedtech.com/products/litespeed-web-server
  итог   27993 руб.  

 

Виды работ Рабочие Цена
  Монтаж защиты помещения Монтажники 20000 руб.
  Монтаж АПМДЗ и настройка Техник по ИБ 5000 руб.
  Установка ОС Администратор 1500 руб.
  Установка веб-сервера Администратор 1500 руб.
  Установка пломб Техник по ИБ 500 руб.
  Итог   28500 руб.

 

Общий итог: 56439 руб.

 

 



Поделиться:




Поиск по сайту

©2015-2024 poisk-ru.ru
Все права принадлежать их авторам. Данный сайт не претендует на авторства, а предоставляет бесплатное использование.
Дата создания страницы: 2017-12-12 Нарушение авторских прав и Нарушение персональных данных


Поиск по сайту: