Защита информации в муниципальных информационных системах

Автор работы: Пользователь скрыл имя, 06 Ноября 2013 в 21:46, курсовая работа

Краткое описание

Под безопасностью информационных ресурсов (информации) понимается защищенность информации во времени и пространстве от любых объективных и субъективных угроз (опасностей), возникающих в обычных условиях функционирования организации и условиях экстремальных ситуаций: стихийных бедствий, других неуправляемых событий, пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам, делам, базам данных. Необходимый уровень безопасности информационных ресурсов определяется в процессе различных аналитических исследований, которые предопределяют структуру и требуемую эффективность системы защиты этих ресурсов.

Содержание

ВВЕДЕНИЕ 2
1. ОБЩАЯ ХАРАКТЕРИСТИКА ОБЪЕКТА УПРАВЛЕНИЯ 4
1.1 Организационная структура Федерального Государственного Унитарного Предприятия «110 ЭС ВМФ» 4
1.2 Задачи службы Энергосбыта 5
2.ОРГАНИЗАЦИЯ ВНЕДРЕНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ УПРАВЛЕНИЯ 7
2.1 Подсистема реализации электроэнергии промышленным потребителям 7
2.2 Задачи проектирования новой подсистемы реализации электроэнергии 8
3.ВЫБОР ТЕХНИЧЕСКОГО ОБЕСПЕЧЕНИЯ ПОДСИСТЕМЫ РЕАЛИЗАЦИИ ЭЛЕКТРОЭНЕРГИИ 10
3.1 Выбор и обоснование архитектуры разрабатываемой подсистемы реализации электроэнергии 10
3.2 Компьютерно-сетевое обеспечение 10
3.3 Сетевая архитектура 14
3.4 Обеспечение информационной безопасности 18
3.5 Организация безопасности 1С для SQL. При помощи Row Level Security и Process Security 20
4. ВЫБОР ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ ПОДСИСТЕМЫ РЕАЛИЗАЦИИ ЭЛЕКТРОЭНЕРГИИ 23
5. РАЗРАБОТКА И ПОСТАНОВКА ЗАДАЧИ 27
5.2 Описание входной и выходной информации 28
6. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 30
ЗАКЛЮЧЕНИЕ 35
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 37

Прикрепленные файлы: 1 файл

ИТУ.docx

— 159.15 Кб (Скачать документ)

Проектируемая подсистема реализации электроэнергии промышленным потребителям должна реализовывать  следующие функции:

  • регистрацию абонентов (данная задача включает в себя внесение данных об абоненте (адресе, телефоне, банковских реквизитах));
  • заключение договора (данная задача включает в себя присвоение индивидуального номера договора, регистрация даты заключения договора, распечатка договора на бумажном носителе);
  • выписка счета-фактуры абоненту;
  • регистрация оплаты внесенной абонентом;
  • оперативное отслеживание дебиторской и кредиторской задолженности;
  • формирование оперативных отчетов руководителям различных звеньев управления предприятием.

5.2 Описание входной и  выходной информации

 

Список входных документов:

1) абоненты (реквизиты: наименование  абонента, адрес, телефон, банк, ИНН,  расчетный счет);

2) договор (реквизиты:  номер договора, дата заключения, дата расторжения);

3) тариф (реквизиты: наименование  тарифа, тариф (рублей));

4) взаиморасчет (реквизиты:  номер договора, наименование абонента, расход, тариф, оплата).

Описание выходных документов:

1) счет фактура (подписывается  начальником Энергонадзора и  по почте рассылается предприятиям);

2) книга продаж (формируется  для предоставления в налоговую  службу и внутреннего контроля за налоговыми отчислениями);

3) cвод счетов (формируется для службы Энергосбыта и начальника с целью внутреннего контроля за расходом электроэнергии и планирования объемов закупки электроэнергии);

4) отчет о задолженниках (формируется для начальника с целью предоставления необходимой информации о дебиторской и кредиторской задолженности);

5) акт сверки (реквизиты:  дата, период, договор, наименование  абонента, расход ЭИ, сумма к оплате, сумма налога, сальдо на начало  периода, сальдо на конец периода, подпись).

Логическая схема базы данных представлена на рис.2.

Рис.2 Логическая схема базы данных

 

 

 

 

 

6. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ  ЭФФЕКТИВНОСТИ ПРОЕКТА

 

Общие затраты на работу подсистемы реализации электроэнергии промышленным потребителям в эксплуатацию начиная с момента написания  системы согласно существующей методике следующей формулой:

        (6.1)

где c(t) – стоимость подсистемы плюс затраты на внедрение, k(t) – постоянные затраты на поддержку системы, O(t) – прочие затраты, такие как оплата машинного времени, амортизация ЭВМ и их комплектующих.

Помимо этого, совокупные затраты  должны включать такой элемент как  часть заработной платы службы энергосбыта и бухгалтерии, относимая на работу с реализацией электроэнергии. Тогда уравнение (6.1) примет следующий вид:

,       (6.2)

где есть вектор-строка коэффициентов пропорциональности, определяющих доли зарплат персонала, а – вектор-столбец зарплат персонала.

Стоимость внедрения подсистемы, то есть величина c(t) есть сумма затрат на приобретение новых ЭВМ и заработную плату разработчикам.

Данные расценки на комплектующие  взяты из прайс-листов компании Техно-Центр.

Для успешной работы подсистемы реализации электроэнергии промышленным потребителям потребуется три дополнительных рабочих станций в службу энергосбыта (в бухгалтерии и у начальника предприятия уже есть компьютеры),  то есть суммарно при внедрении подсистемы потребуется на аппаратное обеспечение:

3 х 578,4 = 1735,2 у.е.

Помимо этого потребуется  программное обеспечение на шесть  рабочих станций.

Суммарно для всех рабочих  станций (шесть лицензии) необходимо:

1489х 6 = 8934 у.е.

Учитывая проведенные  расчеты, для внедрения аппаратного  и программного обеспечения потребуется:

1735,2 + 8934 = 10669,2 у.е.

Для расчета экономической  эффективности проекта необходимы данные заработных плат персонала по работе с подсистемой реализации электроэнергии промышленным потребителям, представленные в табл. 6.1.

Таблица 6.1

Данные по заработной плате  персонала

Занимаемая должность

Заработная плата, у.е.

Начальник предприятия

800

Начальник энергосбыта

420

Менеджер

365

Бухгалтер

300

Техник

200


 

Для проектирования и реализации подсистемы потребуется программное  обеспечение

Предположим, что заработная плата разработчика составляет, восемь  тысяч рублей в месяц. На создание системы потребуется три месяца. Тогда суммарно на создание системы  потребуется:

10669,2 + 4989 + 3*8000/31 = 16432,2 у.е.

Компоненту  уравнения (6.2) для оценки сроков окупаемости системы рассчитать довольно сложно. Но определённо можно сказать, что именно она и будет задавать характер производной уравнения (6.2) для старой технологии и для новой, то есть технологии до внедрения информационной системы и после.

Эмпирически было установлено снижение времени на формирование счета - фактуры абоненту, отслеживание дебиторской и кредиторской задолженности. По старой технологии среднее  время выписки счета - фактуры  абоненту составляет один час, расчет дебиторской и кредиторской задолженности  два часа, результат наглядного представления (см. рис. 6.1.).

Согласно новой технологии, максимальное время формирования счета - фактуры (учитывая все необходимые  расчеты) составляет две минуты, расчет дебиторской и кредиторской задолженности  две минуты.

 

рис. 6.1 сравнение технологий по времени

 

Вывод: новая технология во временном аспекте эффективнее  старой в сорок пять раз (среднее значение).

Эвристическое доказательство окупаемости подсистемы: допустим, что новая технология никогда  не окупится. На срок окупаемости теоретически влияют все компоненты уравнения (6.2), но основное влияние имеет не косвенно-постоянная компонента с(t), принимающая положительные значения на tÎ[0; n], а переменно-постоянная компонента , характеризующая величину отчислений за работу в заработную плату персоналу. Новая технология подразумевает усовершенствование общей технологии реализации электроэнергии. Данное усовершенствование подразумевает облегчение ведения учета, то есть снижение трудозатрат, а также и временных затрат на обработку информации. Трудозатраты же в уравнении (6.2) описаны скалярной функцией . Значит, если новая технология никогда не окупится, величины по новой технологии должны превышать величины по старой технологии, а это противоречит полученным вышеописанным эмпирическим данным. Что и требовалось доказать.

Рис. 6.2. Сравнение затрат на работу персонала с системой

Предположим, что постоянные затраты на поддержку системы  каждый месяц составляют 10 у.е., а  величина O(t) составляет 50 у.е. каждый месяц.

Вывод: приблизительно через  пятьдесят четыре месяца с момента  создания подсистемы реализации электроэнергии промышленным потребителя затраты  на последнюю станут равны затратам до внедрения подсистемы. По прошествии этого промежутка времени ФГУП «110 ЭС ВМФ» Минобороны России начнет получать прибыль от системы.

Теперь рассчитаем прибыль, получаемую ФГУП «110 ЭС ВМФ» Минобороны России при внедрённой подсистемы реализации электроэнергии промышленным потребителя. Для этого рассчитаем месячные затраты  до автоматизации и после. Рассмотрим тот факт, что после автоматизации  при определении величины прибыли  значение c(t) учитываться не будет, так как система уже «окупилась», то есть на временном интервале выполняется равенство .

Месячные затраты по старой технологии на реализацию электроэнергии составят 640 у.е. Месячные затраты по новой технологии составят:

278+10+0+50=338 у.е.

Тогда месячная прибыль от новой технологии составит:

640 – 338 = 302 у.е.

Можно сказать, что внедрение  новой подсистемы реализации электроэнергии промышленным потребителям экономически эффективно. Эффективность обуславливается  значительным уменьшением времени  обработки экономической информации – в сорок пять раз, и по прошествии четырех с половиной лет с момента начала создания системы ростом прибыли предприятия на 302 у.е. в месяц.

Но кроме чисто экономической  эффективности внедрение информационной системы позволит повысить качество принимаемых решений, установить единый порядок проведения бизнес процессов, повысить качество обслуживания абонентов  и снизить количество допускаемых  ошибок.

 

 

ЗАКЛЮЧЕНИЕ

 

В результате выполнения курсового  проекта было проведено исследование старой технологии реализации электроэнергии промышленным потребителям и выявлены следующие недостатки: сложность  осуществления поиска необходимой  информации; возможность утери и  некорректного внесения экономической  информации, выполнение «двойной» работы службой энергосбыта и бухгалтерии, огромные временные затраты на обработку и расчет экономической информации.

На основании анализа  существующих систем было принято решение  использовать информационную систему  «1С:Предприятие», но не типовую конфигурацию, которая потребовала бы значительно большего времени и затрат, а спроектировать и внедрить индивидуальную информационную систему, которая наиболее полно будет отвечать поставленным задачам и решит проблемы, выявленные при анализе предметной области.

В реализованной подсистеме реализации электроэнергии промышленным потребителям созданы несколько  типов автоматизированных рабочих  мест, в зависимости от категорий  пользователей: техник службы Энергосбыта, бухгалтер по оплате, начальник предприятия, начальник службы Энергосбыта и менеджер планового отдела.

Так же был рассчитан экономический  эффект, по результатам которого можно  сказать, что внедрение новой  подсистемы реализации электроэнергии промышленным потребителям экономически эффективно. Эффективность обуславливается  значительным уменьшением времени  обработки экономической информации – в сорок пять раз, и по прошествии четырех с половиной лет с момента начала создания системы ростом прибыли предприятия на 302 у.е. в месяц.

Но кроме чисто экономической  эффективности внедрение информационной системы позволит повысить качество принимаемых решений, установить единый порядок проведения бизнес-процессов, повысить качество обслуживания абонентов и снизить количество допускаемых ошибок.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

 

  1. Белов, Е.Б Основы информационной безопасности. / Е.Б Белов, В.П. Лось. - М.: Горячая линя - Телеком, 2006. - 544с.
  2. Герасименко, В.А.Основы защиты информации. Герасименко. / В.А. Герасименко, А.А. Малюк. - М: МИФИ, 2002. - 537с.
  3. Горбунов, А. Выбор рациональной структуры средств защиты информации. / А. Горбунов, В. Чуменко // Статья от 10.02.2010. - (Электронный ресурс) - Режим доступа: (http://kiev-security.org.ua/box/2/26.shtml).
  4. Куприянов, А.И. Основы защиты информации. / А.И. Куприянов, А.В. Сахаров, В.А. Шевцов. - М.: ДРОФА 2009. – 256с.
  5. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы ЗИ. / А.А Малюк. - М: Горячая линия-Телеком, 2004. - 280с.
  6. «Об утверждении и введении в действие Типовой инструкции о защите информации в автоматизированных средствах центрального аппарата, территориальных органов и организаций Федеральной службы по экологическому, технологическому и атомному надзору» (от 06.10.2006 №873) / Приказ Ростехнадзора. - 2006. - 6 окт. - № 873
  7. Романец, Ю.В. Защита информации в компьютерных системах и сетях. / Ю.В.Романец, П.А.Тимофеев, В.Ф.Шаньгин. М: Радио и связь. - 1000с.
  8. Форд, Джерри Ли Персональная защита от хакеров. Руководство для начинающих. / Джерри Ли Форд - М.: КУДИЦ-ОБРАЗ, 2012. - 272с.

 

1 Белов, Е.Б Основы информационной безопасности. / Е.Б Белов, В.П. Лось. - М.: Горячая линя. - Телеком, 2006. – С.14.


Информация о работе Защита информации в муниципальных информационных системах