Защита информации

Автор работы: Пользователь скрыл имя, 17 Ноября 2012 в 19:17, дипломная работа

Описание работы

Исходя из современных требований, предъявляемых к качеству работы организаций, нельзя не отметить, что эффективная работа его всецело зависит от уровня оснащения офиса компании электронным оборудованием, таким, как компьютеры, программным обеспечением, средствами связи, копировальными устройствами.
В этом ряду особое место занимают базы данных и другое программное обеспечение, связанное с их использованием в качестве инструмента для делопроизводства и рационализации финансового труда. Их использование позволяет сократить время, требуемое на подготовку конкретных маркетинговых и производственных проектов, уменьшить непроизводительные затраты при их реализации, исключить возможность появления ошибок в подготовке

Содержание работы

Введение ……………………………………………………………………….. 3
1.1. Понятие электронного документооборота ……………………………… 3
1.2. Понятие защиты информации …………………………………………… 6
1.3. Обзор и сравнительная характеристика программного обеспечения,
используемого при создании СУБД …………………………………………...9
1.4. Особенности построения СУБД Oracle …………………………………. 16
2. Исследовательская часть
2.1. Общие понятия
2.2. Обзор существующих работ, посвященных проблемам защиты информации в электронном документообороте
2.3. Разработка модуля защиты информации
3. Конструкторская часть …………………………………………………….. 35
3.1. Классы задач
3.2. Основная концепция создания ПО
3.3. Программное обеспечение для создания ПО
4. Технологическая часть ………………………………………………….. 50
4.1. Выбор языка реализации
4.2. Формат хранения данных в оперативной памяти
4.3. Оптимизация вычислений
5. Организационно-экономическая часть ………………………………… 76
5.1. Введение
5.2. Разбивка работы на экономико-функциональные блоки
5.3. Построение сетевого графика и диаграммы Гантта
5.4. Определение затрат на НИР
5.5. Выводы
6. Организационно-правое обеспечение информационной безопасности. 86
7. Заключение ………………………………………………………………. 106
Литература …………………………………………………………………… 108

Файлы: 1 файл

диплом защита информации.docx

— 149.28 Кб (Скачать файл)

 

Анализ структуры  затрат проекта

Калькуляция затрат проекта осуществляется по следующим  статьям:

1. Основная заработная плата персонала. Определяется на основе данных по окладам и графику занятости:

 

(6.10),


где  – дневной оклад исполнителя,  – число дней, отработанных исполнителем.

При 8-и часовом  рабочем дне дневной оклад  рассчитывается по соотношению:

 

(6.11),


где  - месячный оклад,  - месячный фонд рабочего времени.

С учетом налога на доходы физических лиц размер месячного  оклада увеличивается:

 

(6.12),


где  - оклад, который позволит исполнителю заниматься проектом и который получен из информации кадровых агентств,  - налог на доходы с физических лиц (13%).

Расчет заработной платы представлен в таблице  ниже.

Таблица 7 - Расчет основной заработной платы исполнителей

№ п/п

Наименование должности

Оклад, руб

Дневной оклад

Человеко-дни

Всего сумма зарплаты, руб.

1

Системный аналитик

24000

1142,86

20

22857,14

2

Алгоритмист 1

18000

857,14

5

4285,71

3

Алгоритмист 2

15000

714,29

5

3571,43

4

Программист 1

15000

714,29

14

10000,00

5

Программист 2

11000

523,81

10

5238,10

6

Инженер по тестированию

13000

619,05

7

4333,33

7

Технический писатель

9000

428,57

3

1285,71

 

Итого:

51571,42

             

 

2. Дополнительная заработная плата. Учитываются все выплаты непосредственным исполнителям за время, не проработанное на производстве, в том числе: оплата очередных отпусков, компенсации за недоиспользованный отпуск и др. Эти выплаты составляют 20% от основной заработной платы: 

(руб.)

Примечание. В  нашей разработке командировки не предусматриваются.

2. Отчисления в пенсионный фонд, фонд социального страхования, занятости, на страховую медицину. Суммарный процент составит 35.8% от основной и дополнительной заработной платы: 

(руб.)

3. Материалы и комплектующие изделия. Расчет по этой статье представлен ниже в таблице.

Таблица 8 -- Расчет затрат на расходные материалы и комплектующие изделия

№ п/п

Наименование материала

Единица измерения

Кол-во

Цена за ед., руб.

Всего сумма, руб.

1

Дискеты

Шт.

2

10

20

2

Бумага ф.A4

П.

1

90

90

3

Картридж для принтера

Шт.

1

500

500

Всего:

 

610

Ктр = 0.04

24

Итого:

 

634


 

4. Накладные расходы. Состоят из расходов на производство, управление, техническое обслуживание и прочее. Мы стремимся минимизировать затраты, поэтому в данном случае накладные расходы составляют 60% от основной заработной платы: 

(руб.)

6. Спецоборудование. Для данного проекта необходимо следующее оборудования:

1. Рабочая станция  на базе Pentium III – 2 шт.;

2. Принтер –  1 шт.;

Рассчитаем стоимость  аренды данного оборудования:

Таблица 9 – Расчёт затрат на аренду оборудования

№ п/п

Наименование оборудования

Кол-во, шт.

Стоимость аренды, руб/мес

Длительность аренды, мес

Сумма всего, руб.

1

Рабочая станция

1

3750,00

3

11250,00

2

Рабочая станция

1

3750,00

1

3750,00

3

Принтер

1

1500,00

3

4500,00

 

19500,00


 

5. Аренда помещений. Расчет затрат, связанных с организацией рабочих мест для исполнителей проекта следует провести ориентируясь на требования СНИПа (санитарные нормы и правила) и на стоимость годичной аренды помещения требуемого уровня сервиса.

В соответствии с  санитарными нормами расстояние между рабочими столами с видеомониторами  должно быть не менее 2 м, а между  боковыми поверхностями видеомониторов - не менее 1,2 м.. Площадь на одно рабочее  место с терминалом или ПК должна составлять не менее 6 кв.м., а объем - не менее 20 куб.м. Площадь, предусмотренная  для размещения одного принтера, соответствует 0,5 площади рабочего места исполнителя. Расположение рабочих мест в подвальных помещениях не допускается. Помещения  должны быть оборудованы системами  отопления, кондиционирования воздуха  или эффективной приточно-вытяжной вентиляцией.

Таким образом, для  размещения двух сотрудников и принтера необходимо помещение (комната) площадью 6+6+3=15 кв. м.

Затраты на аренду помещения можно вычислить исходя из следующего соотношения.

 

(6.13),


где Скв.м - стоимость  аренды одного кв. метра площади  за год; S - арендуемая площадь рабочего помещения. Тар - срок аренды (мес).

 

Произведём расчёт суммарных затрат на реализацию проекта. Калькуляция затрат приведена ниже в таблице.

Таблица 10 – Суммарные затраты

№ п/п

Наименование статьи расхода

Затраты, руб.

1

Основная заработная плата

51571,42

2

Отчисления в фонды

22155,08

3

Материалы, комплектующие  изделия

634,00

4

Накладные расходы

30942,85

5

Специальное оборудование

19500,00

6

Дополнительная заработная плата

10314,28

7

Затраты на аренду помещения

1964,29

Суммарные затраты

137081,92


 

Рисунок 20 – Структура  себестоимости проекта

Выводы

Проведенное сетевое  планирование позволяет оценить  необходимое количество исполнителей и возможные вариации сроков разработки.

Общее значение трудозатрат  для выполнения проекта составляет 64 чел/дня или 512 чел/часов. Затраты на разработку составляют 66811,42 рублей.

Построив сетевой  график и диграмму Гантта можно сделать  вывод, что введение дополнительных разработчиков не принесет положительного эффекта, так как основные этапы  работы должны выполняться последовательно. Оценив себестоимость проекта, видно, что затраты на материалы, комплектующие  изделия не значительны по сравнению  с себестоимостью всего проекта  и составляют около 1%.

6. Организационно-правое  обеспечение информационной безопасности

Дипломный проект относиться к некоторой форме  интеллектуальной собственности (вид  технического творчества), следовательно, охраняется законами РФ. Существуют два  пути защиты интеллектуальной собственности:

Защита интеллектуальной собственности, как государственной  тайны

Защита интеллектуальной собственности используя понятия  авторского права и патентования

ГОСУДАРСТВЕННАЯ ТАЙНА

Государственная тайна - это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной и оперативно-розыскной деятельности, распространение которых может  нанести ущерб безопасности РФ.

Защита государственной  тайны проводиться в соответсвии  с законом о государственной  тайне, а наказание и меры ответственности  в соответствии с законом «Ответственность за нарушение законодательства Российской Федерации о государственной  тайне».

Данная дипломная  работа представляет разработку некоторого алгоритма, позволяющего анализировать  свойства булевых функции. Булевы функции  широко применяются в современной  криптографии. Учитывая это, данная разработка может попасть под закон о  “Государственной тайне”, как метод  или средство анализа шифровальных средств. Или если говорить конкретно, то попадает в следующий перечень сведений, относящихся к государственной  тайне:

1.       сведения в военной области

2.       сведения в области экономики, науки и техники

3.       сведения в области внешней политики и экономики

4.       сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:

·        …

·        о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;

·        ….

Таким образом, если, например, на данную разработку будет  наложен гриф секретности, то граждани нарушившие закон о государственной  тайне попадают под статью 26 закона об «Ответственность за нарушение законодательства Российской Федерации о государственной  тайне». В которой указано, что  должностные лица и граждане, виновные в нарушении законодательства РФ о гостайне, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с действующим законодательством.

Коммерческая  тайна

Сведения, составляющие служебную или коммерческую тайну, являются интеллектуальной собственностью в сфере промышленности, научно-технической, деловой и финансово-хозяйственной  деятельности.

Перечень сведений, относящихся к коммерческой тайне, определяет само предприятие.

Существует несколько  основных методов защиты коммерческой тайны: патенты, авторское право.

Для патентования необходимо, чтобы разработка удовлетворяла  конкретным условиям (новизна, возможность  использования в производстве ... ). Возможно результаты дипломного проектирования, а так же разработанные в процессе его алгоритм и вспомогательное  программное обеспечение, когда-нибудь и будут защищены патентом, но в  данный момент такой защиты нет. Так  что из возможных методов защиты интеллектуальной собственности остаются только авторские права.

Закон об авторском  праве распространяется как на пояснительную  записку дипломного проекта (как  на произведение науки), так и на вспомогательную программу, разработанную  в процессе проектирования. Закон  о защите литературного, научного творчества действует уже довольно таки давно. Поэтому все механизмы защиты уже отработаны. А вот с программным  обеспечением сложнее.

Авторские права  на разработанное ПО

Авторское право  на программы для ЭВМ

За программами  для ЭВМ долго не признавалось право стать объектом интеллектуальной собственности — своего рода товаром, принадлежащим автору или иному правообладателю. Причина заключалась не только в их более позднем появлении на свет (например, по сравнению с литературой или живописью). В общественном сознании компьютерные программы изначально ассоциировались с бесплатным приложением к ЭВМ, хотя они обладают всеми чертами объекта интеллектуальной собственности. И это несмотря на то, что программы для ЭВМ нуждаются в защите не в меньшей степени, чем любое другое имущество. Ведь затраты на их создание значительно превышают затраты на производство самих персональных компьютеров.

В нашей стране программные продукты стали относиться к числу объектов интеллектуальной собственности с момента принятия в 1991 г. Основ гражданского законодательства Союза ССР и союзных республик. В полном объеме их юридическая защита была введена Законом РФ от 23 сентября 1992 г. "О правовой охране программ для электронных вычислительных машин и баз данных" (далее — Закон о правовой охране программ для ЭВМ), который вступил в силу с 20 октября 1992 г. С этого момента в Российской Федерации охраняются как программы, созданные после этой даты, так и созданные ранее, но использование которых продолжается после ее наступления. Спустя год был принят Закон РФ от 9 июля 1993 г. "Об авторском праве и смежных правах" (далее — Закон об авторском праве и смежных правах), который применительно к программам для ЭВМ повторил основные положения упомянутого закона, в некоторых случаях внеся определенные уточнения.

К числу объектов авторского права присоединились программы  для ЭВМ, под которыми понимается объективная форма представления совокупности данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств для получения определенного результата (ст. 1 Закона о правовой охране программ для ЭВМ, ст. 4 Закона об авторском праве и смежных правах). Данный термин включает также подготовительные материалы, полученные в ходе разработки программы и порождаемые ею аудиовизуальные отображения.

Россия присоединилась к двум международным договорам, действие которых распространяется на авторов и иных правообладателей программ для ЭВМ: Бернской конвенции об охране литературных и художественных произведений и Всемирной конвенции об авторском праве. Эти конвенции регулируют вопросы защиты программных продуктов в странах, где по национальному законодательству они защищаются авторским правом. Согласно указанным конвенциям иностранным гражданам государств — их участников гарантируется такой же объем прав, который признается за авторами — гражданами соответствующего государства. В настоящее время Россия готовится к вступлению во Всемирную торговую организацию (ВТО), одним из условий членства в которой является соблюдение положений, содержащихся в Соглашении по торговым аспектам прав интеллектуальной собственности (ТРИПС). Это Соглашение обязывает участвующие в нем государства создать эффективные национальные механизмы охраны объектов авторского права.

Информация о работе Защита информации