Защищенная информационно-вычислительная сеть организации

  • Вид работы:
    Дипломная (ВКР)
  • Предмет:
    Информационное обеспечение, программирование
  • Язык:
    Русский
    ,
    Формат файла:
    MS Word
    334,61 kb
  • Опубликовано:
    2011-12-08
Вы можете узнать стоимость помощи в написании студенческой работы.
Помощь в написании работы, которую точно примут!

Защищенная информационно-вычислительная сеть организации

Содержание

Введение

1. Описание объекта

2. Технико-экономическое обоснование разработки вычислительной сети

3. Выбор системы электронного документооборота

4. Выбор конфигурации вычислительной сети

5. Проектирование структурной схемы вычислительной сети

6. Безопасность локальной вычислительной сети

7. Калькуляция затрат на построение сети

8. Технико-экономическая часть

Заключение

Список использованной литературы

Введение

вычислительный документооборот сеть локальный

Процесс внедрения новых информационных технологий все больше затрагивает все сферы общества. Использование достижений техники позволяет идти в ногу со временем, получать больше информации и качественно ее обрабатывать. Таким образом, использование информационных технологий является в настоящее время стратегическим фактором выживания на рынке.

Цель данного курсового проектирования - построение защищенной информационной системы для учреждения. В работе рассматриваются вопросы реализации документооборота, создание локальной вычислительной сети, позволяющей пользователям получать доступ к сети передачи данных Интернет. Внедрение системы позволит сократить расходы на бумажный документооборот, ускорить процесс принятия решений и их доведения до исполнителей, сократить некоторые операции, увеличить производительность и качество труда. Кроме этого сотрудники получат возможность быстрого обмена документами и сообщениями и доступ к сети Интернет. Согласно заданию, при построении информационной системы рекомендуется использовать следующие технические средства: серверы, маршрутизаторы, межсетевые экраны, рабочие станции. На их основе требуется развернуть информационную сеть учреждения, которая будет отвечать требованиям защищенности и при этом позволит пользователям комфортно исполнять свои служебные обязанности.

1. Описание объекта

Организация, в которой необходимо построить защищенную информационную сеть - учреждение. Организационная структура представлена на рисунке 1.















Рисунок 1 - Организационная структура учреждения

Как видно на нем, в структуру входят:

·        директор;

·        секретарь;

·        главный бухгалтер;

·        начальник отдела кадров;

·        начальник отдела рекламы продаж;

·        начальник исследовательского отдела;

·        отделы;

·        секторы;

Рассмотрим потоки документов между частями организационной структуры. Очевидно, что от директора к начальникам отделов поступают его приказы, оформлением которых занимается секретарь.

От начальников отделов к директору поступают отчеты о работе, рекомендации, пожелания, также обрабатываемые и систематизируемые секретарем. На основе приказов директора начальники формируют распоряжения по своим отделам и секторам. Последние формируют отчеты о работе и передают их вверх по служебной лестнице - соответствующим начальникам отделов.

Сотрудники обмениваются различной информацией, которая необходима им для выполнения их служебных обязанностей. Также сотрудники могут вносить свои предложения по совершенствованию своей деятельности и увеличению производительности труда.

Также необходимо заметить, что выполнение служебных обязанностей бухгалтерии, отдела кадров, отдела исследований, а также секретаря и директора включает работы, связанные с коммерческой тайной, что следует учитывать при построении информационной системы. Учреждение располагается в одноэтажном здании.

. Технико-экономическое обоснование разработки вычислительной сети

Для совершенствования документооборота, повышения его защищенности, ускорения работы с документами, модернизации всей организации в целом было принято решение внедрить защищенную ЛВС.

Цели создания сети:

·        связь;

·        совместная обработка информации;

·        совместное использование файлов;

·        централизованное управление компьютерами;

·        контроль доступа к важным данным;

·        резервное копирование данных;

·        доступ в Интернет;

·        доступ к сетевым принтерам;

·        обмен документами;

·        обновление антивирусных баз;

Применение программно - аппаратных средств позволит обеспечить защиту сведений, составляющих коммерческую тайну на приемлемом уровне.

На каждой рабочей станции будут применены такие методы защиты, как: стойкие пароли, антивирусное ПО, контроль и разграничение сетевых ресурсов. Кроме того, на некоторых машинах будет использованы средства для работы с ЭЦП. Также, одной из задач работы является внедрение системы организационно - распорядительного документооборота.

В результате внедрения системы электронного документооборота удается достичь:

·        повышения исполнительской дисциплины;

·        повышения продуктивности работы отдельных сотрудников и подразделений в целом;

·        сокращения времени исполнения поручений;

·        оптимизации маршрутов прохождения документов;

·        повышения оперативности получения необходимой информации;

·        качественного улучшения контроля различных направлений деятельности предприятия;

·        повышения оперативности и качества принятия управленческих решений за счет более адекватного отражения реальной ситуации в управленческой модели.

По результатам западных исследований (данные Gartner Group), при обычном "бумажном" документообороте цена одного документа составляет от 16 до 120 долларов. Внедрение системы электронного документооборота в течение первого года эксплуатации суммарная цена одного документа падает больше, чем на 10 долларов. При массовом переходе на электронный документооборот цена одного документа уменьшается за счет сокращения расходов на выпуск документов, ускорения их обработки, освобождения рабочего времени и уменьшения объемов хранения.

По оценкам отечественных экспертов, внедрение электронного документооборота в государственных структурах способно на 15-20% сократить расходы на бюрократический аппарат и на 25-30% - непосредственно аппарат.

В настоящий момент на рынке представлено множество систем электронного документооборота. Наша задача выбрать одну из них, которая обладала бы минимальной стоимостью при наилучшей защищенности и при этом не требовала бы больших затрат на внедрение и поддержание.

. Выбор системы электронного документооборота

Так как одной из задач данного курсового проекта является внедрение информационно системы для организационно-распорядительного документооборота, то необходимо выбрать наиболее подходящую систему из нескольких, представленных на рынке программного обеспечения.

Основными критериями при оценке и сравнении систем будем использовать стоимость и безопасность, надежность. Выбор именно этих критериев обусловлен тем фактом, что ресурсы рассматриваемого учреждения носят ограниченный характер. При этом необходимо, чтобы внедряемая система обладала наилучшей системой безопасности и была достаточно надежной.

Отбор систем по критерию безопасности будем проводить по следующим характеристикам:

·        Авторизация пользователей с паролем;

·        Поддержка шифрования документов;

·        Поддержка ЭЦП;

·        Резервное копирование;

·        Протоколирование;

По данным характеристикам были выбраны для рассмотрения три системы СЭД:

·        ЕВФРАТ-Документооборот;

·        DocsVision.

Все перечисленные программные комплексы полностью удовлетворяли требованиям безопасности. Однако не маловажен и такой фактор, как стоимость. По данному критерию система ЕВФРАТ-Документооборот выходит на первое место среди рассматриваемых, так как у нее общая стоимость сервера и всех клиентов наименьшая.

Возможности системы «ЕВФРАТ-Документооборот»[3]:

·        Бизнес - ориентированный интерфейс

·        Новые возможности анализа информации

·        Интеграция с 1С

·        Настраиваемая структура пользовательских и общих папок

·        Бизнес-роль «Администратор документооборота»

·        Поддержка версионности документов

·        Работа с проектами документов

·        Тесная интеграция с MS Office 2003-2007 и Проводником MS Windows

·        Монитор безопасности

·        Развитие подсистемы Workflow

·        Отображение листа визирования документа

·        Возможность дублирования сообщений и уведомлений на электронную почту

·        Работа под управлением Windows Vista

·        Новая стандартная конфигурация системы

Основными функциями системы «ЕВФРАТ-Документооборот» являются:

·        регистрация документов в системе (заполнение регистрационной карточки):

·        присоединение к карточке любого количества файлов произвольного формата;

·        связывание документов перекрёстными ссылками;

·        ведение номенклатуры дел;

·        сканирование и распознавание документов:

·        работа со словарями и справочниками:

·        постановка документов на контроль:

·        слежение за ходом исполнения поручений, рассылка уведомлений и напоминаний:

·        поиск документов по любому из полей регистрационной карточки и по тексту присоединенных к карточке файлов с учетом морфологии русского языка;

·        подготовка и печать журналов и отчетов;

·        экспорт отчетов в MS Word, MS Excel, MS Internet Explorer;

·        автоматизация процессов списания и хранения документов в архиве.

Ощутимым достоинством системы ЕВФРАТ-Документооборот является тот факт, что она выполнена с использованием технологии клиент-сервер. Системы документооборота строится из нескольких модулей, каждый из которых решает свои задачи. Это делает систему ЕВФРАТ-Документооборот гибкой, масштабируемой, безопасной, надежной.

Продукт полностью готов к внедрению уже «из коробки», при этом легко подстраивается под нужды и конкретные условия работы организации. Рабочее место пользователя системы разработано таким образом, что вся информация, необходимая для работы отображается в главном окне программы сразу после ее запуска.

Основным понятием в системе ЕВФРАТ является электронный документ, который представляет собой карточку с реквизитами документа, прикрепленные файлы, связи с другими документами системы и контрольную информацию. Благодаря тому, что система включает в себя словари и справочники, заполнять различные поля карточки очень просто, достаточно выбрать нужное значение из списка.

К любому электронному документу можно прикрепить любые файлы различных типов и размеров. В ЕВФРАТ встроена система сканирования и распознавания текста, благодаря чему появляется возможность прикрепления документов прямо «со сканера». Пользователь может связывать различные электронные документы между собой. По окончании всевозможных операций, документ может быть завизирован с помощью ЭЦП.

У каждого документа есть свой регистрационный номер. ЕВФТРАТ-Документооборот поддерживает возможность коллективной работы над документами. Каждый пользователь работает с документом, вносит изменения, поправки. Все это система учитывает и отображает для других пользователей. Таким образом, система следит за всеми изменениями в документе на всех стадиях жизненного цикла документа. История работы над документом сохраняется. Одной из важных и критичных характеристик работы данного комплекса является его система безопасности. Парольная идентификация пользователей не позволяет нарушителю явно зайти в чужой рабочий кабинет. Распределение прав доступа и ролей между пользователями различного ранга ограничивает доступ к документу тех, кто не имеет права с ним работать в соответствии со своими должностными обязанностями. Кроме этого система обладает возможностью временно предоставить права на работу с документом любому пользователю, если это необходимо. По окончании работы с документом, право доступа к нему аннулируется. Все данные в системе ЕВФРАТ-Документооборот хранятся и передаются в зашифрованном виде. Подпись документов осуществляется с помощью ЭЦП.

Средства резервного копирования и восстановления базы данных документов гарантируют сохранность документов в случае аварийной ситуации. В систему встроено средство автоматического анализа работы, выявления и исправления нарушений в ней

. Выбор конфигурации вычислительной сети

В связи с тем, что в качестве системы электронного документооборота решено было использовать ЕВФРАТ-Документооборот, конфигурация вычислительной сети должна соответствовать требованиям, которые предоставляет данная система. Кроме этого нам необходимо учесть и организационную структуру учреждения. Именно эти два критерия лежат в основе выбора конфигурации, которой мы будет руководствоваться при создании сети.

Описание конфигурации сети представлено в Таблице 1.

Таблица 1 - Конфигурация вычислительной сети

Компонент сети

Реализация компонента

Топология

Звезда

Линия связи

Витая пара категории 5

Сетевые адаптеры

Ethernet 100BaseT

Ретрансляторы (повторители, концентраторы, коммутаторы, мосты, маршрутизаторы, шлюзы)

Коммутатор D-Link DGS-1224T/GE - 1шт., Машрутизатор D-Link DSL-584T -1 шт., Межсетевой экран - DFL-200 -3 шт.

Серверы

Прокси-сервер,dns-1шт. Файловый сервер-1шт. Сервер ЕВФРАТ-Документооборот-1шт.


Описание услуг и возможностей локальной вычислительной сети представлено в Таблице 2.

Таблица 2 - Услуги вычислительной сети

Характеристика сети

Реализация характеристики

Управление совместным использованием ресурсов

Ресурсы, требующие централизованного хранения находятся на общем сервере

Совместное использование периферийных устройств

Организован доступ к общим сетевым принтерам. Один принтер на несколько рабочих станций в отделе.

Поддерживаемые приложения

Интернет браузеры, электронная почта, Факс, совместная работа над документами в среде ЕВФРАТ-Документооборот


5. Проектирование структурной схемы вычислительной сети

На данном этапе необходимо учесть все предыдущие этапы работы и критерии, которые были предъявлены и озвучены в них. Так, структура сети должна быть взаимосвязана со структурой организации в целом и планировкой помещений учреждения.

Физическое соединение элементов сети должно отвечать требованиям функционирования аппаратуры, а прокладка кабелей, размещение рабочих станций, серверов - требованиям пожарной безопасности и удобства.

Серверное оборудование расположим в отдельном помещении, находящемся, по возможности, на одинаковом удалении от всех конечных узлов сети и рабочих станций, что позволит сократить расходы на прокладку кабелей, их длину, и короба для них. При этом серверное помещения должно обладать достаточно мощной системой охлаждения и вентилирования, чтобы обеспечить нормальное функционирование аппаратуры.

План размещения сетевых устройств, прокладки кабелей, размещения серверов и рабочих станций в учреждении представлен на рисунке 2.

Рисунок 2 - Схема размещения сетевой инфраструктуры

Перейдем теперь к структуре сети. Рассматриваемая сеть содержит множество различных устройств. Для предоставления доступа пользователей ЛВС к сети Интернет в ней используется маршрутизатор D-Link DSL-584T. Эта модель была выбрана из-за своей дешевизны и достаточной функциональности для рассматриваемого небольшого учреждения. D-Link DSL-584T оснащен встроенным ADSL модемом, что позволит нам организовать широкополосный доступ к сети Интернет без применения специального оборудования. Кроме этого, данная модель легко настраивается через WEB-интерфейс, что позволит быстро интегрировать ее в сетевую инфраструктуру.

Для того чтобы обеспечить безопасность серверов в разрабатываемой сети применим имеющиеся в наличии аппаратные межсетевые экраны D-Link DFL-200 по одному на каждый сервер. Данные межсетевые экраны предназначены для небольших организаций и потому сравнительно недороги, просты в настройке(Web-интерфейс), обладают достаточным набором функций. В нашей сети межсетевые экраны будут использоваться с включенными функциями фильтрации пакетов, фильтрации содержимого, фильтрами по протоколам, запрещающими все, кроме необходимых для работы серверов и предоставления доступа к сети Интернет. При этом доступ в сеть Интернет с двух серверов и из нее к этим серверам: сервера ЕВФРАТ-Документооборот и файлового сервера будет заблокирован.

Кроме того, данные межсетевые экраны обладают встроенной системой IDS с возможностью регистрации событий и отправки сообщений на электронную почту администратора, а также возможностью обнаружения атак DDoS и возможностью обновления модели обнаружения атак через сеть Интернет.

Также в рассматриваемой ЛВС присутствуют три сервера: файловый сервер, сервер ЕВФРАТ-документооборот и Интернет-сервер, на базе которого реализован кэширующий прокси-сервер, служба dns, сервер обновлений и централизованного администрирования антивирусного П.О. Касперский 6. На все трех серверах установлена операционная система Windows Server 2003. Кэширующий Прокси-Сервер представляет собой программный продукт UserGate.

Таким образом, структура сети имеет вид, представленный на рисунке 3.

Рисунок 3 - Структурная схема сети

. Безопасность локальной вычислительной сети

Поскольку в сети будет обрабатываться информация не только общего, но и ограниченного доступа, как например персональные данные (отдел кадров), информация о текущих исследованиях (исследовательский отдел), вопросы защиты информации являются наиболее важными при построении ЛВС.

К основным угрозам можно отнести:

·        Неумышленные действия пользователей сети;

·        Неполадки и сбои;

·        Стихийные бедствия;

·        Сетевые атаки злоумышленников.

К основным задачам системы безопасности данной сети можно отнести:

·        обеспечение целостности обрабатываемых данных;

·        исключение несанкционированного доступа к ресурсам злоумышленниками и теми пользователями, которые не имеют права доступа к ним.

Для обеспечения этих задач применим в разрабатываемой сети следующие меры безопасности.

Для обеспечения целостности данных в случае неполадок, сбоев, стихийных бедствий, перебоев в электропитании, атак разрушающего действия, применим такие средства, как источники бесперебойного питания и резервное копирование данных.

Все сервера и рабочие станции подключены к сети не напрямую, а через источники бесперебойного питания. Это позволяет сглаживать скачки в сети, а в случае пропадания напряжения питания - корректно завершить работу серверов и избежать потери данных и повреждения файловых систем.

Так как работа системы ЕВФРАТ-Документооборот связана с базами данных, то необходимо предусмотреть их резервное копирование.

Его должен проводить системный администратор через определенные директором промежутки времени. Носители, на которых содержатся резервные копии, должны храниться в специальных сейфах. Кроме этого, для дополнительной защиты от утери данных, жесткие диски серверов включены в raid массив в режиме зеркалирования, что позволит восстановить данные, даже если из строя полностью выйдет один из жестких дисков.

Для того чтобы разграничить права различных пользователей при работе за рабочими станциями и при использовании системы ЕВФРАТ-Документооборот, в нашей сети реализована двухуровневая система аутентификации. Сначала пользователей регистрируется в системе MS Windows с помощью стандартных встроенных средств аутентификации, а затем для начала работы с системой электронного документооборота, «заходит» в свой рабочий профиль в системе ЕВФРАТ-Документооборот. Это позволяет реализовать режим многользовательской работы рабочих станций, а также разграничить права на доступ различных пользователей к электронным документам в зависимости от их служебных обязанностей.

При выборе пароля следует руководствоваться тем фактом, что он не должен быть словарным словом и иметь длину минимум шесть символов. При этом пароль желательно менять всем пользователям через заданные руководством промежутки времени.

Для надежной защиты от вирусов в рассматриваемой сети внедрена система централизованного администрирования антивирусных пакетов Касперский Administration Kit. Антивирусные средства установлены на каждую рабочую станцию в сети и на каждый сервер. При этом управление и обновление осуществляется через единую консоль администрирования, серверная часть которой установлена на том же компьютере, что и Прокси-Сервер.

Для подтверждения подлинности того или иного документа, а также для визирования электронных документов в системе ЕВФРАТ-Документооборот необходимо использовать средства ЭЦП.

Это позволит защитить документы от несанкционированного изменения, гарантировать их целостность и актуальность. Основное назначение ЭЦП - удостоверить, что именно этот пользователь внес изменения в документ и сохранить время, когда изменения были внесены.

Для того чтобы обеспечить защиту от сетевых атак, в разрабатываемой сети применено деление сети на три виртуальных сети по технологии vlan. Это реализовано на базе коммутатора d-link[5]. Такой подход позволит полностью исключить утечку данных из одной части сети в другую, поскольку пакеты из одной виртуальной сети не будут попадать в другую. Также это поможет избежать проблем с широковещательными штормами и атаками типа DdoS, поскольку в случае атаки будет поражена только часть сети. Вместе с тем, в нашей сети для более надежной защиты серверов применяются аппаратные межсетевые экраны D-Link[5]. По-умолчанию реализована конфигурация запрещено все, что явно не разрешено, поэтому необходимо разрешить те соединения, которые необходимы для обеспечения функционирования. Это позволит еще более надежно защитить серверное оборудование, заблокировав посторонний трафик.

Важным фактором обеспечение сетевой безопасности является и регулярный анализ системных журналов и журналов сетевых атак встроенных IDS межсетевых экранов. Это позволит оценить возможные недостатки в работе системы защиты, заблаговременно внести коррективы в ее работу.

Применение все описанных способов поможет сделать ЛВС более безопасной и устойчивой к отказам и атакам.

. Калькуляция затрат на построение сети

Затраты на приобретение оборудования и программного обеспечения, используемого при построении ЛВС удобно расположить в таблице. Получим таблицу 3.

Таблица 3 - Калькуляция затрат на оборудование и программное обеспечение

Наименование

Цена, руб.

Количество, шт.

Всего, руб.

Оборудование

D-Link DGS-224T

10200/шт.

1

10200

D-Link DSL-584T

2380/шт.

1

2380

DFL-200

6800/шт.

3

20400

Кабель

7/м.

500

3500

Розетка RJ-45, UTP-5, одинарная

30/шт.

30

900

Плинтус 32 (на 4 кабеля 16 м.)

45/шт.

32

1344

Шкаф для сетевой аппаратуры

20000/шт.

1

20000

Монтажные работы

25000/шт.

1

25000

Всего

Программное обеспечение

MS Windows Server 2003

1700/шт.

3

5100

Касперский 18ПК

3233/шт.

1

3233

UserGate

4600/шт.

1

4600

ЕВФРАТ-Документооброт

87500/шт.

1

87500

Всего

100433

Обучение

81000

ИТОГО

265157


8. Технико-экономическая часть

Расчет эффективности проведем на основании того, что в результате внедрения вычислительной сети повысилась эффективность использования рабочего времени работником.

Исходные данные для расчетов приведены в таблице 4.

Таблица 4 - Исходные данные для расчетов

Статья расхода

Величина

Сокращенное наименование

Оклад работника обслуживающего ВС

20000

(Ор)

Региональный коэффициент

0.84

(Кур)

Коэффициент дополнительной зар. платы

0.3

(Кдз)

Отчисления

0,264

(Отч)

Накладные расходы

0.3

(Накл)

Затраты на обучение персонала

81000

Роб

Цена оборудования ВС и ПО

184157

(Цоб)

Норма амортизации

0.12

(а)

Нормативный коэффициент эффективности


(Ен)

Стоимость гибкого диска

1000

(Цгд)

Стоимость расходных материалов для принтера

5000

(Цп)

Цена 1 Квт. Час электроэнергии

4 руб.

(Цэн)

Мощность ЭВМ

0.3 кВт

(Nэвм)

Мощность принтера

0.05 кВт

Мощность UPS

0.2 кВт

(Nups)

Время работы ЭВМ в сутки

8 часов

(Tэвм)

Время работы принтера в сутки

8 часов

(Tпр)


Затраты на внедрение вычислительной сети рассчитываем по следующей формуле[1]:

K = Као + Кпо + Кпл + Кмн +Кпп,

где Као - стоимость аппаратного обеспечения ВС;

Кпо - стоимость программного обеспечения ВС;

Кпд - стоимость дополнительных площадей;

Кмн - единовременные затраты на наладку, монтаж и пуск ВС;

Кпп - предпроизводственные затраты (на научно- исследовательские, опытно- конструкторские работы подготовку и освоение производства).

В нашем случае получим:= 58724+181433+0+25000+0= 265157

Эксплуатационные расходы на вычислительную сеть определяются по следующей формуле:

Рэ = Рзп + Ротч + Рнакл + Ра.о. + Рэл + Р. рм + Роб + Раб,

где Рэ - эксплуатационные расходы на ВС;

Рзп - расходы на суммарную заработную плату работников, обслуживающих ВС;

Ротч - расходы по отчислению из заработной платы в фонды социальной защиты;

Р. накл. - расходы по отчислениям из заработной платы на содержание АУП;

Ра.о. - амортизационные отчисления;

Рэл - расходы на электроэнергию в год при использовании ВС;

Ррм - затраты на расходные материалы;

Роб - затраты на обучение пользователей использованию ВС;

Раб - абонентская плата поставщику услуг ВС (для глобальной сети).

Рзп = (Ор * Кур + Ор * Кдз) * m ,

где m- количество работников;

Рзп=(20000*0.8+20000*0.3)= 22000 в месяц, 264000 в год.

Ротч = Рзп * Отч=22000*0.264=5280 в месяц, 63360 в год.

Рнакл = Рзп * Накл=0.3*22000=6600 в месяц, 79200 в год.

Ра.о = Цоб * а / 100=184157*0.12/100=221

Рэл рассчитывается для каждого вида оборудования отдельно и, затем, полученные результаты суммируются:

Рэл = N * Fд * Цэн

где Fд - действительный годовой фонд времени работы оборудования.

Рэл(ЭВМ)=18*2400*0.3*4=51840,

Рэл(принтер)=6*2400*0.05*4=2880,

Рэл(ups)=18*2400*0.2*4=34560,

Рэ=89280.

Fд = D* T,

где D-количество рабочих дней в году;- время работы оборудования в сутки;

Fд (ЭВМ) =300*8=2400, Fд (ups) =2400, Fд (принтер) =2400.

Ррм = Цгд * n + Цп *m,

где n и m - соответственно количество использованных расходных материалов.

Ррм=1000*4+5000*4=24000.

Рэ = Рзп + Ротч + Рнакл + Ра.о. + Рэл + Р. рм + Роб + Раб=264000+63360+79200+221+89280+24000+81000=601061

Теперь оценим насколько эффективнее станет работа организации после внедрения системы электронного документооборота. При средней заработной плате 20000 рублей и количестве рабочих дней в месяце 22, стоимость одной минуты рабочего времени составит примерно 1.89 рублей. По статистике[4], на подготовку типового документа уходит около 25% рабочего времени сотрудников. То есть ежедневно на подготовку документов уходит 8ч*60мин*0.25=120 мин рабочего времени. Что по затратам равно 120*1.89=226,8 рублей в день. Это составит при среднем количестве рабочих дней в году 300 дней расходы на подготовку документов всеми сотрудниками нашей организации 300*226,8*15=1020600.

При электронном документообороте время снижается примерно на 30% за счет унификации документационной деятельности организации, использования различных форм, шаблонов, типовых бланков. Следовательно, на столько же процентов снизятся и затраты. То есть внедрение электронного документооборота даст выигрыш в 0.3*120*1.89*300*15=306180 рублей в год.

Если регистрация документов ведется по бумажной технологии, то на подготовку отчетов может уходить 30-40% рабочего времени сотрудников: 8*60*0.3=144 мин. При электронном документообороте подготовка отчетов занимает не более одной минуты. То есть сокращение расходов в 144 раза. К примеру, сотрудник готовит отчет раз в неделю. То есть раз в неделю он тратит 144 минуты рабочего времени на подготовку отчета. В годовом масштабе это составит 42*144=6048. Для всех сотрудников учреждения 6048*15=90720 рублей в год. После введения системы электронного документооборота время на подготовку отчета сократится до 1-5 минут. Что составит в денежном эквиваленте 90720*(5/144)= 3150 рублей. Следовательно, выгода составит 87570 рублей в год.

Тогда общая прибыль от внедрения систем документооборота составит 393750 рублей в год.

Подсчитаем теперь срок окупаемости внедрения ЛВС и системы документооборота. Очевидно, что затраты на построение сети и закупку ЕВФРАТ-Документооборот окупятся через (265157/393750)*12=8.1 месяца. Однако учреждение несет и эксплуатационные расходы на поддержание сети. Единоразовое обучение стоимостью 81000 уже учтено в расходах на развертывание сети. Следует заметить, что расходы на электропитание рабочих станций, принтеров, ИБП, заработную плату всех сотрудников, расходные материалы учреждение несло и до того, как была внедрена ЛВС. Следовательно, чтобы адекватно учесть эксплуатационные расходы на работу сети, следует считать энергозатраты только для серверов и сетевого оборудования. Тогда Рэкспл.= 8640+5000+20000+7046=40686.

С учетом эксплуатационных расходов затраты окупятся через 265157/(393750-40686)*12=(265157/353064)*12=9 месяцев.

Конечно, в реальности показатель окупаемости будет значительно хуже, так как сотрудники учреждения не будут реализовывать весь потенциал сети с первого же дня ее работы.

Заключение

Построенная локальная сеть полностью отвечает поставленным задачам. Она обеспечивает всех ее пользователей доступом к сети Интернет, реализует электронный документооборот. Оборудование подобрано по критерию оптимальная цена - функциональность, безопасность.

Большое внимание при построении сети было уделено ее безопасности. В сети применяется разделение на виртуальные сети по технологии VLAN, используются аппаратные межсетевые экраны, ведутся системные журналы безопасности и лог на прокси-сервере usergate. На серверах применяется технология избыточности данных raid массивы, а также резервное копирование данных.

Пропускная способность сети составляет 100 Мегабит в секунду, что достаточно для выполнения текущих задач. При этом оборудование позволяет перейти на скорость 1 Гигабит в секунду, как только возникнем такая необходимость.

Теоретический срок окупаемости сети составляет 9 месяцев, однако в реальности эта цифра будет больше за счет непредвиденных издержек и человеческого фактора.

Список использованной литературы

1.      Методические указания к курсовому проекту по дисциплине «Безопасность вычислительных сетей» "Защищенная информационно - вычислительная сеть организации (учреждения, предприятия)".

.        В.Г Олифер, Н.А. Олифер. Компьютерные сети. Принципы, технологии, протоколы. - СПб.: Издательство «Питер», 2006.

.        Функциональные особенности системы ЕВФРАТ-Документооборот. Материалы сайта /www.evfrat.ru/about

4.      Эффективность внедрения системы электронного документооборота на предприятии. Электронная статья. Материалы сайта <http://www.evfrat.ru/>

.        Техническое описание оборудования D-Link. Материалы сайта <http://www.dlink.ru/>.

.        Курс лекций по безопасности вычислительных сетей.

Похожие работы на - Защищенная информационно-вычислительная сеть организации

 

Не нашли материал для своей работы?
Поможем написать уникальную работу
Без плагиата!