Защита информационной системы криптографическими алгоритмами

S45 - сумма четвертой 1 / 5 всех байт исходного файла (9-ый байт электронной цифровой подписи),

S55 - сумма пятой 1 / 5 всех байт исходного файла (10-ый байт электронной цифровой подписи).

S12 + S22 = S13 + S23 + S33 = S15 + S25 + S35 + S45 + S55

При расчете хеш-суммы учитывается также имя исходного файла. После окончания шифрования электронная цифровая подпись добавляется в начало зашифрованного файла.

3. Расчет экономической эффективности проекта

Исходные данные для расчета получены на кафедре АСУ. Для расчета экономической эффективности использованы данные из прайс-листа от «Ферроком». Исходные данные для расчета затрат на разработку и обслуживание программного обеспечения приведены в таблице 3.1. Исходные данные для расчета затрат времени на разработку программного обеспечения приведены в таблице 3.2.

Таблица 3.1 Исходные данные для расчета затрат на разработку и внедрение системы

Продолжение таблицы 3.1

Таблица 3.2 Исходные данные для расчета затрат времени на разработку программного обеспечения

Рассчитаем затраты на разработку программного обеспечения.

Время на разработку программного обеспечения рассчитывается по формуле 3.1:

Т1 = tтз + tсп + tрп (3.1)

Где tтз - время на разработку технического задания (ч),

tсп - время на разработку системного проекта (ч),

tрп - время на разработку рабочего проекта (ч).

Расчет затрат времени на создание программного обеспечения производится на основе исходных данных, приведенных в таблице.

Т1 = 8 + 56 + 240 = 304 (ч)

Таким образом, время на разработку программного обеспечения составляет 304 часов, в том числе 240 часов с использованием ЭВМ.

Себестоимость машинного часа (руб / ч) рассчитывается по формуле 3.2:

С1маш.часа = Zэвм / (Fд · Кг) (3.2)

Где Zэвм - суммарные затраты, связанные с эксплуатацией ЭВМ (руб.),

Fд - годовой действительный фонд рабочего времени (ч),

Кг - коэффициент готовности ЭВМ

Суммарные затраты, связанные с эксплуатацией ЭВМ, за год рассчитываются по формуле 3.3:

Zэвм = Аэвм + Апо + Zмат + Zрем + Zэн + Пр (3.3)

Где Аэвм - амортизационные отчисления на ЭВМ (руб.),

Апо - амортизационные отчисления лицензионного программного обеспечения (руб.),

Zмат - затраты на материалы (руб.),

Zрем - затраты на текущий ремонт (руб.),

Zэн - затраты на электроэнергию (руб.),

Пр - прочие расходы (руб.).

Амортизационные отчисления вычислительной техники рассчитывают по формуле 3.4:

Аэвм = Цэвмб · аэвм (3.4)

Где Цэвмб - балансовая стоимость ЭВМ (руб.),

аэвм - норма амортизации ЭВМ.

Амортизационные отчисления лицензионного программного обеспечения рассчитываются по формуле 3.5:

Апо = (Cw + Cd) · апо (3.5)

Где Cw - стоимость операционной системы,

Cd - стоимость программ,

апо - норма амортизации лицензионного программного обеспечения.

Апо = (5000 + 1800) · 0,4 = 2720 (руб.)

Балансовую стоимость ЭВМ вычисляют по формуле 3.6:

Цэвмб = Цэвм · (1 + Zтр) (3.6)

Где Цэвм - цена ЭВМ (руб.),

Zтр - затраты на транспортировку (%).

Цену ЭВМ рассчитывают по формуле 3.7:

Цэвм = Ск + См (3.7)

Где Ск - стоимость компьютера (руб.),

См - стоимость монитора (руб.),

Цэвм = 8062 + 4978 = 13040 (руб.)

Цэвмб = 11447 · (1 + 0,02) = 13300,8 (руб.)

Затраты на материалы рассчитываются по формуле 3.8:

Zмат = Zмат% · Цэвмб (3.8)

Где Цэвмб - балансовая стоимость ЭВМ (руб.),

Zмат% - затраты на материалы (%).

Zмат = 0,02 · 13300,8 = 266,02 (руб.)

Расходы на текущий ремонт оборудования рассчитываются по

формуле 3.9:

Zрем = Zрем% · Цэвмб (3.9)

Где Цэвмб - балансовая стоимость ЭВМ (руб.),

Zмат% - затраты на текущий ремонт (%).

Zрем = 0,05 · 13300,8 = 665,04 (руб.)

Расчет расходов на электроэнергию производится по формуле 3.10:

Zэн = Fд · Мэвм · Ц1кВтч · Кг (3.10)

Где Fд - годовой действительный фонд рабочего времени ЭВМ (ч),

Мэвм - паспортная мощность ЭВМ (кВтч),

Ц1кВтч - стоимость одного киловатт-часа электроэнергии (руб.),

Кг - коэффициент готовности ЭВМ.

Годовой действительный фонд рабочего времени ЭВМ рассчитывается по формуле 3.11:

Fд = Драб · t - Дпредпр · 1 (3.11)

Где Драб - количество рабочих дней в году,

t - продолжительность рабочего дня,

t = 8 часов.

Дпредпр - количество предпраздничных дней в году,

Fд = 247 · 8 - 14 · 1 = 1962 (ч)

Zэн = 1962 · 0,25 · 0,74 · 0,95 = 344,82 (руб.)

Прочие расходы рассчитываются по формуле 3.12:

Пр = Пр% · Цэвмб (3.12)

Где Цэвмб - балансовая стоимость ЭВМ (руб.),

Пр% - Прочие расходы (%).

Пр = 0,01 · 13300,8 = 133,01 (руб.)

Аэвм = 13300,8 · 0,2 = 2660,16 (руб.)

Zэвм = 2660,16 + 2720 + 266,02 + 665,04 + 344,82 + 133,01 = 6789,05 (руб.)

С1маш.часа = 6789,05 / (1962 · 0,95) = 3,64 (руб.)

Стоимость разработки программного продукта рассчитывается по формуле 3.13:

Спп = М + ФЗП + Отч + Сэвм + Н (3.13)

Где М - затраты на материалы (руб.),

ФЗП - фонд заработной платы программиста (руб.),

Отч - отчисления на социальные нужды (руб.),

Сэвм - затраты, связанные с эксплуатацией ЭВМ (руб.),

Н - накладные расходы, связанные с созданием программного обеспечения (руб.).

Фонд заработной платы программиста рассчитывается по формуле 3.14:

ФЗП = Окл · t · (1 + Кдоп) · (1 + Кур) (3.14)

Где Окл - оклад программиста (руб.),

tм - число месяцев на создание программного продукта,

Кдоп - коэффициент дополнительной заработной платы (доплаты из внебюджетных средств),

Кур - уральский коэффициент.

Число месяцев на создание программного продукта рассчитывается по формуле 3.15:

tм = Т1 / (Кдн · t) (3.15)

Где Т1 - время на разработку программного обеспечения (ч),

Кдн - Количество рабочих дней в месяц,

t - продолжительность рабочего дня.

t = 8 часов.

tм = 304 / (26 · 8) = 1,46

ФЗП = 2500 · 1,46 · (1 + 0,1) · (1 + 0,15) = 4617,25 (руб.)

Отчисления на социальные нужды рассчитываются по формуле 3.16:

Отч = ФЗП · Отч% (3.16)

Где ФЗП - фонд заработной платы программиста (руб.),

Отч% - отчисления во внебюджетные фонды (%).

Отч = 0,26 · 4617,25 = 1200,49 (руб.)

Затраты, связанные с эксплуатацией ПЭВМ, рассчитываются по формуле 3.17:

Сэвм = С1маш.часа · Т2 (3.17)

Где С1маш.часа - себестоимость машинного часа (руб / ч),

Т2 - время, затраченное на машинную реализацию программного обеспечения (ч).

Сэвм = 3,64 · 240 = 873,6 (руб.)

Накладные расходы, связанные с созданием программного обеспечения, рассчитываются по формуле 3.18:

Н = ФЗП · 0,12 (3.18)

Н = 4617,25 · 0,12 = 554,07 (руб.)

Спп = 100 + 4617,25 + 1200,49 + 873,6 + 554,07 = 7345,41 (руб.)

Рассчитаем затраты на покупку лицензионного программного обеспечения.

Для создания программного продукта необходимо следующее программное обеспечение:

- Операционная система Microsoft Windows XP Professional,

- Программа Borland C++ Builder 6.

Так как это программное обеспечение будет использовано для реализации не одной, а нескольких функций, то при учете единовременных капитальных вложений на разработку программного продукта будем учитывать долю затрат, связанных с реализацией одной функции.

Таким образом, затраты на покупку лицензионного программного обеспечения рассчитаем по формуле 3.19:

Зпо = (Cw + Cd) / n (3.19)

Где Cw - стоимость операционной системы (руб.),

Cd - стоимость программ (руб),

n - количество функций, реализуемых при помощи лицензионного программного обеспечения.

Зпо = (5000 + 1800) / 5 = 1360 (руб.)

Единовременные капитальные вложения на создание программного обеспечения рассчитываются по формуле 3.20:

Екап = Спп + Зпо (3.20)

Где Спп - стоимость разработки программного продукта (руб.),

Зпо - затраты на покупку лицензионного программного обеспечения (руб.).

Екап = 7345,41 + 1360 = 8705,41 (руб.)

Рассчитаем затраты, связанные с обслуживанием разработанного программного обеспечения.

Время на обслуживание программного обеспечения рассчитывается по формуле 3.21:

Тобсл = Кдн · t · 12 · Тобсл% (3.21)

Где Fд - годовой действительный фонд рабочего времени,

Тобсл% - время на обслуживание программного обеспечения (%).

Тобсл = 26 · 8 · 12 · 0,03 = 74,88 (ч)

Затраты на обслуживание программного обеспечения рассчитываются по формуле 3.22:

Зобсл = Тобсл · (С1маш.часа + С1чел.часа) (3.22)

Где Тобсл - время на обслуживание программного обеспечения (ч),

С1маш.часа - себестоимость машинного часа (руб.),

Счел.часа - себестоимость человеко-часа (руб.).

Себестоимость человеко-часа рассчитывается по формуле 3.23:

(3.23)

Где Окл - оклад программиста (руб.),

Отч% - отчисления во внебюджетные фонды (%),

Кдн - количество рабочих дней в месяц.

t - продолжительность рабочего дня (ч).

t = 8 часов.

Fд - годовой действительный фонд рабочего времени (ч).

Зобсл = 74,88 · (3,64 + 19,27) = 1715,5 (руб.)

Общие затраты на разработку и обслуживание программного продукта рассчитываются по формуле 3.24:

Зобщ = Екап + Зобсл (3.24)

Где Екап - единовременные капитальные вложения на разработку программного продукта (руб.),

Зобсл - затраты на обслуживание программного продукта (руб.).

Зобщ = 8705,41 + 1715,5 = 10420,91 (руб.)

Сравним общие затраты на разработку и обслуживание программного продукта с годовой себестоимостью автотранспортных услуг и с прибылью (формулы 3.25 и 3.26).

Дсс = (Зобщ / SS) · 100 (3.25)

Где Зобщ - общие затраты на разработку и обслуживание программного продукта,

SS - годовая себестоимость автотранспортных услуг.

Дсс = (10420,91 / 4868000) · 100 = 0,21 %

Дпр = (Зобщ / PR) · 100 (3.26)

Где Зобщ - общие затраты на разработку и обслуживание программного продукта,

PR - годовая прибыль.

Дпр = (10420,91 / 7306000) · 100 = 0,14 %

Таким образом, затраты на разработку программного обеспечения являются незначительными и составляют 0,21 % годовой себестоимости автотранспортных услуг, или 0,14 % прибыли. В то же время, хищение или подмена информации может привести к негативным последствиям:

- Экономические потери - раскрытие коммерческой информации может привести к серьезным прямым убыткам на рынке.

- Фирмы-конкуренты могут воспользоваться кражей информации, если та осталась незамеченной, для того чтобы полностью разорить фирму, навязывая ей фиктивные либо заведомо убыточные сделки.

- Подмена информации, как на этапе передачи, так и на этапе хранения в фирме может привести к огромным убыткам.

4 Безопасность и экологичность проекта

4.1 Классификация вредных факторов

При работе с компьютерной техникой пользователь испытывает значительную нагрузку, как физическую (сидячее положение, нагрузка на глаза), так и умственную, что приводит к снижению его трудоспособности к концу рабочего дня. В связи с этим актуальны вопросы защиты пользователей от разнообразных вредных воздействий, возникающих в процессе работы с ЭВМ. Видеотерминалы становятся все более распространенным средством взаимодействия человека с ЭВМ. Таким образом, встает важная задача: сконструировать рабочее место оператора так, чтобы взаимосвязи в системе "человек-машина" были оптимальными со всех точек зрения. Утомляемость операторов, работающих за дисплейным терминалом, представляет собой серьезную проблему. Рабочее место должно хорошо вентилироваться. В настоящее время с точки зрения шумовой нагрузки достигнут значительный прогресс. Уровень шума в зале (примерно 40 дБ) в соответствии с ГОСТ 12.1.003 - 83 является удовлетворительным, независимо от количества используемой аппаратуры. По последним исследованиям - работа за видеотерминалом не представляет опасности с точки зрения рентгеновского излучения. Компьютеризированный труд совершается в условиях ограниченной подвижности, связан с длительным статическим мышечным напряжением, а это является самой утомительной формой мышечной деятельности. Труд человека за компьютером может привести к возникновению неврозов, нервно-психических и сердечно-сосудистых заболеваний.

Вредные производственные факторы, которые могут привести к заболеваниям или снижению работоспособности, согласно ГОСТ 12.0.003 - 74:

1. физические:

- повышенная запыленность рабочей зоны;

- повышенная температура воздуха рабочей зоны;

- повышенная или пониженная влажность воздуха;

- повышенная или пониженная подвижность воздуха;

- недостаточная освещенность рабочей зоны;

- прямая и отраженная блесткость;

- повышенный уровень шума на рабочем месте;

- повышенный уровень статического электричества;

- повышенный уровень электромагнитных излучений;

- повышенный уровень ультрафиолетовых излучений;

- повышенный уровень мягкого рентгеновского излучения.

2. психофизиологические:

- перенапряжение анализаторов;

- монотонность;

- неподвижная поза.

При работе за видеотерминалом больше всего страдают глаза, кожа лица. В процессе работы приходится в течение нескольких часов пристально смотреть на яркий мигающий экран, что может привести к перенапряжению глаз и головной боли. Но главная опасность для зрения - неправильное освещение, неудачно выбранное место для компьютера и работа без перерыва. Устранив эти причины, можно свести к минимуму вред от технического несовершенства монитора.

4.2 Эргономика

Эргономика и эстетика производства являются составными частями культуры производства, то есть комплекса мер, направленных на создание благоприятной рабочей обстановки. Помещения, их размеры (площадь, объем) должны в первую очередь соответствовать количеству работающих и размещаемому в них комплекту технических средств. В них предусматриваются соответствующие параметры температуры, освещения, чистоты воздуха, обеспечивают изоляцию, от производственных шумов. Важную роль в создании благоприятных условий труда играет цвет. Установлено, что физиологическое воздействие цвета на организм зависит от длины его волны. Для обеспечения нормальных условий труда санитарные нормы СН 245 - 71 устанавливают на одного работающего, объем производственного помещения не менее 15 м. Эргономическая безопасность компьютера оценивается по двум перечням требований: к визуальным параметрам дисплеев (с учетом светового климата рабочего места) и к эмиссионным параметрам и излучениям дисплеев и ПК.

Требования к визуальным параметрам должны гарантировать комфортность работы пользователя. Они разделены на две группы:

1. В первую выделены четыре параметра: яркость, освещенность, угловой размер знака и угол наблюдения, нормирование которых в целях обеспечения эргономической безопасности компьютера взаимозависимо.

2. Параметры второй группы - неравномерность яркости, блики, мелькания, дрожание, геометрические и нелинейные искажения и т. д.

Большое значение имеют характеристики монитора:

- Частота развертки. Применяемая частота кадровой развертки должна быть не ниже чем 72 Гц для исключения мерцания изображения;

- Соответствие применяемого разрешения размерам экрана. Применяемое разрешение должно соответствовать размеру экрана.

Требования к эмиссионным параметрам дисплеев и ПК являются, несомненно, важными, так как для здоровья человека могут быть опасными поля и излучения компьютеров, прежде всего электростатические и переменные электромагнитные поля. Источниками переменного электрического и магнитного полей в ПК являются как дисплей, так и другие блоки. Неравномерность и сложная форма распределения переменных электромагнитных полей в ряде случаев может представлять большую опасность облучения для соседей по рабочему помещению, нежели для пользователя данного ПК.

Рабочее место пользователя представляет собой персональный компьютер типа IBM PC. В комплект входят:

- Системный блок,

- Монитор,

- Клавиатура,

- Мышь.

Таблица 4.1 Размеры рабочего места

Эргономика рабочего места:

- Компьютер выполнен в строгих формах;

- Расстояние от глаз пользователя до монитора составляет 50 - 60 см;

- Применяется стул с твердой спинкой изогнутой формы, обнимающей поясницу;

- Стол под персональный компьютер имеет достаточную площадь для размещения всего необходимого;

- Конструкция стола обеспечивает необходимое расстояние и угол наблюдения между экраном дисплея и глазами человека.

Эргономическая безопасность компьютера:

- Используется монитор диагональю 17 дюймов с разрешением 1024 х 768 точек;

- Размер зерна - 0,24 мм;

- Частота развертки - 85 Гц;

- Монитор соответствует стандартам ТСО'99;

- Экран монитора покрыт антибликовым покрытием;

- Рабочие места установлены так, что сотрудники не попадают в опасную зону излучения задней панели монитора.

Таким образом, можно сделать вывод о том, что планировка рабочего места удовлетворяет требованиям удобства выполнения работ и экономии энергии и времени пользователя, удобства обслуживания и использования устройств ЭВМ.

4.3 Обеспечение оптимальной освещенности

1. Фон - это поверхность, на которой происходит различение объекта. Фон характеризуется способностью поверхности отражать падающий на нее световой поток. Эта способность (коэффициент отражения ?) определяется как отношение отраженного от поверхности светового потока Фот к падающему на нее световому потоку Фпад; ? = Фот / Фпад. В зависимости от цвета и фактуры поверхности значения коэффициента отражения находятся в пределах 0,02 .. 0,95; при ? > 0,4 фон считается светлым; при ? = 0,2 .. 0,4 - средним; и при ? < 0,2 - темным.

2. Контраст объекта с фоном k - степень различения объекта и фона - характеризуется соотношением яркостей рассматриваемого объекта (точки, линии, знака, пятна, трещины, риски или других элементов) и фона; k = (Lор - Lо) / Lор считается большим, если k > 0,5 (объект резко выделяется на фоне), средним при k = 0,2 .. 0,5 (объект и фон заметно отличаются по яркости) и малым при k < 0,2 (объект слабо заметен на фоне).

В таблице 4.2 приведены нормы проектирования искусственного освещения.

Таблица 4.2 Нормы проектирования искусственного освещения

С помощью таблицы 4.2 определяется разряд и подразряд зрительной работы, а также нормируемый уровень минимальной освещенности на рабочем месте:

Характеристика зрительной работы - очень высокой точности,

Наименьший размер объекта различения - 0,24 (мм),

Контраст объекта различения с фоном - Большой,

Характеристика фона - Светлый,

Разряд зрительной работы - II,

Подразряд зрительной работы - г,

Освещенность - 300 (лк).

Равномерное освещение горизонтальной рабочей поверхности достигается при определенных отношениях расстояния между центрами светильников L (м) к высоте их подвеса над рабочей поверхностью Нр (м). В расчетах Нр = H.

L = 1,75 H (4.1)

H = 4 (м)

L = 1,75 · 4 = 7 (м)

Число светильников с люминесцентными лампами (ЛЛ) рассчитывается по формуле 4.2:

(4.2)

S - площадь помещения (м2).

S = A · B = 8 · 8 = 64 (м2)

M - расстояние между параллельными рядами (м).

В соответствии с рекомендациями M ? 0,6 Нр

Оптимальное значение M = 2 .. 3 м.

M ? 0,6 Нр

M = 2,5 (м)

Для достижения равномерной горизонтальной освещенности светильники с ЛЛ рекомендуется располагать сплошными рядами, параллельными стенам с окнами или длинным сторонам помещения. Для расчета общего равномерного освещения рабочей поверхности используют метод светового потока, учитывающий световой поток, отраженный от потолка и стен. Световой поток Ф - это часть лучистого потока, воспринимаемая человеком как свет, характеризующая мощность светового излучения, измеряется в люменах (лм).

Расчетный световой поток (лм) группы светильников с люминесцентными лампами рассчитывается по формуле 4.3:

(4.3)

Ен - нормированная минимальная освещенность (лк).

Ен = 300 (лк)

Z - коэффициент минимальной освещенности.

Z = Еср / Емин (4.4)

Для люминесцентных ламп Z = 1,1.

К - коэффициент запаса.

Значения коэффициента запаса зависят от характеристики помещения: для помещений с большим выделением тепла К = 2; со средним К = 1,8; с малым К = 1,5.

К = 1,5

? - коэффициент использования светового потока ламп (? зависит от КПД и кривой распределения силы света светильника, коэффициента отражения от потолка ?п и стен ?с, высоты подвеса светильников над рабочей поверхностью Нр и показателя помещения i).

Показатель помещения рассчитывается по формуле 4.5:

(4.5)

Где А и В - соответственно длина и ширина помещения (м).

Таблица 4.3 Значения коэффициента использования светового потока

Показателю помещения 1 соответствует коэффициент использования светового потока ? = 0,4.

По полученному значению светового потока с помощью таблицы подбирают лампы, учитывая, что в светильнике с люминесцентными лампами может быть больше одной лампы. Возьмем по 4 лампы в каждом светильнике.

Тогда Фл.расч = 19800 / 4 = 4950 (лм)

Таблица 4.4 Характеристики люминесцентных ламп

Световой поток выбранной лампы должен соответствовать соотношению 4.6:

Фл.расч = (0,9 .. 1,2) Фл.табл (4.6)

Где Фл.расч - расчетный световой поток (лм),

Фл.табл - световой поток, определенный по таблице (лм).

Возьмем лампы ЛБ80.

4950 = 1,05 · 5220

Фл.расч = 1,05 Фл.табл

Потребляемая мощность (Вт) осветительной установки рассчитывается по формуле 4.7:

P = pNn (4.7)

Где p - мощность лампы (Вт),

N - число светильников (шт.),

n - число ламп в светильнике (для люминесцентных ламп n = 2, 4).

P = 80 · 4 · 4 = 1280 (Вт)

Таким образом, для обеспечения оптимальной освещенности рабочего места пользователя ЭВМ необходим световой поток 19800 лм. Расчеты показали, что для получения такого светового потока необходимо использовать четыре светильника. Эти светильники располагаются в два ряда параллельно стенам с окнами. Каждый светильник состоит из четырех ламп типа ЛБ80. Потребляемая мощность осветительной установки составляет 1280 Вт.

В данном разделе дипломного проекта был проведен анализ опасных и вредных факторов, действующих на пользователя ЭВМ во время работы с компьютерной техникой. В результате были определены требования к безопасности рабочего места пользователя:

1. Определены требования к планировке рабочего места:

- Применение стула с твердой спинкой изогнутой формы,

- Стол под персональный компьютер имеет достаточную площадь для размещения всего необходимого,

- Конструкция стола обеспечивает необходимое расстояние и угол наблюдения,

2. Определены требования к монитору:

- Диагональ 17 дюймов, разрешение 1024 х 768 точек, размер зерна 0,24 мм, частота развертки 85 Гц, соответствие стандартам ТСО'99,

- Рабочие места установлены так, что сотрудники не попадают в опасную зону излучения задней панели монитора.

3. Произведен расчет оптимального освещения:

- Необходимый световой поток составляет 19800 лм,

- Осветительная установка состоит из четырех светильников по четыре лампы ЛБ80 в каждом светильнике,

- Светильники располагаются в два ряда параллельно стенам с окнами

- Потребляемая мощность осветительной установки составляет 1280 Вт.

Выполнение всех этих требований позволяет значительно снизить негативные воздействия вредных факторов и обеспечивает безопасные условия труда.

Заключение

Криптографическая защита информации является надежным и недорогим средством. Любой объем информации от нескольких байт до гигабайта, будучи зашифрован с помощью более или менее стойкой криптосистемы, недоступен для прочтения без знания ключа. И уже совершенно не важно, хранится он на жестком диске, на дискете или компакт-диске, не важно под управлением какой операционной системы. Против самых новейших технологий и миллионных расходов здесь стоит математика, и этот барьер до сих пор невозможно преодолеть.

В общесистемной части дипломного проекта был произведен анализ деятельности предприятия, в результате которого была изучена деятельность автотранспортного предприятия, а также определена необходимость в защите информации.

В проектной части дипломного проекта была разработана криптографическая программа R CRYPTO. В качестве основного средства для разработки программы использовалась среда визуального программирования C++ BUILDER 6. Программа R CRYPTO позволяет шифровать все типы файлов. «Сердцем» криптографической программы является криптоалгоритм. Разработанная криптографическая программа является завершенной комплексной моделью, способной производить двусторонние криптопреобразования над данными произвольного объема. Шифрование файлов осуществляется по оригинальному алгоритму с использованием симметричного ключа, который формируется на основании пароля, введенного пользователем. В результате хеширования пароля ключ достигает необходимой длины. Алгоритм шифрования является блочным шифром, то есть информация шифруется блоками определенной длины. Шифрование каждого последующего блока данных зависит от всех предыдущих. В процессе шифрования происходит также сжатие данных, что обеспечивает еще большую надежность шифрования, так как между зашифрованными блоками данных отсутствует корреляционная зависимость. Временная задержка в проверке пароля не позволяет злоумышленникам узнавать пароль методом полного перебора. Кроме того, к зашифрованному файлу добавляется электронная цифровая подпись, которая позволяет проверять целостность информации. Расшифровка зашифрованного файла возможна только при правильно введенном пароле, который использовался при шифровании этого файла.

В экономической части дипломного проекта была рассчитана экономическая эффективность проекта. Экономическая эффективность от внедрения криптографической защиты информации заключается в предотвращении возможных убытков от хищения или подмены информации. Затраты на создание программного продукта составляют 7170 рублей. Эти затраты являются незначительными и составляют 0,15 % годовой себестоимости автотранспортных услуг, или 0,1 % прибыли.

В то же время, хищение или подмена информации может привести к негативным последствиям:

- Экономические потери - раскрытие коммерческой информации может привести к серьезным прямым убыткам на рынке,

- Известие о краже большого объема информации обычно серьезно влияет на репутацию фирмы, приводя косвенно к потерям в объемах торговых операций,

- Фирмы-конкуренты могут воспользоваться кражей информации, если та осталась незамеченной, для того чтобы полностью разорить фирму, навязывая ей фиктивные либо заведомо убыточные сделки,

- Подмена информации, как на этапе передачи, так и на этапе хранения в фирме может привести к огромным убыткам.

Таким образом, можно сделать вывод об экономической целесообразности создания подсистемы криптографической защиты информации на предприятии ООО «Транспортник».

Список литературы

1. Автоматизированные информационные технологии в экономике. Учебник. Под. ред. проф. Г.А. Титоренко. - М.: Юнити, 2000

2. Алферов А.: Основы криптографии. Учебное пособие. - СПб.: БХВ - Петербург, 2002

3. Байбурин В.Б.: Введение в защиту информации. - СПб.: БХВ - Петербург, 2004

4. Безопасность жизнедеятельности. Учебник для вузов. С.В. Белов, А.В. Ильницкая, А.Ф. Козьяков и др. Под общ. ред. С.В. Белова. 2-е изд., испр. и доп. - М.: Высш. шк., 1999

5. Бухгалтерский учет. Богаченко В.М., Кириллова Н.А. - Ростов н/Д: Феникс, 2001

6. Введение в защиту информации в автоматизированных системах. Учебное пособие для вузов. Малюк А.А., Пазизин С.В., Погожин Н.С. 2-е изд. - СПб.: БХВ - Петербург, 2004

7. Вдовенко Л.А.: Системно-информационный подход к оценке экономической деятельности промышленных предприятий. - М.: Финансы и статистика, 1996

8. Вирт Н.: Алгоритмы и структуры данных. Пер. с англ. - М.: Мир, 1999

9. Кокорева О.И.: Реестр Windows XP. - СПб.: БХВ - Петербург, 2004

10. Комягин В.Б.: 1С: Бухгалтерия 7.7 в вопросах и ответах. Самоучитель. Учебное пособие. - СПб.: БХВ - Петербург, 2004

11. Кондраков Н.П.: Бухгалтерский учет. Учебное пособие. 4-е изд., перераб. и доп. - М.: ИНФРА-М, 2001

12. Культин Н.Б.: C++ Builder 6. Программирование на Object Pascal. - СПб.: БХВ - Петербург, 2001

13. Назарова С.В.: Локальные вычислительные сети. - М: Финансы и статистика, 1995

14. Нанс Б.: Компьютерные сети. - М.: Бином, 1996

15. Немнюгин С.А.: Turbo Pascal: Практикум. - СПб.: Питер, 2001

16. Основы современной криптографии. Баричев С.Г., Гончаров В.В., Серов Р.Е. - СПб.: БХВ - Петербург, 2001

17. Принципы разработки программного обеспечения. Зелковиц М., Шоу А., Гэннон Д. Пер. с англ. - М.: Мир, 1992

18. Савицкая Г.В.: Анализ хозяйственной деятельности предприятия. Учебник. 2-е изд., испр. и доп. - М.: Инфра-М, 2003

19. Справочная книга для проектирования электрического освещения. Под. ред. Кнорринга Г.Н. - М.: Энергия, 1996

20. Фаронов Д.Е.: Профессиональная работа в C++ BUILDER 6. Библиотека программиста. - СПб.: БХВ - Петербург, 2002

21. Фокс Д.: Программное обеспечение и его разработка. Пер. с англ. - М.: Мир, 1995

22. Хорошева А.Б., Кремлева В.Г.: 1С: Бухгалтерия 7.7 редакция 4.4. Краткий практический курс для начинающего пользователя. Учебное пособие. - СПб.: БХВ - Петербург, 2003

23. Экономика, разработка и использование программного обеспечения ЭВМ. Благодатских В.А., Енгибарян М.А., Ковалевская Е.В. и др. - М.: Финансы и статистика, 1995

Приложение А (Обязательное)

Блок-схема алгоритма программы

Рисунок В.1 Общая блок-схема алгоритма программы

Продолжение приложения А

Рисунок В.2 Продолжение общей блок-схемы алгоритма программы

Продолжение приложения А

Рисунок В.3 Блок-схема алгоритма шифрования

Продолжение приложения А

Рисунок В.4 Продолжение блок-схемы алгоритма шифрования

Продолжение приложения А

Рисунок В.5 Блок-схема алгоритма расшифровки

Продолжение приложения А

Рисунок В.6 Продолжение блок-схемы алгоритма расшифровки

Продолжение приложения А

Рисунок В.7 Блок-схема алгоритма проверки электронной цифровой подписи

Продолжение приложения А

Рисунок В.8 Продолжение блок-схемы алгоритма проверки электронной цифровой подписи

Приложение В (обязательное)

Экранные формы программы R CRYPTO

Рисунок Г.1 Форма «Выбор вида интерфейса»

Рисунок Г.2 Главная форма (классический вид)

Продолжение приложения

Рисунок Г.3 Форма «Сохранение зашифрованного файла» (классический вид)

Рисунок Г.4 Форма «Шифрование» (классический вид)

Продолжение приложения

Рисунок Г.5 Форма «Сохранение расшифрованного файла» (классический вид)

Рисунок Г.6 Форма «Расшифровка» (классический вид)

Рисунок Г.7 Форма «Проверка электронной цифровой подписи»

Продолжение приложения

Рисунок Г.8 Главная форма (интерфейс R CRYPTO)

Рисунок Г.9 Форма «Шифрование» (интерфейс R CRYPTO)

Продолжение приложения

Рисунок Г.10 Форма «Расшифровка» (интерфейс R CRYPTO)

Рисунок Г.11 Форма «Проверка электронной цифровой подписи» (интерфейс R CRYPTO)

Продолжение приложения

Рисунок Г.12 Содержание справочной системы

Приложение Д (обязательное)