Дипломная работа: Внедрение комплексной системы информационной безопасности в ООО "Омега"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
110
В результате расчета устанавливаем общую стоимость утрат при
помощи формулы:
N
i
i
RR
1
где N считается количеством угроз информационным активам, которые
определены в п.1.2.3; необходимо подметить, что общая стоимость утрат
рассчитывается для каждого из активов отдельно.
Продемонстрируем пример расчета общей величины утраты для
информационного актива об финансовых отчетах компании:
1) N = 4; поскольку собственно 4 угрозы для этого актива обладают
значением оценки «высокая»;
2)
i
R
= 310,000 (100,000 + 100,000 + 100,000+ 10,000);
3) подставим в формулу значения:
4
1
000,310
i
R
R
1,240,000 руб.
В таблице 3.1 представлен расчет для всех самых ценных активов и
соответственных для них угроз.
Таблица 3.1
Величины потерь для критичных информационных ресурсов до
модернизации системы защиты информации
Актив
Угроза
Величина потерь (руб.)
Финансовые
отчеты компании
Зависимость от партнеров/клиентов
100,000
Нарушения договорных обязательств
сторонними (третьими) лицами
100,000
Ошибки в обеспечении безопасности
информационных систем на стадиях
жизненного цикла
100,000
Использование программных средств
и информации без гарантии
источника
10,000
111
Продолжение таблицы 3.1
Актив
Угроза
Величина потерь (руб.)
Персональные
данные
сотрудников
Ошибки, допущенные при
заключении контрактов с
провайдерами внешних услуг
10,000
Разработка и использование
некачественной документации
10,000
Несанкционированный логический
доступ
10,000
Система
обеспечения
безопасности
компании
Нарушения договорных обязательств
сторонними (третьими) лицами
10,000
Разрушение/повреждение, аварии
технических средств и каналов связи
10,000
Сведения о
схемах
размещения
систем
безопасности
Халатность
10,000
Выполнение вредоносных программ
10,000
Действия неавторизованного
субъекта
10,000
Суммарная величина потерь
1,430,000
3.2. Расчёт показателей экономической эффективности проекта
Денежная мера считается предельно общим типом представления
ресурса. Ресурс, который выделен для защиты информации, может носить
постоянный и разовый характер. В таблице 3.2 представлен объем и
содержание разового ресурса, который выделен для защиты информации
на предприятии «Омега».
В таблице 3.3 представлен объем и содержание постоянного ресурса,
который выделен для защиты информации на предприятии «Омега».
Общее значение ресурса, который выделен для защиты информации
на предприятии «Омега» составило 680,8 тыс. рублей (157,6+523,20).
Продемонстрируем расчет продолжительности окупаемости
модернизируемой системы по защите информации, проведенный
графическим и аналитическим способом. Для этого следует получить
предполагаемые сведения о величине утрат для критических
информационных ресурсов по завершению модернизации системы по
защите информации, см. таблицу 3.4.
112
Таблица 3.2
Объем и содержание разового ресурса, который выделен для защиты
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего (руб.)
1
Установка и настройка
ViРNеt
250,00
1\8
2000,00
1
Установка и настройка
ПАК «Соболь»
250,00
1\8
2000,00
Стоимость проведения организационных мероприятий, всего
4000,00
Мероприятия инженерно-технической защиты
№
п\п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость,
единицы (руб)
Кол-во
(ед.измерения)
Стоимость,
всего (руб.)
1
VipNet Client (31
пользователь системой
документооборота)
1820,00
31 шт.
56420,00
2
VipNet Administrator
10000,00
1 шт.
10000,00
ПАК «Соболь» (PCI плата
+ ПО)
29060,00
3 шт.
87180,00
Стоимость проведения мероприятий инженерно-технической защиты
153600,00
Объем разового ресурса, выделяемого на защиту информации
(тыс.руб.)
157,60
Таблица 3.3
Объем и содержание постоянного ресурса, который выделен для защиты
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего (тыс.
руб.)
1
Заработная плата
администратора ИБ
220,00
1\2160
475,20
2
Обучение и повышение
профессиональных навыков
40,00
6\100
24,00
3
Организационные
мероприятия по обучению
пользователей
40,00
6\100
24,00
Стоимость проведения организационных мероприятий, всего
523,20
Мероприятия инженерно-технической защиты
№
п\п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость,
единицы (руб)
Кол-во
(ед.измерения)
Стоимость,
всего (руб.)
1
-
-
-
-
Стоимость проведения мероприятий инженерно-технической защиты
-
Объем разового ресурса, выделяемого на защиту информации
523,20
113
Таблица 3.4
Величины утрат для критических информационных ресурсов по
завершению модернизации системы по защите информации
Актив
Угроза
Величина потерь (руб.)
Финансовые
отчеты компании
Зависимость от партнеров/клиентов
10,000
Нарушения договорных обязательств
сторонними (третьими) лицами
1,000
Ошибки в обеспечении безопасности
информационных систем на стадиях
жизненного цикла
1,000
Использование программных средств
и информации без гарантии
источника
1,000
Персональные
данные
сотрудников
Ошибки, допущенные при
заключении контрактов с
провайдерами внешних услуг
1,000
Разработка и использование
некачественной документации
1,000
Несанкционированный логический
доступ
1,000
Система
обеспечения
безопасности
компании
Нарушения договорных обязательств
сторонними (третьими) лицами
1,000
Разрушение/повреждение, аварии
технических средств и каналов связи
100
Сведения о
схемах
размещения
систем
безопасности
Халатность
1,000
Выполнение вредоносных программ
100
Действия неавторизованного
субъекта
100
Суммарная величина потерь
66,800
В таблице 3.5 приводится оценка динамичности величин утрат за
срок не меньше 1 года.
Таблица 3.5
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 год
1 кв.
2 кв.
3 кв.
2 год
До внедрения
СЗИ
270,00
540,00
810,00
1080,00
1350,00
1620,00
1890,00
2160,00
После
внедрения СЗИ
10,00
20,00
30,00
40,00
50,00
60,00
70,00
80,00
Снижение
потерь
260,00
530,00
790,00
1040,00
1300,00
1560,00
1820,00
2080,00
114
Выполним расчет времени окупаемости системы (
ок
T
) при помощи
формулы:
)/(
прогнсрок
RRRT
)800,66000,430,1/(800,680
ок
T
5,0
ок
T
На рис. 3.1 изображен для наглядности полученный графическим
методом расчет.
Рис. 3.1. Динамика потерь
Из выполненных расчетов становится понятным, что вводимое нами
средство по защите информации себя окупать начинает почти сразу, и
полностью себя окупит примерно в течение семи месяцев, чем
существенно снизит финансовые утраты предприятия ООО «Омега» в
случае появления угроз информационной безопасности.
Источник: https://baza.diplomsite.ru/previewfile/7429