- •Кафедра систем информационной безопасности
- •Содержание
- •Список используемых сокращений
- •Аннотация
- •Введение
- •Анализ подходов к классификации объектов защиты в корпоративных информационных системах
- •Показатели для оценки подходов к классификации объектов защиты
- •Анализ подходов к классификации объектов защиты, описанных в российских и международных стандартах и стандартах
- •Анализ подхода к классификации объектов защиты в соответствии с гост р исо/мэк 17799-2005
- •Анализ подхода к классификации объектов защиты в соответствии со стандартами nist
- •Анализ подхода к классификации объектов защиты в соответствии со стандартами сто бр иббс
- •Анализ подхода к классификации объектов защиты в соответствии с библиотекой itil v3
- •Анализ подходов к классификации объектов защиты в организациях
- •Анализ подхода к классификации объектов защиты компании «Инфосистемы Джет»
- •Анализ подхода к классификации объектов защиты компании «Microsoft»
- •Анализ подхода к классификации объектов защиты в университете штата Массачусетс, сша
- •Сравнительный анализ подходов к классификации объектов защиты
- •Разработка методики классификации объектов защиты
- •Определение целей, задач и области действия процесса классификации объектов защиты
- •Цель и задачи процесса классификации объектов защиты
- •Область действия процесса классификации объектов защиты
- •Роли, выделяемые в рамках процесса классификации объектов защиты
- •Модель взаимодействия подсистемы классификации объектов защиты с подсистемами управления информационной безопасностью
- •Структура процесса классификации объектов защиты
- •Внедрение процесса классификации объектов защиты
- •Разработка организационно-распорядительной документации по классификации объектов защиты
- •Инициирование процесса классификации объектов защиты
- •Внедрение средств автоматизации процесса классификации объектов защиты
- •Обучение работников предприятия методологии классификации объектов защиты
- •Формирование порядковой шкалы уровней критичности объектов защиты
- •Функционирование процесса классификации объектов защиты
- •Планирование деятельности по классификации объектов защиты
- •Идентификация объектов защиты
- •Определение уровня критичности объектов защиты
- •Организация учета объектов защиты
- •Анализ эффективности и модернизация процесса классификации объектов защиты
- •Выработка требований к программному обеспечению подсистемы классификации объектов защиты
- •Требования к архитектуре программного обеспечения подсистемы классификации объектов защиты
- •Требования к регистрации и учету объектов защиты
- •Требования к определению уровня критичности объектов защиты
- •Требования к актуализации результатов классификации объектов защиты
- •Требования к конструированию отчетных форм и формированию отчетов
- •Безопасность жизнедеятельности
- •Общие положения
- •Охрана окружающей среды
- •Современные методы утилизации и переработки тбо
- •Канализация и сточные воды
- •Очистка бытовых сточных вод
- •Охрана труда и производственной безопасности
- •Микроклимат рабочего помещения
- •Вентиляция, отопление
- •Освещенность рабочего места
- •Расчет искусственного освещения
- •Уровень шума
- •Защита от электромагнитных излучений
- •Электробезопасность
- •Эргономические условия организации рабочего места
- •Пожарная безопасность
- •Экономика защиты информации
- •Стоимостные характеристики проектов по обеспечению информационной безопасности
- •Расчет затрат на реализацию процесса классификации объектов защиты
- •Общее описание системы
- •Расчет единовременных затрат
- •Расчет постоянных затрат
- •Расчет совокупной стоимости владения подсистемой классификации объектов защиты
- •Оценка экономической эффективности
- •Заключение
- •Список использованной литературы
Расчет постоянных затрат
К постоянным затратам на организацию деятельности по классификации объектов защиты относится:
затраты на заработную плату сотрудникам группы классификации объектов защиты;
затраты на ежегодное обучение сотрудников;
затраты на оплату электроэнергии.
Расчет заработной Руководителя процесса классификации объектов защиты:
Lо = 40*200,00*1 =8000,00
Lд = 0,08*8000,00=640,00
Lн = 0,30*(8000,00+640,00) =2592,00
Pн = 0,3*8000,00=2400,00
Данные расчета заработной платы Руководителя процесса классификации объектов защиты представлены в таблице (таблица 5.8).
Таблица 5.8. Затраты на заработную плату экспертов
№
п/п
Наименование статьи затрат
Сумма, руб.
1.
Основная заработная плата
8000,00
2.
Дополнительная заработная плата
640,00
3.
Начисления на зарплату
2592,00
4.
Накладные расходы
2400,00
Итого:
13632,00
Расчет заработной Специалистов по классификации объектов защиты:
Lо = 300*120,00*2 =72000,00
Lд = 0,08*8000,00=5760,00
Lн = 0,30*(72000,00+5760,00) =23328,00
Pн = 0,3*72000,00=21600,00
Данные расчета заработной платы Специалистов по классификации объектов защиты представлены в таблице (таблица 5.9).
Таблица 5.9. Затраты на заработную плату экспертов
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Расчет заработной членов Комиссии по классификации объектов защиты:
Lо = 30*200,00*10 =60000,00
Lд = 0,08*8000,00=4800,00
Lн = 0,30*(72000,00+5760,00) =19440,00
Pн = 0,3*72000,00=18000,00
Данные расчета заработной платы членов Комиссии по классификации объектов защиты представлены в таблице (таблица 5.10).
Таблица 5.10. Затраты на заработную плату экспертов
№
п/п
Наименование статьи затрат
Сумма, руб.
1.
Основная заработная плата
60000,00
2.
Дополнительная заработная плата
4800,00
3.
Начисления на зарплату
19440,00
4.
Накладные расходы
18000,00
Итого:
102240,00
Расчет заработной членов Администраторов ИС:
Lо = 10*120,00*7 =8400,00
Lд = 0,08*8000,00=672,00
Lн = 0,30*(72000,00+5760,00) =2721,60
Pн = 0,3*72000,00=2520,00
Данные расчета заработной платы членов Комиссии по классификации объектов защиты представлены в таблице (таблица 5.11).
Таблица 5.11. Затраты на заработную плату экспертов
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Затраты на обучение сотрудников составляют 5725,44 руб. ежегодно.
Затраты на электроэнергию:
Энергопотребление оборудования составляет:
рабочей станции:0,4КВт/ч;
сервера:1,2 КВт/ч.
Общее время работы оборудования в рамках деятельности по классификации объектов защиты в год составляет:
рабочих станций: 380 часов;
сервера: 1986 часов.
Таким образом, потребление энергии оборудования в год составляет:
рабочих станций: 0,4*380=152 КВт;
сервера: 1,2*1986=2383,0 КВт.
Итоговые затраты на электроэнергию составляют (152 КВт + 2383,0 КВт) * 2,4руб./КВт=6084,00 руб.
Итоговые постоянные затраты на организацию деятельности по классификации объектов представлены в таблице (таблица 5.12).
Таблица 5.12. Затраты на аппаратное обеспечение
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|