- •Кафедра систем информационной безопасности
- •Содержание
- •Список используемых сокращений
- •Аннотация
- •Введение
- •Анализ подходов к классификации объектов защиты в корпоративных информационных системах
- •Показатели для оценки подходов к классификации объектов защиты
- •Анализ подходов к классификации объектов защиты, описанных в российских и международных стандартах и стандартах
- •Анализ подхода к классификации объектов защиты в соответствии с гост р исо/мэк 17799-2005
- •Анализ подхода к классификации объектов защиты в соответствии со стандартами nist
- •Анализ подхода к классификации объектов защиты в соответствии со стандартами сто бр иббс
- •Анализ подхода к классификации объектов защиты в соответствии с библиотекой itil v3
- •Анализ подходов к классификации объектов защиты в организациях
- •Анализ подхода к классификации объектов защиты компании «Инфосистемы Джет»
- •Анализ подхода к классификации объектов защиты компании «Microsoft»
- •Анализ подхода к классификации объектов защиты в университете штата Массачусетс, сша
- •Сравнительный анализ подходов к классификации объектов защиты
- •Разработка методики классификации объектов защиты
- •Определение целей, задач и области действия процесса классификации объектов защиты
- •Цель и задачи процесса классификации объектов защиты
- •Область действия процесса классификации объектов защиты
- •Роли, выделяемые в рамках процесса классификации объектов защиты
- •Модель взаимодействия подсистемы классификации объектов защиты с подсистемами управления информационной безопасностью
- •Структура процесса классификации объектов защиты
- •Внедрение процесса классификации объектов защиты
- •Разработка организационно-распорядительной документации по классификации объектов защиты
- •Инициирование процесса классификации объектов защиты
- •Внедрение средств автоматизации процесса классификации объектов защиты
- •Обучение работников предприятия методологии классификации объектов защиты
- •Формирование порядковой шкалы уровней критичности объектов защиты
- •Функционирование процесса классификации объектов защиты
- •Планирование деятельности по классификации объектов защиты
- •Идентификация объектов защиты
- •Определение уровня критичности объектов защиты
- •Организация учета объектов защиты
- •Анализ эффективности и модернизация процесса классификации объектов защиты
- •Выработка требований к программному обеспечению подсистемы классификации объектов защиты
- •Требования к архитектуре программного обеспечения подсистемы классификации объектов защиты
- •Требования к регистрации и учету объектов защиты
- •Требования к определению уровня критичности объектов защиты
- •Требования к актуализации результатов классификации объектов защиты
- •Требования к конструированию отчетных форм и формированию отчетов
- •Безопасность жизнедеятельности
- •Общие положения
- •Охрана окружающей среды
- •Современные методы утилизации и переработки тбо
- •Канализация и сточные воды
- •Очистка бытовых сточных вод
- •Охрана труда и производственной безопасности
- •Микроклимат рабочего помещения
- •Вентиляция, отопление
- •Освещенность рабочего места
- •Расчет искусственного освещения
- •Уровень шума
- •Защита от электромагнитных излучений
- •Электробезопасность
- •Эргономические условия организации рабочего места
- •Пожарная безопасность
- •Экономика защиты информации
- •Стоимостные характеристики проектов по обеспечению информационной безопасности
- •Расчет затрат на реализацию процесса классификации объектов защиты
- •Общее описание системы
- •Расчет единовременных затрат
- •Расчет постоянных затрат
- •Расчет совокупной стоимости владения подсистемой классификации объектов защиты
- •Оценка экономической эффективности
- •Заключение
- •Список использованной литературы
Расчет совокупной стоимости владения подсистемой классификации объектов защиты
Предполагаемый срок действия системы управления событиями и инцидентами информационной безопасности составляет 5 лет.
Тогда вычислим ТСО на основании расчетов:
ТСО = 306650,74+264683,04*5 = 1630065,94 руб.
В результате произведенных вычислений было установлено, что совокупная стоимость владения подсистемой классификации объектов защиты составляет1630065,94 руб.
Оценка экономической эффективности
Для оценки инвестиционной привлекательности проекта по организации деятельности по классификации объектов защиты определим чистую текущую стоимость проекта(NPV) индекса рентабельности проекта(PI) на основании рассчитанных единовременных и постоянных затрат, а также уровня снижения риска при внедрении системы.
Итоговые затраты:
Единовременные затраты( ): 306650,74руб.
Постоянные затраты( ):264683,04руб.
Для начала определим
–
чистый денежный поток для i-ого периода.Предположим, что затраты компании на обеспечение информационной безопасности КИС до организации деятельности по классификации объектов защиты в год составляли 2 000 000 руб. По результатам классификации объектов защиты было установлено, что данные затраты могут быть уменьшены до 1 600 000 руб. за счет снижения стоимости затрат на обеспечение информационной безопасности некритичных объектов защиты.
С другой стороны, за счет повышения уровня информационной безопасности объектов защиты максимального уровня критичности, затраты, вызванные нарушением информационной безопасности объектов защиты удалось снизить:
за первый год: с 600 000 руб. до 550 000 руб.;
за второй год: с 650 000 руб. до 500 000 руб.;
за третий год: с 650 000 руб. до 500 000 руб.;
за четвертый год: с 600 000 руб. до 400 000 руб.;
за пятый год: с 700 000 руб. до 500 000 руб.
Таким образом, после организации деятельности по классификации объектов защиты, прибыль предприятия в год составила:
за первый год: 450 000 руб.;
за второй год: 550 000 руб.;
за третий год: 550 000 руб.;
за четвертый год: 600 000 руб.;
за пятый год: 600 000 руб.;
Рассчитаем ежегодные денежные потоки:
CF1 =450 000 –264683,04=185 316,96руб.;
CF2 =550 000 –264683,04=285 316,96руб.;
CF3 =550 000 –264683,04=285 316,96руб.;
CF4 =600 000 –264683,04=335 316,96руб.;
CF5 =650 000 –264683,04=335 316,96руб.
Теперь определим чистую текущую стоимость проекта, используя формулу (5.6). Ставку дисконтирования
для информационных и телекоммуникационных
технологий примем равной 30%.NPV = 1626506,80 руб.
NPV > 0, следовательно, проект прибыльный.
Рассчитаем индекс рентабельности по формуле (5.8):
PI = 6.3
PI > 1, следовательно проект следует принять.
Выводы
В данном разделе был произведен расчет единовременных и постоянных затрат на организацию деятельности по классификации объектов защиты, рассчитана совокупная стоимость владения подсистемой классификации объектов защиты и проведена оценка экономической эффективности проекта по организации деятельности по классификации объектов защиты.
На основании выполненных расчетов можно сделать вывод об экономической привлекательности проекта, что подтверждается значением показателя NPV > 0 и PI > 1.
По результатам выполненных расчетов можно сделать вывод, что проект следует принять.
