92
функционирующих ㅤ в ㅤ различных ㅤ сферах ㅤ экономики, ㅤ является ㅤ одной ㅤ из ㅤ самых ㅤ
актуальных ㅤ задач, ㅤ требующих ㅤ безотлагательного, ㅤ грамотного, ㅤ научно ㅤ
обоснованного ㅤ решения. ㅤ Внедрение ㅤ современной ㅤ компьютерной ㅤ техники ㅤ и ㅤ
средств ㅤ коммуникаций ㅤ в ㅤ деятельность ㅤ государственных ㅤ организаций ㅤ и ㅤ
коммерческих ㅤ фирм, ㅤ кроме ㅤ существенных ㅤ положительных ㅤ сторон, ㅤ имеет ㅤ
также ㅤ негативный ㅤ момент, ㅤ связанный ㅤ с ㅤ возможностью ㅤ реализации ㅤ
преступлений ㅤ с ㅤ использованием ㅤ вычислительной ㅤ техники. ㅤ В ㅤ качестве ㅤ
объекта ㅤ компьютерных ㅤ преступлений ㅤ выступает ㅤ экономическая ㅤ
информационная ㅤ система ㅤ и, ㅤ соответственно, ㅤ циркулирующая ㅤ в ㅤ ней ㅤ
производственная, ㅤ научная, ㅤ коммерческая ㅤ информация. ㅤ Экономическая ㅤ
информационная ㅤ система- ㅤ это ㅤ совокупности ㅤ внутренних ㅤ и ㅤ внешних ㅤ потоков ㅤ
прямой ㅤ и ㅤ обратной ㅤ информационной ㅤ связи ㅤ экономического ㅤ объекта, ㅤ
методов, ㅤ средств, ㅤ специалистов, ㅤ участвующих ㅤ в ㅤ процессе ㅤ обработки ㅤ
информации ㅤ и ㅤ данных ㅤ и ㅤ выработке ㅤ управленческих ㅤ решений.
Взаимосвязь ㅤ информационных ㅤ потоков ㅤ прямой ㅤ и ㅤ обратной ㅤ
информационной ㅤ связи, ㅤ методов ㅤ и ㅤ способов ㅤ обработки, ㅤ передачи ㅤ и ㅤ хранения ㅤ
данных, ㅤ а ㅤ также ㅤ сотрудников ㅤ управленческого ㅤ аппарата, ㅤ выполняющих ㅤ
операции ㅤ по ㅤ переработке ㅤ данных, ㅤ и ㅤ составляет ㅤ информационную ㅤ систему ㅤ
экономического ㅤ объекта. ㅤ Таким ㅤ образом, ㅤ любой ㅤ системе ㅤ управления ㅤ
экономическим ㅤ объектом ㅤ соответствует ㅤ своя ㅤ информационная ㅤ система, ㅤ
называемая ㅤ экономической ㅤ информационной ㅤ системой. ㅤ Современный ㅤ
уровень ㅤ информатизации ㅤ общества ㅤ предопределяет ㅤ использование ㅤ новейших ㅤ
технических, ㅤ технологических, ㅤ программных ㅤ средств ㅤ в ㅤ различных ㅤ
информационных ㅤ системах ㅤ экономических ㅤ объектов. ㅤ И ㅤ как ㅤ следствие, ㅤ
экономический ㅤ объект ㅤ это ㅤ объект, ㅤ связанный ㅤ с ㅤ производством ㅤ материальных
ㅤ и/или ㅤ нематериальных ㅤ благ ㅤ и ㅤ имеющий ㅤ свою ㅤ систему ㅤ управления. ㅤ Система ㅤ
управления ㅤ представляет ㅤ собой ㅤ совокупность ㅤ объекта ㅤ управления, ㅤ например ㅤ
предприятия, ㅤ и ㅤ субъекта ㅤ управления ㅤ управленческого ㅤ аппарата
Основой ㅤ определения ㅤ эффективности ㅤ протекции ㅤ информации ㅤ и ㅤ данных ㅤ
- ㅤ это ㅤ сопоставление ㅤ отношения ㅤ доходов ㅤ и ㅤ расходов.
93
Экономический ㅤ эффект ㅤ – ㅤ конкретный ㅤ результат ㅤ экономической ㅤ
деятельности ㅤ вне ㅤ зависимости ㅤ от ㅤ затрат.
Экономическая ㅤ эффективность ㅤ – ㅤ результативность ㅤ деятельности, ㅤ
соотношение ㅤ доходов ㅤ и ㅤ расходов, ㅤ а ㅤ также ㅤ сопоставление ㅤ результатов ㅤ и ㅤ
затрат ㅤ на ㅤ их ㅤ достижение.
Эффективность ㅤ определяется ㅤ с ㅤ помощью ㅤ различных ㅤ показателей, ㅤ при ㅤ
этом ㅤ сопоставляются ㅤ данные, ㅤ выражающие ㅤ эффект ㅤ (прибыль, ㅤ объем ㅤ
производства, ㅤ экономия ㅤ от ㅤ снижения ㅤ издержек) ㅤ с ㅤ затратами ㅤ
обеспечивающими ㅤ этот ㅤ эффект ㅤ (капитальные ㅤ вложения, ㅤ текущие ㅤ издержки). ㅤ
При ㅤ решении ㅤ экономических ㅤ задач ㅤ определяется ㅤ результативность ㅤ каждого ㅤ
предприятия ㅤ и ㅤ производится ㅤ сопоставление ㅤ различных ㅤ результатов.
Различают ㅤ два ㅤ вида ㅤ экономической ㅤ эффективности:
- ㅤ абсолютную ㅤ – ㅤ соотношение ㅤ результатов ㅤ экономической ㅤ
деятельности ㅤ и ㅤ затрат ㅤ для ㅤ достижения ㅤ этих ㅤ результатов.
- ㅤ сравнительную ㅤ – ㅤ показывает ㅤ изменение ㅤ результатов ㅤ экономической ㅤ
деятельности ㅤ по ㅤ отношению ㅤ к ㅤ уже ㅤ достигнутым ㅤ результатам.
Важное ㅤ значение ㅤ в ㅤ расчете ㅤ эффективности, ㅤ в ㅤ том ㅤ числе ㅤ и ㅤ
эффективности ㅤ защиты ㅤ информации ㅤ и ㅤ данных ㅤ является ㅤ приведение ㅤ
расчетных ㅤ величин ㅤ к ㅤ сопоставимым ㅤ значениям, ㅤ которое ㅤ производится ㅤ до ㅤ
расчетов. ㅤ Приведение ㅤ обеспечивает ㅤ точность ㅤ экономических ㅤ расчетов ㅤ и ㅤ их ㅤ
обоснованность.
Расчеты ㅤ производятся ㅤ в ㅤ одинаковых ㅤ единицах ㅤ измерения, ㅤ за ㅤ
одинаковые ㅤ отрезки ㅤ времени, ㅤ на ㅤ одинаковое ㅤ количество ㅤ объектов ㅤ расчета.
Расчет ㅤ экономического ㅤ эффекта ㅤ и ㅤ эффективности ㅤ защиты ㅤ
информации ㅤ и ㅤ данных ㅤ основывается ㅤ на ㅤ выявлении ㅤ ущерба, ㅤ нанесенного ㅤ
владельцу ㅤ информации ㅤ противоправным ㅤ ее ㅤ использованием ㅤ и ㅤ позволяет ㅤ
оценить ㅤ результативность ㅤ защиты ㅤ информации. ㅤ Проведя ㅤ анализ ㅤ результатов ㅤ
расчетов, ㅤ возможно ㅤ внести ㅤ изменения ㅤ в ㅤ систему ㅤ протекции ㅤ информации ㅤ и ㅤ
данных ㅤ для ㅤ более ㅤ эффективной ㅤ ее ㅤ защиты, ㅤ недопущения ㅤ разглашения ㅤ
охраняемой ㅤ информации ㅤ в ㅤ дальнейшем, ㅤ т.к. ㅤ разглашение ㅤ данной ㅤ ㅤ
94
информации ㅤ и ㅤ данных ㅤ влечет ㅤ за ㅤ собой ㅤ огромные ㅤ убытки ㅤ (ущерб) ㅤ от ㅤ
контрафактного ㅤ ее ㅤ использования ㅤ злоумышленником.
3.2 ㅤ Расчёт ㅤ показателей ㅤ экономической ㅤ эффективности ㅤ проекта
Экономическая ㅤ эффективность ㅤ — ㅤ результативность ㅤ экономической ㅤ
системы, ㅤ выражающаяся ㅤ в ㅤ отношении ㅤ полезных ㅤ конечных ㅤ результатов ㅤ ее ㅤ
функционирования ㅤ к ㅤ затраченным ㅤ ресурсам. ㅤ Складывается ㅤ как ㅤ интегральный ㅤ
показатель ㅤ эффективности ㅤ на ㅤ разных ㅤ уровнях ㅤ экономической ㅤ системы, ㅤ
является ㅤ итоговой ㅤ характеристикой ㅤ функционирования ㅤ национальной ㅤ
экономики. ㅤ Главным ㅤ критерием ㅤ социально-экономической ㅤ эффективности ㅤ
является ㅤ степень ㅤ удовлетворения ㅤ конечных ㅤ потребностей ㅤ общества ㅤ и ㅤ прежде ㅤ
всего, ㅤ потребностей, ㅤ которые ㅤ связаны ㅤ с ㅤ развитием ㅤ человеческой ㅤ личности. ㅤ
Социально-экономической ㅤ эффективностью ㅤ обладает ㅤ та ㅤ экономическая ㅤ
система, ㅤ которая ㅤ в ㅤ наибольшей ㅤ степени ㅤ обеспечивает ㅤ удовлетворение ㅤ
многообразных ㅤ потребностей ㅤ людей: ㅤ материальных, ㅤ социальных, ㅤ духовных, ㅤ
гарантирует ㅤ высокий ㅤ уровень ㅤ и ㅤ качество ㅤ жизни. ㅤ Основой ㅤ такой ㅤ
эффективности ㅤ служит ㅤ оптимальное ㅤ распределение ㅤ имеющихся ㅤ у ㅤ общества ㅤ
ресурсов ㅤ между ㅤ отраслями, ㅤ секторами ㅤ и ㅤ сферами ㅤ национальной ㅤ экономики.
Эффективность ㅤ экономической ㅤ системы ㅤ зависит ㅤ от ㅤ эффективности ㅤ
производства, ㅤ социальной ㅤ сферы ㅤ (систем ㅤ образования, ㅤ здравоохранения, ㅤ
культуры), ㅤ эффективности ㅤ государственного ㅤ управления. ㅤ Эффективность ㅤ
каждой ㅤ из ㅤ этих ㅤ сфер ㅤ определяется ㅤ отношением ㅤ полученных ㅤ результатов ㅤ к ㅤ
затратам ㅤ и ㅤ измеряется ㅤ совокупностью ㅤ количественных ㅤ показателей. ㅤ Для ㅤ
измерения ㅤ эффективности ㅤ производства ㅤ применяются ㅤ показатели ㅤ
производительности ㅤ труда, ㅤ фондоотдачи, ㅤ рентабельности, ㅤ окупаемости ㅤ и ㅤ др. ㅤ
С ㅤ их ㅤ помощью ㅤ сопоставляются ㅤ различные ㅤ варианты ㅤ развития ㅤ производства, ㅤ
решения ㅤ его ㅤ структурных ㅤ проблем. ㅤ Измерение ㅤ эффективности ㅤ социальной ㅤ
сферы ㅤ требует ㅤ использования ㅤ особых ㅤ качественных ㅤ показателей ㅤ развития ㅤ
каждой ㅤ из ㅤ отраслей ㅤ этой ㅤ сферы. ㅤ Для ㅤ государственной ㅤ сферы ㅤ необходимы ㅤ
специальные ㅤ критерии ㅤ соответствия ㅤ затрат ㅤ и ㅤ результатов ㅤ деятельности ㅤ
государства ㅤ требованиям ㅤ общества.
95
Экономически ㅤ эффективным ㅤ принято ㅤ считать ㅤ такой ㅤ способ ㅤ
производства, ㅤ при ㅤ котором ㅤ фирма ㅤ не ㅤ может ㅤ увеличить ㅤ выпуск ㅤ продукции ㅤ без ㅤ
увеличения ㅤ расходов ㅤ на ㅤ ресурсы ㅤ и ㅤ одновременно ㅤ не ㅤ может ㅤ обеспечить ㅤ тот ㅤ
же ㅤ объем ㅤ выпуска, ㅤ используя ㅤ меньшее ㅤ количество ㅤ ресурсов ㅤ одного ㅤ типа ㅤ и ㅤ не ㅤ
увеличивая ㅤ при ㅤ этом ㅤ затраты ㅤ на ㅤ другие ㅤ ресурсы. ㅤ Эффективность ㅤ
производства ㅤ складывается ㅤ из ㅤ эффективности ㅤ всех ㅤ действующих ㅤ
предприятий. ㅤ Эффективность ㅤ предприятия ㅤ характеризуется ㅤ производством ㅤ
товара ㅤ или ㅤ услуги ㅤ с ㅤ наименьшими ㅤ издержками. ㅤ Она ㅤ выражается ㅤ в ㅤ его ㅤ
способности ㅤ производить ㅤ максимальный ㅤ объем ㅤ продукции ㅤ приемлемого ㅤ
качества ㅤ с ㅤ минимальными ㅤ затратами ㅤ и ㅤ продавать ㅤ эту ㅤ продукцию ㅤ с ㅤ
наименьшими ㅤ издержками. ㅤ Экономическая ㅤ эффективность ㅤ предприятия ㅤ в ㅤ
отличие ㅤ от ㅤ его ㅤ технической ㅤ эффективности ㅤ зависит ㅤ от ㅤ того, ㅤ насколько ㅤ его ㅤ
продукция ㅤ соответствует ㅤ требованиям ㅤ рынка, ㅤ запросам ㅤ потребителей.
Таблица ㅤ 3.2 ㅤ - ㅤ Виды ㅤ эффекта ㅤ в ㅤ зависимости ㅤ от ㅤ
учитываемых ㅤ
рез
ультатов ㅤ и ㅤ
зат
рат
Вид ㅤ эффекта
Факто
ры, ㅤ показатели
1.Экономический
Показатели ㅤ
учитывают ㅤ в ㅤ стоимостном ㅤ вы
ражении ㅤ все ㅤ виды ㅤ
рез
ультатов ㅤ и ㅤ
зат
рат, ㅤ об
условленных ㅤ
реализацией ㅤ инноваций
2.На
учно-
технический
Новизна, ㅤ п
ростота, ㅤ полезность, ㅤ эстетичность, ㅤ компактность
3. ㅤ Финансовый
Расчет ㅤ показателей ㅤ бази
р
уется ㅤ на ㅤ финансовых ㅤ показателях
4. ㅤ Рес
у
рсный
Показатели ㅤ от
ражают ㅤ влияние ㅤ инновации ㅤ на ㅤ объем ㅤ п
роизводства ㅤ и ㅤ
пот
ребления ㅤ того ㅤ или ㅤ иного ㅤ вида ㅤ
рес
у
рса
5. ㅤ Социальный
Показатели ㅤ
учитывают ㅤ социальные ㅤ
рез
ультаты ㅤ
реализации ㅤ инноваций
6. ㅤ Экологический
Ш
ум, ㅤ элект
ромагнитное ㅤ поле, ㅤ освещенность ㅤ (з
рительный ㅤ комфо
рт), ㅤ
виб
рация. ㅤ Показатели ㅤ
учитывают ㅤ влияние ㅤ инноваций ㅤ на ㅤ ок
р
ужающ
ую ㅤ
с
ред
у
В ㅤ данном ㅤ п
ункте ㅤ
рассчитаем ㅤ постоянные ㅤ и ㅤ пе
ременные ㅤ зат
раты ㅤ на ㅤ
внед
рение ㅤ СЗИ ㅤ и ㅤ оп
ределим ㅤ экономическ
ую ㅤ эффективность ㅤ ее ㅤ внед
рения ㅤ и ㅤ
с
рок ㅤ ок
упаемости ㅤ п
редлагаемых ㅤ ме
р.
96
В ㅤ ходе ㅤ п
роекти
рования, ㅤ внед
рения ㅤ и ㅤ
работы ㅤ СЗИ ㅤ возможны ㅤ
разовые ㅤ и ㅤ
постоянные ㅤ зат
раты. ㅤ К ㅤ
разовым ㅤ зат
ратам ㅤ относятся ㅤ след
ующие:
За
работная ㅤ плата ㅤ пе
рсонала ㅤ п
ри ㅤ п
роекти
ровании ㅤ и ㅤ внед
рении ㅤ
СЗИ;
Зат
раты ㅤ на ㅤ п
риоб
ретение ㅤ мате
риалов, ㅤ аппа
ратного ㅤ и ㅤ
п
рог
раммного ㅤ обеспечения.
К ㅤ постоянным ㅤ зат
ратам ㅤ отнесем ㅤ такие ㅤ зат
раты, ㅤ как:
За
работная ㅤ плата ㅤ сот
р
удников, ㅤ обсл
уживающих ㅤ СЗИ
Зат
раты ㅤ на ㅤ элект
роэне
ргию.
Разовые ㅤ зат
раты ㅤ оценены ㅤ в ㅤ таблице ㅤ 3.3.
Таблица ㅤ 3.3 ㅤ -Соде
ржание ㅤ и ㅤ объем ㅤ
разового ㅤ
рес
у
рса, ㅤ выделяемого ㅤ на ㅤ защит
у ㅤ
ㅤ инфо
рмации ㅤ и ㅤ данных
О
рганизационные ㅤ ме
роп
риятия
№ ㅤ
п\п
Выполняемые ㅤ действия
С
реднечасовая ㅤ
за
рплата ㅤ
специалиста ㅤ (
р
уб.)
Т
р
удоемкость ㅤ
опе
рации ㅤ
(чел.час)
Стоимость, ㅤ
всего ㅤ
(тыс.
р
уб.)
1.
Раз
работка ㅤ технического ㅤ задания
125
40
5
2.
Согласование ㅤ и ㅤ
утве
рждение ㅤ ТЗ
115
20
2,3
3.
Раз
работка ㅤ п
роекта ㅤ СЗИ
115
12
1,3
4.
Расчет ㅤ пот
ребности ㅤ в ㅤ
п
рог
раммном ㅤ обеспечении ㅤ
115
50
5,7
5.
Из
учение ㅤ т
ребований ㅤ
р
уководящих ㅤ док
ументов
138
28,8
3,312
6.
Исследование ㅤ с
уществ
ующей ㅤ
инфо
рмационной ㅤ системы
138
21,6
2,484
7.
Оп
ределение ㅤ инфо
рмационных ㅤ
активов
138
14,4
1,656
8.
Оп
ределение ㅤ с
уществ
ующих ㅤ
уг
роз
138
24
2,76
9.
Оп
ределение ㅤ
уязвимых ㅤ мест
138
40,8
4,692
10.
Оп
ределение ㅤ ме
роп
риятий ㅤ по ㅤ
обеспечению ㅤ ИБ
138
67,2
7,728
97
Таблица ㅤ 3.4 ㅤ -Кальк
уляции ㅤ себестоимости ㅤ 1-го ㅤ машино-часа ㅤ
работы ㅤ ПЭВМ
№ ㅤ п/п
Наименование ㅤ статей ㅤ зат
рат
1 ㅤ машино-час ㅤ
работы ㅤ ПЭВМ ㅤ (с
умм, ㅤ
р
уб.)
1
Основные ㅤ и ㅤ вспомогательные ㅤ мате
риалы
22
2
Комплект
ующие
161
3
Соде
ржание ㅤ и ㅤ экспл
уатация ㅤ обо
р
удования
385
ㅤ Себестоимость ㅤ соде
ржания
568
4
Общехозяйственные ㅤ
расходы ㅤ
552
П
роизводственная ㅤ себестоимость
1120
5
Комме
рческие ㅤ
расходы ㅤ (10% ㅤ от ㅤ
п
роизводственной ㅤ себестоимости)
112
Полная ㅤ себестоимость ㅤ 1-го ㅤ машино-часа ㅤ
работы
1232
Первоначальная ㅤ сумма ㅤ инвестиций ㅤ в ㅤ проект ㅤ 16046442 ㅤ рублей ㅤ за ㅤ год. ㅤ
Приток ㅤ наличности ㅤ составит ㅤ 19255730,4 ㅤ рублей ㅤ в ㅤ год ㅤ от ㅤ экономии ㅤ в ㅤ
результате ㅤ исключения ㅤ угроз ㅤ защищенности ㅤ ИС ㅤ и ㅤ отсутствия ㅤ простоев ㅤ
оборудования. ㅤ Процентная ㅤ ставка ㅤ 8 ㅤ % ㅤ (i).
Рт- ㅤ стоимостная ㅤ оценка ㅤ результатов ㅤ осуществления ㅤ инновационного ㅤ
проекта ㅤ за ㅤ расчетный ㅤ период.
Рт ㅤ = ㅤ 16046442 ㅤ ∙ ㅤ 1,2 ㅤ = ㅤ 35176,8 ㅤ руб.
Определим ㅤ коэффициент ㅤ дисконтирования ㅤ по ㅤ формуле:
ㅤ ,
где
t ㅤ – ㅤ расчетный ㅤ период ㅤ (лет).
ㅤ
Следовательно, ㅤ чистая ㅤ текущая ㅤ стоимость ㅤ за ㅤ время ㅤ реализации ㅤ проекта ㅤ
равна: ㅤ ㅤ 19255730,4 ㅤ ∙ ㅤ 0,93 ㅤ = ㅤ 17907829,3 ㅤ руб.
98
Для ㅤ принятия ㅤ решения ㅤ о ㅤ целесообразности ㅤ инвестиций ㅤ в ㅤ проект ㅤ нужно ㅤ
найти ㅤ разность ㅤ между ㅤ чистой ㅤ текущей ㅤ стоимостью ㅤ и ㅤ первоначальной ㅤ суммой ㅤ
инвестиций.
Рассматриваемый ㅤ нами ㅤ проект ㅤ выгоден, ㅤ так ㅤ как ㅤ доход ㅤ больше, ㅤ чем ㅤ
первоначальные ㅤ инвестиции ㅤ в ㅤ проект:
17907829,3 ㅤ – ㅤ 16046442 ㅤ = ㅤ 1861387,3 ㅤ руб.
Чистую ㅤ текущую ㅤ стоимость ㅤ называют ㅤ также ㅤ "чистым ㅤ приведенным ㅤ
доходом", ㅤ чистым ㅤ современным ㅤ значением ㅤ (NPV).
ㅤ
Заключение
Одним ㅤ из ㅤ главных ㅤ сдерживающих ㅤ факторов ㅤ внедрения ㅤ
информационных ㅤ систем ㅤ и ㅤ информационных ㅤ и ㅤ коммуникационных ㅤ
технологий ㅤ в ㅤ сферы ㅤ экономики ㅤ и ㅤ бизнеса ㅤ является ㅤ их ㅤ принципиальная ㅤ
уязвимость ㅤ от ㅤ различного ㅤ рода ㅤ угроз. ㅤ Информационная ㅤ безопасность ㅤ
99
компьютерных ㅤ систем, ㅤ рассматриваемая ㅤ как ㅤ состояние ㅤ их ㅤ защищенности ㅤ от ㅤ
воздействий ㅤ деструктивного ㅤ характера, ㅤ является ㅤ в ㅤ настоящее ㅤ время ㅤ одной ㅤ из ㅤ
самых ㅤ существенных ㅤ проблем, ㅤ причем ㅤ их ㅤ значимость ㅤ по ㅤ мере ㅤ масштабов ㅤ
внедрения ㅤ компьютерной ㅤ техники ㅤ во ㅤ все ㅤ жизненно ㅤ важные ㅤ сферы ㅤ
жизнедеятельности ㅤ общества, ㅤ будет ㅤ только ㅤ возрастать. ㅤ Однако ㅤ отсутствие ㅤ
надлежащих ㅤ знаний, ㅤ умений ㅤ и ㅤ навыков ㅤ в ㅤ области ㅤ ИБКС ㅤ чревато ㅤ серьезными ㅤ
издержками ㅤ при ㅤ использовании ㅤ ИКТ ㅤ в ㅤ сфере ㅤ экономики ㅤ и ㅤ бизнеса, ㅤ
поскольку ㅤ одним ㅤ из ㅤ главных ㅤ сдерживающих ㅤ факторов ㅤ их ㅤ внедрения ㅤ является ㅤ
принципиальная ㅤ уязвимость ㅤ от ㅤ различного ㅤ рода ㅤ угроз ㅤ информационной ㅤ
защищенности ㅤ компании. ㅤ Сложность, ㅤ многоаспектность ㅤ и ㅤ чрезвычайная ㅤ
важность ㅤ для ㅤ пользователей ㅤ ИКТ ㅤ проблематики ㅤ ИБКС ㅤ (в ㅤ условиях ㅤ
конкурентной ㅤ борьбы ㅤ в ㅤ рамках ㅤ современных ㅤ рыночных ㅤ отношений, ㅤ когда ㅤ
понятия ㅤ информационного ㅤ противоборства ㅤ и ㅤ информационного ㅤ оружия ㅤ
отражают ㅤ реалии ㅤ современного ㅤ бизнеса) ㅤ требуют ㅤ комплексного, ㅤ системного ㅤ
подхода ㅤ к ㅤ её ㅤ изучению.
Понятие ㅤ защищенности ㅤ – ㅤ чрезвычайно ㅤ сложное, ㅤ как ㅤ сама ㅤ жизнь, ㅤ
явление, ㅤ с ㅤ признаками ㅤ общего, ㅤ особенного ㅤ и ㅤ единичного. ㅤ Безопасность ㅤ в ㅤ
глобальном ㅤ плане ㅤ – ㅤ это ㅤ состояние ㅤ защищенности ㅤ личности, ㅤ общества, ㅤ
государства ㅤ и ㅤ ноосферы ㅤ от ㅤ многообразных ㅤ факторов, ㅤ базирующееся ㅤ на ㅤ
деятельности ㅤ людей, ㅤ общества, ㅤ государства, ㅤ мирового ㅤ сообщества ㅤ по ㅤ
выявлению ㅤ (изучению), ㅤ предупреждению, ㅤ ослаблению, ㅤ устранению ㅤ
(ликвидации) ㅤ и ㅤ отражению ㅤ опасностей ㅤ и ㅤ угроз, ㅤ способных ㅤ погубить ㅤ их, ㅤ
лишить ㅤ фундаментальных ㅤ материальных ㅤ и ㅤ духовных ㅤ ценностей, ㅤ нанести ㅤ
неприемлемый ㅤ ущерб, ㅤ закрыть ㅤ путь ㅤ для ㅤ выживания ㅤ и ㅤ развития. ㅤ
Широкое ㅤ внедрение ㅤ информационных ㅤ технологий ㅤ в ㅤ жизнь ㅤ
современного ㅤ общества ㅤ привело ㅤ к ㅤ появлению ㅤ ряда ㅤ общих ㅤ проблем ㅤ
информационной ㅤ защищенности ㅤ компании:
- ㅤ необходимо ㅤ гарантировать ㅤ непрерывность ㅤ и ㅤ корректность ㅤ
функционирования ㅤ главнейших ㅤ информационных ㅤ систем ㅤ (ИС), ㅤ
обеспечивающих ㅤ безопасность ㅤ людей ㅤ и ㅤ экологической ㅤ обстановки;
100
- ㅤ необходимо ㅤ обеспечить ㅤ защиту ㅤ имущественных ㅤ прав ㅤ граждан, ㅤ
предприятий ㅤ и ㅤ государства ㅤ в ㅤ соответствии ㅤ с ㅤ требованиями ㅤ гражданского, ㅤ
административного ㅤ и ㅤ хозяйственного ㅤ права ㅤ (включая ㅤ защиту ㅤ секретов ㅤ и ㅤ
интеллектуальной ㅤ собственности);
- ㅤ необходимо ㅤ защитить ㅤ гражданские ㅤ права ㅤ и ㅤ свободы, ㅤ
гарантированные ㅤ действующим ㅤ законодательством ㅤ (включая ㅤ право ㅤ на ㅤ доступ ㅤ
к ㅤ информации).
В ㅤ ходе ㅤ проектного ㅤ проектирования ㅤ была ㅤ разработана ㅤ информационная ㅤ
система ㅤ анализа ㅤ защищенности ㅤ информационных ㅤ систем ㅤ предприятия, ㅤ
включающая ㅤ в ㅤ себя ㅤ следующие ㅤ основные ㅤ модули:
- ㅤ модуль ㅤ "Программные, ㅤ информационные ㅤ и ㅤ технические ㅤ средства ㅤ
предприятия";
- ㅤ модуль ㅤ "Информация ㅤ о ㅤ пользователях ㅤ ИС ㅤ предприятия";
- ㅤ модуль ㅤ "База ㅤ нарушений ㅤ конфиденциальности, ㅤ целостности ㅤ или ㅤ
доступности ㅤ ИС ㅤ предприятия".
Разработанная ㅤ система ㅤ упростит ㅤ работу ㅤ системного ㅤ администратора ㅤ в ㅤ
«SINISTRO» ㅤ и ㅤ позволит ㅤ вовремя ㅤ устранять ㅤ возникающие ㅤ угрозы.
Также ㅤ в ㅤ ходе ㅤ проектного ㅤ проектирования ㅤ была ㅤ предложена ㅤ
программно-аппаратная ㅤ и ㅤ инженерно-техническая ㅤ реализация ㅤ обеспечения ㅤ
защищенности ㅤ информационных ㅤ систем ㅤ на ㅤ предприятии.
Средства ㅤ программно-аппаратной ㅤ реализации:
- ㅤ Antiviral ㅤ Toolkit ㅤ Pro;
- ㅤ Doctor ㅤ WEB;
- ㅤ Integrity ㅤ Anti-Spyware;
- ㅤ корпоративные ㅤ продукты ㅤ Safe’n’Sec;
- ㅤ программное ㅤ средство ㅤ DeviceLock;
- ㅤ Outpost ㅤ Security ㅤ Suite/Firewall ㅤ 7.0.4 ㅤ (3403.520.1244);
- ㅤ BestCrypt ㅤ для ㅤ криптографической ㅤ протекции ㅤ информации;
- ㅤ Online ㅤ Security ㅤ Audit.
101
Методы ㅤ протекции ㅤ информации ㅤ и ㅤ данных ㅤ от ㅤ большинства ㅤ угроз ㅤ
базируются ㅤ на ㅤ инженерных ㅤ и ㅤ технических ㅤ мероприятиях. ㅤ Инженерно-
техническая ㅤ защита ㅤ — ㅤ это ㅤ совокупность ㅤ специальных ㅤ органов, ㅤ технических ㅤ
методов ㅤ и ㅤ способов ㅤ и ㅤ мероприятий, ㅤ функционирующих ㅤ совместно ㅤ для ㅤ
выполнения ㅤ определенной ㅤ задачи ㅤ по ㅤ защите ㅤ информации ㅤ и ㅤ данных ㅤ
предприятия.
Инженерно-техническая ㅤ защита ㅤ использует ㅤ следующие ㅤ средства:
- ㅤ физические ㅤ методы;
- ㅤ аппаратные ㅤ методы;
- ㅤ программные ㅤ методы;
- ㅤ криптографические ㅤ методы.
Физические ㅤ средства ㅤ включают ㅤ в ㅤ себя ㅤ различные ㅤ инженерные ㅤ средства ㅤ
и ㅤ сооружения, ㅤ препятствующие ㅤ физическому ㅤ проникновению ㅤ
злоумышленников ㅤ на ㅤ объекты ㅤ защиты ㅤ и ㅤ защищающие ㅤ персонал ㅤ (личные ㅤ
средства ㅤ защищенности), ㅤ материальные ㅤ средства ㅤ и ㅤ финансы, ㅤ информацию ㅤ от ㅤ
противоправных ㅤ действий.
Способы ㅤ и ㅤ методы ㅤ инженерно-технической ㅤ реализации:
- ㅤ охранная ㅤ сигнализация ㅤ и ㅤ охранное ㅤ телевидение;
- ㅤ заборы ㅤ вокруг ㅤ здания ㅤ главного ㅤ офиса ㅤ «SINISTRO»;
- ㅤ усиленные ㅤ двери, ㅤ стены, ㅤ потолки, ㅤ решетки ㅤ на ㅤ окнах;
- ㅤ охрана;
- ㅤ пожарная ㅤ сигнализация;
- ㅤ резервное ㅤ копирование ㅤ данных;
- ㅤ устройство ㅤ для ㅤ протекции ㅤ линий ㅤ электропитания ㅤ и ㅤ заземления ㅤ от ㅤ
утечки ㅤ информации ㅤ "Соната-РС1";
- ㅤ выжигатель ㅤ устройств ㅤ съема ㅤ информации ㅤ в ㅤ проводных ㅤ линиях ㅤ связи ㅤ
и ㅤ в ㅤ обесточенной ㅤ электросети ㅤ "Молния".
Расчет ㅤ экономической ㅤ эффективности ㅤ внедрения ㅤ системы ㅤ
информационной ㅤ защищенности ㅤ компании ㅤ в ㅤ «SINISTRO» ㅤ обосновал ㅤ
необходимость ㅤ внедрения. ㅤ По ㅤ итогам ㅤ расчета ㅤ чистая ㅤ прибыль ㅤ после ㅤ