102
Рисунок 3.18. Главное окно программы
Такие пункты главного меню программы (и их подменю):
- Файл;
- Правка;
- Операции;
- Сервис;
- Окна;
- Справка.
являются стандартными для «1С:Предприятие 8.0» и подробное их
описание можно прочитать в справочной системе программы.
Пункт главного меню «Справочники» включает в себя все справочники
программы, разбитые по логическим признакам.
Рисунок 3.20. Пункт главного меню "Справочники" с подменю
«Структура компании»
103
Рисунок 3.19. Пункт главного меню "Справочники" с подменю
«Номенклатура»
Пункт Документы предназначен для работы с новыми документами и
журналами документов.
Рисунок 3.20. Пункт главного меню "Документы"
При начале работы с программой необходимо занести в справочники
первичную информацию, а именно название фирмы, банковский счет,
имеющиеся на предприятии кассы.
Заполнение других справочников происходит в процессе работы.
Для ввода нового или изменения данных существующего контрагента
нужно выбрать пункт меню
Ошибка!
Контрагенты». В списке
Ошибка!
могут
быть выполнены стандартные, для «1С: Предприятие 8.0», действия: добавить,
изменить, скопировать, удалить, отбор, сортировка, настройка списка, вывод
списка на печать. Для ввода нового контрагента нужно выбрать группу в
которой будет находится новый контрагент и нажать кнопку «Добавить»,
откроется форма для ввода данных. По бумажным документам вносится вся
104
необходимая информация. В случае вызова данных из другого справочника,
например «БанковскийСчет», в открывшейся для выбора форме можно
редактировать данные этого справочника без входа в него через основное меню.
Рисунок 3.21. Новый контрагент.
Другие справочники заполняются аналогично.
Для ввода документа «Реализация» необходимо выбрать пункт меню
«Документы/Реализация». Откроется форма ввода нового документа, в котором
пользователь должен заполнить все необходимые данные.
После записи и проведения документа он выполняет необходимые
движения по регистрам «Остатки» и «Взаиморасчеты», данные которых
используются в дальнейшем при построении соответствующих отчетов.
Для формирования отчетов необходимо выбрать пункт меню «Отчеты» и
выбрать необходимый отчет. В форме настройки отчета можно выбрать
выводимые в отчет поля, установить произвольные отборы и сортировки,
указать группировки данных по строкам и столбцам, а также настроить
оформление отчета (рисунок 3.24).
105
Рисунок 3.22. Отчет «Взаиморасчеты».
Для окончания работы с системой необходимо выбрать пункт меню
Ошибка!
Выход». При этом
Ошибка!
выполнит закрытие
Ошибка!
объектов и
приложение будет закрыто.
3.7. Экономическая эффективность и стоимостные затраты на
использование программного комплекса
В настоящее время проблема рационального подбора и грамотной
реализации экономически эффективной во всех отношениях системы,
функционирующей как механизм информационной безопасности, является
максимально актуальной ввиду развития информационных технологий и их
качественно нового уровня касательно области бизнеса. Именно поэтому
обоснование экономической жизнедеятельности конкретного проекта
требует к себе много внимания, а также ресурсов.
График факторов, от которых зависит информационная безопасность,
можно увидеть на рисунке 3.25.
106
Рисунок 3.25. График факторов
Для логичного с композиционной точки зрения анализа необходимо
прежде всего ввести понятие экономической информационной системы, т.е.
периферийного, в сущности, понятия. Под этим следует понимать
постоянный круговорот информации, переходящей из входящей в
исходящую, а также из прямой в обратную. Иными словами, экономическая
информационная система - это постоянная защищенная циркуляция
информации, связанной с производством, коммерцией, наукой и экономикой
в целом. В данной системе имеющими наиболее важное значение являются
такие элементы, как тип, методика деятельности, процесс привлечения
квалифицированных сотрудников и грамотное с экономической точки зрения
распределение бюджета на затраты такого уровня. Работа кадров включает
неотъемлемые процессы разработки, детализированного планирования и,
разумеется, качественной реализации проектов, связанных с защитой
вышеупомянутой разного рода информации. Именно эти элементы будут
играть ключевую роль в данном исследовании.
Информация, являющаяся главным объектом защиты, может касаться
государственной деятельности, частной деятельности, работе коммерческих
107
элементов, а также частных лиц. Независимо от содержания необходимо
предоставить должную информационную защиту, необходимую для
избавления от максимально негативных последствий. Следует в данном
случае обращать внимание на правовые, этические и юридические нормы.
Экономическая защищенность информации может пониматься как процесс
внедрения надежных инструментов в деятельность компании как для защиты
от нежелательных растрат, так порой и для демонстрации своей
экономической успешности.
Показатель эффективности режима информационной безопасности в
компании подразумевает определенное оценивание затрат на этот аспект, а
также оценивание результатов. Сравнивая данные оценки, можно оценить
также и возвращенные инвестиции, затраченные на информационную
безопасность, а также рационально именно с экономической точки зрения
планировать затраты из бюджета на информационную безопасность.
В практическом отношении зачастую действия относительно сферы
информационной безопасности предпринимаются без особого углубления в
экономические расчеты, т.е., проще говоря, на уровне практически
интуитивном. Разумеется, такая тактика приводит к бездумному
планированию бюджета касательно упомянутой сферы, что, в свою очередь,
вовсе зависит от личных решений начальников служб информационной
безопасности. Естественно, в условиях современного ранка экономики
появляются качественно новые методы технико-экономического характера,
конечной целью которых будет являться количественное и качественное
изменение степени защиты компании.
Грамотная оценка степени эффективности работы корпоративной
системы, защищающей информацию зависит сегодня от экономических
показателей, оценивающих более глобально работоспособность компании:
общая цена владения, степень экономической эффективности деятельности
компании, показатели возвратных инвестиций и многие прочие.
108
Наиболее оптимальным вариантом, позволяющим определить
максимально точно затраты на информационные технологии, - теория и
методика совокупной стоимости владения, также известная как ТСО.
Пользуясь данным методом, можно быстро вычислить всю затраченную
часть активов компании непосредственно информационного характера.
Подтверждение способности корпоративных систем, занимающихся
защитой технической информации, к экономической эффективности может
быть осуществлено с помощью методики ТСО. Она в данном случае
выступает как инструмент для расчетов и обоснования необходимых затрат
бюджета на должную защиту информационных активов, кроме того данная
методика может выявить актуальный уровень степени результативности
деятельности сотрудников службы информационной безопасности.
Делая систему защиты информации способной к ее качественной и
количественной оценке, мы также можем в режиме реального времени
заниматься контрольной диагностикой и изменением вышеупомянутых
экономических показателей, от которых напрямую зависит результативность
деятельности компании. Подводя итог данного краткого анализа, можно
обобщить функциональные задачи ТСО: это коррекция бюджета и
возможность улучшения степени защиты КИС. Использование данной
методики будет иметь гораздо больший уровень эффективности с
привлечением специализированных системных интеграторов в сфере защиты
информации, однако самостоятельное ее использование также будет иметь
интенсивную результативность.
ТСО может выступать как инструмент математической статистики
непосредственно в роли индикатора необходимости конкретных технических
мер, включаемых в деятельность компании. С помощью описанного метода
возможно вычислить конкретное значение потерь на информационные
ресурсы критического характера до включения системы защиты
информации.
109
Рассчитаем возможные показатели, связанные с угрозой случайного
доступа для актива. Для указанной цели была избрана следующая формула:
Ri = 10(Si + Vi – 4),
в которой:
Si – числовой показатель потенциально гипотетической угрозы
Vi – элемент потенциального ущерба при появлении данной угрозы
В нашем случае уровень Si=5, т.е. гипотетически максимальное
количество появления потенциальной угрозы - десять раз в течение года. Это
связано прежде всего с текущим пониженным качественным уровнем
степени защищенности информации компании. Уровень же Vi составляет 4,
т.е. максимально возможный потенциальный ущерб от описанной проблемы
составит порядка трехсот тысяч рублей. Наша цель - базируясь на
полученных нами данных вычислить значение Ri.
Ri = 10(5 + 4 – 4)=100 000 руб.
Для прочих потенциальных угроз, неизменно связанных с пониженной
защитой информационных данных, расчеты необходимо производить в
аналогичном порядке, т.е. алгоритм в данном случае изменять не требуется.
Таким образом, проанализируем проблематику (активы), вызывающую
указанные затраты: возможные опасности, которые связаны в первую
очередь с личными данными клиента, соответственно, это утечка
информации, кража информации, а также несанкционированный доступ к
ней. "Компьютерные преступления" широко распространены на сегодняшний
день, поэтому лишний раз необходимо подчеркнуть актуальность данного
исследования. Каждая указанная проблема повлечет за собой материальные
затраты в размере ста тысяч рублей при условиях текущего состояния
экономического рынка. Таким образом, суммарная совокупность всех затрат
составит триста тысяч рублей.
Полученную информацию поможет визуализировать в таблице 3.8
Таблица 3.8
110
Виды проблемных активов
Проблемный актив
Тип информации
Стоимость растрат,
рубли
Кража
Взлом личных данных
100000
Утечка
Взлом личных данных
100000
Несанкционированный
доступ
Взлом личных данных
100000
Суммарная стоимость
300000
Единовременные затраты на информационную безопасность также имеют
существенную роль в жизнедеятельности бизнеса. Наша непосредственная
цель - осуществить расчет указанных затрат. Анализ следует начать с
изучения организационных мероприятий.
Рассмотрим инсталляцию программного обеспечения. В данном случае
среднестатистической часовой зарплатой специалиста будет сто пятьдесят
рублей в час, работа займет порядка десяти часов, соответственно затраты
составят десять с половиной тысяч рублей. Внесение коррективов в
локальную вычислительную сеть будет стоить также сто пятьдесят
рублей в час и займет около десяти часов. Стоимость указанной операции -
полторы тысячи рублей. Инсталляция факультативных камер
видеонаблюдения обойдется в двести рублей в час, займет порядка двадцати
часов и обойдется суммарно в четыре тысячи рублей. Ремонт замков на
двери в среднем стоит двести рублей по часовой оплате, трудоемкость
операции составляет восемь часов, средняя получившаяся стоимость - тысяча
шестьсот рублей. Важным организационным мероприятием является
инсталляция датчиков движения, которая будет стоить сто пятьдесят рублей
в час, займет восемь часов, а финальной затратой на эту операцию станут
тысяча двести рублей. Итак, суммарные затраты на организационные
мероприятия составит восемнадцать тысяч восемьсот рублей.
Результаты визуализированы на диаграмме, на рисунке 3.26
111
Рисунок 3.26 Организационные мероприятия
По аналогичной формуле были вычислены суммарные затраты на
мероприятия, нацеленные на защиту инженерно-технического характера,
составившие сто тридцать одну тысячу триста рублей, а также затраты на
прочие организационные мероприятия, направленные на необходимое
поддержание активно жизнеспособности всех прочих предпринятых мер,
составившие пятьдесят четыре тысячи рублей. Касательно
инженерно-технической оснащенности, данные визуализированы на графике
3.27.