72
Рассчитаем коэффициент амортизационных отчислений по формуле
(3):
А =
100%
Т
Исп
, (3)
Где А – коэффициент амортизационных отчислений в год, %,
Т
исп
– срок полезного использования, год.
Получаем:
А =
100%
3
= 33,3%
Сумма амортизационных отчислений в месяц за одну единицу
оборудования рассчитывается по формуле (4) и равна:
S
ам
=
А∗????об
100%∗12
, (4)
Где S
об
– это стоимость оборудования,
А – коэффициент амортизационных отчислений,
12 – количество месяцев в году.
Далее производим расчёт отчислений за 1,5 месяца разработки проекта
(таблица 5).
Таблица 5 – Амортизация оборудования
Наименование
оборудования
Кол-во
(шт.)
Стоимость
(руб.)
Срок ПИ
(мес.)
Мощност
ь (КВт/ч)
Коэф-нт
исп-ия
Амортиза
ция (руб.)
Компьютер
1
46870
36
0,5
0,8
1293
Криптошлюз
1
180800
60
0,8
1
3013
Итого
1293+3013
7. К прочим затратам относят аренду кабинета, зарплату
обслуживающего персонала, хозяйственные расходы, что составляет 10% от
прямых расходов.
Прямые расходы можно рассчитать по формуле (5).
П
р
= З
внед
+ З
мат
+ З
эл
+ С
с
+Ф
зп
+ S
ам
, (5)
П
р
= 39675+218960+620+147824+44347+1293=495572 руб.
Отсюда, прямые затраты равны:
73
П
з
=495572*0,1 = 49557 руб.
В таблице 6 приводится полная смета затрат на расходы от внедрения.
Таблица 6 – Смета затрат на внедрение
Наименование статьи расходов
Сумма затрат (в руб.)
1. Материальные затраты
39 675
2. Расходы на электричество
620
3. Отчисления на социальное страхование
44 347
4. Оплата труда сотрудникам
147 824
5. Амортизация оборудования
4 306
6. Расходы на лицензию
258 800
7. Прочие прямые затраты
49 557
Итого:
545 129
Для того, чтобы определить окупаемость проекта нужно выполнить
расчет по формуле:
Опр =
Sкап
Рсрм
, (6)
где:
Рсрм – это среднемесячная прибыль за период, разница между
доходами и расходами компании за определенный период работы деленная
на количество месяцев в этот период.
Sкап – это сумма стартовых вложений.
Опр –это окупаемость проекта или сопоставление суммы стартовых
вложений к показателю среднемесячной прибыли, в месяцах, рассчитывается
по формуле (6).
Среднемесячная прибыль за период в данной работе будет
использоваться сумма за последние 3 месяца работы компании до внедрения
проекта, среднемесячная прибыль в итоге составляет 1 752 000 рублей 00
копеек.
Сумма стартовых вложений – 545 129.
Отсюда,
74
О
пр
=
497991
1725000
= 0,3 месяца
Экономический расчёт проекта внедрения системы защиты на примере
криптошлюза «Континент»показал итоговую сумму проекта равной 497991
рубль, срок окупаемости проекта составляет 10 дней.
3.4. Выводы по главе
Третья глава выпускной квалификационной работы состоит из
процесса внедрения проекта. В начале приведено техническое задание на
внедрение системы защиты информации с помощью криптошлюза.
Следующим подразделом стала установка оборудования и программы,
описание ее функциональных возможностей и составных частей. После
установки и настройки первоначальных данных была показана работа
межсетевого экрана.
В этой главе также была рассчитана экономическая эффективность
проекта. Авторский выводзаключается в том, чтона внедрение системы
защиты информации с помощью криптошлюза понадобится сумма стартовых
вложения в размере 545 129 рублей. При правильном подходе программа
окупиться в течении 10 дней.
75
ЗАКЛЮЧЕНИЕ
Цель работы выполнена - разработана система защиты информации в
«АО «Узбекгеофизика»»
Выполнены следующие задачи работы:
1) Рассмотрены основные вопросы, принципы, методы и средства
защиты информации в корпоративных сетях.
2) Изучена характеристика предприятия и выявлены основные
проблемы, связанные с защитой информации.
3) Изучены все методы и средства защиты информации и выполнен
сравнительный анализ.
4) Разработано техническое задание на внедрение системы защиты
информации.
5) Рассчитана технико-экономическая эффективность от внедрения
системы защиты информации.
В ходе исследования данной предметной области были использованы
данные компании АО «Узбекгеофизика»».
Структура работы состоит из введения, трёх глав, заключения, списка
литературы и приложений.
В первой главе будет проанализирована работа предприятия АО
«Узбекгеофизика»»: изучена общая характеристика предприятия, приведён
список программного и технического обеспечения предприятия.
Проанализировав данную главу можно сделать выводы о том, что в ней
рассмотрены все теоретические основы предметной области защиты
информации в сетевой инфраструктуре. В начале главы рассмотрен анализ
предприятия, описаны общие характеристики направления деятельности,
приведена организационная структура, изучена информационная среда и
представлена модель сети.
76
Также в работе описаны основные термины и свойства методов и
средств защиты информации, основные аспекты этих компонентов.
Авторский вывод по главе определяется тем, что важность
информационной безопасности предприятия высока и очень актуальна. На
рынке информационных услуг пресыщение разнообразными системами
защиты информации, но не каждая подходит под нужды того или иного
предприятия.
Вторая глава служит аналитическим исследовании в области методов и
средств защиты информации. В процессе выполнения главы
проанализированы существующие угрозы информационной безопасности
предприятия, приведены характеристики методов и средств защиты
информации в сетях и выполнен сравнительный анализ методов и средств
защиты информации в корпоративных сетях.
Проанализировав информационную безопасность предприятия можно
сделать вывод, что информационной безопасности уделяется недостаточное
внимание:
отсутствует дополнительная защита файлов и информации
(отсутствует элементарный запрос пароля при открытии или изменении
информации в файлах, не говоря уже о средствах шифрования данных);
нерегулярное обновление баз программы антивируса и
сканирование рабочих станций;
отсутствие блокировок передач данных определённого формата
или запуск нежелательных процессов, возможности утечки критически
важной для бизнеса информации.
отсутствие мониторинга работы сотрудников в информационной
среде.
Проведённое исследование и полученные авторские выводы позволяют
перейти к рассмотрению третьей главы, посвящённой разработки и
внедрению системы защиты информации на предприятии.
77
Третья глава выпускной квалификационной работы состоит из
процесса внедрения проекта. В начале приведено техническое задание на
внедрение системы защиты информации с помощью криптошлюза.
Следующим подразделом стала установка оборудования и программы,
описание ее функциональных возможностей и составных частей. После
установки и настройки первоначальных данных была показана работа
межсетевого экрана.
В этой главе также была рассчитана экономическая эффективность
проекта. Авторский вывод заключается в том, что на внедрение системы
защиты информации с помощью криптошлюза понадобится сумма стартовых
вложения в размере 545 129 рублей. При правильном подходе программа
окупиться в течении 10 дней.
78
СПИСОК ЛИТЕРАТУРЫ
Правовые акты
1. Федеральный закон от 20 февраля 1995 года «Об информации,
информатизации и защите информации» // Собрание законодательства
Российской Федерации, 1995, N 8, ст. 609/
2. Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об
информации, информационных технологиях и о защите информации».
3. Приказ ФСТЭК РФ и ФСБ РФ от 13 февраля 2008 г. №55/86/20
«Об утверждении Порядка проведения классификации информационных
систем персональных данных
Список литературы на русском языке:
4. Агишев Т.Х., Филиппов В.Н., Филиппова А.Г. Основы защиты
компьютерной информации: учебное пособие.- Уфа, Изд-во УГНТУ, 2013. -
167 с.
5. Артемов А.В. Информационная безопасность. Курс лекций. М.:
Академия безопасности и выживания, 2014. — 161 с.
6. Ахметова С.Г. Информационная безопасность. Учеб.-метод.
пособие. – Пермь : Изд-во Перм. нац. исслед. политехн. ун-та, 2013. – 123 с.
7. Бирюков А.А. Информационная безопасность: защита и
нападение. 2-е издание. — М.: ДМК Пресс, 2017. — 434 с.
8. Василенко В.А., Женса А.В. Информационная безопасность и
защита информации. М.: РХТУ им. Д.И. Менделеева, 2016. — 171 с.
9. Васильева И.Н. Управление информационной безопасностью.
СПб.: Изд-во СПбГЭУ, 2014. — 82 с.
10. Войтик А.И., Прожерин В.Г. Экономика информационной
безопасности. Учебное пособие. – СПб.: НИУ ИТМО, 2012. – 120 с.
11. Ганжа В.А., Сидорик В.В., Чичко О.И. Компьютерные сети.
Информационная безопасность и сохранение информации. Учебно—
методическое пособие. — Минск: БГУИР, 2014. — 128 с.
12. Голиков В.Ф. Безопасность информации и надежность
компьютерных систем. Часть 2. Минск: БНТУ, 2012. — 91 с.
13. Горюхина Е.Ю., Литвинова Л.И., Ткачева Н.В. Информационная
безопасность. Воронеж: Воронежский ГАУ, 2015. — 220 с
14. Граничин О.Н., Кияев В.И. Безопасность информационных
систем. - СПб.: Санкт-Петербургский государственный университет, 2012. —
83 с.
15. Громов Ю.Ю., Иванова О.Г., Мартемьянов Ю.Ф., Букурако Ю.К.,
Однолько В.Г. Методы организации защиты информации. Учебное пособие.
– Тамбов: Изд.-во ТГТУ, 2013. – 80 с.
16. Денисов В.В. (сост.) Анализ состояния защиты данных в
информационных системах. Учебно-методическое пособие. — Новосибирск:
НГТУ, 2012. — 52 с.