92
могут «свести
база
на
дело
нет» все экономические
опыт
преимущества
весь
проекта, хотя его
куда
совокупная
сеть
стоимость владения
итог
(ТСО) будет минимальна. Предсказать
подобный исход на
дело
этапе финансового
куда
анализа, очевидно, невозможно.
Поэтому качество
хотя
системы защиты должно
чтоб
быть учтено
чтоб
в дополнение
опыт
к
основному определению TCO [10].
Под качеством системы защиты понимается
сбор
степень ее
план
адекватности
база
функциональным требованиям по
либо
защите информации, выполнение
опыт
которых
гарантирует достижение
опыт
требуемого
куда
уровня
блок
информационной безопасности
база
системы. Проверка
быть
качества
весь
СЗИ может производиться
сбор
путем
сертификации
семь
средств ЗИ, аттестации
семь
объектов защиты, спецпроверок на
дело
наличие
опыт
закладных устройств и недекларируемых возможностей, путем
анализа защищенности
база
с использованием различных инструментальных
средств, а также
счет
всесторонним тестированием систем защиты информации
семь
с
привлечением специалистов в данной области.
Для
этап
оценки
курс
качества
весь
разработки
курс
выведем основные
факт
показатели
явно
качества, наиболее
план
важные
факт
для
этап
данной системы с позиции
семь
пользователя:
1. Расширяемость системы - возможность наращивания, расширения.
2. Информативность - полнота
тоже
предоставляемой информации
семь
о
состоянии
семь
безопасности.
3. Понятность - понимание
опыт
предоставляемой информации.
4. Надежность - гарантия
итог
длительной работоспособности.
5. Удобство
хотя
эксплуатации
семь
- удобство
хотя
управления
итог
и обслуживания.
6. Восстанавливаемость - возможность восстановления
итог
системы после
сбоев.
7. Заменяемость - возможность замены компонентов на
дело
аналоги без потерь
в качестве.
8. Интеграция
итог
- степень интеграции, возможность интеграции
семь
с другими
тема
системами
тема
(системы жизнеобеспечения
итог
и т.п.).
9. Человеческий фактор - невозможность пользователя
этап
своими
тема
ошибочными
тема
действиями
тема
снизить эффективность системы.
10. Полнота
тоже
решаемых задач - степень выполнения
итог
системой
поставленных задач.
93
Качество
хотя
системы определяется
сбор
как сумма
один
параметров
анализируемой системы деленная
сеть
на
дело
произведение
опыт
количества
весь
параметров
и оптимальное
цена
значение:
НОРМ
i
pn
p
К
*
где
цель
i - номер параметра;
n - количество
хотя
параметров (в нашем случае 10)
p
НОРМ
- оптимальное
цена
значение
опыт
этого
куда
параметра, равно
чтоб
10-баллам.
p, - параметр анализируемой системы, определяется
сбор
по
либо
10-бальной
шкале.
Оценим основные
факт
показатели
явно
спроектированной системы и занесем их
в таблицу 5.3.:
Таблица 5.3 Основные показатели качества системы.
Показатель качества
P
i
1. Расширяемость системы
10
2. Информативность
9
3. Понятность
10
4. Надежность
8
5. Удобство
хотя
эксплуатации
9
6. Восстанавливаемость
9
7. Заменяемость
10
8. Интеграция
8
9. Человеческий фактор
8
10. Полнота
тоже
решаемых задач
9
Максимальный уровень качества
весь
системы К обеспечивается
сбор
при
суть
реализации
семь
всех требований к СЗИ в полной мере и равен 1. Текущий уровень
качества
весь
СЗИ можно
чтоб
рассчитать по
либо
формуле:
19,0
10*10
9881099810910
К
Полученный показатель качества
весь
системы свидетельствует о неполном
соответствии
семь
спроектированной системы предъявленным к ней требованиям
94
по
либо
ЗИ. Поэтому перед использованием СЗИ необходимо
язык
проанализировать
причины данного
куда
несоответствия
итог
и либо понизить требования, в случае, если
явно
они
итак
неоправданно
чтоб
завышены, либо принять меры по
либо
устранению
выявленных экспертами
тема
несоответствий.
5.4 Расчет капитальных затрат на организацию системы защиты
информации
5.4.1 Расчет затрат на разработку системы защиты информации в ЛВС
Расчет затрат на
дело
оборудование
опыт
производится
сбор
по
либо
формуле:
С (цена
дело
в у.е.)*К (курс)*Кол (количество).
При
суть
расчете стоимости
база
разработки
курс
принимается
сбор
во
хотя
внимание, что
ясно
в процессе разработки
курс
должно
чтоб
быть задействовано
чтоб
2 человека:
постановщик задачи (заработная
сеть
плата
тоже
ЗП
1
– 10000 руб./мес. согласно
чтоб
тарифной сетке ООО "Сван-Софт", время
фонд
занятости
база
в проекте К
1
–
15% от общего
куда
времени);
инженер (заработная
сеть
плата
тоже
ЗП
2
– 12000 руб./мес. согласно
чтоб
тарифной
сетке ООО "Сван-Софт", время
фонд
занятости
база
в проекте К
2
– 100% от
общего
куда
времени).
Также
счет
в процессе разработки
курс
была задействована
дело
следующая
сеть
вычислительная
сеть
техника:
компьютер (стоимость СТ1 – 25000 руб, расчетный срок эксплуатации
семь
СЭТ1 – 5 лет, энергопотребление
опыт
ЭТ1 – 0,2 кВт/ч);
принтер (стоимость СТ2 – 7000 руб., расчетный срок эксплуатации
семь
СЭТ2 – 5 лет, энергопотребление
опыт
ЭТ2 – 0,1 кВт/ч).
Стоимость электроэнергии
семь
СЭ – 1,7 руб./кВт + 18% = 2 руб./кВт
Срок разработки
курс
СР – 4 месяца (83 рабочих дня) согласно
чтоб
ТЗ
Длительность рабочего
куда
дня
блок
Д – 8 часов.
Процент отчислений на
дело
дополнительную заработную плату ПД – 13%
Процент отчислений на
дело
социальное
цена
страхование
опыт
ПС – 26,2%
При
суть
разработке проекта
тоже
было отпечатано
чтоб
200 листов бумаги
стоимостью 1 руб. за лист и израсходован 1 картридж краски
курс
стоимостью 120
руб. На канцтовары выделено
чтоб
200 руб. При
суть
разработке системы защиты
95
неизбежны накладные
факт
расходы. Обычно
чтоб
размер накладных расходов
составляет 120 – 150 % от фонда
этот
оплаты труда
этот
исполнителей. Допустим, что
ясно
размер накладных расходов составляет 120 %.
В таблице 5.4 приведен расчет затрат на
дело
модернизацию системы защиты
информации
семь
в локальной вычислительной сети.
Таблица 5.4 Расчет затрат на модернизацию системы.
Наименование статьи расходов
Расчет затрат
Размер
затрат,
руб.
Материальные расходы
Расходные
факт
материалы
200*1+120
320
Основная заработная плата исполнителям
Зар. плата
тоже
постановщика
быть
задачи
СР*К
1
*ЗП
1
= 4*0,15*10000
6000
Зар. плата
тоже
инженера
СР*К
2
*ЗП
2
= 4*1*12000
48000
Дополнительная заработная плата исполнителям
Доп. зар. плата
тоже
(6000+48000)*ПД = 0,13*54000
7020
Социальное страхование
Отчисления
итог
на
дело
соц. страхование
опыт
(54000+7020)*ПС =
0,262*61020
15987,24
Амортизация
Амортизация
итог
используемого
куда
компьютера
СТ
1
*(СР/СЭТ
1
в месяцах) =
25000*(4/(5*12))
1666,67
Амортизация
итог
используемого
куда
принтера
СТ
2
*(СР/СЭТ
2
в месяцах) =
7000*(4/(5*12))
466,67
Прочие прямые расходы
Канцтовары
-
200
Расходы на
дело
электроэнергию
(компьютер)
ЭТ
1
*СЭ*Д*СР = 0,2*2*(8*83)
256,6
Расходы на
дело
электроэнергию
(принтер)
ЭТ
2
*СЭ*Д*СР = 0,1*2*(8*83)
128,3
Накладные расходы
Размер накладных расходов на
дело
(6000+48000+7020)*1,2
73224
96
разработку системы защиты
Итого:
153269,5
Таким образом, стоимость разработки
курс
составила 153269,5 рублей.
5.4.2 Расчет затрат на приобретение и установку системы защиты
На данном этапе со стороны предприятия
итог
будет задействовано
чтоб
2
человека:
инженер (заработная
сеть
плата
тоже
ЗП
1
– 12000 руб./мес. согласно
чтоб
тарифной
сетке ООО "Сван-Софт", время
фонд
занятости
база
в проекте К
1
– 100% от
общего
куда
времени).
администратор (заработная
сеть
плата
тоже
ЗП
2
– 12000 руб./мес. согласно
чтоб
тарифной сетке ООО "Сван-Софт", время
фонд
занятости
база
в проекте К
2
–
100% от общего
куда
времени).
Кроме того, необходимо
язык
приобрести
база
следующее
план
ПО:
Арсенал Рапорт 1.8 для
этап
работы с персонифицированными
тема
данными
тема
(для
этап
взаимодействия
итог
с ПФР России);
Dallas Lock 7.0 для
этап
защиты от НСД.
Компьютеры на
дело
предприятии
семь
уже
счет
имеются, другое
цена
ПО на
дело
них
также
счет
установлено
чтоб
и закупать его
куда
не
рост
требуется. Компьютеры
используются
сбор
для
этап
тестирования
итог
продукта.
Стоимость установки
курс
программных средств и обучение
опыт
персонала
входит в стоимость программного
куда
продукта. Техническая
сеть
поддержка
быть
и
консультации
семь
в течение
опыт
1 года
этот
бесплатны.
Срок данного
куда
этапа (Срок установки
курс
СУ) предполагается
сбор
0,5 месяца
(15 рабочих дней).
97
Таблица 5.5 Расчет затрат на установку ПО.
Наименование статьи расходов
Расчет затрат
Размер
затрат,
руб.
Материальные затраты
Расходы на
дело
печать (100 листов)
100*1
100
Основная заработная плата исполнителям
Зар. плата
тоже
инженера
СУ*К
1
*ЗП
1
= 0,5*1*12000
6000
Зар. плата
тоже
администратора
СУ*К
2
*ЗП
2
= 0,5*1*12000
6000
Дополнительная заработная плата исполнителям
Доп. зар. плата
тоже
(6000+6000)*ПД = 0,13*12000
1560
Социальное страхование
Отчисления
итог
на
дело
соц. страхование
опыт
(12000+1560)*ПС =
0,262*13560
3552,72
Амортизация
Амортизация
итог
используемого
куда
компьютера
есть
(3 шт.)
СТ
1
*(СР/СЭТ
1
в месяцах) =
3*25000*(0,5/(5*12))
625
Амортизация
итог
используемого
куда
принтера
СТ
2
*(СР/СЭТ
2
в месяцах) =
7000*(0,5/(5*12))
58,33
Прочие прямые расходы
Расходы на
дело
электроэнергию
(компьютер) (3 шт.)
ЭТ
1
*СЭ*Д*СУ =
3*0,2*2*(8*15)
144
Расходы на
дело
электроэнергию
(принтер)
ЭТ
2
*СЭ*Д*СУ = 0,1*2*(8*15)
24
Накладные расходы
Размер накладных расходов на
дело
установку системы защиты
(6000+6000+1560)*1,2
16272
Итого:
34336,1
Стоимость затрат на
дело
установку ПО составила 34336,1 рублей. Стоимость
затрат на
дело
закупку установленного
куда
ПО составила (8400+3600)*3=36000 руб.
98
(Покупка
быть
Dallas Lock 7.0 (3 шт.) по
либо
цене
рост
3600 руб. и Арсенал Рапорт 1.8 (3
шт.) по
либо
цене
рост
8400 руб.)
В итоге на
дело
разработку и установку всей системы было затрачено
чтоб
153269,5 + 34336,1 + 36000 = 223605,6 рублей.
Как показал анализ затрат на
дело
внедрение
опыт
системы защиты информации
семь
в ЛВС основную часть расходов составляет стоимость программно-аппаратных
средств защиты. Следует отметить, что
ясно
эта
тоже
сумма
один
может сильно
чтоб
варьироваться
сбор
в зависимости
база
от величины поставки
курс
(свойственно
чтоб
программным средствам), сумма
один
затрат на
дело
внедрение
опыт
может уменьшиться
сбор
весьма
один
значительно.
5.5 Оценка текущих эксплуатационных затрат
Текущие
опыт
эксплуатационные
факт
затраты будут иметь следующий вид:
1. материальные
факт
затраты: на
дело
ключевые
факт
дискеты в связи с выдачей
новых ключей взамен утерянных. Будем считать, что
ясно
в год в среднем
потребуется
сбор
приобретение
опыт
2 дискет;
2. зарплата
тоже
обслуживающего
куда
персонала;
3. социальные
факт
гарантии;
4. амортизация
итог
оборудования;
5. прочие
опыт
прямые
факт
расходы: на
дело
электроэнергию, расходы, связанные
факт
с
оплатой услуг Интернет, расходы на
дело
техническую поддержку (10 % от
стоимости
база
продукта);
6. накладные
факт
расходы.
Общие
опыт
затраты организации
семь
на
дело
оплату услуг Интернет при
суть
эксплуатации
семь
системы возрастут в связи с увеличением трафика. Плата
тоже
за
трафик составляет 2,30 руб./Мб. При
суть
средней интенсивности
база
трафика,
создаваемого
куда
системой, 300 Мб/мес. получаем примерно
чтоб
690 руб./мес.
Таблица 5.6 Оценка текущих эксплуатационных затрат.
Наименование статьи
расходов
Расчет затрат
Размер
затрат, руб.
Материальные затраты
99
Наименование статьи
расходов
Расчет затрат
Размер
затрат, руб.
Ключевая
сеть
дискета
2*15
30
Основная заработная плата
Зар. плата
тоже
пользователей
системы (3 человека)
3*ЗП*11= 7000*11
231000
Дополнительная заработная плата
Доп. зар. плата
тоже
пользователей
231000*ПД=231000*0,13
30030
Социальное страхование
Отчисления
итог
на
дело
соц.
страхование
(231000+30030)*ПС=261030*0,262
68389,86
Амортизация
Амортизация
итог
используемого
куда
ПО
Арсенал Рапорт 1.8 (3 шт.)
СТ
ПО
*(12/СЭТ
ПО
в месяцах) =
3*8400*12/(10*12)
2520
Амортизация
итог
используемого
куда
ПО Dallas
Lock 7.0 (3 шт.)
СТ
ПО
*(12/СЭТ
ПО
в месяцах) =
3*3600*12/(10*12)
1080
Амортизация
итог
используемого
куда
компьютера
есть
(3 шт.)
СТ
1
*(СР/СЭТ
1
в месяцах) =
3*25000*(12/(5*12))
15000
Прочие прямые расходы
Оплата
тоже
услуг Интернет
690 руб./мес. * 12 месяцев
8280
Расходы на
дело
техническую
поддержку ПО
(8400+3600)*3*0,1
3600
Расходы на
дело
электроэнергию
(компьютер) (3 шт.)
ЭТ
1
*СЭ*Д*СР = 3*0,2*2*(8*250)
2400
Накладные расходы
Размер накладных
расходов
(231000+30030)*1,2
313236
100
Наименование статьи
расходов
Расчет затрат
Размер
затрат, руб.
Итого:
675565,9
Итак, по
либо
приблизительным оценкам текущие
опыт
эксплуатационные
факт
затраты на
дело
информационную систему составят 675565,9 руб. в год.
При
суть
подсчете затрат на
дело
систему защиты необходимо
язык
учитывать, что
ясно
средства
весь
снижают пропускную способность канала связи, увеличивая
сеть
прочие
опыт
прямые
факт
расходы. Это
ясно
связано
чтоб
с тем, что
ясно
из-за добавления
итог
новых заголовков к пакетам увеличивается
сбор
длина
дело
пакетов, а из-за
использования
итог
протоколов управления
итог
ключами
тема
увеличивается
сбор
число
пакетов в сети. Таким образом, данные
факт
расходы в среднем составляют 15% от
затрат на
дело
оплату услуг Интернет, или
явно
1242 рублей в год.
101
ЗАКЛЮЧЕНИЕ
Во всем мире сейчас принято
ясно
строить комплексную систему защиту,
следуя нескольким этапам. Первый этап - информационное
цена
обследование
опыт
-
самый важный. Именно
чтоб
на
дело
этом этапе определяется, от чего
куда
в первую
очередь необходимо
язык
защищаться
сбор
предприятию.
На этом же
счет
этапе строится
сбор
так называемая
сеть
модель нарушителя,
которая
сеть
описывает вероятный облик злоумышленника, т.е. его
куда
квалификацию, имеющиеся
сбор
средства
весь
для
этап
реализации
семь
тех или
явно
иных атак,
обычное
цена
время
фонд
действия
итог
и т.п. На этом этапе вы получаете ответ на
дело
два
весь
вопроса: «Зачем и от кого
куда
надо защищаться?» По результатам этапа
вырабатываются
сбор
рекомендации
семь
по
либо
устранению выявленных угроз,
правильному выбору и применению средств защиты.
Наряду с анализом существующей технологии
семь
должна
дело
осуществляться
сбор
разработка
быть
организационно-распорядительных документов, дающих
необходимую правовую базу службам безопасности
база
и отделам защиты
информации
семь
для
этап
проведения
итог
всего
куда
спектра
есть
защитных мероприятий,
взаимодействия
итог
с внешними
тема
организациями, привлечения
итог
к
ответственности
база
нарушителей. Данный этап представлен в аналитической
части
база
дипломной работы: составлена
дело
модель потенциального
куда
нарушителя,
произведена
дело
классификация
итог
угроз, рассмотрен анализ рисков.
Следующим этапом построения
итог
комплексной системы информационной
безопасности
база
служит приобретение, установка
быть
и настройка
быть
рекомендованных средств и механизмов защиты информации. К таким
средствам можно
чтоб
отнести
база
системы защиты информации
семь
от
несанкционированного
куда
доступа, системы криптографической защиты,
межсетевые
факт
экраны, средства
весь
анализа защищенности
база
и другие. Этот этап
описан в конструкторской части
база
дипломной работы.
Но на
дело
этом процесс обеспечения
итог
безопасности
база
не
рост
заканчивается. С
течением времени
итак
имеющиеся
сбор
средства
весь
защиты устаревают, выходят новые
факт
версии
семь
систем обеспечения
итог
информационной безопасности, постоянно
чтоб
расширяется
сбор
список найденных уязвимостей и атак, меняется
сбор
технология
итог