108
Бухгалтерские и финансовые
сведения
9,18
Серверное и программное
обеспечение
Сведения о рекламных
кампаниях
15,54
Персональные данные
клиентов, сотрудников
Результаты деятельности
компании
22,95
Сведения о маркетинговой
политике компании
18,36
Сведения о составе ИС
компании
12,95
Сведения о системе ИБ
компании
18,36
Серверное и программное
обеспечение
14,69
Персональные данные
клиентов, сотрудников
25,89
Бухгалтерские и финансовые
сведения
45,91
Сведения о рекламных
кампаниях
36,73
Бухгалтерские и
финансовые сведения
Результаты деятельности
компании
51,78
Сведения о маркетинговой
политике компании
22,04
Сведения о составе ИС
компании
16,53
Сведения о системе ИБ
компании
13,81
Серверное и программное
обеспечение
18,36
Персональные данные
клиентов, сотрудников
5,33
Бухгалтерские и финансовые
сведения
17,26
Сведения о рекламных
кампаниях
Сведения о рекламных
кампаниях
36,73
Сведения о маркетинговой
политике компании
27,55
Сведения о составе ИС
компании
23,30
Сведения о системе ИБ
компании
26,63
Серверное и программное
обеспечение
9,18
Персональные данные
клиентов, сотрудников
17,26
Бухгалтерские и финансовые
сведения
16,53
Суммарная величина потерь
1017
109
3.2 Расчёт показателей экономической эффективности проекта
Проблема определения и построения качественной и стабильной системы
информационной безопасности для компаний, функционирующих в различных
отраслях экономики, часто является одной из самых важных задач, требующих
оперативного, грамотного, научно и технически обоснованного решения.
Внедрение современной IT-системы и средств коммуникаций в рабочий процесс
государственных организаций и коммерческих компаний, кроме заметных
положительных сторон, имеет также отрицательный момент, связанный в
первую очередь с открывающейся перспективой реализации преступлений с
использованием различной электронной аппаратуры и персональных
компьютеров. В качестве объекта таких преступлений чаще всего выступает
экономическая ИС и, соответственно, находящаяся в ней коммерческая, научная,
производственная и другая информация.
В предыдущей главе была рассчитана суммарная величина потерь в
случае реализации рассмотренных угроз. В данном пункте рассчитаем
постоянные и переменные затраты на внедрение системы антивирусной защиты
и определим экономическую эффективность ее внедрения и срок окупаемости
предлагаемых мер.
В ходе проектирования, внедрения и работы системы антивирусной
защиты возможны разовые и постоянные затраты. К разовым затратам относятся
следующие:
Заработная плата персонала при проектировании и внедрении
системы антивирусной защиты;
Затраты на приобретение аппаратного и программного обеспечения.
К постоянным затратам отнесем такие затраты, как:
Заработная плата сотрудников, обслуживающих систему
антивирусной защиты (администратора);
Заработная плата заместителя директора по безопасности;
Затраты на электроэнергию.
110
Разовые затраты оценены в таблице 3.2.
Таблица 3.2
Содержание и объем разового ресурса, выделяемого на
защиту информации
Организационные мероприятия
№
п\п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(тыс.руб.)
1.
Разработка
требования к
системе защиты
210
40
8,4
2.
Изучение тестов
антивирусных
программ
210
24
5,04
3.
Выбор программных
комплексов
210
20
4,2
4.
Установка
программного
обеспечения
210
12
2,52
5.
Обучение
пользователей
210
50
10,5
6.
Разработка
инструкции по
организации защиты
210
25
5,25
Стоимость проведения организационных мероприятий, всего
35,91
Мероприятия инженерно-технической защиты
№
п/п
Номенклатура
ПиАСИБ,
расходных
материалов
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1.
Сервер Team Server
1600A
45
1
45
2.
АРМ администратора
20
1
20
3.
Dr.Web Enterprise
Security Suite
2,57
149
382,93
4.
Zdisk
5,2
30
156
5.
Zlock
3,5
30
105
6.
Zgate
1,6
30
48
7.
Zconsole
25
1
25
Стоимость проведения мероприятий инженерно-технической
защиты
781
Объем разового ресурса, выделяемого на защиту информации
816
Содержание и объем постоянного ресурса (за квартал), выделяемого на
содержание системы защиты, приведено в таблице 3.3.
Таблица 3.3
111
Содержание и объем постоянного ресурса, выделяемого на защиту
информации
Организационные мероприятия
№
п\п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(тыс.руб.)
1)
Заработная плата
администратора
системы защиты
130
720
93,6
2)
Заработная плата
заместителя директора
по безопасности
200
720
144
Стоимость проведения организационных мероприятий, всего
237,6
Мероприятия инженерно-технической защиты
№
п/п
Номенклатура
ПиАСИБ, расходных
материалов
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1.
Компьютер АРМ
администратора с
монитором (350 вт)
40
480
19,2
2.
Компьютер АРМ
заместителя директора
(350 вт)
40
480
19,2
3.
Сервер (400 вт*1)
40
2160
86,2
Стоимость проведения мероприятий инженерно-технической
защиты
124,8
Объем постоянного ресурса, выделяемого на защиту информации
237,6
Прогнозируемые данные по величине потерь (рисков) для критичных
информационных ресурсов после модернизации системы защиты информации
получены экспертным путем и приведены в таблице 3.4.
Таблица 3.4
Величины потерь (рисков) для критичных информационных
ресурсов после внедрения системы антивирусной защиты
Актив
Угроза
Величина
потерь
(тыс.руб.)
112
Результаты финансовой
деятельности компании
Результаты деятельности
компании
12,852
Сведения о маркетинговой
политике компании
10,283
Сведения о составе ИС
компании
18,123
Сведения о системе ИБ
компании
32,137
Серверное и программное
обеспечение
25,711
Персональные данные
клиентов, сотрудников
36,246
Сведения о маркетинговой
политике компании
Бухгалтерские и финансовые
сведения
15,428
Сведения о рекламных
кампаниях
11,571
Результаты деятельности
компании
9,667
Персональные данные
клиентов, сотрудников
Сведения о маркетинговой
политике компании
12,852
Сведения о составе ИС
компании
3,731
Сведения о составе ИС
компании
Сведения о системе ИБ
компании
12,082
Серверное и программное
обеспечение
25,711
Персональные данные
клиентов, сотрудников
19,285
Бухгалтерские и финансовые
сведения
16,31
Сведения о рекламных
кампаниях
18,641
Результаты деятельности
компании
6,426
Сведения о системе ИБ
компании
Сведения о маркетинговой
политике компании
12,082
Сведения о составе ИС
компании
11,571
Сведения о системе ИБ
компании
10,283
Серверное и программное
обеспечение
12,082
Персональные данные
клиентов, сотрудников
12,852
Бухгалтерские и финансовые
сведения
6,426
Серверное и программное
обеспечение
Сведения о рекламных
кампаниях
10,878
Результаты деятельности
компании
16,065
Сведения о маркетинговой
политике компании
12,852
113
Сведения о составе ИС
компании
9,065
Сведения о системе ИБ
компании
12,852
Серверное и программное
обеспечение
10,283
Персональные данные
клиентов, сотрудников
18,123
Бухгалтерские и финансовые
сведения
32,137
Сведения о рекламных
кампаниях
25,711
Бухгалтерские и
финансовые сведения
Результаты деятельности
компании
36,246
Сведения о маркетинговой
политике компании
15,428
Сведения о составе ИС
компании
11,571
Сведения о системе ИБ
компании
9,667
Серверное и программное
обеспечение
12,852
Персональные данные
клиентов, сотрудников
3,731
Бухгалтерские и финансовые
сведения
12,082
Сведения о рекламных
кампаниях
Сведения о рекламных
кампаниях
25,711
Сведения о маркетинговой
политике компании
19,285
Сведения о составе ИС
компании
16,31
Сведения о системе ИБ
компании
18,641
Серверное и программное
обеспечение
6,426
Персональные данные
клиентов, сотрудников
12,082
Бухгалтерские и финансовые
сведения
11,571
Суммарная величина потерь
711
Динамика потерь за период 2 года представлена в таблице 3.5.
Таблица 3.5
Оценка динамики величин потерь
1 кв
2 кв
3 кв
4 кв
5 кв
6 кв
До внедрения системы защиты
254
509
763
1017
1271
1526
После внедрения защиты
59
119
178
237
296
356
114
Снижение потерь
195
390
585
780
975
1170
Стоимость содержания
134
270
406
543
660
810
В первой строке таблицы приведены значения потерь без системы
защиты, во второй – после внедрения системы защиты. В третьей строке
приведено значение снижения планируемых потерь, в четвертой – стоимость
(ежеквартальная) постоянного ресурса, выделяемого на содержание системы
защиты. Следовательно, система защиты окупится тогда, когда разница между
снижением потерь и суммой, затрачиваемой на содержание системы
антивирусной защиты, будет большее ее стоимости. Как видно из таблицы,
система защиты окупится уже в первом квартале.
График, характеризующий оценку срока окупаемости системы
антивирусной защиты, представлен на рисунке 3.1.
0
500
1000
1500
2000
2500
1 кв 2 кв 3 кв 4 кв 5 кв 6 кв 7 кв 8 кв
До внедрения
системы защиты
После внедрения
защиты
Снижение потерь
Рисунок 3.1 Оценка срока окупаемости системы антивирусной
защиты
115
Как видно из графика, срок окупаемости системы антивирусной защиты
составляет около 4 месяцев.
Рассчитаем срок окупаемости созданной системы защиты информации
аналитическим способом по формуле:
Т
ок
= R
∑
/ (R
ср
– R
прогн
)
Где:
а) суммарное значение ресурса, (R
∑
) выделенного на защиту информации;
б) объем среднегодовых потерь компании (R
ср
) из-за инцидентов
информационной безопасности;
в) прогнозируемый ежегодный объем потерь (R
прогн
).
Получаем:
Т
ок
= 105300/(1017000- 711000)=0,3 года или 4 месяца.
Таким образом, срок окупаемости. Рассчитанный аналитическим
способом, соответствует сроку окупаемости, рассчитанному графическим
способом.
116
Заключение
В условиях, когда компьютерные системы становятся основой бизнеса, а
базы данных - главным капиталом многих компаний, антивирусная защита
прочно встает рядом с вопросами общей экономической безопасности
организации. Эта проблема актуальна для многих компаний страны, которые в
соответствии с родом деятельности являются хранителями весьма
конфиденциальной информации о клиентах и бизнес которых построен на
непрерывной обработке электронных данных. Кража, уничтожение, искажение
информации, сбой и отказ компьютерных систем - вот те проблемы, которые
несут с собой вирусы и вирусоподобные программы.
Тем не менее, отношение к антивирусной защите во многом остается
прохладным и формальным. Сейчас вряд ли встретишь организацию, в
информационной сети у которой не установлены какие-либо антивирусные
программы. Администратор сети с готовностью отчитается, что обеспечена
защита рабочих мест, серверов, электронной почты и т.д. Но проблема
заключается в том, что несмотря на наличие антивирусного программного
обеспечения (ПО) угроза вирусных атак по-прежнему присутствует. Это
происходит по нескольким причинам:
Установлено разрозненное антивирусное ПО, нет единой системы
центрального управления и сбора информации о вирусных атаках
Отсутствует техническая поддержка поставленного ПО, библиотека
сигнатур (образов вирусов) устарела и антивирусное ПО не выявляет новые
вирусы
Отсутствует программы действий в экстремальных ситуациях,
ликвидация последствий вирусной атаки происходит медленно и некачественно,
утерянные данные не восстанавливаются
Отсутствует связь с производителем антивирусного ПО при
возникновении новых вирусов.
Таким образом, в нашей работе были рассмотрены следующие вопросы:
117
1. Рассмотрена информационная система компании и используемые
средства защиты информации;
2. Определены информационные активы и перечень актуальных угроз,
уязвимостей и рисков;
3. На основании сделанных выводов были определены требуемые
средства защиты, внедрение которых позволит снизить вероятность потери
важной для компании информации;
4. В результате расчета экономической эффективности внедряемых
мер сделан вывод, что они экономически эффективны.
В качестве антивирусной программы предлагается использовать уже
хорошо зарекомендовавший себя антивирус Dr.Web Office Shield, который
необходимо инсталлировать на каждую машину.
Использование данного антивирусного средства позволит снизить
вероятность заражения компьютеров компании вирусами различного рода.
Так как антивирусная защита информационной системы должна быть
реализована с использованием системного подхода, основные положения
которого и были рассмотрены в данной работе, то применение именно данной
разработки в виде антивируса Dr.Web Enterprise Security Suite как подсистемы
оптимально.
В качестве основного средства повышения информационной
безопасности предлагается использовать семейство программных комплексов
защиты информации в составе:
Zgate — сетевая DLP-система для защиты от утечек корпоративной
информации;
Zlock —система, обеспечивающая предотвращение утечек
конфиденциальной информации через периферийные устройства;
Zdisk – средство защиты от НСД для рабочих станций.
Предлагаемый комплекс мероприятий позволит вывести обеспечение
информационной безопасности обрабатываемой и передаваемой информации на
качественно новый уровень.