59
Тип
Описание
Цена
Comet PIR
Извещатель ИК типа
10 $
IWISE Q
Извещатель ИК типа, со счетверенным
пироэлементом
36 $
IWISE DT
AM
Извещатель двойной технологии, 15 м с
технологией АСТ и функцией антимаскирования
70 $
Lunar PIR
Извещатель потолочный, ИК типа
40 $
Lunar DT
Извещатель потолочный, двойной технологии
42 $
Vitron Plus
Извещатель разбития стекла, 9 м, 50 мА
36 $
Таблица 7
Дополнительное оборудование [10]
Тип
Описание
Цена
MB & LS-Module
Модуль сообщений + голосовой модуль
53 $
WEM-8 zone
Беспроводной расширитель до 8 охранных
зон
105 $
ACM
Расширенный модуль коммуникации
295 $
60
Таблица 8
Программное обеспечение для системы охранной сигнализации [10]
Тип
Описание
Цена
LyriX
Программный комплекс включает: ядро
комплекса; аппарат реакций; генератор
отчетов; базу данных пользователей;
модуль отображения событий в списке,
разработку и печать беджей; графические
планы объекта.
3,500 $
LyriX-ROKONET
Драйвер охранной сигнализации ROKONET
для панелей ProSYS 16/40/128
800 $
ROKONET U/D
ПО для конфигурирования оборудования
ROKONET
бесплатно
RokAS
ПО для мониторинга и управления
системой
бесплатно
В Компании имеется защищаемое помещение, где регулярно
проводятся переговоры и совещания конфиденциального характера. В это
помещение внутренним нарушителем может быть внедрена радиозакладка
(закладка).
Проведем оценку состояния безопасности проводимых
конфиденциальных переговоров.
Проанализировав состояние помещения с точки зрения безопасности
информации, можно сделать вывод, что защищаемое помещение может
находиться в трех состояниях:
а) состояние S0 – радиозакладка (закладка) в помещение не внедрена;
б) состояние S1 – радиозакладка (закладка) в помещение внедрена за
время t
вн, функционирует, но службой безопасности не обнаружена;
в) состояние S2 – радиозакладка (закладка) обнаружена службой без-
опасности за время t
обн, но местоположение ее неизвестно, и она еще не
изъята и продолжает функционировать.
Причем переход помещения в состояние S0 произойдет после проведе-
ния службой безопасности изъятия радиозакладки (закладки) за время t
из.
61
Зная средние времена процессов вычисляем безопасность информации
в защищаемом помещении.
Проведем оценку состояния безопасности проводимых
конфиденциальных переговоров.
Проанализировав состояние помещения с точки зрения безопасности
ин-формации, можно сделать вывод, что защищаемое помещение может
нахо-диться в трех состояниях:
а) состояние S0 – радиозакладка (закладка) в помещение не внедрена;
б) состояние S1 – радиозакладка (закладка) в помещение внедрена за
время t
вн, функционирует, но службой безопасности не обнаружена;
в) состояние S2 – радиозакладка (закладка) обнаружена службой
безопасности за время t
обн, но местоположение ее неизвестно, и она еще не
изъята и продолжает функционировать.
Причем переход помещения в состояние S0 произойдет после
проведения службой безопасности изъятия радиозакладки (закладки) за
время t
из.
Зная средние времена процессов вычисляем безопасность информации
в защищаемом помещении.
Стоимость разработки методики определяется по фактическим
затратам. В основе определения стоимости лежит перечень выполненных
работ и ее тру-доемкость.
Для определения трудоёмкости выполнения работ определим перечень
основных этапов и видов работ. По каждому виду работ определяется также
квалификационный уровень исполнителей (должности).
Трудоёмкость выполнения методики определим по сумме
трудоёмкости этапов и видов работ, оцениваемых экспертным путём в
человеко-днях. Форма распределения работ по видам и должностям
исполнителей, экспертные оценки и расчётные величины трудоёмкости для
проводимого проекта приведены в таблице.
62
Таблица
Расчетные величины трудоемкости для проводимого проекта
На основе трудоемкости выполнения разработки будет рассчитаны
издержки на оплату труда ее исполнителей.
На основе трудоемкости выполнения разработки будет рассчитаны
издержки на оплату труда ее исполнителей.
Основная заработная плата непосредственных исполнителей
разработки рас-считывается на основании следующих данных:
- трудоемкость выполнения работ. Тглав.инж.и Тинж.
- дневная ставка руководителя проекта С
глав.инж.
= 952
дневная ставка инженера С
инж
.
= 476
63
процент страховых взносов Н
соц.
=30 %.
Основная заработная плата исполнителей (З
осн.з/пл
) рассчитывается по
формуле:
З
осн.з/пл
=
Т
глав.инж.
*
С
глав.инж.
+
Т
инж.
*
С
инж.
З
осн.з/пл
=12*952 +71*476= 45 220 руб.
Дополнительная заработная плата исполнителей (З
доп.з/пл
) рассчитыва-ется по
формуле:
З
доп.з/пл
=
З
осн.з/пл
* 0,14
З
доп.з/пл
=45 220 * 0,14= 6330,8 руб.
Страховые взносы рассчитываются по формуле:
З
соц
= (З
осн.з/пл
+ З
доп.з/пл
) *∙
H
100
соц
З
соц
= (45 220 + 6330,8)*0,3 =15 465,24 руб.
Накладные расходы рассчитываются по формуле:
НР = (З
осн.
з
+
З
доп.
з
) ∗ 0,4
п
л
пл
НР = (45 220 + 6330,8) ∗ 0,4 = 20 620,32 руб.
Стоимость расходных материалов, необходимых для выполнения ра-боты,
определяется исходя из величины их расхода, действующих цен и транс-
портно-заготовительных расходов. В данном расчете к статье «Материалы»
относятся расходы на материалы, использованные при выполнении разра-
ботки методики. Калькуляция расходов по статье «Материалы» приведена в
таблице 11.
Таблица
Калькуляция расходов по статье «Материалы».
64
Материалы
Единица
Количество
Цена, руб.
Сумма,
измерения
руб.
Бумага писчая
пачка
1
218
218
Картридж для принтера
шт.
1
2780
2780
Итого:
2998
Транспортные расходы
299,8
299,8
Всего:
3297,8
Для разработки использовались две сторонние организации: интернет
от провайдера «InterZet».
Стоимость тарифа интернета от компании «InterZet» С
интер.
= 350
руб./месяц ставка НДС – 18 %
Для расчета затрат на интернет (З
интер.
), воспользуемся формулой:
З
интер.
= Т
интер
∗
С
1,18
интер.
,
где Т
интер
- это количество месяцев использования интернета.
З
интер.
= 2 ∗ 297 = 594 руб.
В итоге, затраты по работам, выполняемым сторонними организациями
(З
стор.орг.
) являются равными затратам на оплату интернета
З
стор.орг.
=
З
интер.
З
стор.орг.
= 594 = 594 руб.
При разработке методики использовалось оборудование в виде
компьютера с первоначальной стоимостью в 42 000 руб. Для него
необходимо просчитать затраты на электроэнергию и амортизационные
отчисления. Так же будет учитываться освещение необходимое для работы.
размер тарифа потребление электроэнергия С
эл.
= 4,32 руб./кВт*ч;
размер потребление компьютером за 8 часов работы M
эл.
= 1,76 кВт;
размер потребление освещением за 8 часов работы M
эл.
= 1,76 кВт;
первоначальная стоимость компьютера Ц
комп.
= 42 000 руб.
время использования основного средства инженерном Т
инж
= 2
65
время использования основного средства инженерном Т
главн.инж
= 0.5
годовая норма амортизации компьютера H
a.
= 20 %
Для расчета затрат на электроэнергию на компьютеры (З
эл.копм.
), вос-
пользуемся формулой:
З
эл.копм.
=
(Т
глав.инж
+
Т
гинж
) *
M
эл.
∗
1,18
Сэл.
∗
8
З
эл.копм.
= (12 + 71) * 1,76 ∗ 3,66 ∗ 8 = 4360,22 руб.
Для расчета затрат на электроэнергию освещения (З
эл.свет.
), воспользу-
емся формулой:
З
эл.свет.
=
(Т
глав.инж
+
Т
инж
) *
M
эл.
∗
1,18
Сэл.
∗
8
З
эл.свет.
= (12 + 71) * 1,76 ∗ 3,66 ∗ 8 = 4360,22 руб.
Общие затраты на электроэнергию (З
эл.
) являются суммой затрат элек-
троэнергии, ушедшую на компьютеры (З
эл.копм.
) и освещение (З
эл.свет.
):
З
эл.
=
З
эл.копм.
+
З
эл.свет.
З
эл.
= 3813,43 + 3813,43 = 8720,44 руб.
Рассчитаем амортизационные отчисления по основному средству за
год:
H
a.
А
комп.
=
Ц
комп.
∗
100
А
комп.
= 42 000 ∗ 0,2 = 8400
Вычислим амортизационные отчисления по основному средству для
каждого из исполнителя относительно времени его использования:
Т
инж
А
инж.
=
А
комп.
∗
12
А
инж.
= 8400 ∗
1
6
= 1400 руб.
А
главн.инж.
=
А
комп.
∗
Т
главн.ин
ж
12
66
1
А
главн.инж. = 8400 ∗ 24 = 350 руб.
Общая амортизация будет сумма амортизации инженера и главного ин-
женера:
А
=
А
инж.
+
А
главн.инж.
А = 1400 + 350 = 1750
Таблица
Смета затрат на разработку методики.
№
Именование статьи
Сумма, руб.
п/п
1.
Расходы на оплату труда
51550,8
2.
Отчисления на социальные нужды
15 465,24
3.
Материалы
3297,8
4.
Затраты по работам, выполняемым
594
сторонними организациями
5.
Расходы на содержание и
8720,44
эксплуатацию оборудования
6.
Амортизационные отчисления
1750
7.
Накладные расходы
20 620,32
ИТОГО затрат
101998,6
Себестоимость проекта 101 998 рублей 60 копеек.
Затраты на разработку методики оценки безопасности информации в
защищаемом помещении Компании считаю целесообразны. Данная методика
позволяет, производить оценки состояния безопасности информации, в
данных помещениях, своими силами более простыми методиками,
позволяющими с достаточной степенью точности (для практического
использования) оценить состояние безопасности информации. Учитывая
67
частоту использования данных помещений, данная методика позволит
сэкономить на оценке состояния безопасности информации в защищаемых
помещений.
Методика позволяет иметь конкурентное преимущество перед
аналогами, что повысит уровень продаж продукта. Благодаря внедрению
методики увеличиться уровень безопасности информации, что позволит
Комании избежать крупных финансовых и репутационных потерь.
68
Выводы по третьей главе
В результате разработки главы 3 произведён анализ пассивных и
активных технических средств защиты информации, используемых для
закрытия технических каналов утечки информации на рассматриваемом
объекте информатизации
Проведён анализ программных и программно-аппаратных средств
защиты автоматизированных систем от несанкционированного доступа,
систем контроля и управлением доступа для установки на защищаемых
объектах, а так же систем охранной сигнализации и охранного телевидения
для установки на защищаемых объектах.
Проводится сравнительная оценка (по показателю эффективность
стоимость) технических средств защиты информации, систем контроля и
управлением доступа.
Определены возможные каналы утечки информации и перечень
мероприятий по их устранению и ограничению.
Определены технические средства, используемые для закрытия
технических каналов утечки конфиденциальной информации,
циркулирующей на данном объекте информатизации.
Обозначен перечень предлагаемых к использованию средств защиты
информации, систем контроля и управлением доступа, систем охраной
сигнализации и видеонаблюдения.
Сделана оценка финансовых затрат на разработку и внедрение СИТЗИ.
Разработанная методика оценки безопасности информации позволит на
качественном новом уровне организовать удит защищаемых помещений и
защитит информацию от средств добывания информации злоумышленников.
Позволит Компании избежать репутационных и финансовых потерь утечки
информации. Для Компании заказчика данная методика даст конкурентное
преимущество на рынке аналогичных средств защиты. Поэтому, разработка
методики экономически целесообразна и необходима.