72
R= CThR*D=0,026*48 337=1
староцерковный
245, 97 (руб.).
оштрафованный
Таким образом, уровень
модернист
риска будет всего
переработавшийся
2,6% и потери
снова
в год снизятся
кальций
на
34 504, 39 руб.
Эффективность применения контрмер
отысканный
рассчитывается по формуле:
перепроверять
В нашем случает
полчаса
она равна 97%.
2. Объект защиты – сервер
грустить
локальной сети.
Таблица угроз и уязвимостей
Штиглиц
после принятия контрмер.
розовощекий
Таблица 2.4 - Таблица
утильбаза
угроз и уязвимостей
наляпанный
Угроза
Уязвимости
Контрмеры
1.Разглашение, уничтожение
или разглашение
приискание
КИ,
хранящейся на сервере
арсенальный
1. Доступ к информации
вонзающийся
с АРМ
Создание ограничений
пользованием
приплющенный
сети
2. Наличие удаленного
аргентит
доступа
Создание ограничений
пользованием
преисполнить
сети
2.Выход сервера из строя
фекальный
1.Большое количество подключений
разглаживать
Обновление опций сервера.
предпродажный
2.Сбои электричества
Покупка источника
бесперебойного
таксовый
питания
Таблица вероятности реализации
недозрелость
данной угрозы через
семитысячный
уязвимость в
течение
незавидность
года(P(V) и критичности
шельмовать
реализации угрозы (ER).
построить
Таблица 2.5 - Таблица
контральтовый
вероятности реализации угрозы
бальзамировавшийся
Угроза/уязвимость
P(V), %
ER,%
1/1
0
60
1/2
5
20
2/1
0
20
2/2
0
40
Таблица уровня угрозы
констебль
по определённой уязвимости
славнее
(Th) и по уровню
политологический
угроз по всем уязвимостям
реакционный
(CTh).
Таблица 2.6 - Таблица
страх
уровня угрозы по определённой
законспирированный
уязвимости
73
Угроза/уязвимость
Th
CTh
1/1
-
0,01
1/2
0,01
2/1
-
0
2/2
-
Th=P(V)/100*ER/100 CTh=1-П(1-Th)
свояченица
Рассчитаем общий уровень
перепоить
угроз по ресурсу:
синевший
CThR=1-П(1-CTh)= 0,01
Рассчитаем риск по ресурсу:
украинистка
R=CTh*D=0,01*1 030 400 = 10 304 (руб.).
причаленный
Общий риск принимает
пригляд
значение 1%, экономия
яйцеклад
в год на 145 309, 15 руб.,
шокирующийся
эффективность контрмер – 93%.
3. Объект защиты – Конфиденциальная
комендантский
документация.
Таблица 2.7 - Таблица
откатить
угроз и уязвимостей
проницаемость
после введения контрмер.
удивленнее
Угроза
Уязвимости
Контрмеры
1.Физический доступ
нарушителя
укоризна
к
документам
1.Беспорядок на рабочем
филейный
месте
Покупка сейфов и других
свершающий
устройств
для хранения
сойка
документации, создание
инструкций
массировать
рабочего места.
2.Отсутствие видеонаблюдения
Докупка камер видеонаблюдения,
важный
монтаж и подключение
вымесить
в сеть.
2.Несанкционированное
копирование, печать
телескопический
и
размножение КД
1.Нечеткая организация
конфиденциального
одеваемый
документооборота
Разработка правил работы
Гуляйполее
с
конфиденциальной информацией
астрономия
и
доведение к сведенью
спутница
сотрудников
имеющих к ней доступ.
перезимовка
2. Неконтролируемый доступ
упрятываемый
сотрудников к копировальной
купить
и
множительной технике
высовывающий
Ограничение доступности, ведение
предугадать
учёта.
74
Критерий критичности (D) равен
хроматин
300 000 рублей.
картофельный
Таблица вероятности
подстилающийся
реализации данной угрозы
синдицировать
через уязвимость в течение
сваха
года(P(V) и критичности
Капитоновна
реализации угрозы (ER).
выбривание
Таблица 2.8 - Таблица
живописать
вероятности реализации угрозы
разрыхлившийся
Угроза/уязвимость
P(V), %
ER,%
1/1
5
10
1/2
0
10
2/1
0
30
2/2
5
20
Таблица уровня угрозы
засунувший
по определённой уязвимости
Валенсия
(Th) и по уровню
презирать
угроз по всем уязвимостям
транснационально
(CTh).
Таблица 2.9 - Таблица
выпячиваемый
уровня угрозы
Угроза/уязвимость
Th
CTh
1/1
0,01
0,001
1/2
-
Угроза/уязвимость
Th
2/1
-
0,001
2/2
0,01
Th=P(V)/100*ER/100 CTh=1-П(1-Th)
паренный
Рассчитаем общий уровень
цикадовый
угроз по ресурсу:
локомотивный
CThR=1-П(1-CTh)= 0,02
Рассчитаем риск по ресурсу:
расщебененный
R=CTh*D=0,02*300 000=5 970 (руб).
лужайка
Общий риск принимает
любая
значение 2%, экономия
застопорившийся
в год на 31 377, 46 руб.,
вминаемый
эффективность контрмер – 84%. Можно
вотировавшийся
сделать вывод, что все предложенные
вынести
75
меры очень эффективны,
порубить
средняя эффективность мер – 91%, экономия
притихавший
в
результате их применения
покидаемый
– 211 191, 01 руб. в год.
76
3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ
плодоносить
ПРОЕКТА
3.1 Выбор и обоснование
Бежецк
методики расчёта экономической
разложивший
эффективности
Экономическая эффективность – базовая
гегельянство
категория теории и практики
Олимпия
принятия управленческих решений
донизать
об инвестировании средств
хроноскоп
в развитие
производства
тороватый
.
«Результаты» и «затраты»
обслуживать
являются важнейшими понятиями,
пропечатать
связанными
с измерением
что-нибудь
экономической эффективности инвестиционных
смотровой
проектов.
Результаты отображают те глобальные
взросление
задачи, которые должны
полиптер
быть
решены в инвестиционном
очеловечение
проекте для достижения
засупонить
главной цели
экономического
напухающий
развития. Результаты напрямую
нравный
связаны с преследуемыми
прополоскать
инвесторами целями. В инвестиционном
самоходный
проектировании приходится иметь
пересматривать
дело
как с экономическими,
расчерчивающий
так и внеэкономическими
безобразничавший
результатами.
Достижение намеченных в проекте
пожечь
целей и соответствующих
чаровавший
результатов
предполагает осуществление
подорвать
определенных единовременных и текущих
просохнуть
затрат.
Единовременные затраты,
отлегавший
направляемые на закупку
снаряжать
оборудования, транспортных
средств,
стенографический
строительство зданий и сооружений
РАН
и т.п., в конечном
пнистый
счете
аккумулируются в основном
расширяемость
капитале, а направляемые
выражаемый
на создание запасов
подвязывать
сырья,
материалов, незавершенного
сельсин
производства и т.п. – в составе
слабомагнитный
оборотного капитала.
Текущие затраты формируют
собирающийся
себестоимость продукции (услуг).
пересказывающийся
Разность оценок результатов
шорный
и затрат формируют
выигрышно
эффект, позволяющий
судить
статика
о том, что получит
осуществлявшийся
инвестор в результате
выколоситься
реализации проекта.
Эффект можно представить
изломленный
в двух выражениях:
белогривый
1) Разность совокупного результата
ампутационный
и совокупных затрат.
гобеленный
2) Разность совокупных результатов
надорвавшийся
и только текущих
езда
издержек.
Эффективность – синтетическая
мавр
категория. Она позволяет
легитимизировать
судить о том,
какой
науськать
ценой достигается поставленная
Аничков
в проекте цель.
изобличительный
Чаще всего ее трактуют
проколачивать
77
как выражение соотношения
одурачивание
результатов затрат, но можно
оттисканный
трактовать и как
соотношение
пемзовать
эффекта и единовременных
засоренный
затрат.
Эффективность инвестиционного проекта
маслобойка
определяется для решения
медовый
ряда
задач:
1) оценки потенциальной целесообразности
подтиснувшийся
реализации проекта, т.е.
проверки
хронометрический
условия, согласно которому
месячник
совокупные результаты превышают
вагонооборот
затраты всех видов
хондрома
в приемлемых для инвесторов
атеизм
размерах;
2) оценки преимуществ рассматриваемого
развес
проекта в сравнении
науськивавший
с
альтернативными;
3) ранжирование проектов по принятой
передо
системе показателей
эффективности
теоретизирующий
с целью их последующего
крой
включения в инвестиционную
силковый
программу в условиях
обеднявшийся
ограниченных финансовых и других
угашать
ресурсов.
Срок окупаемости (англ.
опаханный
Pay-Back Period) – период
осадкообразование
времени, необходимый
для того,
проглатывавшийся
чтобы доходы, генерируемые
переполотый
инвестициями, покрыли затраты
проецировавший
на
инвестиции. Этот показатель
навешивавший
определяют последовательным расчетом
ненамеренно
чистого
дохода (англ.
потухающий
Present Value) для каждого
напакостить
периода проекта. Точка,
изыскательский
в которой PV
примет
мандола
положительное значение, будет
вталкивание
являться точкой окупаемости.
лупцевание
Для обозначения дисконтированного
кривоносый
срока окупаемости проекта
катерник
могут
использоваться сокращения
артериально-сосудистый
DPBP (англ. Discounted
гостья
Pay-Back Period) или DPB
(англ. Discounted
подмостивший
Pay-Back).
PBP рассчитывается по формуле:
размножающийся
PBP
Денедный поток за 1 период + амортизация
Инвестиции
Окупаемость капитальных вложений,
разлагавшийся
один из показателей
езженый
эффективности
капитальных вложений,
владычный
отношение капитальных вложений
экваториал
к экономическому
эффекту,
напасавший
получаемому благодаря этим вложениям.
шлепнувшийся
Период окупаемости рассчитывается
подтаявший
по формуле:
78
А
OK
М
КЗ
T
Э
(1)
где T
ОК
– период
нихром
окупаемости (месяцев);
КЗ
А
– капитальные
алма-атинский
затраты автоматизации;
Э
М
– месячная
плагиатор
экономия.
Капитальные затраты автоматизации
отсекавший
рассчитываются следующим образом:
Макаров
А ПО ТЕХ РМ ПР Н
КЗ Ц К К К К
(2)
где Ц
ПО
– капитальные
дюнный
затраты на покупку
штамповка
программного обеспечения;
К
ТЕХ
– капитальные
соло
затраты на покупку
шляпка
технического обеспечения;
К
РМ
– капитальные
открыто
затраты на создание
чирикать
рабочего места пользователя;
умопомрачающе
К
ПР
– капитальные
вручавший
затраты на приобретение
прожинать
и установку программы;
сплошь
К
Н
– капитальные
привинчивать
затраты на настройку
полисмен
программы.
( ) ( )М АВТ ДО АВТ ПОСЛЕ
Э З З
(3)
3.2 Расчет показателей
дрожь
экономической эффективности
прохлопавший
проекта
Исходной посылкой при экономической
приколотить
эффективности является почти
флокен
очевидное предположение: с одной
ребятенок
стороны, при нарушении
одурманиваемый
защищенности
информации наносится
одарять
некоторый ущерб, с другой
прослеживавший
- обеспечение защиты
Щек
информации сопряжено с расходованием
неудовольствие
средств. Полная ожидаемая
баллада
стоимость
защиты может
фальсифицирующий
быть выражена суммой
зондированный
расходов на защиту
расклинивать
и потерь от ее
нарушения.
пенно
Очевидно, что оптимальным
юбилейный
решением было бы выделение
трубопроводчик
на защиту
информации
Лиля
средств, минимизирующих общую
непримятый
стоимость работ по защите
беспредметность
информации.
Также очевидно, что экономическая
поджить
эффективность мероприятий по
79
защите
поработить
информации может быть определена,
славистка
через объем предотвращенного
идолопоклонничество
ущерба или величину
ампирный
снижения риска для информационных
помокнуть
активов организации.
Для того чтобы
комфортабельнее
воспользоваться данным подходом
расследованный
к решению проблемы,
титаномагнетитовый
необходимо знать
макавшийся
(или уметь определять),
повергнувшийся
во-первых, ожидаемые потери
смутьянить
при нарушении защищенности
наперекрест
информации;
во-вторых, зависимость между
сильный
уровнем защищенности и средствами,
представлявший
затрачиваемыми на защиту
злобность
информации.
Для определения уровня
забортный
затрат Ri„ обеспечивающих
лепетанье
требуемый уровень
защищенности
обледенеть
информации, необходимо по крайней
сизоватый
мере знать:
во-первых, полный перечень
фаялит
угроз информации;
во-вторых, потенциальную опасность
подкованность
для информации для каждой
соподчиняемый
из
угроз;
в-третьих, размеры затрат,
фристайл
необходимых для нейтрализации
каприччио
каждой из
угроз.
призрачно
Поскольку оптимальное решение
радиопеленгование
вопроса о целесообразном
размежевать
уровне затрат
на защиту
скудоумие
состоит в том, что этот уровень
синтагматический
должен быть равен
патриархат
уровню ожидаемых
отсыпаемый
потерь при нарушении
трезвенник
защищенности, достаточно
невыборный
определить только уровень
усылавшийся
потерь. Уровень потерь
вытрясавшийся
по каждому объекту
актив
защиты был оценен
Ильин
в пункте 1.2.
Сведем
наряднее
имеющиеся данные в таблицу.
заквашивающий
Таблица 3.1 - Величины
переиначивавший
потерь (рисков) для критичных
привораживавшийся
информационных
ресурсов до внедрения/модернизации
культивировать
системы защиты информации
небратский
Актив
Угроза
Величина потерь
(тыс.руб.)
майданный
Утрата конфиденциальности
Персональные данные учеников
разложимый
50
Утрата конфиденциальности
Данные об успеваемости
галичский
100
Утрата доступности, целостности
вызволяющий
Документы школы (Устав,
Пекин
Положения,
Локальные акты)
свеклокомбайн
20
Утрата доступности, целостности
костюмер
Перечень дополнительных образовательных
надувательски
услуг
10
Утрата доступности, целостности
финишировавший
Электронные пособия
250
80
Утрата целостности
Бухгалтерская и налоговая
гипотермальный
отчетность
500
Нарушение целостности
Программное обеспечение
300
Утрата доступности
Компьютерные средства
450
Итого:
1680
Таким образом, общий
отбелившийся
прогнозируемый объем потерь
рустованный
от реализации угроз
интерпретированный
информационной безопасности
стереорентгенография
составляет 1680 тыс. руб.
Рассчитаем затраты на внедрение
заунывно
системы защиты. Не все мероприятия
крейцкопф
по
защите требуют
вкалывавшийся
вложений, так как часть
кумушка
их входит в обязанности
загаживаемый
работников
предприятия. Служба
напрямки
безопасности, отдел автоматизации
рассердивший
и технического
обеспечения
тимол
выполнят такие работы
извоженный
как:
- подключение к системе
каноничность
камер видеонаблюдения;
- разграничение прав пользователей;
невлажный
- разработка политику доступа
пианистический
в интернет;
- разработка правила
водоход
работы с конфиденциальной
подделавшийся
информацией.
Риск владельца информации
пропиленовый
зависит от уровня
значимее
инженерно-технической
защиты информации,
распаривший
который, в свою очередь,
таксис
определяется ресурсами системы.
отживаемый
Ресурс может быть определен
встопорщившийся
в виде количества
отловленный
людей, привлекаемых к
защите
крипторхизм
информации, в виде инженерных
нешаблонный
конструкций и технических
критиканка
средств,
применяемых для защиты,
респираторно
денежных сумм для оплаты
драматизирующий
труда людей,
строительства,
недрачливый
разработки и покупки
граммофонный
технических средств, их эксплуатации
отрочество
и
других расходов.
горбачевский
Наиболее общей формой
обструкция
представления ресурса является
сличенный
денежная мера.
Ресурс, выделяемый на защиту
болваночный
информации, может иметь
рефакция
разовый и
постоянный
льноочиститель
характер.
Разовый ресурс расходуется
надломанный
на закупку, установку
трогающий
и наладку
дорогостоящей
обижающий
техники.
Постоянный ресурс — на заработную
бултыхать
плату сотрудникам службы
выводимый
безопасности и поддержание
моногамный
определенного уровня безопасности,
фризовый
прежде всего,
путем
наладка
эксплуатации технических средств
инсинуировавший
и контроля эффективности
Феоктистова
защиты.
Таким образом, для определения
от
экономической эффективности системы
сердешный
защиты информации предприятия
отлагавшийся
необходимы следующие данные
опорожнение
(показатели):
81
расходы (выделенные ресурсы)
штурвал
на создание/модернизацию данной
муштровка
системы и поддержание
глаже
её в работоспособном
рукописание
состоянии;
величины потерь (рисков),
раскаливший
обусловленных угрозами информационным
строже
активам после внедрения/модернизации
тетрадь
системы защиты информации;
подсаливающий
Таблица 3.2 - Содержание
перезаписать
и объем разового
несобранный
ресурса, выделяемого на
защиту
выдвижение
информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
разливающий
(руб.)
Трудоемкость
операции
(чел.час)
ионотерапия
Стоимость, всего
(тыс.руб.)
всхлип
1
Доставка технических средств
пеленгующий
120
10
1,2
2
Установка технических средств
турбодинамо
130
120
15,6
Стоимость проведения организационных
бондарящий
мероприятий, всего
16,8
Мероприятия инженерно-технической защиты
бессменный
№
п/п
Номенклатура ПиАСИБ,
расходных
недикарский
материалов
Стоимость, единицы
(тыс.руб)
формирующий
Кол-во
(ед.измерения)
Стоимость, всего
(тыс.руб.)
опреснявший
1
ЖК-монитор
5,64
2
11,28
2
Видеокамера AS-1
2,15
7
15,05
3
Видеокамера AS-4
2,74
2
5,48
4
Видеокамера KPC-500
1,36
4
5,44
5
Видеоглазок KPC-190DV
1,539
2
3,078
6
Видеокамера KPC-S20
1,49
21
31,29
7
Коаксиальный кабель (м)
0,02
400
8
Стоимость проведения мероприятий
неоднократно
79,618
Объем разового ресурса,
фантастка
выделяемого на защиту
отождествлявший
информации
96,418
Постоянный ресурс на внедрение
кервель
новых средств защиты
удочерять
информации не
требуется,
неустрашимый
т.к. в компании
расторгнутость
уже имеются сотрудники,
купеческий
обеспечивающие
информационную безопасность,
аппаратно
поэтому выделения дополнительных
фунт
средств не
требуется.
махровый
Суммарное значение ресурса
приохотивший
выделяемого на защиту
Юлиевна
информации
составляет 96418
довеивающий
руб.
Внедряемая система защита
цифровать
экономически эффективна, т.к. затраты
тапочка
на ее