67
Рисунок 14 – Создание новой задачи
Для выполнения резервного копирования, синхронизации и
восстановления данных требуется создать новую задачу, определив при этом:
тип выполняемой операции;
имя задачи;
месторасположение копируемых файлов;
место хранения данных;
расписание копирования;
тип и уровень сжатия при архивации;
68
пароль для шифрования;
и другие дополнительные опции.
Задачу резервного копирования легко создать, или в стандартном
режиме, который обеспечивает минимально необходимый набор разных
настроек, или в режиме эксперт с разными расширенными возможностями
настройки определенных свойств задачи.
На следующем этапе можно выбрать место сохранения резервных копий
(рисунок 15).
Рисунок 15 – Место хранения резервных копий
В следующем окне предложены расширенные настройки резервного
копирования (рисунок 16).
69
Рисунок 16 – Расширенные настройки
Также следует решить, что сделать со старыми резервными копиями:
сохранить все, оставить лишь определённое количество последних версий или
же сохранить последние за указанный период времени.
Установки обработки файлов – опция позволяет пропускать файлы при
копировании (лишь для чтения, скрытые, системные) (рисунок 17).
Рисунок 17 – Установка обработки файлов
На стадии сжатия и шифрования есть возможность определения типа
сжатия (рисунок 18).
70
Рисунок 18 – Установка параметров шифрования и сжатия
При сжатии применяется zip-архивирование. Оно рекомендуется также
при резервировании на сетевые диски и FTP сервера, так как позволяет
экономить место, объемы и время.
Следующее окно дает возможность спланировать расписание запуска
процесса резервного копирования (рисунок 19).
Рисунок 19 – Установка расписания для запуска операции
71
Если предполагается, что в конкретно установленное для
резервирования время, ПК может бездействовать, можно отметить пункт
«Выполнять пропущенные запуски». Это даст возможность Handy Backup
выполнить задания, как только администратор войдет в систему.
Следующее окно – завершающий этап.
В нем отображена полная информация по задаче, её настройке. Все
пройденные этапы резюмированы здесь.
Handy Backup – мощный
продукт для реализации системы резервного
копирования информации. С его помощью можно организовать не только
защиту от утери документов, баз данных, электронных писем и прочей
использующейся в бизнес-процессах компании информации, но и обеспечить
бесперебойную работу ее информационной системы. Единственный минус для
большинства клиентов – это англоязычный интерфейс, который затрудняет
освоение данной программы
.
Установка всего ПО была оформлено «Актами о внедрении
программного обеспечения», пример приведен в Приложении № 1.
Проектная часть содержит конкретные обоснования по улучшению
состояния дел и прогноза развития предприятия. Все выполненные и
запланированные мероприятия направлены на улучшение и облегчение работы
организации в бедующем. Обоснование экономической эффективности
предложенное в следующей главе покажет
все возможные затраты которые
могут возникнуть при их внедрении.
72
III ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ
ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической эффективности
Оценка экономической эффективности ИТ-проекта является
обязательной составляющей его технико-экономического обоснования. Только
сочетание этих двух составляющих может привести к достоверному результату
проводимого анализа.
Под эффективностью в общем случае понимается степень соответствия
системы поставленным перед ней целям. Экономическая эффективность - это
мера соотношения затрат
на разработку, внедрение, эксплуатацию и
модернизацию системы и прибыли от ее применения.
При оценке эффективности ЭИС используют обобщающие и частные
показатели.
Для определения уровня затрат Ri„ обеспечивающих требуемый уровень
защищенности информации, необходимо по крайней мере знать:
во-первых, полный перечень угроз информации;
во-вторых, потенциальную опасность для информации для каждой из угроз;
в-третьих, размеры затрат, необходимых для нейтрализации каждой из угроз.
Отечественный ИТ-рынок в последние несколько лет динамично
развивается, по оценкам экспертов его рост превышает 10% в год. При этом
сектор информационной безопасности (ИБ) развивается еще более быстрыми
темпами - более чем на 25% в год. Такой рост определяется в основном двумя
факторами: возросшим вниманием руководства к обеспечению ИБ и
недостаточным уровнем ИБ в
существующих информационных системах (ИС).
Начальники служб автоматизации, исполнительные директора, начальники
служб информационной безопасности должны иметь понятные для
предприятия аргументы для обоснования инвестиций в ИБ, т.е., по сути,
представлять обоснование стоимости системы ИБ для бизнеса.
В данном дипломном проекте будет, рассматривается одна из наиболее
известных методик экономической эффективности это - методика
оценки
73
совокупной стоимости владения (ССВ) компании «Gartner Group»
применительно к системе ИБ, особенности использования этой методики в
отечественных условиях. Эта методика применима в случаях, когда
используется первый подход к обоснованию затрат на ИБ.
В обосновании затрат на ИБ существует два основных подхода.
Первый подход, назовем его наукообразным, заключается в том, чтобы
освоить, а
затем и применить на практике необходимый инструментарий
измерения уровня ИБ. Для этого необходимо привлечь руководство компании
(как ее собственника) к оценке стоимости информационных ресурсов,
определению оценки потенциального ущерба от нарушений в области ИБ. От
результатов этих оценок будет во многом зависеть дальнейшая деятельность
руководителей в области ИБ. Если информация ничего
не стоит, существенных
угроз для информационных активов компании нет, а потенциальный ущерб
минимален, проблемой обеспечения ИБ можно не заниматься. Если
информация обладает определенной стоимостью, угрозы и потенциальный
ущерб ясны, тогда встает вопрос о внесении в бюджет расходов на подсистему
ИБ. В этом случае становится необходимым заручиться поддержкой
руководства компании в
осознании проблем ИБ и построении системы защиты
информации.
Второй подход, назовем его практическим, состоит в следующем: можно
попытаться найти вариант разумной стоимости корпоративной системы защиты
информации. Ведь существуют аналогичные варианты в других областях, где
значимые для бизнеса события носят вероятностный характер. Например, на
рынке автострахования оценка стоимости этой услуги составляет - 5-15% от
рыночной стоимости автомобиля в зависимости от локальных условий его
эксплуатации, стажа водителя, интенсивности движения, состояния дорог и т.д.
74
3.2 Расчёт показателей экономической эффективности проекта
Компания несет некоторые издержки на приобретение необходимого
для организации безопасности корпоративной сети оборудования, а также
нескольких типов ПО.
Ниже, в таблицах 3.1 и 3.2 приведен расчет требуемых денежных
средств для внедрения системы защиты данных в ЛВС IT-отдела.
Таблица 3.1.
Расчет требуемых затрат на приобретение оборудования
Наименование Количество Цена Стоимость
Свитч 1 11360 11360
Сетевой адаптер 1 6980 6980
Сетевые конвертеры 4 2850 11400
Сетевой кабель 200 55 11000
Программное
обеспечение
на 5 ПК 57300 286500
Итого: 327240
Таблица 3.2.
Стоимость услуг.
Наименование Количество Цена руб. Сумма
Прокладка, а также
настройка сети и монтаж
оборудования
250000 250000
Курсы по обучению
сотрудников
5 чел. 4170 20850
Оплата за обслуживание
сет
1 мес. 620 3410
Всего: 274260
Общая стоимость разработки плана внедрения компонентов
безопасности корпоративной сети составляет 601500 рублей.
Произведем расчет уровня эффективности внедрения инструментов для
защиты корпоративной сети по такой формуле:
Cэ Ci
э
i
1
7
, (3.1)
75
где Сi
э
– является основная и дополнительная з/п с отчислениями на
обязательное социальное страхование (равно 6% для суммарной зарплаты);
– амортизация, а также ремонт (3,5 - 4% от общей стоимости
аппаратного обеспечения),
затраты на использование аренды и прочие расходы по
функционированию оборудования (в размере до 1% от общей
стоимости стоимости).
Заработная плата – 601500 руб. * 6% = 36096 руб.
601500 – 36096 = 565401 руб.
Амортизация
ОФ = 24060 руб.
Электроэнергия = 5500 руб.
Ремонт = 31600 руб.
Прочие = 10500 руб.
С
э
= 107756 руб.
Затраты на покупку аппаратных средств ВТ вычисляется по
формуле: [20, с.12]
Кивс = К2 + К1 + К3, (3.2)
тут:
К2 – капитальные вложения;
К1 – производственные издержки;
К3 – остаточная стоимость.
К Ki
i
2
1
6
k
, (3.3)
где
Ki являются затратами на приобретение компьютеров, помещений,
прокладку оптоволококонного кабеля, служебных площадей и других
инструментов.
К Ki Ti
b э
i
m
31
1
()
, (3.4)
где:
76
Ki
b
является первоначальной стоимость действующего вида сетевого
оборудования;
–норма амортизации в год (12% от стоимости ТС);
Ti
э
– длительность эксплуатации.
К
з
= 107756 *(1-0,12*5) = 43402 руб.
К
2
= 1048430 руб.
К
ивс
= 104830+43402+107756 = 255688 руб.
Затраты на покупку аппаратного обеспечения:
R
Кивс Тн Сэ Сп
N
/
, (3.5)
где:
Кивс – суммарные затраты на создание ЛВС;
Тн – нормативный средний срок ЖЦ для технического обеспечения (в
среднем 6-7 лет);
Сэ –ежегодные расходы по эксплуатации;
Сп – текущие расходы ежегодные для развитие аппаратного
обеспечения и ПО сети.
R = 50870 руб.
При этом, ежегодный экономический эффект вычисляется так:
H
XKC P
***( )100
100
, (3.6)
где:
Х – численность служащих, которые используют один АРМ (обычно 1-2
чел.);
К – средневзвешенная численность смен (до 2,5);
С – это ежегодные средние затраты;
Р – это относительная производительность для сотрудника (в среднем),
который пользуется одним АРМом (130 – 300%).
Н = 34570*250/100 = 86448 руб.