53
коммутатор
необходимо учитывать, что система подавления сигнала должна быть
зарегистрирована в Управлении по Архангельской области и НАО Филиала
государственной комиссии по радиочастотам в Северо-Западном
федеральном округе по адресу г. Архангельск, проспект Ломоносова, д.135.
В результате разработана схема обновленного программного
комплекса (См. рис. 3.2), в его состав входят: Сервер HPE APOLLO 4200Gen9
54SFF - для установки программного комплекса ALD Pro на базе
операционной системы Astra Linux, на нем располагается база программы
ALD Pro на базе операционной системы Astra Linux, через службу каталогов
ALD Pro осуществляется распределение доступа, установленный антивирус –
сертифицированный Dr.Web для Linux.
Рис.3.2 Схема программного комплекса рабочего места Пользователей
ИНТЕРНЕТ
роутер
криптошлюз
роутер
сервер
54
3.2 Расчет экономической эффективности предложенных мероприятий
Экономическая эффективность проекта может рассматриваться с двух
сторон: с одной – обеспечение защиты информации в учреждении требует
расходования бюджетных средств или средств от приносящей доход
деятельности, с другой – при нарушении порядка, условий защищенности
информации могут пострадать персональные данные, произойти нарушение
порядка отражения финансово-хозяйственной деятельности, отчетная
составляющая образовательной деятельности. Кроме того, при нарушении
соблюдения порядка информационной защиты, могут быть штрафные
санкции от контролирующих органов, срок давности привлечения к
административной ответственности увеличен до 1 года.
Расход денежных средства можно рассмотреть с точки зрения
постоянства расходов и затрат. Разовый ресурс расходуется на
приобретение, установку и настройку программного обеспечения и техники,
расчет затрат на приобретение оборудования и программного обеспечения
произведен с учетом распределения – 62,8% за счет бюджетных средств,
38,2% за счет средств от приносящей доход деятельности (См. табл.3.2).
Таблица 3.2
Расчет затрат на приобретение оборудования и ПО
Наименование оборудования, ПО
Коли
честв
о
устро
йств,
лице
нзий,
шт.
Цен
а,
тыс
.руб
.
Стои
мост
ь,
тыс.р
уб.
Комме
нтари
й
Сервер HPE APOLLO 4200Gen9 54SFF, Память До 1024
Гбайт (16 слотов DIMM), гарантия 3 года, (документация
по продукту https://www.hpe.com/psnow/product-
documentation?oid=8261831&cc=ru&lc=ru&jumpid=in_pdp-
psnow-docs)
1
169,
6
169,6
За
счет
средст
в от
прино
сящей
доход
деятел
ьности
Программный комплекс ALD Pro на базе ОС Astra Linux
63
1,7
107,1
За
55
Бессрочная клиентская лицензия на право пакетного
подключения 1 устройства к программному комплексу
ALD Pro РДЦП.10101-01 с техподдержкой (ссылка на сайт
https://store.softline.ru/astralinux/ald-pro/#versions). Срок
лиензии 3 года
счет
средст
в от
прино
сящей
доход
деятел
ьности
Программный комплекс ALD Pro на базе ОС Astra Linux
Бессрочная серверная лицензия на право установки и
использования программного комплекса ALD Pro
РДЦП.10101-01 на 1 устройстве и операционной системы
специального назначения Astra Linux Special Edition
РУСБ.10015-01, формат поставки (ссылка на сайт
https://store.softline.ru/astralinux/ald-pro/#versions). Срок
лицензии 3 года
1
367,
2
367,2
За
счет
бюдже
тных
средст
в
Широкополосный подавитель связи ML-JAM-PORT-100W
для образовательных учреждений (ссылка на сайт
https://arhangelsk.meldana.com/catalog/podaviteli_sotovykh_te
lefonov/shirokopolosnyy_podavitel_signala_ml_jam_port_100
w/) Гарантия 1 год
1
100
100,0
За
счет
бюдже
тных
средст
в
ИТОГО РАЗОВЫЙ РЕСУРС
743,9
Постоянные ресурсы расходуются на обслуживание программного
обеспечения, эксплуатацию технических средств, увеличение фонда оплаты
труда, расходы на электроэнергию для дополнительно введенного в действие
оборудования (см. табл. 3.3).
Таблица 3.3
Расчет дополнительных затрат
Наименование ресурса
Показат
ель
Объем
Стоимость
тыс. руб. в
год
Повышение
квалификации
работников, отвечающих
за информационную
безопасность
Учебны
й час
72
18,0
Повышение
квалификации
работников, отвечающих
за персональные данные
Учебны
й час
72
12,0
Дополнительное
обслуживание ПО
Условна
я
единица
12
35,0
56
Окончание таблицы 3.3
Дополнительный расход
электроэнергии при вводе
оборудования в
эксплуатацию:
1.Подавитель сигнала
сотовых телефонов –
согласно техническим
условиям ТУ 27.90. -40-
001-92909600-2021,
потребляемая мощность
0,24 Кв час
2. Сервер по данным о
технической нагрузке
-нагрузка 40% и запущена
программа на процессор,
память и диски –
0,125Кв.час;
-нагрузка 95% и запущена
программа на процессор,
память и диски –
0,275Кв.час;
Средняя величина 0,2
Кв.час
Кв.час
34 учебных недели*5
дней=170 учебных дней,
время нахождения
школьников на уроках – с
8.00 до 15.00=7 часов в
день,
период с 01.06.по 01.07 –
экзамены/2=15 дней,
(185 дней*7 часов в
день=1295 часов работы
365*24* 0,2=1752 Кв.час в
год
1295*9,98
руб. за Кв.
час=12,9
тыс.руб.
1752*9,98=1
7,5 тыс.руб.
ИТОГО ПОСТОЯННЫЕ
РЕСУРСЫ
95,4 тыс.
руб.
Расчеты необходимых затрат произведены таким образом: для
приобретения оборудования и программного обеспечения по
информационной защите (единовременные расходы) требуется 743900,00
рублей, а для ежегодного обслуживания и поддержки (постоянные ресурсы)
– 95400,00 рублей.
Прогнозируемый ущерб от нарушения норм и правил сохранения
информационной безопасности можно оценить с точки зрения сохранения
персональных данных и предотвращения некорректности отражения данных
о результатах освоения образовательных программ. Финансовые затраты при
этом могут выражаться в оплате штрафов по административному
нарушению, возможно направление искового заявления в суд для выплаты
возмещения морального вреда пострадавшему лицу, стоимость судебных
издержек, нарушение целостности информационного актива:
57
1.Проведем анализ возможного нарушения законодательства при
несоблюдении порядка сохранения персональных данных в учреждении (См.
табл. 3.2).
Таблица 3.2
Расчет рисков (потерь) при условии возможного нарушения законодательства
Наименование риска
Наименование актива
Нарушение
законодательства
Величина
потерь, руб.
Невыполнение
условий сохранности и
несанкционированного
доступа в процессе
обработки
информации
Персональные данные
сотрудников
ч.6 ст.13.11. КоАП
РФ, срок давности
привлечения к
административной
ответственности за
нарушения в
области
персональных
данных составляет
1 год
100000,00
Невыполнение
условий сохранности и
несанкционированного
доступа в процессе
обработки
информации
Персональные данные
обучающихся,
родителей (законных
представителей)
ч.6 ст.13.11. КоАП
РФ, срок давности
привлечения к
административной
ответственности за
нарушения в
области
персональных
данных составляет
1 год
100000,00
Невыполнение
условий сохранности и
несанкционированного
доступа в процессе
обработки
информации
Персональные данные
родителей (законных
представителей)
ч.6 ст.13.11. КоАП
РФ, срок давности
привлечения к
административной
ответственности за
нарушения в
области
персональных
данных составляет
1 год
100000,00
Невыполнение
условий по
предоставлению
объекту
информации,
касающейся обработки
его персональных
данных
Персональные данные
сотрудников,
обучающихся,
родителей (законных
представителей)
ч.4 ст.13.11. КоАП
РФ, срок давности
привлечения к
административной
ответственности за
нарушения в
области
персональных
данных составляет
1 год
80000,00
58
Окончание таблицы 3.2
Невыполнение
условий и сроков
передачи данных
персонифицированной
отчетности, ответов на
запросы
Персонифицированные
данные сотрудников,
работников по
договорам
гражданско–
правового характера
Ст. 15.33.2 КоАП
РФ, срок давности
привлечения к
административной
ответственности за
нарушения в
области
персональных
данных составляет
1 год
100600,00
Гражданско
– правовая
ответственность за
причинение
гражданину
морального вреда
вследствие нарушения
обработки
персональных данных
Персональные данные
сотрудников,
обучающихся,
родителей (законных
представителей)
Ст. 24 ФЗ № 152-
ФЗ
90000,00
Государственная
пошлина
Персональные данные
сотрудников,
обучающихся,
родителей (законных
представителей)
Ст. 103
Гражданского
процессуального
кодекса
800,00 руб. +3%
от суммы,
превышающей
20001,00
руб.=2900,00
Судебные издержки
Персональные данные
сотрудников,
обучающихся,
родителей (законных
представителей)
Ст. 103
Гражданского
процессуального
кодекса
9000,00
ИТОГО
582500,00
2.Проведем расчет оценки динамики величины сокращения потерь за период
гарантированного использования приобретенных информационных активов
(См. табл. 3.3).
Таблица 3.3
Оценка динамики величины сокращения потерь за период гарантированного
использования информационных ресурсов
Период
Расходы по внедрению
и эксплуатации
информационных
активов
Экономия от
возможных потерь
в процессе работы
системы
Динамика
величины
сокращения
потерь
1 квартал
85842-00
145625-00
59783-00
2 квартал
171684-00
291250-00
119566-00
3 квартал
257526-00
436875-00
179349-00
59
Окончание таблицы 3.3
1 год
343386-00
582500-00
239114-00
1 квартал
429210-00
728125-00
298915-00
2 квартал
515052-00
873750-00
358698-00
3 квартал
600894-00
1019375-00
418481-00
2 год
686736-00
1165000-00
478264-00
1 квартал
772578-00
1310625-00
538047-00
2 квартал
858420-00
1456250-00
597830-00
3 квартал
944262-00
1601875-00
657613-00
3 год
1030104-00
1747500-00
717396-00
Таким образом, в результате расчетов можно сказать, что оценка
динамики величины сокращения потерь составит за 3 года использования
информационных активов – 717396,00 рублей.
На основании расчета вложений на приобретение оборудования и
программного обеспечения бюджетного учреждения и с учетом расчета
экономии от возможных потерь в процессе работы информационных систем,
можно определить срок окупаемости затрат на приобретение оборудования и
программного обеспечения учреждением - он составит 2 года 4 месяца.
Экономическая эффективность от внедрения в эксплуатацию
информационных активов бюджетного учреждения можно определить путем
соотношения экономического результата (экономия от возможных потерь в
процессе работы информационных систем) и затрат, определивших этот
результат, подстраивая расчет под анализируемый параметр (См. табл. 3.4).
Таблица 3.4
Расчет экономической эффективности внедрения информационных активов
Период
Экономический
результат
Затраты
Экономическая
эффективность, %
1 год
582500,00
839300,00
69,4
2 год
1165000,00
934700,00
124,6
3 год
1747500,00
1030100,00
169,6
Таким образом, условный эффект экономической эффективности при
потенциальном снижении расходов на сокращение потерь при приобретении
60
оборудования и программного обеспечения защиты информации, за 3 года
эксплуатации составит 170%.
Бюджетное учреждение, осуществляя расходы, руководствуется не
объемом продаж и коммерческим интересом, а законностью расходования
средств и соблюдением законодательства, что в данном случае и было
выполнено в полном объеме. Планируемые мероприятия будут иметь
положительный экономический эффект и окупятся в течение 2 лет 4 месяцев
использования.
61
ЗАКЛЮЧЕНИЕ
Итогом выпускной квалификационной работы является изучение и
реализация исследования современных методов защиты информации и их
применимость для муниципального образовательного учреждения. На
основании анализа информационных активов и анализа выполнения основных
задач по обеспечению информационной безопасности учреждения, были
предложены мероприятия по дополнительной защите информации в рамках
направления деятельности учреждения и ведения образовательного процесса.
Для выявления проблем было проведено исследование, в ходе которого
произведено:
1. Изучение нормативно – правовой базы РФ и инновационных методов защиты
информации в РФ;
2.Изучение порядка и условий деятельности действующего учреждения,
проведен анализ осуществления мер по защите информации;
3.Выявлены недостатки и существующие угрозы, которые могут проявиться при
недостаточном внимании к защите информации.
В рамках работы был запланирован комплекс мер дополнительной защиты
информации и защиты обучающихся от негативной информационной среды:
1.Проведена разработка организационных мер по информационной
безопасности, введена Политика информационной безопасности, подготовлены
инструкции для использования в деятельности сотрудников, максимально
устраняющие возможности по нарушению законодательства о персональных
данных;
2. Для организации электронного документооборота, минимизации рисков атаки
на информационные каналы и упорядочения работы по доступу к
информационным ресурсам, персональным данным и организации финансово –
хозяйственной и закупочной деятельности, было приобретено современное
программное обеспечение, объединяющее все информационные процессы
учреждения в единую систему;
3. Для ограничения доступа обучающихся к запрещенному контенту, в
дополнение к мерам защиты от негативной информации с использованием
62
технологий беспроводного доступа, в целях ежедневного применения и
дополнительного предохранения при проведении ЕГЭ и ГИА, приобретено
оборудование для подавления сигналов мобильной связи с обязательной
регистрацией в Филиале по Архангельской области и НАО государственной
комиссии по радиочастотам.
4. Исследуемое учреждение является бюджетным, проанализированы
единовременные затраты на приобретение оборудования, произведен расчет
дополнительных затрат на основании технических данных. Дополнительно
произведены расчеты экономической эффективности и срока окупаемости
приобретаемого оборудования и программного обеспечения.
Таким образом, на основании изучения основных направлений
информационной защиты, проведя анализ деятельности конкретного
учреждения, можно сделать следующие выводы:
- комплексная политика информационной безопасности учреждения
подразумевает не только разработку документов и инструкций, приобретение
программного обеспечения для защиты информации, дополнительно
необходимо:
- регулярно проводить проверку действий работников на соответствие
разработанным и утвержденным правилам и методам действий,
- регулярно проводить ревизию имеющихся информационных активов на
соответствие требованиям информационной безопасности;
- необходимо регулярное повышение квалификации не только работников,
осуществляющих контроль исполнения информационной защиты и
техническое обслуживание оборудования и программного обеспечения, но и
пользователей систем, сотрудников, имеющих постоянный доступ к
персональным данным, конфиденциальной информации об обучающихся;
- в дальнейшей работе, при наличии достаточного финансирования или
дополнительных поступлений от приносящей доход деятельности, можно
было бы запланировать приобретение оборудования для применения
биометрических данных для доступа в школу, применять использование