83
(активы, сложность, лучшие практики, типы SPI и SCSI, квалификация сотрудников
предприятия и др.).).
Кроме того, рассматриваются капитальные затраты и трудозатраты, необходимые
для осуществления трансформации текущей среды в целевую среду. Затраты на
внедрение включают планирование, развертывание, обучение и разработку. Это также
включает возможное временное увеличение управленческих и вспомогательных
расходов.
Для обоснования эффекта от внедрения новой корпоративной системы
информационной безопасности (ROI) могут быть использованы модельные
характеристики снижения общих затрат (TCO), отражающие возможные изменения в
корпоративной системе информационной безопасности.
Определим значения частоты возможного появления угрозы, а также значение
возможного ущерба от ее реализации и общую сумму потерь для основных угроз
(таблица 3.1).
Таблица №
еще
3.1
бы
Значения потерь
уже
при реализации
для
основных угроз
вот
Угроза 1
кто
Угроза 2
да
Угроза 3
до
Угроза 4
ни
Угроза 5
ну
Итоговое
значение
под
потерь,
тыс.
где
руб
Si
сам
Vi
Ri
раз
Si
Vi
два
Ri
Si
там
Vi
Ri
чем
Si
Vi
во
Ri
Si
со
Vi
Ri
ли
Договор
ы с
при
партнёра
ми и
без
клиентам
и
3
он
4
1000
на
3
5
что
10000
4
тот
5
100000
это
3
6
как
100000
3
по
5
10000
но
221
Внутренн
яя
они
финансов
ая
документ
ация
ты
6
2
из
10000
2
мы
3
10
за
4
5
вы
100000
2
так
7
100000
же
2
6
от
10000
220,
еще
01
Персонал
ьные
бы
данные
сотрудни
ков
уже
2
6
для
10000
2
вот
6
10000
кто
3
5
да
10000
3
до
6
100000
ни
2
7
ну
100000
230
под
84
Сведения
о
где
применяе
мых
средствах
сам
обеспече
ния ИБ
раз
2
6
два
10000
2
там
7
100000
чем
2
7
во
100000
2
со
6
10000
ли
2
6
при
10000
230
без
Сведения
о
он
ценовой
политике
на
2
6
что
10000
7
тот
2
100000
это
2
6
как
10000
2
по
5
1000
но
7
2
они
100000
221
ты
Сведения
о
из
заключае
мых
договора
х
мы
2
7
за
100000
2
вы
7
100000
так
4
2
же
100
2
от
6
10000
еще
2
6
бы
10000
220,
уже
1
Входяща
я
для
и
исходяща
я
вот
корреспо
нденция
2
кто
7
100000
да
3
5
до
10000
2
ни
7
100000
ну
7
2
под
100000
2
где
6
10000
сам
320
Планы
раз
и
стратегия
два
развития
6
там
2
10000
чем
3
5
во
10000
2
со
7
100000
ли
6
2
при
10000
2
без
7
100000
он
230
Планиров
ание
на
развития
и
что
открытия
магазино
в
тот
2
7
это
100000
3
как
5
10000
по
2
7
но
100000
7
они
2
100000
ты
2
6
из
10000
320
мы
Рассчитаем величины
за
потерь для
вы
критичных информационных
так
ресурсов до
же
внедрения СКУД
от
(таблица 3.
еще
2.).
Таблица №
бы
3.2
уже
Величины потерь
для
(рисков) для
вот
критичных информационных
кто
ресурсов до
да
внедрения СКУД
до
Актив
Угроза
ни
Величина
потерь
ну
(тыс.руб.)
под
Кража или
где
подмена электронных
сам
и
бумажных
раз
документов
77
два
Договоры с
там
партнёрами и
чем
клиентами
Несанкционированный
во
доступ к
со
80
85
Актив
Угроза
ни
Величина
потерь
ну
(тыс.руб.)
под
носителям данных
ли
Подслушивание
при
или запись
без
переговоров
55
он
Съем информации
на
с помощью
что
закладок
79
тот
Съем информации
это
с помощью
как
закладок
70
по
Внутренняя финансовая
но
документация
Несанкционированный
они
доступ к
ты
носителям данных
из
41
Несанкционированный
мы
доступ к
за
носителям данных
вы
90
Кража
так
или подмена
же
электронных и
от
бумажных документов
еще
55
Несанкционированный
бы
доступ к
уже
носителям данных
для
63
Персональные
вот
данные сотрудников
кто
Подслушивание или
да
запись
переговоров
до
10
Планирование
ни
развития и
ну
открытия
магазинов
под
Кража или
где
подмена электронных
сам
и
бумажных
раз
документов
69
два
Несанкционированный доступ
там
к
носителям
чем
данных
95
во
Сведения о
со
применяемых средствах
ли
обеспечения ИБ
при
Подслушивание или
без
запись
переговоров
он
98
Съем
на
информации с
что
помощью
закладок
тот
53
Кража
это
или подмена
как
электронных и
по
бумажных документов
но
73
Вирусное
они
заражение
56
ты
Сведения о
из
ценовой политике
мы
Несанкционированный доступ
за
к
носителям
вы
данных
77
так
Подслушивание или
же
запись
переговоров
от
85
Съем
еще
информации с
бы
помощью
закладок
уже
72
Кража
для
или подмена
вот
электронных и
кто
бумажных документов
да
67,5
до
Сведения о
ни
заключаемых договорах
ну
Несанкционированный доступ
под
к
носителям
где
данных
24
сам
Подслушивание или
раз
запись
переговоров
два
71,1
там
Съем информации
чем
с помощью
во
закладок
69
со
Входящая и
ли
исходящая корреспонденция
при
Кража или
без
подмена электронных
он
и
бумажных
на
документов
58,
что
5
Несанкционированный
тот
доступ к
это
81
86
Актив
Угроза
ни
Величина
потерь
ну
(тыс.руб.)
под
носителям данных
как
Подслушивание
по
или запись
но
переговоров
45
они
Планы и
ты
стратегия развития
из
Съем информации
мы
с помощью
за
закладок
33,
вы
7
Кража
так
или подмена
же
электронных и
от
бумажных документов
еще
9
Вирусное
бы
заражение
28
уже
Суммарная величина
для
потерь
1988
вот
3.2. Расчёт показателей
кто
экономической эффективности
да
проекта
В предыдущей главе была рассчитана общая сумма потерь при реализации
рассматриваемых угроз. В данном пункте рассчитываются постоянные и переменные
затраты на внедрение СКУД и определяется экономическая эффективность ее внедрения
и срок окупаемости предлагаемых мероприятий.
В процессе проектирования, внедрения и эксплуатации СКУД возможны
единовременные и постоянные затраты. Единовременные расходы включают в себя
следующее:
Заработная плата персонала при проектировании и внедрении СКУД;
Затраты на приобретение материалов, оборудования и программного
обеспечения.
К постоянным затратам относятся такие затраты, как:
Заработная плата сотрудников, выполняющих функции (то есть системного
администратора и супервайзеров при входе в компанию);
Стоимость электроэнергии. Разовые затраты
там
оценены в
чем
таблице 3.
во
3.
Таблица №
со
3.3
ли
Содержание и
при
объем разового
без
ресурса, выделяемого
он
на защиту
на
информации
Организационные
что
мероприятия
№
п
тот
\п
Выполняемые
это
действия
Среднечасовая
как
зарплата
специалиста
по
(руб.)
Трудоемкость
но
операции (чел.
они
час)
Стоимость,
ты
всего (тыс.
из
руб.)
1.
Разработка
мы
технического
задания
за
(ТЗ)
30000
вы
/(24*8)=
так
125
16
же
2
87
2.
Технические
от
предложения (ТП)
еще
125
12
бы
1,5
уже
3.
Согласование и
для
утверждение ТЗ
вот
125
6
кто
0,75
да
4.
Эскизно-технический
до
проект
125
ни
24
3
ну
5.
Постановка задачи
под
125
4
где
0,5
сам
6.
Анализ существующих
раз
видов, принципов
два
построения и
там
технологий
125
чем
8
1
во
7.
Исследование порядка
со
деятельности
предприятия
ли
125
24
при
3
8.
Выбор
без
типа СКУД
он
125
24
на
3
9.
Расчеты
что
125
32
тот
4
10.
Выбор
это
кабельной
системы
как
и оборудования
по
125
24
но
3
11.
Разработка
они
политики
безопасности
ты
по
управлению
из
СКУД
125
мы
32
4
за
12.
Разработка системы
вы
обеспечения
электропитанием
так
125
32
же
4
13.
Пусконаладочные
от
работы по
еще
вводу в
бы
действие СКУД
уже
125
60
для
7,5
вот
Составление
эксплуатационной
кто
документации
125
да
24
3
до
14.
Сдача объекта
ни
125
12
ну
1,5
под
15.
Составление отчета
где
125
12
сам
1,5
раз
Стоимость проведения
два
организационных мероприятий,
там
всего
43,
чем
25
Мероприятия
во
инженерно-технической
со
защиты
№
п
ли
/п
Номенклатура
при
ПиАСИБ, расходных
без
материалов
Стоимость,
он
единицы (тыс.
на
руб)
Кол
что
-во (ед.
тот
измерения)
Стоимость,
это
всего
(тыс.
как
руб.)
1.
АПК
по
Бастион-Elsys
но
"
13
1
они
13
2.
Сетевой
ты
контроллер
16,
из
9
3
мы
50,7
за
3.
Модуль расширения
вы
памяти (до
так
10000/7800
же
карт/событий)
от
1,3
еще
1
1,
бы
3
4.
Аккумулятор
уже
12 В,
для
7 А
вот
/ч
0,
кто
35
10
да
3,5
до
88
5.
Prox-считыватель,
ни
Smart Wave,
ну
HID,
Wiegand
под
26, Dallas
где
Touch Memory
сам
1,573
раз
20
31,
два
46
6.
Считыватель
там
радиометок
2,
чем
5
3
во
7,5
со
7.
Активная метка
ли
для PR
при
-G07
0,
без
35
150
он
52,5
на
8.
Считыватель
радиобрелоков.
что
Выход
Wiegand
тот
3
3
это
9
9.
Брелок
как
0,2
по
150
30
но
10.
Антенна
0,
они
3
3
ты
0,9
из
11.
Электромагнитный
замок,
мы
12 VDC,
за
0.35
вы
A,
усилие
так
200 кг,
же
205x38x23, 1.
от
5 кг
еще
1,8
бы
18
32,
уже
4
12.
Кнопка
для
"Выход" (1NO,
вот
1NQ
0,
кто
45
20
да
9
13.
Кнопка
до
разблокировки
0,
ни
45
20
ну
9
14.
Карточка
под
Proximity,
тонкая
где
0,23
сам
150
34,
раз
5
15.
Извещатель
два
магнитоконтактный
врезной
там
2,3
чем
20
46
во
16.
Доводчик
гидравлический
со
для
дверей
ли
массой до
при
100
кг
без
1,23
он
20
24,
на
6
17.
Ист.
что
бесп. пит.
тот
24В, 4.
это
0А, без
как
АКБ(2
по
*7.0А
но
/ч),
ПС
они
2,5
ты
30
75
из
18.
Картосборник
4,
мы
5
3
за
13,5
вы
19.
Преграждающие
планки
так
Антипаника для
же
TTR
1,
от
25
2
еще
2,5
бы
20.
АРМ администратора
уже
23
1
для
23
21.
АРМ
вот
контролера
23
кто
1
23
да
22.
Генератор отчетов.
до
Формирование и
ни
печать отчетов
ну
по
событиям
под
по заданным
где
критериям
2,
сам
5
1
раз
2,5
два
89
23.
Модуль архивации
там
протокола событий
чем
на
выбранный
во
носитель
информации
со
(дискета,
CD,
ли
и т.
при
п.)
3,
без
5
1
он
3,5
на
24.
Модуль учета
что
рабочего времени
тот
2,4
это
1
2,
как
4
25.
Модуль
по
подготовки
форм
но
и печати
они
на
пропусках
ты
(картах
доступа)
из
3
1
мы
3
26.
Система
за
автоматического ввода
вы
документов (паспорт,
так
водительское
удостоверение)
же
со
сканера
от
и их
еще
распознавания с
бы
целью автоматизации
уже
оформления заявок
для
на
пропуска.
вот
2
1
кто
2
27.
Коммутатор
да
- Switch -
5TP,
до
10/100
ни
1,5
ну
1
1,
под
5
28.
Кабель
где
парной скрутки
сам
U/UTP4
раз
-Cat 5e
два
0,023
там
10000
230
чем
29.
Кабель парной
во
скрутки
U
со
/UTP4-Cat
ли
5e, ПЭ
при
0,025
без
2500
62,
он
5
30.
Провод
на
с 4
что
цв.
многопров.
тот
жилами в
это
оболочке
0,
как
03
300
по
9
31.
Провод
но
шланговый эл.
они
техн.
0,
ты
012
4500
из
54
32.
Провод
мы
электротехнический
шланговый
за
0,012
вы
3500
42
так
Стоимость проведения
же
мероприятий инженерно
от
-технической
защиты
еще
899,96
бы
Объем разового
уже
ресурса, выделяемого
для
на защиту
вот
информации
942
кто
Оценим возможную
вероятность реализации
до
угроз после
ни
внедрения СКУД
ну
(стоимость ущерба
под
при этом
где
остается прежней),
сам
таблица 3.
раз
4.
Таблица №
два
3.4
там
Значения потерь
чем
при реализации
во
основных угроз
со
после внедрения
ли
СЗИ
Угроза
при
1
Угроза
без
2
Угроза
он
3
Угроза
на
4
Угроза
что
5
Итоговое
тот
значение
90
потерь,
это
тыс. руб
как
Si
Vi
по
Ri
Si
но
Vi
Ri
они
Si
Vi
ты
Ri
Si
из
Vi
Ri
мы
Si
Vi
за
Ri
Si
вы
Договор
ы с
так
партнёра
ми и
же
клиентам
и
2
от
4
100
еще
3
5
бы
10000
2
уже
5
1000
для
3
6
вот
100000
3
кто
5
10000
да
121,1
до
Внутрен
няя
финансо
вая
ни
документ
ация
4
ну
2
100
под
2
3
где
10
2
сам
5
1000
раз
2
7
два
100000
2
там
6
10000
чем
111,11
во
Персонал
ьные
данные
со
сотрудни
ков
2
ли
6
10000
при
2
6
без
10000
2
он
5
1000
на
2
6
что
10000
2
тот
7
100000
это
131
Сведения
как
о
применяе
мых
по
средства
х
обеспече
ния
но
ИБ
2
они
6
10000
ты
1
7
из
10000
2
мы
7
100000
за
1
6
вы
1000
2
так
6
10000
же
131
Сведения
от
о
ценовой
еще
политике
2
бы
6
10000
уже
2
2
для
1
1
вот
6
1000
кто
2
5
да
1000
7
до
2
100000
ни
112,001
ну
Сведения
о
под
заключае
мых
договора
х
где
2
7
сам
100000
1
раз
7
10000
два
1
2
там
0,1
чем
1
6
во
1000
1
со
6
1000
ли
112,0001
при
Входяща
я и
без
исходящ
ая
корреспо
нденция
он
1
7
на
10000
2
что
5
1000
тот
1
7
это
10000
7
как
2
100000
по
2
6
но
10000
131
они
Планы и
ты
стратеги
я
развития
из
5
2
мы
1000
2
за
5
1000
вы
2
7
так
100000
5
же
2
1000
от
1
7
еще
10000
113
бы
91
Планиро
вание
развития
уже
и
открытия
для
магазино
в
1
вот
7
10000
кто
2
5
да
1000
1
до
7
10000
ни
7
2
ну
100000
2
под
6
10000
где
131
Содержание
и объем
постоянного ресурса
(за квартал),
выделяемого на
содержание СКУД,
приведено в
таблице 3.
5.
Таблица № 3.5
без
Содержание и
он
объем постоянного
на
ресурса, выделяемого
что
на защиту
тот
информации
Организационные
это
мероприятия
№
п
как
\п
Выполняемые
по
действия
Среднечасовая
но
зарплата
специалиста
они
(руб.)
Трудоемкост
ь
ты
операции
(чел.
из
час)
Стоим
ость,
мы
всего
(тыс.
за
руб.)
1)
Заработная
вы
плата
администратора
так
СКУД
182
же
576
1
04
от
2)
Заработная плата
еще
контролера
СКУД
бы
(*3)
125
уже
2160
2
70
для
Стоимость проведения
вот
организационных мероприятий,
кто
всего
374
да
Мероприятия инженерно
до
-технической защиты
ни
№
п/п
ну
Номенклатура ПиАСИБ,
под
расходных материалов
где
Стоимость,
единицы
сам
(тыс.руб)
раз
Кол-во
два
(ед.измерени
я)
там
Стоим
ость,
всего
чем
(тыс.р
уб.)
во
1.
Компьютер АРМ
со
администратора с
ли
монитором
(350
при
вт)
0,
без
003
195840
он
0,5875
2
на
2.
Компьютер АРМ
что
котролера с
тот
монитором (350
это
вт)
0,
как
003
756000
по
2,268
но
3.
Контроллер Elsys
они
-MB-Light
ты
(250 вт
из
*3)
0,
мы
003
1620000
за
4,86
вы
4.
Электромагнитный замок
так
ML-
200М
же
(350*18)
от
0,003
еще
13608000
40,
бы
824
5.
Считыватель
уже
Smart-wave
для
(20
вт
вот
*20)
0,
кто
003
864000
да
2,592
до
Стоимость проведения
ни
мероприятий инженерно
ну
-технической
51
92
защиты
под
Объем
где
постоянного ресурса,
сам
выделяемого на
раз
защиту информации
два
425
Прогнозируемые
там
данные
ем
о величине
во
потерь (рисков)
со
для критичных
ли
информационных ресурсов
при
после внедрения
без
/модернизации системы
он
защиты
информации
на
получены экспертным
что
путем и
тот
приведены в
это
таблице 3.
как
6.
Таблица № 3.6
но
Величины потерь
они
(рисков) для
ты
критичных информационных
из
ресурсов после
мы
внедрения СКУД
за
Актив
Угроза
вы
Величина
потерь
так
(тыс.руб.)
же
Кража или
от
подмена электронных
еще
и
бумажных
бы
документов
22
уже
Договоры с
для
партнёрами и
вот
клиентами
Несанкционированный
кто
доступ к
да
носителям данных
до
28,5
ни
Подслушивание или
ну
запись
переговоров
под
23,1
где
Съем информации
сам
с помощью
раз
закладок
50,
два
56
Съем
там
информации с
чем
помощью
закладок
во
37,1
со
Внутренняя финансовая
ли
документация
Несанкционированный
при
доступ к
без
носителям данных
он
14,95
на
Несанкционированный доступ
что
к
носителям
тот
данных
47,
это
7
Кража
как
или подмена
по
электронных и
но
бумажных документов
они
26,5
ты
Несанкционированный доступ
из
к
носителям
мы
данных
14
за
Персональные данные
вы
сотрудников
Подслушивание
так
или запись
же
переговоров
4,
от
2
Планирование
еще
развития и
бы
открытия
филиалов
Кража или
для
подмена электронных
вот
и
бумажных
кто
документов
5,
да
6
Несанкционированный
до
доступ к
ни
носителям данных
ну
56
Сведения
под
о применяемых
где
средствах
обеспечения
сам
ИБ
Подслушивание
раз
или запись
два
переговоров
60
там
Съем информации
чем
с помощью
во
закладок
22,
со
54
Кража
ли
или подмена
при
электронных и
без
бумажных документов
он
28,09
на
Вирусное заражение
что
31
Сведения
тот
о ценовой
это
политике
Несанкционированный
как
доступ к
по
31