106
от оснащения системы. Кроме прямого экономического эффекта, система
контроля и управления доступом обеспечивает объекту соответствие
современным корпоративным нормам и стандартам, увеличивая
инвестиционную привлекательность объекта и его конкурентоспособность в
условиях рыночной экономики [3,7,9,11].
Среди источников возможного экономического эффекта от внедрения и
использования автоматизированной системы, поддерживающей процесс
контрольно-пропускного режима. Можно выделить,
Внешние:
• защита законных интересов объекта;
• защита собственности объекта. Её рациональное и эффективное
использование;
• внешняя стабильность объекта;
• защита коммерческих секретов и прав на интеллектуальную
собственность.
Внутренние:
• поддержание порядка внутреннего управления;
• внутренняя стабильность объекта
• энергонезависимое хранение списков доступа и списков событий в
контроллерах;
• разграничение прав доступа по помещениям, по времени, по статусу
пропуска;
• защита от передачи пропуска (многоразовый односторонний
проход);
• постановка помещений на системную охрану.
Ограничение доступа посторонних лиц на территорию объекта. Установка
оборудованного контрольно-пропускного пункта, дает возможность значительно
увеличить эффект контроля по предотвращению и несанкционированному
доступу посторонних на территорию объекта [10]. Для оснащения контрольно-
пропускного пункта существует широкий модельный ряд современного и
надежного оборудования. Для удобного и в тоже время беспрепятственного
прохода персонала на контрольно-пропускном пункте устанавливаются
107
электромеханические турникеты. Сотрудники осуществляют проход через
турникет, идентифицируясь прикладыванием к считывателю персональной
бесконтактной пластиковой карты, это позволяет избежать влияния
человеческого фактора при проверке пропусков и учете опозданий на рабочее
место, сводя к нулю вероятность ошибок. Для защиты от передачи попуска
другому лицу и исключению повторного прохода на территорию объекта по
одному пропуску система устанавливает ограничение двойного одностороннего
прохода. При утере или хищении бесконтактной пластиковой карты система
позволяет беспрепятственно заблокировать данную карту, что обеспечивает
дополнительную безопасность объекта [5].
Защита материальных ценностей объекта, а также защита коммерческих
секретов и прав на интеллектуальную собственность даёт дополнительный
экономический эффект. Данные о проходах хранятся в памяти системы, и
оказываются незаменимыми при проведении служебных расследований. Защита
материальных ценностей и документов, а так же коммерческих секретов и прав
на интеллектуальную собственность возможна с помощью установки
внутренней системы охраны помещения. При несанкционированном
проникновении в данное помещение, сигнал о нарушении поступит на пост
охраны. При необходимости усиления контроля доступа и защиты от
проникновения по чужой карте, устанавливается многоуровневая
идентификация – карта плюс пароль [14].
Автоматизированное управление системой в целом позволяет
администратору или ответственным лицам, не покидая своего рабочего места и
не тратя время на перемещение по объекту, управлять пропускным режимом,
вносить поправки, расширять функции или исправлять ошибки.
Внедрение автоматизированной системы контроля доступом требует
определенных затрат. Однако, если внимательно оценить все негативные
факторы, воздействующие на деятельность объекта, эти затраты не кажутся
столь большими, так как обеспечивают устойчивое экономическое развитие
объекта и сводят к минимуму возможные потери.
На данный момент времени система контроля и управления доступом
выступает не только как инструмент для обеспечения безопасности объекта, но и
108
как система повышения дисциплины и производительности труда на объекте. Из
этого следует, что система контроля и управления доступом не является
роскошью, а занимает позицию жизненно необходимого делового инструмента.
Принятие решения о внедрении системы контроля и управления доступом – это
важный шаг. Возможности системы позволяют значительно увеличить контроль
над персоналом, помещениями, территориями, транспортными средствами,
повышает безопасность и позволяет исключить многие затраты. Объект может
достичь ощутимого экономического эффекта, система контроля и управления
доступом обеспечивает соответствие объекта современным корпоративным
стандартам, увеличивая его инвестиционную привлекательность и
конкурентоспособность в условиях рыночной экономики.
Для бесперебойного выполнения функций системы контроля и управления
доступом, решением всех поставленных объектом задач и обеспечением
максимального экономического эффекта от своей эксплуатации, система должна
быть профессионально спроектирована, надежно и качественно смонтирована,
интегрирована со сторонними системами безопасности, информационной и
коммуникационной системами объекта.
Рассчитаем величины потерь для критичных информационных ресурсов
до внедрения СКУД (таблица 15).
Таблица 15
Величины потерь (рисков) для критичных информационных ресурсов до
внедрения СКУД
Риск
Актив
Величина
потерь
(тыс.руб.)
Несанкционированный
доступ к СУБД
Сведения о клиентах и партнерах
79
Сведения о планах противодействия
конкурентам
64
Данные анализа финансовой деятельности
компании
112
Сведения о политике развития новых
направлений деятельности
198
Маркетинговые исследования
157
Стратегия действий на рынке
224
Личные сведения о сотрудниках фирмы
93
109
Продолжение таблицы 15
Риск
Актив
Величина
потерь
(тыс.руб.)
Отключение или
вывод из строя
подсистем
обеспечения
функционирования
информационных
систем
Сведения о клиентах и партнерах
71
Сведения о планах противодействия
конкурентам
60
Данные анализа финансовой деятельности
компании
79
Сведения о политике развития новых
направлений деятельности
22
Маркетинговые исследования
74
Стратегия действий на рынке
157
Личные сведения о сотрудниках фирмы
119
Загрузка вредоносного
программного
обеспечения
Сведения о клиентах и партнерах
100
Сведения о планах противодействия
конкурентам
115
Данные анализа финансовой деятельности
компании
41
Сведения о политике развития новых
направлений деятельности
74
Маркетинговые исследования
71
Стратегия действий на рынке
64
Личные сведения о сотрудниках фирмы
74
Нарушение прав
доступа в ИС
Сведения о клиентах и партнерах
79
Сведения о планах противодействия
конкурентам
64
Данные анализа финансовой деятельности
компании
112
Сведения о политике развития новых
направлений деятельности
198
Маркетинговые исследования
157
Стратегия действий на рынке
224
Личные сведения о сотрудниках фирмы
93
Съем информации с
помощью технических
средств
Сведения о клиентах и партнерах
71
Сведения о планах противодействия
конкурентам
60
Данные анализа финансовой деятельности
компании
79
Сведения о политике развития новых
направлений деятельности
22
Маркетинговые исследования
74
Стратегия действий на рынке
157
Личные сведения о сотрудниках фирмы
119
110
Продолжение таблицы 15
Риск
Актив
Величина
потерь
(тыс.руб.)
Кража документов и
информационных
активов
Сведения о клиентах и партнерах
100
Сведения о планах противодействия
конкурентам
115
Данные анализа финансовой деятельности
компании
41
Сведения о политике развития новых
направлений деятельности
74
Маркетинговые исследования
71
Стратегия действий на рынке
64
Личные сведения о сотрудниках фирмы
74
Итого:
4100
3.2. Расчёт показателей экономической эффективности проекта
В предыдущей главе была рассчитана суммарная величина потерь в
случае реализации рассмотренных угроз. В данном пункте рассчитаем
постоянные и переменные затраты на внедрение СКУД и определим
экономическую эффективность ее внедрения и срок окупаемости предлагаемых
мер.
В ходе проектирования, внедрения и работы СКУД возможны разовые и
постоянные затраты. К разовым затратам относятся следующие:
Заработная плата персонала при проектировании и внедрении
СКУД;
Затраты на приобретение материалов, аппаратного и программного
обеспечения приведены в таблице 16.
К постоянным затратам отнесем такие затраты, как:
Заработная плата сотрудников, обслуживающих СКУД (то есть
администратора системы и контролеров на входе в Компанию);
Затраты на электроэнергию.
Разовые затраты оценены в таблице 17.
111
Таблица 16
Мероприятия инженерно-технической защиты
№ п/п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1.
ПО Сфинкс»
13
1
13
2.
Сетевой контроллер
16,9
3
50,7
3.
Prox-считыватель, Smart
Wave, HID, Wiegand 26,
Dallas Touch Memory
1,573
20
31,46
4.
Считыватель
радиометок
2,5
3
7,5
5.
Активная метка для PR-
G07
0,35
150
52,5
6.
Считыватель
радиобрелоков. Выход
Wiegand
3
3
9
7.
Брелок
0,2
150
30
8.
Антенна
0,3
3
0,9
9.
Электромагнитный
замок, 12 VDC, 0.35 A,
усилие 200 кг,
205x38x23, 1.5 кг
1,8
18
32,4
10.
Кнопка «Выход» (1NO,
1NQ
0,45
20
9
11.
Кнопка разблокировки
0,45
20
9
12.
Карточка Proximity,
тонкая
0,23
150
34,5
13.
Извещатель
магнитоконтактный
врезной
2,3
20
46
14.
Доводчик
гидравлический для
дверей массой до 100 кг
1,23
20
24,6
15.
Ист. бесп. пит. 24В,
4.0А, без АКБ(2*7.0А/ч),
ПС
2,5
30
75
16.
Картосборник
4,5
3
13,5
17.
Преграждающие планки
Антипаника для TTR
1,25
2
2,5
18.
АРМ администратора
23
1
23
19.
АРМ контролера
23
1
23
Стоимость проведения мероприятий инженерно-технической защиты
488
Объем разового ресурса, выделяемого на защиту информации
528
112
Таблица 17
Содержание и объем разового ресурса, выделяемого на защиту
информации
Организационные мероприятия
№ п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста (руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(тыс.руб.)
1.
Разработка
технического задания
(ТЗ)
125
16
2
2.
Технические
предложения (ТП)
125
12
1,5
3.
Согласование и
утверждение ТЗ
125
6
0,75
4.
Эскизно-технический
проект
125
24
3
5.
Постановка задачи
125
4
0,5
6.
Анализ существующих
видов, принципов
построения и
технологий
125
8
1
7.
Исследование порядка
деятельности
предприятия
125
24
3
8.
Выбор типа СКУД
125
24
3
9.
Расчеты
125
32
4
10.
Выбор кабельной
системы и
оборудования
125
24
3
11.
Разработка политики
безопасности по
управлению СКУД
125
32
4
12.
Разработка системы
обеспечения
электропитанием
125
32
4
13.
Пусконаладочные
работы по вводу в
действие СКУД
125
60
7,5
14.
Сдача объекта
125
12
1,5
15.
Составление отчета
125
12
1,5
Стоимость проведения организационных мероприятий, всего
40
113
Содержание и объем постоянного ресурса (за квартал), выделяемого на
содержание СКУД, приведено в таблице 18.
Таблица 18
Содержание и объем постоянного ресурса, выделяемого на защиту
информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста (руб.)
Трудоемкость
операции
(чел.час)
Стоимость,
всего
(тыс.руб.)
1)
Заработная плата
администратора СКУД
182
576
104
2)
Заработная плата
контролера СКУД (*3)
125
2160
270
Стоимость проведения организационных мероприятий, всего
374
Мероприятия инженерно-технической защиты
№
п/п
Номенклатура ПиАСИБ,
расходных материалов
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1.
Компьютер АРМ
администратора с
монитором (350 вт)
03
195840
0,58752
2.
Компьютер АРМ котроллера
с монитором (350 вт)
03
756000
2,268
3.
Контроллер Сфинкс– (250
вт*3)
03
1620000
4,86
4.
Электромагнитный замок
ML-200М (350*18)
03
13608000
40,824
5.
Считыватель Smart-wave (20
вт*20)
03
864000
2,592
Стоимость проведения мероприятий инженерно-технической защиты
51
Объем постоянного ресурса, выделяемого на защиту информации
425
Прогнозируемые данные по величине потерь (рисков) для критичных
информационных ресурсов после внедрения/модернизации системы защиты
информации получены экспертным путем и приведены в таблице 19.
114
Таблица 19
Величины потерь (рисков) для критичных информационных ресурсов
после внедрения СКУД
Риск
Актив
Величин
а потерь
тыс.руб.
Несанкционирова
нный доступ к
СУБД
Сведения о клиентах и партнерах
36
Сведения о планах противодействия конкурентам
29
Данные анализа финансовой деятельности
компании
51
Сведения о политике развития новых
направлений деятельности
90
Маркетинговые исследования
72
Стратегия действий на рынке
102
Личные сведения о сотрудниках фирмы
42
Отключение или
вывод из строя
подсистем
обеспечения
функционирова-
ния
информационных
систем
Сведения о клиентах и партнерах
33
Сведения о планах противодействия конкурентам
27
Данные анализа финансовой деятельности
компании
36
Сведения о политике развития новых
направлений деятельности
10
Маркетинговые исследования
34
Стратегия действий на рынке
72
Личные сведения о сотрудниках фирмы
54
Загрузка
вредоносного
программного
обеспечения
Сведения о клиентах и партнерах
46
Сведения о планах противодействия конкурентам
52
Данные анализа финансовой деятельности
компании
19
Сведения о политике развития новых
направлений деятельности
34
Маркетинговые исследования
33
Стратегия действий на рынке
29
Личные сведения о сотрудниках фирмы
34
Нарушение прав
доступа в ИС
Сведения о клиентах и партнерах
36
Сведения о планах противодействия конкурентам
29
Данные анализа финансовой деятельности
компании
51
Сведения о политике развития новых
направлений деятельности
90
Маркетинговые исследования
72
Стратегия действий на рынке
102
Личные сведения о сотрудниках фирмы
42
115
Продолжение таблицы 19
Риск
Актив
Величина
потерь
(тыс.руб.)
Съем информации с
помощью технических
средств
Сведения о клиентах и партнерах
33
Сведения о планах противодействия
конкурентам
27
Данные анализа финансовой деятельности
компании
36
Сведения о политике развития новых
направлений деятельности
10
Маркетинговые исследования
34
Стратегия действий на рынке
72
Личные сведения о сотрудниках фирмы
54
Кража документов и
информационных
активов
Сведения о клиентах и партнерах
46
Сведения о планах противодействия
конкурентам
52
Данные анализа финансовой деятельности
компании
19
Сведения о политике развития новых
направлений деятельности
34
Маркетинговые исследования
33
Стратегия действий на рынке
29
Личные сведения о сотрудниках фирмы
34
Итого:
1870
Динамика потерь за период 2 года представлена в таблице 20.
Таблица 20
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 год
1 кв.
2 кв.
3 кв.
2
год
До внедрения
СЗИ
1025
2050
3075
4100
5125
6150
7175
8200
После
внедрения СЗИ
467,50
935
1402,50
1870
2337
2805
3272,5
0
3740
Снижение
потерь
557,50
1115
1672,50
2230
2787
3345
3902
4460