90
п/п
единицы
(тыс.руб)
(ед.измерения)
всего
(тыс.руб.)
4.
Преобразователь
интерфейсов USB-
RS485
1 560
1
1 560
5.
ПО Центральный
сервер Орион Про
9 439
1
9 439
6.
ПО Администратор БД
4 719
1
4 719
7.
ПО Учет рабочего
времени
4 719
1
4 719
8.
Электрозащелка O&C
20.0.00.B
1 173
1
1 173
9.
Доводчик TS-68
1 912
1
1 912
10.
провод ПВС 2х1,5
1 329
60 метров
1 329
11.
UTP 5e кат.
465
30 метров
465
12.
Рапан-20 блок
бесперебойного
питания 12В, 2А,
1 100
1
1 100
13.
Оперативная задача
"ОЗ Орион Про"
18 876
1
18 876
II.Стоимость проведения мероприятий инженерно-
технической защиты
53 221
Объем разового ресурса, выделяемого на защиту
информации
108 721
По аналогии определим постоянные затраты, выделяемые на
эксплуатацию системы контроля и управления доступом в таблице 23. В
постоянных расходах будут фигурировать плановая замена расходных
материалов СКУД.
Таблица 23
Расчет постоянных затрат на защиту информации и эксплуатации СКУД
Организационные мероприятия
№ п\п
Выполняемые
действия
Среднечасовая
зарплата
Трудоемкость
операции (чел.-
Стоимость,
всего (руб.)
91
специалиста
(руб.)
час. в месяц)
1.
Регулярное
техническое
обслуживание
средств СКУД
500
9
4 500
2.
Настройка и
обслуживание
ПО СКУД
500
9
4 500
3.
Распечатка
отчетов УРВ
500
3
1500
Стоимость проведения организационных
мероприятий (в месяц)
10 500
Стоимость проведения организационных
мероприятий (квартал)
31 500
Стоимость проведения организационных
мероприятий (год)
126 000
Мероприятия инженерно-технической защиты
№ п\п
Номенклатура
Количество (ед.
измерения)
Стоимость
единицы (руб.)
Стоимость
всего (руб.)
1.
Плановая замена
карт
25
19
475
2.
Аккумуляторная
батарея
(плановая
замена)
1
1 120
1 120
Стоимость проведения мероприятий инженерно-
технической защиты (в месяц)
1 595
Стоимость проведения мероприятий инженерно-
технической защиты (квартал)
4 785
Стоимость проведения мероприятий инженерно-
технической защиты (год)
130 785
После анализа таблиц определим общую стоимость постоянно
выделяемых средств на эксплуатации и технического сопровождения системы
контроля и управления доступом и отобразим ее в таблице 24:
92
Таблица 24
Суммарное значение стоимости постоянно выделяемой на защиту
информации
Тип затрат
Величина
ежегодных
затрат
Стоимость проведения организационных
мероприятий (в месяц)
10 500
Стоимость проведения мероприятий
инженерно-технической защиты (в месяц)
1 595
Итого в месяц
12 095
Итого за квартал
36 285
Итого за год
145 140
Одним из главных достоинством экономической выгоды при внедрении
системы контроля и управления доступом является повышение трудовой
дисциплины. Каждое опоздание и преждевременный уход с рабочего времени
будет фиксироваться, нарушители будут штрафоваться вследствие чего
сократиться количество опозданий и уходов раньше, и повысится эффективность
работы подразделений. В таблице 25 отражает повышение эффективности
работы сотрудников после внедрения СКУД.
Таблица 25
Оценка эффективности работников после внедрения СКУД
Категория
работников
Сокращение
потерь
рабочего
времени на
одного
сотрудника
(час/день)
Средняя з/п
сотрудников
(руб./час)
Сокращение
затрат
(руб./день)
Сокращение
затрат в год
(руб.)
Причины
неэффективного
использования
рабочего времени
Все
сотрудники
0,10
500
50
12 200
сокращение
опозданий и
уходов раньше
Итого на 25 сотрудников
305 000
93
В таблицах 26 и 27 приведем оценку дополнительных рисков из-за
отсутствия и после внедрения СКУД за t = 1 полный год.
Таблица 26
Динамика дополнительных потерь и рисков в связи с отсутствием СКУД
Вид затрат
Значение
Объем потерь компании из-за инцидентов
информационной безопасности (в год)
416 000
Потери от неэффективного использования
рабочего времени
305 000
Совокупные годовые потери при отсутствии
СКУД
446 500
Усредненные ежеквартальные потери до
внедрения СКУД
111 625
Таблица 27
Усреднённые значения затрат после внедрения СКУД
Вид затрат
Значение
Общая разовая стоимость
мероприятий (единоразово)
108 721
Годовые постоянные затраты на
использование СКУД
145 140
Усредненные ежеквартальные
ПОСТОЯННЫЕ потери от СКУД
36 285
В таблице 28 отобразим динамику потерь из полученных данных.
Таблица 28
Оценка динамики величин потерь
1 кв.
2 кв.
3 кв.
1 год
До внедрения СЗИ
111 625
223 250
334 875
446 500
После внедрения
СЗИ
36 285
72 570
108 855
145 140
Снижение потерь
75 340
150 680
226 020
301 360
94
Итог. Высчитываем экономические показатели проекта на 1 год.
Снижение потерь организации за год составит 301 360 рублей, единоразовые
затраты на внедрение СКУД составило 108 721 рублей.
Составим график, указывающий динамику потерь до и после внедрения
системы контроля и управления доступом, рисунок 37:
Рис. 37 – Динамика потерь
Вывод: из графика следует, что внедрение проекта будет экономически
эффективным, в счет того, что значения показателей положительны.
Ориентировочный срок окупаемости проекта – 6 месяцев.
0
50000
100000
150000
200000
250000
300000
350000
400000
450000
500000
1 кв. 2 кв. 3 кв. 1 год
До внедрения СЗИ После внедрения СЗИ Снижение потерь Внедрение СКУД
95
Заключение
В представленном проекте были рассмотрены основные положения,
затрагивающие состояние современным систем контроля и управления
доступом, спроектирована и введена в эксплуатацию СКУД на объекте
предприятия. Внедренная система базируется на оборудовании и программном
обеспечении Болид с применением бесконтактных идентификаторов.
Вследствие внедрения СКУД были выявлены нарушения трудовой
дисциплины пятью сотрудниками предприятия, двое из которых были
материально оштрафованы, помимо этого, троим сотрудникам была вручена
премия за переработки.
В наше время очень быстро сокращается время между технологическими
новшествами, так и СКУД постоянно развиваются.
На данный момент можно рассмотреть несколько вариантов развития
систем контроля и управления:
использование новых способов защиты систем при одновременном повышении
их устойчивости к интеллектуальному взлому;
повышения срока службы и надежности оборудования СКУД;
повышение надежности коммутирующих кабелей;
уменьшение размеров устройств управления и считывателей;
разработка новых способов взаимосвязи составляющих внутри СКУД.
Каждый отдельный элемент прогрессирует, появляются новые функции и
параллельном увеличении их надежности, и повышении доступности.
Если раньше многие возможности ограничивались мощностью процессора
и объемом оперативной памяти, то сейчас таких требований практически не
осталось – даже на бюджетных рабочих станциях есть возможность выполнить
широкий круг задач и сценариев. Так же, раньше периферийное оборудование
не имело дополнительных функций, а сейчас способно выполнить многие
поставленные задачи. И решают локальные вопросы прямо на месте, повышая
быстродействие и снижая нагрузку на центральных управляющих элементах.
Соответственно развитию технических средств и информационного
общества растет и актуальность их информационной защиты, то есть
обеспечения информационной безопасности.
96
Как правило, все требования по обеспечению информационной
безопасности в организациях сведены в один документ, называемой политикой
безопасности.
Политика безопасности есть каркас комплексной системы информационной
безопасности, позволяющей защитить информацию от угроз различного вида и
источников.
СКУД является одним из основных элементов систем безопасности, в
задачи которых входит: предотвращение несанкционированного доступа
физических объектов на охраняемую территорию; повышение трудовой
дисциплины сотрудников и контроль лояльности персонала; повышение
актуальности энергосберегающих технологий и энергетической эффективности
и т.п.
В ходе работ были была внедрена СКУД на основе распределенной
системе, с единым сервером. Была описана структура СКУД и обозначены
характеристики технических устройств и программного обеспечения.
Итак, в ходе написания данной работы были решены следующие задачи:
показана необходимость внедрения системы контроля и управления доступом;
определен выбор конкретных защитных мер;
рассмотрен комплекс организационных мер функционирования системы
контроля и управления доступом;
произведен монтаж и настройка СКУД для выбранного отдела предприятия.
В аналитической главе дана характеристика рассматриваемого
предприятия, определены защищаемые информационные активы, оценены
угрозы и риски.
Проанализировать рынок СКУД в России, который представлен многими
производителями, причем отечественная продукция ни в чем не уступает
зарубежной. Определен комплекс задач и защитных мер, включая
организационные и инженерно-технические задачи.
В проектной главе описан программно-аппаратный комплекс выбранных
мер, приведена его структура, рассмотрен контрольный пример реализации
проекта. Разработаны IDEF и DFD диаграммы, выбрана архитектура системы,
97
оборудование и показано на схеме его размещение, и описана установка и
настройка системы.
Таким образом, поставленные задачи по повышению уровня
информационной безопасности компании были выполнены.
98
Список литературы
1. Громов, Ю.Ю. Информационная безопасность и защита информации:
Учебное пособие [Текст] / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст.
Оскол:
ТНТ, 2010. - 384 c.
2. Федеральный закон РФ от 27.07.2006 г. N 149-ФЗ Об информации,
информационных технологиях и о защите информации. // СПС «Консультант
Плюс». Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_61798
3. Ворона В.А., Тихонов В.А. Системы контроля и управления доступом.
[Текст]. - М.: Горячая линия-Телеком, 2010. - 272 с.
4. Безопасность и управление доступом в информационных системах. А.В.
Васильков, И.А. Васильков. Учебное пособие. М.: ФОРУМ, 2010. 368 с.
5. Защита конфиденциальной информации. В.Я. Ищейнов, М.В. Мецатунян.
Учебное пособие. М.: ФОРУМ, 2012. 256 с.
6. Комплексная система защиты информации на предприятии, Н.В. Гришина.
Учебное пособие. М.: ФОРУМ, 2011. - 240 с.
7. Информационная безопасность и защита информации, Мельников В. П., М.:
Академия, 2012, - 336 стр.
8. ГОСТ Р 54831-2011 Системы контроля и управления доступом. Устройства
преграждающие управляемые. Общие технические требования. Методы
испытаний // ПСП «Техноэксперт» [Электронный ресурс]. Режим доступа:
http://docs.cntd.ru/document/1200091365
9. ГОСТ Р 52931-2008 Приборы контроля и регулирования технологических
процессов. Общие технические условия // ПСП «Техэксперт» [Электронный
ресурс]. Режим доступа: http://docs.cntd.ru/document/1200069617
10. Башлы, П.Н. Информационная безопасность и защита информации:
Учебник [Текст] / П. Н. Башлы, А. В. Бабаш, Е. К. Баранова. – М.: РИОР, 2013. –
222 с.
11. Олифер В.Г. Компьютерные сети. Принципы, технологии, протоколы:
Учебник / В.Г. Олифер, Н.А. Олифер - СПб.: Питер, 2008.
99
12. Рошан П. Основы построения беспроводных локальных сетей стандарта
802.11 / П. Рошан, Дж. Лиэри. - М.: Издательский дом «Вильямс», 2004. - 304 с.
13. Программно-аппаратная защита информации. П.Б. Хореев. Учебное пособие.
М.: ФОРУМ, 2012. 352 с.
14. ГОСТ Р 50739-95 Средства вычислительной техники. Защита от
несанкционированного доступа к информации. Общие технические требования
//ПСП «Техноэксперт» [Электронный ресурс]. Режим доступа:
http://docs.cntd.ru/document/1200004675
15. ГОСТ 26139-84 Интерфейс для автоматизированных систем управления
рассредоточенными объектами. Общие требования (с Изменением N 1) // ПСП
«Техноэксперт» [Электронный ресурс]. Режим доступа:
http://docs.cntd.ru/document/1200023349
16. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и
сетей: Учебное пособие [Текст] / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ
ИНФРА-М, 2013. - 416 c.
17. ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний // ПСП
«Техноэксперт» [Электронный ресурс]. Режим доступа:
http://docs.cntd.ru/document/1200071688
18. Мельников В.П. Информационная безопасность: учеб. пособие для студ.
учреждений сред. проф. образования [Текст] / В.П.Мельников, С.А.Клейменов,
А.М.Петраков ; под ред. С.А.Клейменова. - 8-е изд., испр. - М. : Издательский
центр «Академия», 2013. - 336 с.
19. Официальный интернет-сайт Группа «Октаграм Рус» [Электронный ресурс].
Режим доступа: https://octagram.ru/ (дата обращения - 22.12.2017).
20. Официальный интернет-сайт компании «Parsec» [Электронный ресурс].
Режим доступа: http://www.parsec.ru (дата обращения - 22.12.2017).
21. Официальный интернет-сайт НПО «Болид» [Электронный ресурс]. Режим
доступа: https://bolid.ru/ (дата обращения - 22.12.2017).
22. ГОСТ Р 53705-2009. Системы безопасности комплексные.