80
сотрудников по зонам доступа. Если непосредственно перед запуском Монитора
системы на конкретном рабочем месте произойдёт запуск «Ядра опроса», то
после запуска «Ядро опроса» посредством запроса программному модулю
«Находящиеся на объекте» также устанавливает местонахождение сотрудников,
а затем производит вычитывание событий из приборов. При этом стоит
заметить, что вычитывание событий происходит после определения
местонахождения сотрудников. В соответствии с вычитываемыми событиями
«Ядро опроса» и «Монитор системы» будут производить перемещение
сотрудников в требуемые зоны доступа.
На вкладке «Окна времени» (рис. 33) создадим, для двух групп
сотрудников, различные временные интервалы рабочего времени. Группа будет
иметь интервал с 08:30-17:30 и с 09:00-18:00 с 5-ти дневной рабочей неделей.
Рис. 33 – Вкладка «Окно времени» в модуле «Администратор базы
данных».
81
В объекте «Персонал», изображенном на рисунке 34, добавим всех
сотрудников отдела организации, назначим им подразделения и заполним
персональные данные, а во вкладке «Пароли» привяжем идентификаторы к
созданным нами сотрудникам.
Рис. 34 – «Персонал» в модуле «Администратор базы данных».
Стоит заметить, что электронные ключи добавляются непосредственно в
контроллер при помощи специализированного ПО, указанное на рисунке 35,
котором так же есть возможность тонкой настройки подключенных к системе
устройств.
82
Рис. 35 – Конфигуратор оборудования Uprog.
Запуск программного модуля «Учёт рабочего времени» производится из
Оболочки системы. После соединения с «Центральным сервером» системы
программа «Учёт рабочего времени» производит авторизацию прав
пользователя. Появляется окно для ввода персонального пароля сотрудника.
После чего мы можем приступить к генерации отчетов как показано на рисунке
36.
Рис. 36 – Пример отчета УРВ в ПО «Bolid»
83
Сетевой клиент «Статистика» обеспечивает отображение статистики
показаний:
АЦП адресно-аналоговых дымовых, адресно-аналоговых тепловых и
адресно-аналоговых влажностных извещателей;
АЦП шлейфов сигнализации,
АЦП зон приборов РИП RS, собираемой модулями «Ядро опроса» на
рабочих местах системы.
Статистика отображается в нескольких режимах:
«Текущие показания» — интерактивное отображение показаний АЦП;
«Самые показательные» — интерактивное отображение самых
показательных АЦП;
«История» — отображение истории показаний АЦП.
Все приборы позволяют запросить условное значение величины
измеряемого параметра путём запроса показаний аналого-цифрового
преобразователя (АЦП). Значение АЦП связано со значением
измеряемого параметра некоторым законом, который различается для
приборов разных типов. В руководствах по эксплуатации приборов
обычно приводятся таблицы со значениями АЦП для нескольких
характерных величин измеряемого параметра.
Для адресно-аналоговых дымовых, тепловых и влажностных
извещателей, включаемых в двухпроводную линию связи (ДПЛС)
прибора С2000-КДЛ, значения АЦП соответствуют следующим
значениям:
для дымового датчика (ДИП-34А) значение АЦП соответствует уровню
концентрации дыма, измеряемой извещателем (Значение «0»
соответствует отсутствию дыма, значение «100» соответствует
задымлённости при пожаре по нормам НПБ – 1 дБ/м);
для теплового датчика (С2000-ИП, С2000-ВТ(Т)) значение АЦП
соответствует значению температуры в градусах по Цельсию,
измеряемой извещателем;
84
для влажностного датчика (С2000-ВТ(В)) значение АЦП соответствует
значению относительной
влажности в процентах, измеряемой извещателем.
Настройка программного обеспечения на данном этапе можно
считать завершенной.
85
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической
эффективности.
При оценке качества информационной защиты определяют на сколько
соответствует техническому заданию система защиты, реализованных в ней
функций, выполняемых ей задачи, особенности эксплуатации. Так же
применяется анализ функциональной надежности системы, характеризующий
качественный уровень безопасности в общем и СКУД, в частности.
Существует две основные группы показателей, характеризующие
количественный уровень защиты информационных систем – относительные и
абсолютные. Обозначим каждую группу показателей.
Относительная количественная оценка представляет из себя число,
сравниваемое с числами, взятыми за эталон. Определяющим фактором которых
являются экспертные оценки.
Коррекция и согласование погрешностей является неотъемлемой часть
качественной оценки, которые чаще всего возникают из-за разногласий оценок
экспертов.
В экспертизе оценки эффективности информационной безопасности
определяются: внешние угрозы информационных угроз, прогноз целостности
информационной системы безопасности и ее подсистем и др.
При оценке информационной системы, появляется необходимость
создания комплекса механизмов, позволяющие получить количественные
показатели защищённости.
В абсолютной количественной оценке защиты в информационной системе
характеризуются денежные издержки, частота негативных событий или другие
показатели, являющиеся ключевыми для обеспечения информационной защиты.
Экономическая эффективность – это соотношение полезных конечных
результатов экономической системы к затраченным ресурсам. Складывается как
интегральный показатель эффективности на разных уровнях экономической
86
системы, является итоговой характеристикой функционирования национальной
экономики.
Соотношение доходов и расходов является главным показателем
эффективности информационной защиты.
Существует два вида экономической эффективности: абсолютная и
сравнительная.
В абсолютной сравниваются результаты экономической деятельности и
затраты для получения этих результатов.
В сравнительной сравнивается соотношение изменений результатов
экономической деятельности к уже достигнутым результатам.
Главное место при расчете эффективности мероприятий, направленных на
повышение информационный безопасности, является максимальное
приближение к сопоставимым значениям, производящиеся до расчетов.
Основываясь на выявлении потенциального ущерба владельцу
информации можно произвести расчет экономического эффекта и
эффективности информационной защиты. Такой расчет дает понять о
результативности информационной защиты.
После осуществления таких расчетов появляется возможность внесения
корректировок в СКУД для увеличения эффективности мероприятий в целом и
понижения расходов на них.
В таблице 20 произведем расчет потерь критически важных активов
предприятия до внедрения СКУД.
87
Таблица 20
Величина потерь критически важных активов предприятия до внедрения СКУД.
Наименование актива
Угроза
Потеря
БД клиентов
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
130 000
БД наряд - заказов
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
130 000
БД бухгалтерии
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
130 000
Сетевое оборудование
Кража основного шлюза для
обеспечения связи Интернет.
Расходы на перенастройку
нового оборудования.
Простой в работе.
13 000
Файловый сервер
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
13 000
Итог
416 000
Как видно из таблицы итог совокупных потерь, по приблизительном
подсчете, могут составить до 4 160 000 рублей.
3.2 Расчёт показателей экономической эффективности проекта
Допустим, что после внедрения системы контроля и управления доступом
величина, от возможных потерь, сократиться в 2 раза и отобразим это в таблице
21.
88
Таблица 21
Величина потерь критически важных активов предприятия после
внедрения СКУД.
Наименование актива
Угроза
Потеря
БД клиентов
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
65 000
БД наряд - заказов
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
65 000
БД бухгалтерии
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
6 500
Сетевое оборудование
Кража основного шлюза для
обеспечения связи Интернет.
Расходы на перенастройку
нового оборудования.
Простой в работе.
6 500
Файловый сервер
Утрата данных. Кража
оборудования. Расходы на
восстановление базы данных.
6 500
Итог
196 300
Теперь необходимо рассчитать постоянные и переменные расходы на
систему контроля и управления доступом для оценки эффективности ее
внедрения и окупаемости.
В ходе создания проекта СКУД и его реализации непременно возникнут
постоянные и разовые затраты. К разовым тратам можно отнести: денежные
вложения в персонал, разрабатывающий и внедряющий систему контроля и
управления доступом, и затраты на аппаратное и программное обеспечение, а
также приобретение расходных материалов.
К постоянным же затратам относятся заработная плата обслуживающего
персонала и продление лицензий на программное обеспечение.
89
Определим разовые затраты на проектирование и внедрение СКУД в
таблице 22.
Таблица 22
Расчет разовых затрат на проектирование и внедрение СКУД.
Организационные мероприятия
№
п\п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел.-час.)
Стоимость,
всего (руб.)
1.
Составление
технического задания
500
8
4 000
2.
Выбор СКУД
500
12
6 000
3.
Проектирование СКУД
500
16
8 000
4.
Покупка программного
обеспечения и
оборудования СКУД
500
3
1 500
5.
Монтаж и настройка
СКУД
500
24
12 000
6.
Обучение пользователя
500
8
4 000
7.
Тестирование и
введение СКУД
эксплуатацию
500
24
12 000
8.
Составление
эксплуатационной
документации
500
8
4 000
9.
Подготовка отчета о
внедрении
500
8
4 000
I. Стоимость проведения организационных мероприятий
55 500
Мероприятия инженерно-технической защиты
№
п/п
Номенклатура
Стоимость,
единицы
(тыс.руб)
Кол-во
(ед.измерения)
Стоимость,
всего
(тыс.руб.)
1.
Контроллер С2000-2
3 349
1
3 349
2.
Считыватель С2000-
Proxy
1 924
2
1 924
3.
Falcon Eye FE-35WI
7 915
1
7 915
№
Номенклатура
Стоимость,
Кол-во
Стоимость,