107
3.2 Расчёт показателей экономической эффективности проекта
Исходя из численности персонала, работающего в здании центрального
офиса (400 человек) и размера средней заработной платы по предприятию 37 000
рублей (по данным отдела труда и начисления заработной платы), можно
установить, что ежемесячный фонд оплаты труда составляет около 14 800 000
рублей.
На основе данных о сокращении фонда оплаты труда за счет внедрения
СКУД можно утверждать, что срок окупаемости системы составит менее одного
года без учета оптимизации договоров охраны объекта.
108
ЗАКЛЮЧЕНИЕ
На настоящем этапе развития технологий задача обеспечения
информационной безопасности является одной из приоритетных, так как в случае
утраты конфиденциальной информации компании может понести значительные
убытки, денежное выражение которых сложно предсказать. Поэтому каждая
организация, в которой имеются информационные активы, а таковой без сомнения
является ПАО «ТГК-2», вынуждена их защищать. Один из активнейших каналов
утечки информации связан с персоналом и человеческим фактором, поэтому прежде
всего работодателю необходимо ограничить возможности своих работников по
доступу к защищаемой информации, а также исключить доступ к ней посторонних
лиц.
СКУД играет особую роль в обеспечении защиты любого объекта. Сама
СКУД обычно состоит из набора программных и аппаратных средств и выполняет
спектр определенных задач, основными из которых являются: запрет доступа
посторонним лицам на охраняемую территорию, в отдельные здания или
помещения. Еще одной значимой функцией СКУД становится возможность
контроля и разграничения доступа отдельных лиц по территории охраняемой зоны.
Внедрение таких систем заметно повышает уровень защищенности.
Одним из главных элементов системы безопасности становится СКУД,
выполняющая следующие задачи:
повышение уровня физической безопасности до требуемого уровня;
организация системы контроля работы персонала и увеличение
эффективности работы сотрудников;
увеличение энергоэффективности и применение энергосберегающих
технологий;
организация единого комплекса систем управления для улучшения
бизнес-процессов, реализующих функционирование самого объекта
автоматизации.
В выпускной квалификационной работе для внедрения в ПАО
«Территориальная генерирующая компания №2» выбрана СКУД на базе
оборудования «Apollo» (США) и программного комплекса «LyriX» (Россия). Это
109
гибкая и многофункциональная система наиболее четко отвечает требованиям ПАО
«ТГК-2». Стоимость данного проекта составила около пяти миллионов рублей с
учетом стоимости оборудования, проектно-изыскательских и монтажных работ.
Работы по пуско-наладке системы были выполнены силами заказчика. Ожидаемый
срок окупаемости системы составляет менее одного года.
В результате внедрения данной СКУД удалось достигнуть следующих целей:
обеспечить контроль над перемещениями работников в здании
центрального офиса ПАО «ТГК-2»;
обеспечить формирование отчетов по перемещениям работников;
автоматизировать учет рабочего времени;
автоматизировать пропускной режим в компании.
Кроме того, внедрение СКУД позволяет значительно снизить риски для
защищаемой в компании информации.
В перспективе планируется внедрить функционал многофилиальной
структуры, что позволит вести единую картотеку СКУД и построить глобальную
интегрированную систему безопасности предприятия. Построение глобальной ИСБ
позволит в рамках одной программной оболочки и единой базы данных вести
мониторинг оборудования на многочисленных объектах ПАО «ТГК-2» и создать
полноценный центр мониторинга и реагирования на инциденты безопасности.
110
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ:
http://www.consultant.ru/document/cons_doc_LAW_48699/
2. Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ:
http://www.consultant.ru/document/cons_doc_LAW_61801/
3. ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы,
воздействующие на информацию:
http://protect.gost.ru/document.aspx?control=7&id=129071
4. ГОСТ Р ИСО/МЭК 27005-2010 Информационная технология. Методы и
средства обеспечения безопасности. Менеджмент риска информационной
безопасности: http://protect.gost.ru/document.aspx?control=8&id=169502
5. ГОСТ Р ИСО/МЭК 27001-2006 Методы и средства обеспечения
безопасности. Системы менеджмента информационной безопасности:
http://protect.gost.ru/document.aspx?control=7&id=129018
6. Баранова Е.К., Бабаш А.В. «Информационная безопасность и защита
информации: учеб. пособие — 3-е изд., перераб. и доп.» — М.: РИОР: ИНФРА-М,
2017. — 322 с.
7. Рыжова В.А. «Проектирование и исследование комплексных систем
безопасности» – СПб: НИУИТМО, 2013. - 156 с.
8. Царегородцев, А.В. Методы и средства защиты информации в
государственном управлении: Проспект, 2017. - 205 с.
9. Аудиторское заключение независимого аудитора о консолидированной
финансовой отчетности Публичного акционерного общества «Территориальная
генерирующая компания №2» и его дочерних организаций за 2017 год.: http://tgc-
2.ru/upload/iblock/2ed/tgc_2_msfo_2017.pdf
10. Рекомендации в области стандартизации Банка России. Обеспечение
информационной безопасности банковской системы Российской Федерации.
Методика оценки рисков нарушения информационной безопасности.:
https://www.cbr.ru/Content/Document/File/46929/st22_09.pdf
11. Сведения о правообладателях программного обеспечения LyriX:
https://reestr.minsvyaz.ru/reestr/125892/
12. Официальный сайт компании AAM Системз: https://www.aamsystems.ru/