86
формуле 3.9.
С =С ×А
з зе 2
, (3.9)
где С
зе
– экономия затрат на заработную плату при решении задач с
использованием новой программы в расчете на 100 операций, р.;
А
2
– объем выполненных работ с использованием новой программы (100
команд) р.
С
з
= 487500 × 150= 73125000 (р.)
Определение С
оз
– экономии затрат за счет сокращения начислений на
заработную плату – по формуле 3.10
ОЗ З НЗ
C=С ×К
, (3.10)
где К
нз
– коэффициент начислений на заработную плату.
С
оз
= 0,35 × 73125000= 25593750 (р.)
Определение С
ме
– экономии затрат на оплату машинного времени в
расчете на 100 команд – по формуле 3.11
ме м в1 в2
С =Ц (М -М )
, (3.11)
где Ц
м
– цена одного машино-часа работы ЭВМ, р.;
М
в1
, М
в2
– средний расход машинного времени в расчете на 100 операций
при применении соответственно базового варианта и InfoWatch Traffic Monitor
Enterprise.
С
ме
= 14 × (17-10) = 98 (р.)
Определение С
м
– экономии затрат на оплату машинного времени в
расчете на выполненный объем работ в результате применения новой
программы – по формуле 3.12
м ме 2
С =С ×А
, (3.12)
где С
ме
– экономия затрат на оплату машинного времени при решении задач с
использованием новой программы в расчете на 100 операций.
С
ме
= 98×150= 14700 (р.)
Далее определим величину потерь ОАО «Красный Пищевик» до
внедрения InfoWatch Traffic Monitor Enterprise за 2016 г.
87
Таблица 18
Величины потерь (рисков) для критичных информационных
ресурсовдо внедрения/модернизации системы защиты
информации
Актив
Угроза
Величина
потерь
(руб.)
Информационный актив №3
(Рецептурная документация
по производству продукции)
Несанкционированное
использование носителей
данных
12600000
Актив программного
обеспечения №2 (Средства
защиты ПК и DLP-система)
Несанкционированное
использование носителей
данных
8900000
Физический актив №3
(Сервер)
Ошибки передачи
2400000
Информационный актив №3
(Персональные данные)
Ошибка обслуживающего
персонала
1900000
Актив программного
обеспечения №1 (ПО и
операционная система)
Ошибка обслуживающего
персонала
2800000
Информационный актив №2
(Финансовая и бухгалтерская
документация)
Несанкционированное
использование носителей
данных
33800000
Физический актив № 2
(Компьютерная сеть)
Неисправности в системе
электроснабжения
6700000
Суммарная величина потерь
69100000
Далее определим возможную величину потерь после внедрения InfoWatch
Traffic Monitor Enterprise, если по предположениям специалистов предприятия
информационные активы будут защищены приблизительно на 2/3 лучше, чем до
внедрения.т.е. потери в денежном выражении. например по рецептурной
документации составят 12600000 × 0,33 = 4200000 р.
Обобщим данные в таблице 19.
Таблица 19
Величины потерь (рисков) для критичных информационных
ресурсов до внедрения/модернизации
системы защиты информации
Актив
Угроза
Величина
потерь
(руб.)
Информационный актив №3
(Рецептурная документация
по производству продукции)
Несанкционированное
использование носителей
данных
4200000
Актив программного
обеспечения №2 (Средства
защиты ПК и DLP-система)
Несанкционированное
использование носителей
данных
3000000
88
Продолжение таблицы 19
Актив
Угроза
Величина
потерь
(руб.)
Физический актив №3
(Сервер)
Ошибки передачи
2400000
Информационный актив №3
(Персональные данные)
Ошибка обслуживающего
персонала
1900000
Актив программного
обеспечения №1 (ПО и
операционная система)
Ошибка обслуживающего
персонала
2800000
Информационный актив №2
(Финансовая и бухгалтерская
документация)
Несанкционированное
использование носителей
данных
11300000
Физический актив № 2
(Компьютерная сеть)
Неисправности в системе
электроснабжения
6700000
Суммарная величина потерь
32300000
Найдем величину экономии:
С
э
= 69100000 – 32300000 =36800000 р.
ОпределениеС
о
– общей годовой экономии текущих затрат, связанных с
использованием новой программы, – по формуле 3.13
С
о
= С
з
+ С
оз
+ С
м
+ С
э
.(3.13)
С
о
= 73125000 + 25593750 + 14700 + 36800000 = 135533450 (р.).
Определим ΔП
ч
– прирост чистой прибыли – по формуле 3.14
оп
чо
С ×Н
ΔП =С -
100
(3.14)
ΔП
ч
= 135533450 – (135533450 × 18/100) = 135533450 – 24396021 = 111137429
или 111,14 млн р.,
где Н
п
– ставка налога на прибыль 18 % в РБ.
Срок окупаемости (Т
ок
) рассчитывается по формуле 3.15
о
ок
ч
К
Т=
ΔП
. (3.15)
Т
ок
= 113620140 / 111137429 = 1,02 (года).
Итак, внедрение InfoWatch Traffic Monitor Enterprise на предприятии
является эффективным, поскольку затраты на приобретение окупятся уже во
втором году эксплуатации и с течением времени будет осуществляться прирост
прибыли и соответственно экономического эффекта в результате повышения
89
оперативности и качества выполнения работ отделом безопасности ОАО
«Красный Пищевик».
На основе данных предприятия, были выявлены угрозы информационной
безопасности предприятия ОАО «Красный пищевик» и зафиксировано общее
количество угроз ИБ за 2016 год. Данные представлены в таблице 20.
Таблица 20
Угрозы ИБ на предприятии ОАО «Красный пищевик»
Угрозы ИБ
Количество
угроз ИБ за
2016 год
Процентное
соотношение угроз ИБ
по видам, %
Угрозы конфиденциальности
информации
1200
60
Угрозы целостности информации
500
25
Угрозы доступности информации
300
15
Итого:
2000
100
Таким образом, на основе данных предприятия за 2016 год, процент
нейтрализованных угроз информационной безопасности до внедрения
информационной системы DLP равнялся 46 %, что составляло 920
нейтрализованным угрозам ИБ на предприятии.
В связи с внедрением на предприятии информационной системы DLP
увеличится процент нейтрализованных угроз информационной безопасности,
который составит 76,7 %. Общее количество нейтрализованных угроз ИБ на
предприятии после внедрения информационной системы DLP составит 1534.
Исходя из всего выше описанного можно сделать вывод о том, что
системы защиты от утечек конфиденциальной информации DLP предназначены
для отслеживания и блокирования попыток несанкционированной передачи
данных за пределы корпоративной сети. Использование DLP системы наиболее
актуально для организаций, где риск утечки конфиденциальной информации
повлечет серьезный финансовый или репутационный ущерб, а также для
организаций, которые настороженно относятся к лояльности своих сотрудников.
90
ЗАКЛЮЧЕНИЕ
В процессе исследования в выпускной квалификационной работе, мы
пришли к следующим основным положениям и выводам:
Информационная безопасность представляет собой защищенность
информации и поддерживающей ее инфраструктуры от любых случайных или
злонамеренных воздействий.
В результате проведенного анализа системы безопасности информации,
для предприятия ОАО «Красный пищевик» мы выбрали упреждающую
стратегию защиты информации путем внедрения информационной системы DLP
InfoWatch Traffic Monitor Enterprise.
DLP-система или предотвращение утечек (англ. Data Leak Prevention,
DLP) представляет собой технологии предотвращения утечек конфиденциальной
информации из информационной системы вовне, а также технические
устройства (программные или программно-аппаратные) для такого
предотвращения утечек.
Рекомендуемое нами ПО InfoWatch Traffic Monitor – это
автоматизированная система, которая выявляет в потоке данных
конфиденциальные документы, предотвращает их утечку и защищает бизнес от
действий внутренних злоумышленников.
Нами было выявлено, что InfoWatch Traffic Monitor позволяет
контролировать информационные потоки в корпоративной среде для выявления
и предотвращения случаев несанкционированного использования
конфиденциальных данных.
Согласно нашему анализу по предприятию и отчётам аналитического
центра InfoWatch, вероятности хищения/утери конфиденциальных
корпоративных данных тем или иным способом, в среднем, распределяются
следующим образом:
- 38 % случаев — через интернет-браузер, облачные сервисы;
- 18 % случаев — вынос на бумажных носителях, через принтер;
- 10 % случаев — кража или потеря офисного оборудования;
- 9,5 % случаев — по электронной почте;
- 4 % случаев — через флешки и другие съёмные носители.
91
По нашим расчетам в третьей главе, внедрение
InfoWatchTrafficMonitorEnterpriseна предприятии является высокоэффективным,
поскольку затраты на приобретение окупятся уже во втором году эксплуатации и
с течением времени будет осуществляться прирост прибыли и соответственно
экономического эффекта в результате повышения оперативности и качества
выполнения работ отделом безопасности ОАО «Красный Пищевик».
По результатам расчета в третьей главе, размер экономического эффекта
может составить 111,4 млн р.после внедрения мероприятия.
На основе данных предприятия за 2016 год, процент нейтрализованных
угроз информационной безопасности до внедрения информационной системы
DLP равнялся 46 %, что составляло 920 нейтрализованным угрозам ИБ на
предприятии.
В связи с внедрением на предприятии информационной системы DLP
увеличится процент нейтрализованных угроз информационной безопасности,
который составит 76,6 %. Общее количество нейтрализованных угроз ИБ на
предприятии после внедрения информационной системы DLP составит 1534
угроз.
Исходя из всего выше описанного можно сделать вывод о том, что
системы защиты от утечек конфиденциальной информации DLPпоможет
повысить эффективность работы отдела экономической безопасности на
фактически 67 %. Использование DLP системы наиболее актуальна для ОАО
«Красный Пищевик», где риск утечки конфиденциальной информации повлечет
серьезный финансовый или репутационный ущерб, так как это предприятие
является лидером по разработке новых видов продукции пользующихся высоким
спросом на рынке.
92
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Бабаш, А.В. Информационная безопасность. Лабораторный практикум:
Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. – М.: КноРус,
2013.–136 c.
2. Бирюков, А.А. Информационная безопасность: защита и нападение /
А.А. Бирюков. – М.: ДМК Пресс, 2013. – 474 c.
3. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В.
Гафнер.-Рн/Д: Феникс, 2010. – 324 c.
4. Громов, Ю.Ю. Информационная безопасность и защита информации:
Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. – Ст. Оскол: ТНТ,
2010. – 384 c.
5. Компьютерные информационные технологии. Учеб.-метод. пособие по
выполнению лабораторных работ / Т.А. Ермакова, В.Л. Кулешова. – Мн.: БГЭУ,
2005. – 88 с.
6.Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК
17799-2005 «Информационная технология. Практические правила управления
информационной безопасностью» (утв. приказом Федерального агентства по
техническому регулированию и метрологии от 29 декабря 2005 г. № 447-ст).
7.Государственный стандарт Российской Федерации ГОСТ Р 6.30-2003
«Унифицированные системы документации. Унифицированная система
организационно-распорядительной документации. Требования к оформлению
документов» (принят и введен в действие постановлением Госстандарта России
от 3 марта 2003 г. № 65-ст).
8. Провалов, В.С. Информационные технологии управления: Учебное
пособие / В.С. Провалов. – М.: Флинта: МПСИ, 2008. – 376 с.
9. Божко, В.П. Информационные технологии в экономике и управлении:
Учебно-методический комплекс / В.П. Божко. – М.: Изд. центр ЕАОИ, 2008. – 120 с.
10. Перешивкин, С.А. Информационные технологии управления
персоналом: Учебное пособие / С.А. Перешивкин. – Санкт-Петербург: Изд-во
СпбГУЭФ, 2010. – 78 с.
11. Сайт компании АО «ИнфоВотч» [Электронный ресурс]. – Режим
доступа: https://www.infowatch.ru//. – Дата доступа: 12.06.2017
93
12. Саак, А.Э. Информационные технологии управления: Учебное
пособие/ А.Э.Саак. – Санкт-Петербург: Питер, 2008. – 320 с.
13. Информационные системы и технологии в экономике: Учебник. – 2-е
изд., доп. и перераб. / Т.П. Барановская, В.И. Лойко, А.И. Трубилин; Под ред.
В.И. Лойко. – М.: Финансы и статистика, 2007. – 416 с.
14. Корнеев, И.К. Информационные технологии: Учебное пособие /
И.К.Корнеев. – Издательство «ТК Велби», 2007. – 224 с.
15. Чипига, А.Ф. Информационная безопасность автоматизированных
систем / А.Ф. Чипига. – М.: Гелиос АРВ, 2010. - 336 c.
16. Устав ОАО «Красный пищевик».
17. Бизнес-план развития ОАО «Красный пищевик»на 2017 год.
18. Пояснительная записка ОАО «Красный пищевик» к годовому отчёту
за 2015 год.
19. История компании ОАО «Красный пищевик» [Электронный ресурс]. –
Режим доступа: http://www.zefir.by/. – Дата доступа: 15.06.2017.
20. Отчет о проделанной работе бюро АСУП ОАО «Красный пищевик» за
2016 год.