Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 8)

Рисунок 2.1 – Эскизный проект системы защиты информации Учебной ИСОП

Перечень технических средств защиты информации, предлагаемых к использованию в учебных целях, приведен в таблице 2.6.

Таблица 2.6 – Технические средства защиты информации, предлагаемые к использованию в учебных целях

1. Экономика. Оценка экономической эффективности реализации проекта модернизации Учебной ИСОП

Цель выпускной квалификационной работы заключается в разработке проекта модернизации учебной информационной системы общего пользования с целью соответствия требованиям федеральных государственных образовательных стандартов, руководящих документов и других нормативно-правовых актов в области информационной безопасности. Проект модернизации разрабатывается для ДВУНЦ.

В ходе оценки экономической эффективности реализации проекта модернизации вычислялись:

• чистый дисконтированный доход (NPV);

• индекс доходности (PI).

Для расчета данных показателей вычислялись следующие величины:

• капиталовложение (К) – средства, необходимые на разработку, внедрение и аттестационные испытания системы защиты персональных данных;

• выгода (R) – средства, которые удастся сохранить после ввода в эксплуатацию системы защиты персональных данных;

• периодические затраты (З) – средства, необходимые для поддержания системы защиты информации в рабочем состоянии (продление лицензий на средства защиты информации, зарплата администратора безопасности и прочее);

• ставка дисконтирования (N) – показатель, позволяющий учесть неравноценность денежных потоков, возникающих в различные моменты времени.

1. Расчет капиталовложения

Капиталовложение (К) – средства, необходимые на закупку средств защиты информации (S).

В таблице 3.1 представлен перечень технических средств с указанием розничной цены и общих затрат на закупку данного средства. Цены взяты с официальных сайтов разработчиков и поставщиков данных средств защиты информации и являются актуальными на май 2017 года. [23, 24, 25, 26, 27]

Таблица 3.1 – Перечень технических средств с указанием стоимости

Таким образом, общая сумма затрат на закупку средств защиты информации составляет S = 831360 рублей.

1. Расчет выгоды

Выгода (R) – средства, которые удастся сохранить после ввода в эксплуатацию модернизированной Учебной ИСОП.

Выгоду составляют средства, которые удастся сэкономить от оплаты штрафов за невыполнение требований законодательства Российской Федерации в области информационной безопасности.

Контролирующими органами в области информационной безопасности являются: Федеральная служба по техническому и экспортному контролю (ФСТЭК), Федеральная служба в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и Федеральная служба безопасности (ФСБ).

Для расчета выгоды рассматривается только административная ответственность, так как другие виды ответственности не предполагают финансовых затрат.

В соответствии со статьей 13.12 «Нарушение правил защиты информации» Кодекса об административных правонарушениях [21] за использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации, на юридических лиц налагается штраф от 20 тысяч рублей с конфискацией несертифицированных средств защиты информации.

Ввиду того, что операционная система, установленная на рабочих станциях и серверах, имеет встроенные функции безопасности, то каждый используемый для обработки информации компьютер по своей сути является средством защиты информации. Такие средства подвергаются обязательной сертификации на соответствие требованиям информационной безопасности. А так как операционная система Windows XP компании Microsoft не является сертифицированной, то наступает ответственность по указанной статье Кодекса об административных правонарушениях.

Средняя стоимость каждого компьютера, используемого для обработки информации в Учебной ИСОП составляет, составляет 25 тысяч рублей, а средняя стоимость серверов составляет 55 тысяч рублей. Количество компьютеров – 10 штук, а количество серверов ­– четыре штуки. Таким образом, при конфискации всех компьютеров и серверов и наложении штрафа убытки (У1) составят:

У1 = 25000 * 10 + 4*55000 + 20000 = 490 000 руб.

К тому же, при конфискации компьютеров и серверов Учебная ИСОП не сможет выполнять возложенные на нее функции по обучению студентов, предусмотренные лицензией на учебную деятельность.

При обнаружении нарушения при обработке информации, контролирующие органы выдают постановления и предписания на устранение выявленных нарушений. Если проигнорировать предписание и не реализовать систему защиты информации, наступает ответственность по статье 19.5 «Невыполнение в срок законного предписания (постановления, представления, решения) органа, осуществляющего государственный надзор (контроль)» Кодекса об административных правонарушениях [21]. Ответственность по части второй указанной стати влечет наложение административного штрафа на юридических лиц в размере от 200 до 500 тысяч рублей.

С учетом сложности реализации системы защиты и других факторов, срок выполнения предписания в среднем составляет четыре месяца. По истечению срока организуется повторная проверка с целью определения выполнения или невыполнения требований предписания. Если требования не выполнены – налагается повторный штраф и новое предписание с новыми сроками. И так до тех пор, пока юридическое лицо не выполнит требования предписания, причем при повторном невыполнении требований предписания сумма штрафа увеличивается.

В таблице 3.2 приведен расчет убытков при нарушениях обработки информации

Таблица 3.2 – Убытки при нарушениях обработки информации

1. Расчет периодических затрат

Периодические затраты (З) – средства, необходимые для поддержания системы защиты информации в рабочем состоянии (продление лицензий на средства защиты информации, зарплата системного администратора, администратора безопасности информации так далее).

Лицензии на выбранные средства защиты информации являются бессрочными, поэтому нет необходимости тратить средства на их продление.

В связи с введением должности Администратора безопасности информации, необходимо назначить на эту должность сотрудника из штата ДВУНЦ. В связи с тем, что количество обязанностей данного сотрудника возросло, то необходимо увеличить его заработную плату. Размер прибавки находится по формуле (3.1):

П = О (1 + k) * t, (3.1)

Характеристики

Список файлов ВКР