2. Аналитическое обоснование (1209963), страница 3
Текст из файла (страница 3)
Все СЗИ должны организовывать полноценную систему ЗИ и ПДн, обеспечивая полноценную защиту для конкретной ИСПДн.
Для реализации Комплексной системы ЗИ предлагается использовать сертифицированные средства ФСТЭК:
-
средство защиты от НСД Dallas Lock 8.0-K;
-
АПКШ «Континент» 3.7
-
СЗИ "Континент WAF" IPC-1000 (S021)
-
средство анализа защищенности XSpider 7.8.24
-
Антивирус Kaspersky Security для бизнеса (на момент написания, данное средство уже настроено и установленно)
8 Обоснование необходимости привлечения специальных организаций.
В учреждении отсутствуют необходимое контрольно-измерительное оборудование. У учреждения нет лицензий на деятельность по защите конфиденциальной информации.
В связи с большим объемом работ монтажных и пуско-наладочных, приемо-сдаточных и контрольных испытаний целесообразно привлечение сотрудников специализированной организации, имеющей лицензии на деятельность по технической защите персональных данных.
9 Оценка материальных трудовых и финансовых затрат на разработку и внедрение системы защиты
9.1 Затраты на технические и программные средства защиты
Ориентировочная стоимость предлагаемых к использованию сертифицированных средств защиты информации представлена в таблице 9.1.
Таблица 9.1 ориентировочная стоимость предлагаемых технических средств
| Продукт | Примерная стоимость, руб. |
| Средство защиты от несанкционированного доступа на 21 рабочее место | 400 000,00 |
| Средство анализа защищенности | 50 000,00 |
| Средство межсетевого экранирования и криптографической защиты | 500 000,00 |
| ИТОГО, руб. | 950 000,00 |
9.2 Работы по аттестации информационной системы.
Затраты на установку и настройку средств защиты информации специалистами
К установке и настройке средств защиты информации могут привлекаться специалисты по защиты информации оператора, разработчики информационной системы и специалисты организации, специализирующихся на защиты информации.
Проведение испытаний системы защиты ИСПДн сопровождается выдачей документа, подтверждающего соответствие принятых мер защиты в соответствии с классом ИСПДн.
Проведение работ по оценке соответствия требованиям руководящих документов по защите ПДн в ИСПДн может проводить организация, имеющая лицензию на право проведения работ по защиты конфиденциальной информации. Стоимость работ приведена в таблице 9.2.
Таблица 9.2 – Перечень работ по аттестации информационной системы.
| Продукт | Кол-во | Цена розничная, 1 шт., руб. | Общая стоимость, руб. | ||
| Предварительное обследование ИСПДн (изучение технологического процесса обработки и хранения защищаемой информации, анализ информационных потоков, определение состава использованных для обработки персональных данных средств). | 1 | 20000,00 | 20000,00 | ||
| Анализ исходных данных, необходимых для изучения и анализа циркулирующей информации. | 1 | 10000,00 | 10000,00 | ||
| Анализ организационной структуры ИСПДн и условий ее эксплуатации, фиксация состава технических средств, входящих в аттестуемый объект, системы ЗИ на объекте, разработанной документации и её соответствия требованиям нормативной документации по ЗИ. | 1 | 10000,00 | 10000,00 | ||
| Разработка программы и методик аттестационных испытаний | 1 | 15000,00 | 15000,00 | ||
| Проверка состояния организации работ и выполнения организационно-технических требований по защите информации, оценка правильности классификации ИСПДн, оценка уровня разработки организационно-распорядительной, проектной и эксплуатационной документации, оценка уровня подготовки кадров и распределения ответственности за выполнение требований по обеспечению безопасности информации в ИСПДн. | 1 | 20000,00 | 20000,00 | ||
| Комплексные испытания на соответствие требованиям по защите от несанкционированного доступа (НСД) к информации, обрабатываемой в ИСПДн (за 1 АРМ) | 30 | 3000,00 | 90000,00 | ||
| Контрольные испытания ИСПДн на соответствие требованиям по защите информации от несанкционированного доступа в соответствии с определенным классом защищенности от НСД для межсетевого обмена | 30 | 1500,00 | 45000,00 | ||
| Подготовка отчетной документации (протоколы испытания и заключения по результатам аттестационных испытаний, аттестат соответствия) | 1 | 15000,00 | 15000,00 | ||
| ИТОГО, руб. | 225 000,00 | ||||
10 Ориентировочные сроки разработки и внедрения
Предпроектная стадия – разработка технического (частного технического) задания на создание системы защиты ИСПДн в течение десяти дней.
Стадия проектирования – разработка проектов, включающая разработку технического проекта СЗИ в составе ИСПДн в течение двадцати дней.
Стадия ввода в действие СЗИ – включает установку, настройку, опытную эксплуатацию и приемо-сдаточные испытания средств защиты информации, а также аттестацию объекта информатизации на соответствие требованиям безопасности информации в течение тридцати дней.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
