Дипломная работа: Внедрение системы межсетевого экранирования ЛВС для филиала ООО "Мебельный дом"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
76
Информация
Разглашение, передача или утрата иденти-
фикационных данных
100
Персонал
Утечка специалистов
10
Персонал
Вербовка персонала
10
Суммарная величина потерь
2430
Можно заявить, исходя из результатов расчета, что в числе угроз
большую часть занимают угрозы защищенности информации компании.
Основной задачей в ходе модернизации было устранение данных угроз с
целью уменьшения величины потерь.
Показатели для сотрудников компании представлены ниже в табли-
це, все данные предоставлены сотрудниками отдела бухгалтерского учета
в компании.
Таблица 8
Показатели среднечасовой зарплаты специалистов
Должность
Среднечасовая зарплата
специалиста (руб.)
Начальник отдела разработки ПО
375
Старший инженер разработки ПО
325
Системный администратор
320
Расчеты, связанные с затратами на работы, в дальнейшем, будут
проводиться на основе таблицы представленной выше.
Данные о содержании и объеме разового ресурса, выделяемого на
внедрение систем безопасности предприятия, рассмотрим далее в таблице
приведенной ниже.
77
Таблица 9.
Объем разового ресурса, выделяемого на защиту инфор-
мации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата спе-
циалиста
(руб.)
Трудоемкость
операции (чел.
час)
Стоимость,
всего (тыс.
руб.)
1
Проведение оценки активов
375
40
15
2
Разработка и внесение изме-
нений в политику информаци-
онной безопасности компании
375
30
11,25
3
Выпуск распоряжения для со-
трудников на тему защиты
конфиденциальной информа-
ции
375
8
3
Стоимость проведения организационных мероприятий,
всего
29,
25
Мероприятия инженерно-технической защиты
№
п\п
Выполняемые действия
Среднечасовая
зарплата спе-
циалиста
(руб.)
Трудоемкость
операции (чел.
час)
Стоимость,
всего (тыс.
руб.)
1
Проектирование системы за-
щиты от хищения информации
325
70
22,75
78
Продолжение таблицы 9
Выполняемые действия
Среднечасо-
вая зарплата
специалиста
(руб.)
Трудоемкость
операции
(чел. час)
Стоимость,
всего (тыс.
руб.)
2
Закупка и монтаж сете-
вого оборудования и
источников беспере-
бойного питания
325
50
16,25
Закупка МСЭ на 10 мест
60*10=600
3
Установка антивирусно-
го ПО, дополнительного
диспетчера задач и
проверка состояния си-
стемы автоматического
обновления
320
21
6,72
Стоимость проведения инженерно-технических мероприятий,
всего
45,72
Объем разового ресурса, выделяемого на защиту информа-
ции
74,97
Из таблицы видим, что объем разового ресурса составляет всего
семьдесят четыре тысячи девятьсот семьдесят рублей. В основе трудоем-
кости заложены значения, затраченные специалистам на решение конкрет-
ных задач.
Объем постоянного ресурса выделяемого на обеспечение работо-
способности и должного уровня защищенности системы безопасности рас-
смотрим далее. Все трудозатраты, приведенные в объеме, рассчитываются
на год эксплуатации системы.
Требуется выделить ресурсы на постоянную поддержку баз данных
предприятия и серверов, задействованных в процессе аутентификации
пользователей, потому, что им необходимо обеспечивать постоянную под-
79
держку работоспособности. Раз в квартал должен проводиться аудит рабо-
ты систем защиты информации и степени защищенности с целью выявле-
ния новый уязвимостей в дополнение к инженерно-техническим меропри-
ятиям.
Расчет объема постоянного ресурса представлен в таблице ниже.
Таблица 10
Расчет объема постоянного ресурса
Организационные мероприятия
№
п\п
Выполняемые
действия
Среднечасовая
зарплата спе-
циалиста
(руб.)
Трудоемкость
операции
(чел. час)
Стоимость,
всего
(тыс. руб.)
1
Проведения ауди-
та защиты ин-
формации и сте-
пени защищенно-
сти
325
28
9,1
Стоимость проведения организационных мероприятий, всего
9,1
Мероприятия инженерно-технической защиты
№
п\п
Выполняемые
действия
Среднечасовая
зарплата специа-
листа (руб.)
Трудоемкость
операции (чел.
час)
Стоимость,
всего (тыс.
руб.)
1
Модернизация
компьютерной се-
ти и настройка
установка ПО
325
112
36,4
2
Обслуживание се-
тевого оборудо-
вания и источни-
ков бесперебой-
ного питания
320
112
35,84
Стоимость проведения инженерно-технических мероприятий,
всего
72,24
80
Объем постоянного ресурса, выделяемого на защиту инфор-
мации
81,34
На начальнике отдела разработки ПО выполнение организационных
мероприятий. Работы раз в квартал по графику.
Системный администратор (поддержка работоспособности) и стар-
ший инженер отдела разработки ПО выполняют инженерно-технические
мероприятия. На проведение работ выделяется время – в неделю 2 часа для
каждого вида работ.
Отразить суммарное значение ресурса можно после получения зна-
чений разового и постоянного ресурса, выделяемого на защиту баз данных.
По приведенной ниже формуле выполняем расчет суммарного зна-
чения ресурса:
(3.2)
Отсюда:
74,97+ 81,34=156,31 тыс. руб.
Расчет времени окупаемости внедряемой системы защиты инфор-
мации, выполненный аналитическим и графическим способом будет про-
веден далее.
Были получены прогнозируемые данные о величине потерь (рис-
ков) для критичных информационных ресурсов после внедрения системы
защиты информации для проведения расчета путем экспертной оценки.
Ниже в таблице 11 приведены прогнозируемые данные о величине потерь
(рисков) для критичных информационных ресурсов после внедрения си-
стемы защиты информации. Заместитель начальника подразделения разра-
ботки ПО выдал статистические данные.
Источник: https://baza.diplomsite.ru/previewfile/7450