Материал: Комплексная система информационной безопасности предприятия (на примере ООО "Олди-К")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
96
во-первых, ожидаемые потери при нарушении защищенности
информации;
во-вторых, зависимость между уровнем защищенности и
средствами, затрачиваемыми на защиту информации.
Наиболее общей формой представления ресурса является денежная мера.
Ресурс, выделяемый на защиту информации, может иметь разовый и постоянный
характер.
Суммарное значение ресурса выделяемого на защиту информации на
предприятии ООО «ОЛДИ-К» составляет 704679 рублей. Проведем расчет
времени окупаемости модернизируемой системы защиты информации,
выполненный аналитическим и графическим способом. Для этого необходимо
получить прогнозируемые данные о величине потерь для критичных
информационных ресурсов после модернизации системы защиты информации,
таблица 9.
Таблица 9. Величины потерь для критичных информационных ресурсов
после модернизации системы защиты информации
Актив
Угроза
Величина потерь
(руб.)
О
предоставляемых
услугах
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
12700
27 400
перехват информации
10200
изменение смысла переданной информации
4500
По вопросам
обеспечения
безопасности
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
13350
19 550
перехват информации
6200
Информация
делового
характера
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
10600
20 450
изменение смысла переданной информации
9850
По торгово-
экономическим
вопросам
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
11300
11300
Суммарная величина потерь
78700
97
Структура величины потерь для критичных информационных ресурсов до
и после модернизации системы защиты информации, представлена на рис. 10
Рисунок 10. Структура величины потерь для критичных информационных
ресурсов до и после модернизации системы защиты информации ООО «ОЛДИ-
К»
Далее проведем подсчет экономической эффективности внедрения данных
мероприятий ООО «ОЛДИ-К»:
950350-78700-704679=166971 руб.
Окупаемость внедрения данных мероприятий:
704679/ (950350-78700)=0,8
Таким образом, экономической эффективности внедрения данных
мероприятий составляет 166971 руб., окупаемость внедрения данного проекта
составляет 8 месяцев. Затраты на модернизацию систем СКУД,
Видеонаблюдения, защиту информационных каналов, интеграцию в единую
ИСБ, составит 704679 рублей. Величины потерь для критичных
363000
228800
233550
125000
27400
19550
20450
11300
0
50000
100000
150000
200000
250000
300000
350000
400000
Риски до внедения
мероприятий
Риски после внедения
мероприятий
98
информационных ресурсов после модернизации системы защиты информации
78700 рублей. Величины потерь для критичных информационных ресурсов до
модернизации системы защиты информации 950350 рублей. Следовательно,
модернизация систем ИБ экономически эффективна.
99
Заключение.
Практически любая современная деятельность неразрывно связанна с
получением, обработкой, накоплением, хранением и использованием различного
рода информации. Деятельность многих предприятий и структур невозможна без
постоянного интенсивного использования информационных потоков и
обработки информации.
В современном мире информация является ценным ресурсом, в условиях
конкуренции и коммерческого рынка, информация становится главным
ресурсом, дающим расширенные возможности. Информация, относящаяся к
коммерческой тайне, является элементом маркетинга, при должном
использовании способна как повлиять на увеличение прибыли, так и нанести
ущерб конкурентам. Утечка информации, относящийся к коммерческой тайне,
может нанести непоправимый ущерб имиджу компании, привести к снижению
доходов предприятия или даже к банкротству.
В процессе данной работы были сделаны следующие выводы:
Информация – Сведения об окружающем мире, людях, предметах и
событиях, а также о различных процессах, происходящих с ними. Информация
имеет различную ценность и определенные сложности, связанные с ее защитой.
Конфиденциальная информация – это информация, с ограниченным
правом доступа. Чаще всего подразумевается информация, используемая
предпринимателем в бизнесе, банковском деле, управлением компанией или
другой структурой. Информация является его частной или собственной
информацией, плодом его интеллектуального труда и имеет определенную
ценность. Информация отражает достижения научной, экономической,
предпринимательской или другой деятельности, разглашение информации
может нанести ущерб собственнику или предприятию. Такая информация
определяется законом как конфиденциальная.
Угрозой безопасности информации, является несанкционированный
доступ к информации третьих лиц. С последующим использованием
информации, приводящим к нанесению вреда интересам собственника
информации.
100
Защита информации реализуется комплексом организационных и
технических мер и средств. К ним относятся: Нормативно-методическое
обеспечение, для регламентации процессов обеспечения безопасности
информации при работе персонала с документами или другими носителями,
содержащими конфиденциальную информацию; Нормативно правовая база,
детализирующее понятия информации и конфиденциальной информации, а
также собственников информации, правила по защите информации и ее
собственников, для соблюдения законности применяемых мер и средств,
привлечении к ответственности нарушителей; Технические средства для
затруднения доступа к конфиденциальной информации несанкционированных
лиц; Программно-аппаратные средства защиты информации.
Текущая система защиты информации на предприятии ООО “ОЛДИ-К”,
недостаточна, имеет серьезные недостатки:
• В организационной части следует провести ряд организационных
мероприятий по разработке и обеспечению выполнения правил защиты
конфиденциальной информации.
• В правилах работы с конфиденциальной информацией следует
уделить особое внимание соблюдению этих правил.
• Документальная часть должна включать меры по привлечению
персонала к ответственности за разглашение коммерческой тайны и меры по
поощрению персонала, соблюдающего правила защиты информации.
• Предприятию следует привести в порядок документацию в
соответствии с нормативно правовой базой.
• Организовать криптографическую защиту каналов связи, для
передачи электронных документов, содержащих конфиденциальную
информацию.
• Следует провести модернизацию и реорганизацию СКУД.
• Обеспечить слаженную работу СКУД и Видеоконтроля,
посредством внедрения ИСБ
• Внедрить комплекс программных средств, для защиты
информационных каналов предприятия.
Источник: https://baza.diplomsite.ru/previewfile/8924