Материал: Внедрение системы контроля и управления доступом (СКУД) в ООО "Мэул.ру Груп"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
91
расследований
Серьезная
Восстановление практически всех данных на
электронных
и бумажных носителях
3 000
000
Критическая
Потеря системы или перевод в другую безопасную
среду
7 500
000
Следующим шагом обоснования инвестиций в систему информационной
безопасности является проведение анализа возврата инвестиций.
Первоначально определим затраты на внедрение системы ИБ.
Для того чтобы обеспечить должный уровень безопасности, необходимо
внедрить следующие элементы системы информационной безопасности:
систему видеонаблюдения и ее защиты, систему репликации и кластеризации
данных.
Затраты на внедрение комплекса решений приведены в таблице 14.
Таблица 14
Расчет показателя ожидаемых потерь
№
Актив
Потенциальна
я угроза
Уровень
вероятност
и
Степень
последстви
й
Част
ота
в год
Поте
ри,
руб.
AL
E,
руб
1
Охрана
объекта
Разрушение
ключевой
инфраструктур
ы
Незначитель
ный
Серьезная
0,05
3 000
000
150
000
Отказ системы
охлаждения
Средний
Существенн
ая
2
150
000
300
000
Нарушение
конфиденциаль
ности
информации
Низкий
Серьезная
1
3 000
000
3
000
000
Повреждение
аппаратных
средств
инфраструктур
ы
Очень
низкий
Угрожающа
я
0,6
1 500
000
900
000
Неправильное
построение
инфраструктур
ы
Низкий
Существенн
ая
1
150
000
150
000
Атака на
сетевую
инфраструктуру
Очень
низкий
Существенн
ая
0,6
150
000
90
000
Отказ DNS
Незначитель
ный
Угрожающа
я
0,05
1 500
000
75
000
2
Персонал
ьные
Атака на
систему
Очень
высокий
Существенн
ая
36
150
000
5
400
92
данные
000
3
Приложен
ия
Проблема
вывода
документа на
печать
Высокий
Несуществе
нная
12
0
0
Проблемы
чтения/сохране
ния файла
данных
Высокий
Несуществе
нная
12
0
0
Нарушение
надежной
работы бизнес-
приложений
Низкий
Угрожающа
я
1
1 500
000
1
500
000
Вывод из строя
корпоративной
системы
документооборо
та
Высокий
Угрожающа
я
12
1 500
000
1
800
0
000
ИТОГО
29
565 0
00
Рассчитаем требуемые инвестиции в проект защиты.
Таблица 15
Необходимое оборудование
№
п/п
Наименование
Цена за
единиц
у
Количеств
о
Общая
стоимост
ь
1
EWCLID WORK 16IP
38 080
1
38 080
2
Samsung 943B (MYBESQ) 19" LCD
6 500
2
13 000
3
УРМ EWCLID Client
26 376
1
26 376
4
D-LINK DGS-1016D/GE
5 168
1
5 168
5
D-LINK DMC-300SC
1 705
1
1 705
6
BEWARD BD3070
17 400
2
34 800
7
BM02812AIR
3 200
2
6 400
8
WAP-4033
2 620
1
2 620
9
D-LINK DIR-320
1 795
1
1 795
10
Комплект СКУД-Биометрия
15352
1
15352
11
АПМДЗ «КРИПТОН-ЗАМОК»
13200
1
13200
12
IP-камера Qvint QV-H832S
3850
2
7700
13
IP-камера Vstarcam C8838WIP
6750
4
27000
14
IP-камера Proline H03B-A
3700
4
14800
15
Сервер репликации
1934744
1
193744
16
Монтаж оборудования
180000
180000
17
Пилотный запуск
70000
70000
Итого
651740
3.2 Расчёт показателей экономической эффективности проекта
Рассчитаем основные технико-экономические характеристики проекта.
93
Таблица 16
Технико-экономические показатели проекта
Наименование
Условное обозначение
или формула
Показате
ль
Доходы от внедрения
Д
29565000
Себестоимость 100 руб дохода, руб
2,2
Прибыль до налогообложения,
руб.
28913360
Рентабельность, %
- затратная
44,36
Фондоотдача на 100 рублей ОПФ,
руб
4536
Срок окупаемости, лет
0,22
Выводы по разделу.
Показатели экономической эффективности демонстрируют базовые
параметры эффективности внедряемой системы, соответствующие ГОСТ и
срок окупаемости внедряемой системы равный приблизительно трем месяцам.
94
Заключение
Подход к проблемам информационной безопасности начинается с
выявления субъектов информационных отношений и интересов этих субъектов,
связанных с использованием информационных систем (ИС).
Информационная система здания представляет собой совокупность
рабочих станций и серверов, объединенных в единую локальную сеть.
Анализ рисков включает идентификацию и вычисление уровней (мер)
рисков на основе оценок, присвоенных ресурсам, угрозам и уязвимостям
ресурсов. На основании исследования видно, что задача защиты важный
конфиденциальных активов является первостепенной задачей информационной
безопасности. Совершенно очевидно, что необходимость защиты доступа на
данный момент стоит на первом месте.
В его основу положены современные аппаратные и программные
средства, обеспечивающие надежную работу и высокое качество передаваемой
информации.
В ходе проектирования были решены следующие задачи:
– проанализированы архитектурные особенности здания, в котором
предполагается функционирование промышленной локальной вычислительной
сети предприятия;
– определены топология, архитектура и структура защищенной
системы видеонаблюдения;
– организована защита сети видеонаблюдения с помощью
дополнительных программных и аппаратных средств.
Нами подробно рассмотрены механизмы проектирования и внедрения
сети видеонаблюдения, особенности работы компании.
Защищенная сеть видеонаблюдения позволяет работать с программами,
обеспечивающими одновременный доступ к ресурсам и к общим данным.
95
Совместное использование ресурсов обеспечит существенную экономию
средств и времени.
В качестве основного производителя СКУД выступала отечественная
компания Gate, поставляющая качественное оборудование для различных
целей, в том числе и комплексные решения.
Система показала высокую надежность и быструю окупаемость (3
месяца).
Источник: https://baza.diplomsite.ru/previewfile/7443