Расчет стоимости создания и установки СЗПДн

Необходимо определить общие затраты на внедрение системы защиты персональных данных в информационную систему предприятия:

СОБЩ=СПР+СОБОРУД+ПО+СУСТ

(8.16)

 

где С_ПР – себестоимость проектирования, руб.;

С_{ОБОРУД+ПО} – затраты на приобретение оборудования (аппаратного обеспечения) и программного обеспечения (т.е. стоимость средств защиты), руб.;

С_УСТ – затраты на установку оборудования и ПО, руб.

Для обеспечения должного уровня безопасной обработки персональных данных в информационную систему компании необходимо внедрить следующие подсистемы СЗПДн:

- контроля целостности, управления доступом, регистрации и учета (подсистема ЗИ от НСД);

- межсетевого экранирования;

- VPN;

- анализа защищённости;

- обнаружения вторжений;

- криптографической защиты информации.

Затраты на приобретение лицензий средств защиты составляют ……… руб.

Таким образом, общие затраты на внедрение системы защиты ПДн, согласно формуле 8.16, составляют:

С_ОБЩ =……………………… руб.

 

Расчет экономической эффективности от модернизации CЗПДн

Расчет рисков нарушения ИБ до и после внедрения СЗПДн

 

Значения рисков нарушения ИБ до и после внедрения СЗПДн в ИСПДн предприятия получены с помощью программного пакета «ГРИФ 2006». Риск первоначальный (до внедрения средств защиты) R₀ составляет 1 225 269,47 руб., риск конечный (после внедрения средств защиты) R_К составляет 329561,52 руб.

 

Расчет динамических показателей эффективности

 

Для оценки мер по обеспечению безопасности подставим значения рисков нарушения ИБ до и после внедрения средств защиты в формулу 8.17. Получим, что ежегодные сбережения (R) после внедрения защитных мер составляют разность между полученными рисками:

R = R0 – RК

(8.17)

 

R =…………………………. руб.

Далее, для обоснования инвестиций в безопасность, необходимо провести анализ возврата инвестиций. Общие затраты на создание и внедрение системы защиты ПДн были определены в разделе …. КР.

Период окупаемости инвестиционных проектов, связанных с внедрением информационных технологий, не должен превышать 3-х лет, поэтому примем период оценки эффективности данного проекта внедрения равным трем годам.

Ежегодные затраты на внедрение проекта равны затратам на техническое обслуживание СЗПДн (С_ТО), которые составляют 5% от первоначальных затрат на внедрение системы безопасности (С_ОБЩ). Таким образом:

С_ТО =………………. руб.

Ставка дисконтирования r равна сумме ставки рефинансирования ЦБ РФ и ставки за риск:

r = ……% + 6% = …..%

 

Ежегодный денежный поток составляет:

CF = R – СТО

(8.19)

 

CF = ………………… руб.

 

Срок окупаемости определим по формуле 8.20:

Ток = Собщ/CF

(8.20)

Таким образом, срок окупаемости составит:

Ток =……года

 

На основании произведенных расчетов, можно сделать вывод, что проект внедрения можно считать экономически выгодным (невыгодным), так как срок окупаемости составляет ….год и ….. месяцев, что в пределах (за пределами) нормативного.

КРИТЕРИИ ОЦЕНКИ КУРСОВЫХ ПРОЕКТОВ (РАБОТ)

Результаты защиты курсовых проектов (работ)определяются оценками «отлично», «хорошо», «удовлетворительно», «неудовлетворительно». Курсовой проект (работа) оценивается членами комиссии в день защиты. Оценки объявляются комиссией в тот же день.

Основными критериями оценки качества курсовых проектов (работ) являются:

- актуальность и практическая значимость темы исследования;

- соблюдение графика выполнения курсового проекта (работы);

- соответствие работы заявленной теме и выданному заданию;

- полнота и качество содержания;

- обобщения фактических данных;

- соответствие оформления курсового проекта (работы) установленным требованиям;

- четкость и грамотность изложения материала;

- качество презентации;

- четкость доклада при защите курсового проекта (работы);

- глубина и правильность ответов на замечания руководителя и вопросы членов комиссии.