Расчет затрат на проектирование модернизации системы защиты

Себестоимость создания СЗПДн рассчитывается по формуле 8.12.

Спр=М+ ЗПпр+СВпр+ ОСНС+ Сэвм+Н

(8.12)

 

где М – материальные затраты, определяемые по фактическим затратам на диски, бумагу, руб.;

ЗП_пр – заработная плата проектировщика, руб.;

СВ_пр – страховые взносы, руб.;

О_СНС − отчисления на страхование от несчастных случаев, руб.;

С_эвм – затраты, связанные с эксплуатацией ЭВМ, руб.;

Н – накладные расходы, руб.

Накладные расходы составляют 200% от заработной платы проектировщика.

Заработная плата проектировщика СЗИ складываются из основной и дополнительной заработной платы и рассчитывается по формуле (8.13).

(8.13)

 

где О_пр – оклад проектировщика.

Время проектирования в часах вычислено в пункте 1.1.1 и составляет ………ч.

Получаем:

ЗП_пр= ……………руб.

Страховые взносы составляют 30% от заработной платы проектировщика, а отчисления на страхование от несчастных случаев для данной страховой компании составляют 0,2% от заработной платы проектировщика. Следовательно:

Таким образом, получаем:

СВ_пр=………..руб.

Затраты, связанные с эксплуатацией ЭВМ, рассчитываются по формуле 8.14.

СЭВМ=СМЧ*ТЭВМ

(8.14)

 

где С_МЧ – себестоимость одного машинного часа.

Затраты времени на разработку СЗИ с использованием ЭВМ рассчитаны в пункте 1.1.1 и составляют …………..ч., следовательно:

С_ЭВМ=…………руб.

 

Накладные расходы считаются по формуле 8.15.

Н=2*ЗПпр

(8.15)

 

Получаем:

Н=………………..руб.

Себестоимость проектирования СЗИ рассчитывается по формуле (8.12) составила:

Спр=…………….руб.

 

Расчет стоимости создания и установки СЗПДн

Необходимо определить общие затраты на внедрение системы защиты персональных данных в информационную систему предприятия:

СОБЩ=СПР+СОБОРУД+ПО+СУСТ

(8.16)

 

где С_ПР – себестоимость проектирования, руб.;

С_{ОБОРУД+ПО} – затраты на приобретение оборудования (аппаратного обеспечения) и программного обеспечения (т.е. стоимость средств защиты), руб.;

С_УСТ – затраты на установку оборудования и ПО, руб.

Для обеспечения должного уровня безопасной обработки персональных данных в информационную систему компании необходимо внедрить следующие подсистемы СЗПДн:

- контроля целостности, управления доступом, регистрации и учета (подсистема ЗИ от НСД);

- межсетевого экранирования;

- VPN;

- анализа защищённости;

- обнаружения вторжений;

- криптографической защиты информации.

Затраты на приобретение лицензий средств защиты составляют ……… руб.

Таким образом, общие затраты на внедрение системы защиты ПДн, согласно формуле 1.16, составляют:

С_ОБЩ =……………………… руб.

 

Расчет экономической эффективности от модернизации CЗПДн

Расчет рисков нарушения ИБ до и после внедрения СЗПДн

 

Значения рисков нарушения ИБ до и после внедрения СЗПДн в ИСПДн предприятия получены с помощью программного пакета «ГРИФ 2006». Риск первоначальный (до внедрения средств защиты) R₀ составляет 1 225 269,47 руб., риск конечный (после внедрения средств защиты) R_К составляет 329561,52 руб.

 

Расчет динамических показателей эффективности

 

Для оценки мер по обеспечению безопасности подставим значения рисков нарушения ИБ до и после внедрения средств защиты в формулу 8.17. Получим, что ежегодные сбережения (R) после внедрения защитных мер составляют разность между полученными рисками:

R = R0 – RК

(8.17)

 

R =…………………………. руб.

Далее, для обоснования инвестиций в безопасность, необходимо провести анализ возврата инвестиций. Общие затраты на создание и внедрение системы защиты ПДн были определены в разделе 1.1 КР.

Период окупаемости инвестиционных проектов, связанных с внедрением информационных технологий, не должен превышать 3-х лет, поэтому примем период оценки эффективности данного проекта внедрения равным трем годам.

Ежегодные затраты на внедрение проекта равны затратам на техническое обслуживание СЗПДн (С_ТО), которые составляют 5% от первоначальных затрат на внедрение системы безопасности (С_ОБЩ). Таким образом:

С_ТО =………………. руб.

Ставка дисконтирования r равна сумме ставки рефинансирования ЦБ РФ и ставки за риск:

r = ……% + 6% = …..%

 

Ежегодный денежный поток составляет:

CF = R – СТО

(8.19)

 

CF = ………………… руб.

 

Срок окупаемости определим по формуле 1.20:

Ток = Собщ/CF

(8.20)

Таким образом, срок окупаемости составит:

Ток =……года

 

На основании произведенных расчетов, можно сделать вывод, что проект внедрения можно считать экономически выгодным (невыгодным), так как срок окупаемости составляет ….год и ….. месяцев, что в пределах (за пределами) нормативного.

КРИТЕРИИ ОЦЕНКИ КУРСОВЫХ ПРОЕКТОВ (РАБОТ)

Результаты защиты курсовых проектов (работ)определяются оценками «отлично», «хорошо», «удовлетворительно», «неудовлетворительно». Курсовой проект (работа) оценивается членами комиссии в день защиты. Оценки объявляются комиссией в тот же день.

Основными критериями оценки качества курсовых проектов (работ) являются:

- актуальность и практическая значимость темы исследования;

- соблюдение графика выполнения курсового проекта (работы);

- соответствие работы заявленной теме и выданному заданию;

- полнота и качество содержания;

- обобщения фактических данных;

- соответствие оформления курсового проекта (работы) установленным требованиям;

- четкость и грамотность изложения материала;

- качество презентации;

- четкость доклада при защите курсового проекта (работы);

- глубина и правильность ответов на замечания руководителя и вопросы членов комиссии.