
4 Технико-экономическая оценка.
4.1 Концепция экономической оценки.
Для контроля и оценки состояния защищенности информационной системы необходимо постоянно отслеживать и анализировать данные, поступающие от различных сенсоров безопасности. В большинстве случаев эти данные имеют текстовый формат, поэтому для их анализа используются различные методики визуализации, которые в данный момент не могут обеспечить эффективную работу пользователя.
Данная разработка новой методики визуализации позволяет привести к сокращению издержек и потерь у пользователя в результате эффективного выявления причин, способствующих развитию атаки и идентификации атаки. Повышение защищенности информации происходит благодаря разработке новой системы, которая обеспечивает надежность метода, эффективное обнаружения потенциально уязвимых хостов, наглядности отслеживания сценария развития атаки оператором, а также возможности оценки достижимости заданного хоста атакующим в зависимости от исходных условий (исходное положение злоумышленника, его уровень навыков) благодаря возможности проводить эксперименты вида "что-если".
Разработка выполнена наиболее эффективным методом, базирующимся на новейшей технологии карт деревьев (TreeMap), что находит отражение в повышенном уровне качества системы. Также надо отметить, что разработанная система получается менее затратной, чем аналогичные системы, базирующиеся на других технологиях.
Данная продукция находится на начальной стадии разработки и не предполагает на данном этапе ее дальнейшую продажу.
В связи с вышеизложенным производится экономическая оценка.
4.2 Трудоемкость выполнения нир
В основе определения стоимости разработки системы лежит перечень выполненных работ и их трудоемкость. Перечень работ по разработке системы и трудоемкость их выполнения приведены в таблице 4.1
Таблица 4.1 – Трудоемкость выполнения НИР
№ |
Наименование работ |
Трудоемкость, чел./дни |
Машинное время, час |
|||
Старший научный сотрудник |
Инженер |
|||||
1 |
Разработка и утверждение технического задания |
1 |
3 |
4 |
||
2 |
Изучение современного состояния в сфере визуализации событий безопасности |
- |
8 |
35 |
||
3 |
Составление обзора существующих средств и методов визуализации событий безопасности |
- |
9 |
41 |
||
4 |
Анализ собранной информации |
- |
5 |
23 |
||
5 |
Разработка новой методики визуализации событий безопасности, основанной на технологии TreeMap |
1 |
24 |
143 |
||
6 |
Реализация разработанной методики визуализации, основанной на технологии TreeMap |
1 |
16 |
91 |
||
7 |
Тестирование разработанной программы визуализации |
1 |
3 |
22 |
||
8 |
Анализ проделанной работы |
1 |
5 |
35 |
||
9 |
Оформление пояснительной записки |
- |
7 |
41 |
||
10 |
Сдача проекта |
1 |
1 |
- |
||
ИТОГО: |
6 |
81 |
435 |
На основе трудоемкости выполнения работ по разработке системы рассчитываются издержки на оплату труда ее исполнителей, являющиеся одной из основных статей калькуляции себестоимости разработки.