Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Diplom_v1-5.docx
Скачиваний:
0
Добавлен:
01.05.2025
Размер:
1.42 Mб
Скачать
    1. Расчет затрат на реализацию процесса классификации объектов защиты

      1. Общее описание системы

  • Реализация процесса классификации объектов защиты в компании состоит из следующих этапов:

  • разработка ОРД и методики классификации объектов защиты;

  • разработка/закупка ПО;

  • настройка ПО;

  • закупка и ввод в эксплуатацию аппаратного обеспечения;

  • проведение ключевых сотрудников, реализующих деятельность по классификации объектов защиты;

  • внедрение процесса классификации объектов защиты;

  • проведение классификации объектов защиты (ежегодно);

  • анализ эффективности и выработка мер по модернизации процесса классификации объектов защиты (ежегодно).

  • Для функционирования системы управления событиями и инцидентами ИБ необходимо организовать группу классификации объектов защиты, в состав которой входят:

  • 1 Руководитель процесса классификации объектов защиты:

  • 2 специалиста по классификации объектов защиты;

  • 7 администраторов ИС;

  • 10 членов Комиссии по классификации объектов защиты, в т.ч. секретарь Комиссии.

      1. Расчет единовременных затрат

  • К единовременным затратам относятся затраты на:

  • разработку ОРД и методики классификации объектов защиты;

  • разработку/закупку ПО;

  • настройку ПО;

  • закупка и ввод в эксплуатацию аппаратного обеспечения;

  • проведение обучения ключевых сотрудников, реализующих деятельность по классификации объектов защиты;

  • внедрение процесса классификации объектов защиты (процедуры обучения сотрудников компании и формирование шкалы уровней критичности);

  • Для работ по внедрению системы управления событиями и инцидентами ИБ необходимо 6 человек:

  • 1 Руководитель процесса классификации объектов защиты;

  • 2специалиста по классификации объектов защиты;

  • 10 членов Комиссии по классификации объектов защиты;

  • 1 администратор ИС.

  • Расчет заработной платы Руководителя процесса классификации объектов защиты:

  • разработка ОРД и методики классификации объектов защиты:

  • Lо = 120*200,00*1 = 24000,00

  • Lд = 0,08* 24000,00= 1920,00

  • Lн = 0,30*(24000,00+ 1920,00) =7776,00

  • Pн = 0,30*24000= 7200,00

  • проведение обучения ключевых сотрудников, реализующих деятельность по классификации объектов защиты:

  • Lо = 4*200,00*1 = 800,00

  • Lд = 0,08* 800,00= 64,00

  • Lн = 0,30*(800,00+ 64,00) =259,20

  • Pн = 0,3*8000= 240,00

  • Данные расчета заработной платы руководитель группа представлены в таблице (таблица 5.1).

  • Таблица 5.1. Затраты на заработную плату руководителя группы

    • п/п

    • Наименование статьи затрат

    • Сумма, руб.

    • 1.

    • Основная заработная плата

    • 24800,00

    • 2.

    • Дополнительная заработная плата

    • 1984,00

    • 3.

    • Начисления на зарплату

    • 8035,20

    • 4.

    • Накладные расходы

    • 7440,00

    • Итого:

    • 42259,20

  • Расчеты заработной платы специалистов по классификации объектов защиты:

  • настройка ПО:

  • Lо = 25*120,00*2 =6000,00

  • Lд = 0,08* 6000,00=480,00

  • Lн = 0,30*(6000,00+480,00) =1944,00

  • Pн = 0,3*6000,00=1800,00

  • внедрение процесса классификации объектов защиты (процедура обучения сотрудников компании);

  • Lо = 49*120,00*2 =11760,00

  • Lд = 0,08* 11760,00=940,80

  • Lн = 0,30*(11760,00+940,80) =3810,24

  • Pн = 0,3*11760,00=3528,00

  • Данные расчета заработной платы экспертов представлены в таблице (таблица 5.2).

  • Таблица 5.2. Затраты на заработную плату экспертов

    • п/п

    • Наименование статьи затрат

    • Сумма, руб.

    • 1.

    • Основная заработная плата

    • 17760,00

    • 2.

    • Дополнительная заработная плата

    • 1420,80

    • 3.

    • Начисления на зарплату

    • 5754,24

    • 4.

    • Накладные расходы

    • 5328,00

    • Итого:

    • 30263,04

  • Расчеты заработной платы членов Комиссии по классификации объектов защиты:

  • внедрение процесса классификации объектов защиты (процедура формирования порядковой шкалы уровней критичности):

  • Lо = 8*200,00*10 =16000,00

  • Lд = 0,08*16000,00=1280,00

  • Lн = 0,30*(16000,00+1280,00) =5184,00

  • Pн = 0,3*16000,00=4800,00

  • Данные расчета заработной платы экспертов представлены в таблице (таблица 5.3).

  • Таблица 5.3. Затраты на заработную плату экспертов

    • п/п

    • Наименование статьи затрат

    • Сумма, руб.

    • 1.

    • Основная заработная плата

    • 16000,00

    • 2.

    • Дополнительная заработная плата

    • 1280,00

    • 3.

    • Начисления на зарплату

    • 5184,00

    • 4.

    • Накладные расходы

    • 4800,00

    • Итого:

    • 27264,00

  • Расчет заработной платы администратора ИС:

  • ввод в эксплуатацию аппаратного обеспечения:

  • Lо = 12*120,00*1 =1440,00

  • Lд = 0,08*1440,00=115,20

  • Lн = 0,30*(1440,00+115,20) =466,56

  • Pн = 0,3*1440,00=432,00

  • Данные расчета заработной платы экспертов представлены в таблице (таблица 5.4).

  • Таблица 5.4. Затраты на заработную плату экспертов

    • п/п

    • Наименование статьи затрат

    • Сумма, руб.

    • 1.

    • Основная заработная плата

    • 1440,00

    • 2.

    • Дополнительная заработная плата

    • 115,20

    • 3.

    • Начисления на зарплату

    • 466,56

    • 4.

    • Накладные расходы

    • 432,00

    • Итого:

    • 2453,76

  • Общая величина единовременных затрат на работы по организации деятельности по классификации объектов защиты приведены в таблице (таблица 5.5.).

  • Таблица 5.5. Стоимость работ по внедрению системы управления событиями и инцидентами информационной безопасности

    • п/п

    • Наименование работ

    • Требуемое время(часы)

    • Сумма (руб)

    • 1

    • Разработка ОРД и методики классификации объектов защиты

    • 120

    • 40896,00

    • 2

    • Настройка ПО

    • 25

    • 10224,00

    • 3

    • Ввод в эксплуатацию аппаратного обеспечения

    • 12

    • 2453,76

    • 4

    • Проведение обучения ключевых сотрудников, реализующих деятельность по классификации объектов защиты

    • 4

    • 1147,2

    • 5

    • Внедрение процесса классификации объектов защиты (процедуры обучения сотрудников компании и формирование шкалы уровней критичности)

    • 57

    • 47303,04

    • Итого:

    • 218

    • 102024,00

  • Стоимость затрат на разработку или закупку ПО (стоимость лицензии) указаны в таблице (таблица 5.6).

  • Таблица 5.6. Стоимость лицензий для программного обеспечения

    • п/п

    • Наименование программного обеспечения

    • Сумма (руб)

    • 1

    • ПО подсистемы классификации объектов защиты

    • 100000,00

    • 3

    • Microsoft SQL Server 2008 R2 Standard Edition

    • 27600,00

    • 4

    • MS Windows Server 2008 R2 Standard Edition

    • 20 776,74

    • Итого:

    • 148376,74

  • Затраты на аппаратное обеспечение представлены в таблице (таблица 5.7).

  • Таблица 5.7. Затраты на аппаратное обеспечение

    • п/п

    • Наименование аппаратного обеспечения

    • Сумма (руб)

    • 1

    • Сервер HP DL160 G6 X5550 Hot Plug EU Svr (490455-421)

    • 56250,00

    • Итого:

    • 56250,00

  • Итоговые единовременные затраты на организацию деятельности по классификации объектов составляют 306 650,74 руб.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]