Экономика защиты информации. Практикум

Планируемые затраты:

–материалы 200 000 руб.;

–комплектующие 1900 000 руб.;

–электроэнергия (технологическая) 800 000 руб.;

–фонд зарплаты персонала 3 000 000 руб.;

–в т.ч. производств. рабочих 1 500 000 руб.;

–амортизация основных фондов 2 000 000 руб.;

–административно-хозяйственные расходы 300 000 руб.;

–маркетинговые исследования, реклама, сбыт 200 000 руб.

По какой цене следует продавать товар, чтобы обеспечить безубыточную работу и получить 300 000руб. прибыли за год? Чему равна точка безубыточности, запас финансовой прочности?

3. На основе анализа безубыточности установить цену на новый товар.

Структура себестоимости: переменные расходы – 60 руб. /изделие; постоянные 40000 руб. /мес. Аналогичные товары другие производите-

4. В структуре себестоимости изделия переменные затраты составляют 120 руб. /шт.; постоянные – 670 000 руб. /год. Годовая программа выпуска изделий – 150 000 шт., цена – 145 руб./шт. Проводится рекламная кампания с затратами 85 000 руб. Как изменится при этом точка безубыточности?

Оформление отчета по практическому занятию

Студенты по окончании занятия сдают преподавателю отчет, который должен включать в себя:

21

а) тема занятия; б) цель занятия;

в) краткое условие задачи; г) решение задачи; д) ответ (вывод).

Образец титульного листа для отчета представлен в прил. 1.

Контрольные вопросы

1.Какие издержки включаются в состав постоянных и переменных затрат при производстве СЗИ?

2.Что такое «точка безубыточности» и для чего нужно ее рассчитывать?

3.Как связаны между собой показатели точки безубыточности и операционного рычага?

4.Что можно определить с помощью показателя запаса финансовой проч-

ности?

3. ПРАКТИЧЕСКИЕ ЗАНЯТИЯ № № 4–5. ТЕМА: «СЕТЕВОЕ ПЛАНИРОВАНИЕ»

Цель занятия – закрепить знания по теоретической части темы «Сетевое планирование» и отработать навыки решения задач.

Ход проведения занятия

Студентам необходимо ознакомиться с теоретическим материалом лекций, примерами решения задач и в письменном виде решить следующие задания:

Теоретические сведения

Для эффективной организации и планирования производства СЗИ крупные предприятия часто применяют систему сетевого планирования. Система сетевого планирования и управления является комплексом расчетных методов, организационных мероприятий и контрольных приемов. Она обеспечивает средства динамического и координированного представления и анализа сложных программ. Благодаря действию этой системы выявляются резервы времени и материальных ресурсов,

22

скрытые в рациональной организации производственных процессов, осуществляется управление программой по принципу «ведущего звена» с прогнозированием и предупреждением возможных сбоев в ходе программы, улучшаются технические показатели планируемой программы, повышается эффективность управления в целом.

Цикл работ по сетевому планированию состоит из двух стадий:

1)построение сетевого плана и его анализ с целью выявления резервов времени и материальных ресурсов;

2)регулярное сравнение плана с фактическим ходом выполнения программы, анализ возможных «узких мест», перераспределение ресурсов.

Для построения сетевого графика можно взять производственный комплекс с количеством работ не менее 20, например цикл производства прибора по обнаружению ПЭМИН. Следует составить список работ, необходимых для выполнения данного прибора, и представить его в виде табл. 3.1.

Особое внимание нужно обратить на взаимосвязь выполнения работ при заполнении граф 3 и 4 табл. 3.1, для чего надо четко представлять технологию и последовательность выполнения работ. Данные этих граф будут использоваться при построении сетевого графика.

На основании нормативов и экспертной оценки определяется время выполнения отдельных работ и количество исполнителей

(см. 3.1, графы 6 и 7).

Графа «Шифр работы» (см. табл. 3.1, графа 5) заполняется после построения сетевого графика и нумерации событий.

23

Сетевой график – это ориентированный граф, в котором вершинами обозначены работы проекта, а дугами – временные взаимосвязи работ.

Сетевой график должен удовлетворять следующим свойствам.

1.Каждой работе соответствует одна и только одна вершина. Ни одна работа не может быть представлена на сетевом графике дважды. Однако любую работу можно разбить на несколько отдельных работ, каждой из которых будет соответствовать отдельная вершина графика.

2.Ни одна работа не может быть начата до того, как закончатся все непосредственно предшествующие ей работы, т. е. если в некоторую вершину входят дуги, то работа может начаться только после окончания всех работ, из которых выходят эти дуги.

3.Ни одна работа, которая непосредственно следует за некоторой работой, не может начаться до момента ее окончания. Другими словами, если из работы выходит несколько дуг, то ни одна из работ, в которые входят эти дуги, не может начаться до окончания этой работы.

4.Начало и конец проекта обозначены работами с нулевой продолжительностью. Такие работы называются вехами и обозначают начало или конец наиболее важных этапов проекта.

Сетевой график позволяет по заданным значениям длительностей работ найти критические работы проекта и его критический путь.

Критической называется такая работа, для которой задержка ее начала приведет к задержке срока окончания проекта в целом. Такие работы не имеют запаса времени. Некритические работы имеют некоторый запас времени, и в пределах этого запаса их начало может быть задержано.

Критический путь – это путь от начальной к конечной вершине сетевого графика, проходящий только через критические работы. Суммарная длительность работ критического пути определяет минимальное время реализации проекта.

Нахождение критического пути сводится к нахождению критических работ и выполняется в два этапа.

24

1.Вычисление раннего времени начала каждой работы проекта. Эта величина показывает время, раньше которого работа не может быть начата.

2.Вычисление позднего времени начала каждой работы проекта. Эта величина показывает время, позже которого работа не может быть начата без увеличения продолжительности всего проекта.

При построении сетевого графика необходимо соблюдать ряд

правил.

1.Правило последовательности изображения работ. Сетевые модели следует строить от начала к окончанию, т. е. слева направо.

2.Правило изображения стрелок. В сетевом графике стрелки, обозначающие работы, ожидания или зависимости, могут иметь различный наклон и длину, но должны идти слева направо, не отклоняясь влево от оси ординат, и всегда направляться от предшествующего события к последующему, т. е. от события с меньшим порядковым номером к событию с большим порядковым номером.

3.Правило пересечения стрелок. При построении сетевого графика следует избегать пересечения стрелок: чем меньше пересечений, тем нагляднее график.

4.Правило обозначения работ. В сетевом графике между обозначениями двух смежных событий может проходить только одна стрелка.

Для правильного изображения работ можно ввести дополнительное событие и зависимость.

5.В сетевой модели не должно быть «тупиковых» событий, т. е. событий, из которых не выходит ни одна работа, за исключением завершающего события. Здесь либо работа не нужна и её необходимо аннулировать, либо не замечена необходимость определённой работы, следующей за событием для свершения какого-либо последующего события.

6.Правило расчленения и запараллеливания работ. При построении сетевого графика можно начинать последующую работу, не ожидая полного завершения предшествующей. В этом случае нужно «расчленить» предшествующую работу на две, введя дополнительное событие

втом месте предшествующей работы, где может начаться новая.

25

7.Правило запрещения замкнутых контуров (циклов, петель). В сетевой модели недопустимо строить замкнутые контуры – пути, соединяющие некоторые события с ними же самими, т. е. недопустимо, чтобы один и тот же путь возвращался в то же событие, из которого он вышел.

8.Правило запрещения тупиков. В сетевом графике не должно быть тупиков, т. е. событий, из которых не выходит ни одна работа, за исключением завершающего события (в многоцелевых графиках завершающих событий несколько, но это особый случай).

9.Правило запрещения хвостовых событий. В сетевом графике не должно быть хвостовых событий, т. е. событий, в которые не входит ни одна работа, за исключением начального события.

10.Правило изображения дифференцированно-зависимых работ. Если одна группа работ зависит от другой группы, но при этом одна или несколько работ имеют дополнительные зависимости или ограничения, при построении сетевого графика вводят дополнительные события.

11.Правило изображения поставки. В сетевом графике поставки (под поставкой понимается любой результат, который предоставляется «со стороны», т. е. не является результатом работы непосредственного участника проекта) изображаются двойным кружком либо другим знаком, отличающимся от знака обычного события данного графика. Рядом с кружком поставки дается ссылка на документ (контракт или спецификацию), раскрывающий содержание и условия поставки.

12.Правило учета непосредственных примыканий (зависимостей). В сетевом графике следует учитывать только непосредственное примыкание (зависимость) между работами.

13.Технологическое правило построения сетевых графиков. Для построения сетевого графика необходимо в технологической последовательности установить:

– какие работы должны быть завершены до начала данной работы;

– какие работы должны быть начаты после завершения данной работы;

– какие работы необходимо выполнять одновременно с выполне-

нием данной работы.

26

14. Правила кодирования событий сетевого графика. Для кодирования сетевых графиков необходимо пользоваться следующими правилами:

1)все события графика должны иметь свои собственные номера;

2)кодировать события необходимо числами натурального ряда без пропусков;

3)номер последующему событию следует присваивать после присвоения номеров предшествующим событиям;

4)стрелка (работа) должна быть всегда направлена из события с меньшим номером в событие с большим номером.

Задания для самостоятельного решения

1. Создание приемно-контрольного прибора «Буг» планируется с помощью приведенного сетевого графика. Определить критический путь в сетевом графике.

2. Чему равна продолжительность работы 4–5, если она лежит на одном из 2-х критических путей?

Чему равен полный резерв времени этой работы?

27

Оформление отчета по практическому занятию

Студенты по окончании занятия сдают преподавателю отчет, который должен включать в себя:

1)тему занятия;

2)цель занятия;

3)краткое условие задачи;

4)решение задачи;

5)ответ (вывод).

Образец титульного листа для отчета представлен в прил. 1.

Контрольные вопросы

1.С какой целью составляется сетевой график?

2.Что такое «критическая работа»?

3.Что такое «критический путь» и как он вычисляется?

4. ПРАКТИЧЕСКИЕ ЗАНЯТИЯ №№ 6–7 ОЦЕНКА ЭКОНОМИЧЕСКОГО УЩЕРБА ОТ РЕАЛИЗАЦИИ УГРОЗ

Цель занятия – закрепить знания по теоретической части темы «Оценка экономического ущерба от реализации угроз» и отработать навыки решения задач.

Ход проведения занятия

Студентам необходимо ознакомиться с теоретическим материалом лекций, примерами решения задач и в письменном виде решить следующие задания.

Теоретические сведения

В процессе принятия решения об инвестировании финансовых средств в проект по созданию системы защиты информации, одним из этапов планирования является оценка рисков и возможных угроз для реализации проекта.

Степень риска – это вероятность наступления случая потерь, а также размер возможного ущерба от них.

28

Риск можно представить как субъективную оценку вероятной, т. е. ожидаемой величины максимального и минимального дохода (убытка) от данного вложения капитала. При этом чем больше диапазон между максимальным и минимальным доходом (убытком), при равной вероятности их получения, тем выше степень риска.

Вероятность наступления события может быть определена объективным или субъективным методом.

Объективный метод определения вероятности основан на вычислении частоты, с которой происходит данное событие.

Субъективный метод определения вероятности основан на использовании субъективных критериев, которые базируются на различных предположениях. К таким предположениям могут относиться: суждение, личный опыт оценивающего, оценка эксперта, мнение финансового консультанта и т. п.

Риски могут определяться для каждого этапа проекта отдельно, а затем находится суммарный риск по всему проекту. Обычно в каждом проекте выделяют следующие этапы:

–подготовительный: выполнение всего комплекса работ, необходимых для начала реализации проекта;

–строительный: возведение необходимых зданий и сооружений, закупка и монтаж оборудования;

–функционирование: вывод проекта на полную мощность и получение прибыли.

Все расчеты выполняются дважды: 1) на момент составления проекта;

2) после выявления наиболее опасных его элементов.

В последнем случае разрабатывается перечень мер, реализация которых позволяет уменьшить степень риска.

По характеру воздействия риски делятся на простые и составные. Составные риски являются композицией простых. Простые риски определяются полным перечнем непересекающихся событий, т. е. каждое из них рассматривается как не зависящее от других. В связи с этим первой задачей является составление исчерпывающего перечня

29

рисков. Второй задачей является определение удельных весов рисков во всей их совокупности.

Поскольку любой инвестиционный проект разрабатывается и реализуется в индивидуальном порядке, для оценки значений рисков чаще всего прибегают к использованию мнений экспертов.

Каждому эксперту, работающему отдельно, предоставляется перечень первичных рисков по всем стадиям проекта, и им предлагается оценить вероятность их наступления, руководствуясь системой оценок:

«0» – риск рассматривается как несущественный; «25» – риск, скорее всего, не реализуется;

«50» – о наступлении события ничего определенного сказать нельзя;

«75» – риск, скорее всего, проявится; «100» – риск наверняка реализуется.

Оценки экспертов подвергаются анализу на их непротиворечивость, который выполняется по следующим правилам.

Правило 1 говорит о том, что максимально допустимая разница между оценками экспертов по любому фактору не должна превышать 50.

Сравнения проводятся по модулю, т. е. знак (плюс или минус) не учитывается. Это правило позволяет устранить недопустимые различия в оценках экспертами вероятности наступления определенного риска:

где a и b – вектора оценок каждого их двух экспертов. При трех экспертах должны быть сделаны три оценки: соответственно, для попарно сравниваемых мнений 1-го и 2-го экспертов, 1-го и 3-го экспертов, 2-го и 3-го экспертов.

Правило 2 необходимо для оценки согласования мнений экспертов по набору рисков, оно позволяет выявить пару экспертов, мнения которых наиболее сильно расходятся. Для расчетов расхождения оценки суммируются по модулю, и результат делится на число простых рисков.

Пример 1. Пусть все эксперты дали следующие заключения по отдельному риску: А – 0; В – 25; С – 50. В этом случае разности оце-

нок таковы: АВ = 25; АС = 50; ВС = 25.

30