Экономика защиты информации. Практикум

Оформление отчета по практическому занятию

Студенты по окончании занятия сдают преподавателю отчет, который должен включать в себя:

1)тему занятия;

2)цель занятия;

3)краткое условие задачи;

4)решение задачи;

5)ответ (вывод).

Образец титульного листа для отчета представлен в прил. 1.

Контрольные вопросы

1.Какие методы существуют для оценки рисков и угроз проекта?

2.В чем заключается экспертный метод оценки рисков?

3.По каким правилам проводится анализ непротиворечивости оценок экспертов?

4.Какие стадии проекта включаются в оценку рисков?

5.ПРАКТИЧЕСКИЕ ЗАНЯТИЯ №№ 8–9 ОПРЕДЕЛЕНИЕ КАПИТАЛЬНЫХ И ЭКСПЛУАТАЦИОННЫХ ЗАТРАТ НА СОЗДАНИЕ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ

Цель занятия – закрепить знания по теоретической части темы «Определение капитальных и эксплуатационных затрат на создание систем защиты информации» и отработать навыки решения задач.

Ход проведения занятия

Студентам необходимо ознакомиться с теоретическим материалом лекций, примерами решения задач и в письменном виде решить следующие задания.

Теоретические сведения

Создание системы защиты информации, как правило, осуществляется в следующей последовательности:

41

–изучение объекта и обоснование необходимости создания системы защиты информации;

–разработка проекта системы защиты информации;

–приобретение (разработка) необходимых средств;

–монтаж и оборудование системы;

–испытания и приемка системы.

Структура расходов ресурсов на решение этой задачи приведена в табл. 5.1.

Основное отличие капитальных и эксплуатационных затрат заключается в том, что капитальные затраты, направленные на создание системы защиты информации, предприятие (организация) несет единовременно, а их стоимость возмещается в дальнейшем за счет амортизационных отчислений и экономического эффекта от внедрения данных систем, а эксплуатационные затраты организация несет на постоянной основе, и связаны они с обеспечением нормального функционирования созданной системы защиты.

В целом, все затраты предприятия на обеспечение информационной безопасности предприятия делятся на две группы.

1. Капитальные затраты:

а) затраты на формирование звена управления системой защиты информации и другие организационные затраты;

42

б) затраты на приобретение и установку средств защиты.

2. Эксплуатационные затраты:

а) затраты на обслуживание системы информационной безопасности:

–затраты на осуществление технической поддержки производственного персонала при внедрении средств защиты информации;

–затраты на организацию системы допуска исполнителей и сотрудников конфиденциального делопроизводства;

–затраты на обслуживание и настройку программнотехнических средств защиты, операционных систем, сетевого оборудования;

–затраты на организацию безопасного использования информационных систем;

–затраты на обеспечение бесперебойной системы защиты ин-

формации;

б) затраты на контроль работы системы безопасности:

–затраты на контроль изменений информационной среды предприятия;

–затраты на контроль за действиями персонала;

–затраты на плановые проверки и испытания программнотехнических средств защиты информации;

–затраты на проведение проверок навыков персонала предприятия по эксплуатации средств защиты;

–затраты на контроль правильности ввода данных в прикладные системы;

–оплата труда инспекторов по контролю требований, предъявляемых к защитным средствам, обеспечивающих управление защи-

той коммерческой тайны;

в) затраты на обеспечение должного качества информационных технологий и их соответствия требованиям стандартов:

–затраты на обеспечение соответствия качества информационных технологий;

–затраты на обеспечение соответствия принятым стандартам и требованиям достоверности информации, действенности средств защиты;

43

–затраты на доставку и обмен конфиденциальной информацией;

–затраты на удовлетворение субъективных требований пользо-

вателей: стиль, удобство интерфейсов;

г) затраты на повышение квалификации персонала в вопросах использования имеющихся средств защиты, выявления и предотвращения угроз безопасности;

д) затраты, связанные с пересмотром политики информационной безопасности предприятия:

–затраты на идентификацию угроз безопасности;

–затраты на поиск уязвимостей системы защиты информации;

–оплата работы специалистов, выполняющих работы по определению возможного ущерба и переоценке степени риска;

–затраты на внедрение дополнительных средств защиты ин-

формации;

е) затраты на ликвидацию последствий нарушения режима информационной безопасности:

–затраты на восстановление системы безопасности до соответствия требованиям политики безопасности;

–затраты на приобретение новых технических средств;

–затраты на утилизацию пришедших в негодность ресурсов;

–затраты на восстановление баз данных и прочих информационных ресурсов;

–затраты на проведение мероприятий по контролю достоверности данных, подвергшихся атаке на целостность;

–затраты на проведение дополнительных испытаний и проверок информационных систем;

–затраты на проведение расследований нарушений политики безопасности;

–затраты на юридические споры и выплаты компенсаций;

–затраты, возникшие вследствие разрыва деловых отношений с

партнерами;

ж) затраты, возникающие в результате потери новаторства:

44

–затраты на проведение дополнительных исследований и разработки новой рыночной стратегии для предприятия в связи с отказом от организационных, научно-технических, коммерческих решений, ставших неэффективными в результате утечки сведений;

–затраты, возникшие из-за снижения приоритета в научных исследованиях и невозможности патентования и продажи лицензий

на научно-технические достижения.

В упрощенном виде структуру расходов на поддержание функционирования систем защиты информации можно представить в виде табл. 5.2.

Таблица 5.2

Структура расходов на поддержание функционирования систем защиты информации

Задания для самостоятельного решения

1. Определить капитальные и годовые эксплуатационные затраты предприятия, связанные с созданием системы защиты информации.

45

Исходные данные:

–цена технических средств – 125 тыс. руб.;

–затраты на транспортировку – 0,5 тыс. руб.;

–стоимость монтажа и наладки – 25 тыс. руб.;

–прокладка коммуникаций – 30 тыс. руб.;

–обучение персонала – 10 тыс. руб.;

–режим работы – круглосуточный;

–мощность, потребляемая системой защиты информации – 300 Вт;

–стоимость 1 кВТ× ч. энергии – 3,5 руб.;

–норма амортизации – 15 %;

–стоимость профилактики и текущих ремонтов – 2 тыс. руб.;

– месячный оклад работника, обслуживающего систему – 15 тыс. руб.;

–время, затраченное на обслуживание – 0,5 ч. в день;

–косвенные расходы составляют 100 % от зарплаты обслуживающего персонала.

2. Определить предельно-допустимые затраты на приобретение средств защиты информации, если в течение 3-х лет предполагается с их помощью предотвратить экономический ущерб в следующих размерах.

Ставка процента, принимаемая предприятием в качестве допустимой, – 10 %.

3. Для изготовления датчика могут быть использованы 2 вида оборудования.

Приводятся исходные данные.

Годовой план выпуска предприятия 20000 датчиков. Какому оборудованию нужно отдать предпочтение, если ориентировочный срок использования 5 лет?

4. Выбрать наиболее экономичный вариант производства нового прибора.

Принять срок окупаемости не более 3-х лет.

5. Произвести выбор наиболее экономичного варианта технологического процесса производства инфракрасных датчиков для различных годовых программ: 4000, 1000, 1500 шт. Решить аналитически и графически.

6. Внедрение автоматической линии контроля позволяет высвободить из производственного процесса 3-х контролеров со среднемесячной зарплатой 25,5 тыс. руб. Капитальные затраты, связанные с приобретением автомата, 500 тыс. руб. Норма амортизации для такого класса оборудования – 14 % в год; годовые эксплуатационные расходы (текущий ремонт, профилактика, стоимость потребляемой электроэнергии, и т. д.) – 160 тыс. руб. Экономична ли замена ручного труда автоматическим, если капитальные затраты должны окупиться за два года?

47

Оформление отчета по практическому занятию

Студенты по окончании занятия сдают преподавателю отчет, который должен включать в себя:

1)тему занятия;

2)цель занятия;

3)краткое условие задачи;

4)решение задачи;

5)ответ (вывод).

Образец титульного листа для отчета представлен в прил. 1.

Контрольные вопросы

1.В чем основное отличие капитальных и текущих затрат при создании системы защиты информации?

2.За счет каких поступлений возмещаются капитальные затраты на создание СЗИ?

3.Что такое «косвенные расходы»?

4.К какой группе затрат относятся амортизационные отчисления?

6.ПРАКТИЧЕСКИЕ ЗАНЯТИЯ №№ 10–12 ОПРЕДЕЛЕНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ

Цель занятия – закрепить знания по теоретической части темы «Определение экономической эффективности систем защиты информации» и отработать навыки решения задач.

Ход проведения занятия

Студентам необходимо ознакомиться с теоретическим материалом лекций, примерами решения задач и в письменном виде решить следующие задания.

Теоретические сведения

Расчет эффективности инвестиций представляет собой описание ожидаемых экономических результатов от запланированных капиталовложений.

48

Расчет эффективности инвестиций представляет собой дисконтирование стоимости по формуле сложных процентов.

При этом при оценке эффективности инвестиций в СЗИ можно применить два основных подхода: 1) с точки зрения предприятия – производителя средств защиты информации; 2) с точки зрения предприятия – заказчика системы защиты информации, так как создание подобной системы является серьезным капиталовложением и предотвращение ущерба от утечки или утраты информации, а также от повреждения объекта информатизации может быть рассмотрено как полученная выгода.

Существует несколько различных методов определения эффективности инвестиций, из которых мы остановимся на двух следующих: 1) методе расчета чистой дисконтированной стоимости; 2) методе расчета внутренней нормы окупаемости инвестиций.

МЕТОД РАСЧЕТА ЧИСТОЙ ДИСКОНТИРОВАННОЙ СТОИМОСТИ

Чистая дисконтированная стоимость – это разность между те-

кущей, дисконтированной на базе расчетной ставки процента, стоимостью поступлений от инвестиций н величиной капиталовложений.

Данный метод позволяет оценить эффективность капиталовложений путем сравнения внутренней (предельной) нормы окупаемости инвестиций с эффективной ставкой процента.

Метод расчета чистой дисконтированной стоимости предполагает, что фирма заранее задает минимально допустимую ставку процента, при которой инвестиции могут считаться эффективными. Такая «заданная» ставка процента называется расчетной ставкой процента фирмы («субъективной» ставкой процента).

Базисом для установления расчетной ставки процента может быть станка процента на заемный капитал, который фирма сама должна выплачивать своим кредиторам. Западные фирмы часто в качестве дисконтной ставки используют средневзвешенную стоимость

49

T – ставка налога.

Другой вариант: дисконтная ставка может быть найдена с помощью принципа упущенных возможностей. Вкладывая деньги в тот или иной проект, фирма отказывается от иных возможных инвестиций (упускает их), например, на покупку облигаций. Упущенный в связи с этим доход называется издержками утраченных возможностей, величина которого может составить базу для исчисления расчётной ставки процента. Рассмотрим применение метода расчета чистой дисконтированной стоимости на примере АО «Игрек».

Пример 1. АО «Игрек» рассматривает возможность капиталовложений в производственное оборудование для выпуска нового прибора «Икс». Ожидается, что величина инвестиций составит 450 тыс. руб., а срок функционирования оборудования рассчитан на 5 лет. Считается, что по истечении 5 лет ликвидационная стоимость оборудования составит 50 тыс. руб. Расчетная ставка процента определена в 14 % годовых.

По прибору «Икс» запланированы следующие показатели на пятилетний период (табл. 6.1).

50