6 Экономическая часть

С_п = ЗП_осн + ЗП_доп +СВ +А + РМ + Э + НР,

(1)

где

С_п

– стоимость технического проектирования;

ЗП_осн

– основная заработная плата проектировщика;

ЗП_доп

– дополнительная заработная плата проектировщика;

СВ

– страховые взносы;

А

– амортизация основных фондов: помещения и оборудования (ТС);

РМ

– расходные материалы;

Э

– стоимость электроэнергии;

НР

– накладные расходы.

t_i = (3a_i+2b_i)/5;

(2)

D_i = (b_i – a_i)/5.

(3)

Вид работ (Начальник службы безопасности)

Оценка трудоемкости,

чел.-час.

Расчетные величины,

чел.-час.

a_i

b_i

t_i

D_i

Подготовка проекта приказа руководства предприятия о разработке проекта комплексной системы защиты информации (КСЗИ). Назначение ответственных за проект. Определение примерных сроков проекта.

6

10

7,6

0,8

Формирование команды разработчиков КСЗИ.

4

8

5,6

0,8

Знакомство с информационной системой и информационными ресурсами предприятия. Составление первого отчета о полученных результатах.

24

48

33,6

1,6

Составление отчета по результатам проверки технических средств, по результатам проведения осмотра периметра. Анализ достаточности уже существующих на предприятии мер защиты.

16

24

19,2

1,6

Разделение персонала организации по уровням доступа к конфиденциальной информации

8

12

9,6

0,8

Анализ достаточности используемых мер защиты. Выявление угроз безопасности, расчет рисков и их ранжирование. Вторичная оценка стоимости проекта.

24

32

27,2

1,6

Заключение договора на поставку необходимых технических средств, ПО. Установка сроков поставки, монтажа и настройки нового оборудования.

16

24

19,2

1,6

Обучение персонала предприятия работе с новым оборудованием.

24

32

27,2

1,6

Составление полного отчета по проделанной работе.

12

16

13,6

0,8

Предоставление проекта директору предприятия.

2

4

2,8

0,4

ИТОГО

136

210

166

Вид работ (Инженер по защите информации)

Оценка трудоемкости,

чел.-час.

Расчетные величины,

чел.-час.

a_i

b_i

t_i

D_i

Знакомство с информационной системой и информационными ресурсами предприятия. Составление первого отчета о полученных результатах.

8

24

9,6

3,2

Выделение объектов защиты и их категорирование. Составление отчета.

16

24

19,2

1,6

Изучение имеющихся технических средств защиты информации (в том числе на наличие антивирусного ПО)

16

24

19,2

1,6

Проверка технических средств обработки, хранения и передачи информации на наличие средств несанкционированного съема информации и вирусов.

24

32

27,2

1,6

Изучение имеющейся системы охраны периметра организации, системы пожарной безопасности, охранной сигнализации. Изучение прилегающей территории. Выявление пустот в физической защите периметра.

32

40

30,4

1,6

Составление перечня технических средств защиты, необходимых для дополнения и усовершенствования используемых мер.

24

32

27,2

1,6

Проверка новой систем защиты от несанкционированного проникновения в защищаемое помещение. Искусственная реализация возможных угроз с целью выявления слабых мест в системе защиты.

24

40

30,45

3,2

ИТОГО

144

216

163,2

Вид работ (Начальник отдела конфиденциального делопроизводства)

Оценка трудоемкости,

чел.-час.

Расчетные величины,

чел.-час.

a_i

b_i

t_i

D_i

Составление перечня конфиденциальной информации (КИ) предприятия (изучение уже существующего перечня, дополнение, преобразования).

48

72

57,6

4,8

Изучение нормативной документации предприятия.

20

32

24,8

2,4

Изучение журналов регистрации конфиденциальных документов, имеющихся в организации.

24

32

27,2

1,6

Составление новых должностных инструкций, согласование с руководством организации, обоснование.

48

72

57,6

4,8

ИТОГО

140

208

167,2