Пример оформления раздела экономика защиты информации Оценка целесообразности внедрения автоматизированной системы обнаружения мошенничества и анализа потерь оператора связи

Спектр услуг, предоставляемых современными операторами связи, постоянно расширяется, одновременно с этим растет и число абонентов. Естественно, что в подобных условиях складывается благоприятная ситуация для злоумышленников, использующих уязвимости автоматизированных систем и сетей передачи данных для несанкционированного доступа и других мошеннических действий. По различным оценкам независимых экспертов убытки от действий мошенников и неправильно настроенного коммутационного оборудования и систем тарификации достигают от 1 до 10 % от годового дохода компании.

Реализованная система и проведенный аудит в части гарантирования доходов дает возможность сократить потери доходов путем введения контроля операционных рисков. При этом происходит сокращение прямых финансовых потерь:

– просроченной задолженности и резерва по сомнительным долгам;

– от отсутствия тарификации оказанных услуг;

– от некорректной тарификации трафика;

– от утери данных на стыках интеграции информационных систем.

Одновременно с этим происходит сокращение косвенных потерь путем обнаружения несанкционированных подключений к сети и внутреннего мошенничества.

Уже на стадии тестовой эксплуатации выявляются потенциальные потери компании, что позволяет сократить их в дальнейшем. Все это положительно сказывается на финансовых показателях компании, делая ее инвестиционно привлекательной для акционеров.

Общее описание системы

Для обеспечения работоспособности системы необходимо 7 человек, по одному человеку за АРМ. Из них 5 инженеров и 2 аналитика.

Необходимое оборудование и программное обеспечение:

– АРМ – 6 шт.;

– сервер – 2 шт.;

– коммутатор Cisco 2960 – 2 шт.;

– пробники пакетной и голосовой передачи данных – 7 шт.;

– лицензия на Windows XP SP2;

– Windows Server 2003;

– ПО Автоматизированной системы обнаружения мошенничества.

Расчет единовременных затрат

Табл. 5.1. Стоимость покупки оборудования и программного обеспечения

№	Наименование	Количество единиц	Стоимость единицы, руб.	Сумма, руб.
1.	Core 2 Duo E4300 (1800/800/2048) - Midi ATX 350Wt (P5VD2-MX) 512Mb DDR2 PC5300 - FDD - 80Gb 7200 SATA-II - SVGA VIA UniChrome Pro - 6ch Sound - LAN 10/100, монитор Samsung 783DF	7	13264	92848
2.	Сервер HP 9000 Midrange	1	1724131	1724131
3.	Cisco 2960	1	28025	56050
4.	Пробники пакетной и голосовой передачи данных	14	56879	796306
5.	ПО IBS СОМАП	1	2 448 160	2 448160
6.	Windows XP	31	8820	52920
7.	Windows server 2003	1	33618	33618
Итого				5 204 033

Табл. 5.2. Затраты на введение системы в эксплуатацию и разработку ОРД

№ п/п	Наименование статьи затрат	Сумма, руб.
1.	Предпроектное обследование	250 000
2.	Настройка системы (разработка механизмов парсинга, алгоритмов агрегации, организация загрузки данных)	673 750
3.	Запуск системы в тестовую эксплуатацию (организация удаленного доступа к системе, проведение обучения)	735 000
4.	Накладные расходы	196 000
	Итого	1 854 750