ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 22.11.2023

Просмотров: 354

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
способном состоянии;

­ величины потерь (рисков), обусловленных угрозами информационным активам после внедрения/модернизации защиты информации.

Данные о содержании и объеме разового ресурса, выделяемого на защиту информации, представлены в приложении Б в таблице 3.3 [37].

Содержание и объем постоянного ресурса, выделяемого на защиту информации, представлены в таблице 3.4.

Таблица 3.4 - С
одержание и объем постоянного ресурса, выделяемого на защиту информации


Организационные мероприятия


п\
п

Выполняемые действия

Среднечасовая
зарплата специалиста (руб.)

Трудоемкость
операции (чел.час.)

Стоимость,
всего
(тыс.руб.)

1.

Проведение тренингов,
инструктажей.

0,3

10

3

Стоимость проведения организационных мероприятий, всего

3

Мероприятия инженерно-технической защиты


п/
п

Номенклатура ПиАСИБ,
расходных материалов

Стоимость,
единицы
(тыс.руб.)

Кол-во
(ед.измерения)

Стоимость,
всего
(тыс.руб.)

2.

Обновление ПО

15

1

15

3.

Обслуживание
видеонаблюдения

0,3

10

3


Продолжение таблицы 3.4


4.

Обслуживание детекторов
движения

0,3

10

3

5.

Обслуживание
противопожарной системы

0,3

20

6

Стоимость проведения мероприятий инженерно-технической защиты

27




Таким образом, для разработки информационной безопасности требуется
355 640 руб., а для ежегодной поддержки - 30 000 руб.
Для проведения расчета необходимо получить прогнозируемые данные о величине потерь (рисков) для критичных информационных ресурсов после внедрения/модернизации защиты информации. Результаты формируются по результатам экспертного опроса (см. таблицу 3.5).

Таблиц
а 3.5 - Величины потерь (рисков) для критичных информационных ресурсов после внедрения/модернизации защиты информации


Актив

Угроза

Величина потерь
(тысуб.)

Проектная документация, разработанная

организацией

конфиденциальности

10

Проектная документация, разработанная

организацией

целостности

50

Проектная документация, разработанная

организацией

доступности

2

Проектная документация, полученная от

заказчика

конфиденциальности

10

Проектная документация, полученная от

заказчика

целостности

10

Проектная документация, полученная от

заказчика

доступности

2

Проектная документация, планы

коммуникаций в т.ч. стратегического назначения.

конфиденциальности

50

Проектная документация, планы

коммуникаций в т.ч. стратегического назначения.

целостности

10