Файл: Коммерческая информация и ее защита (Сущность и виды коммерческой информации и ее защиты).pdf

Оснащение режимных подразделений турникетов с RFID считывателем, по типу уже установленных на предприятии.

Предполагается, что данные меры инструктажа позволят повысить информированность, дисциплинированность и ответственность сотрудников предприятия и снизить частоту возникновения инцидентов информационной безопасности. А меры, направленные на контроль доступа в режимные и серверные помещения, позволит ограничить угрозы утечки видовой информации.

На предприятии АО «Мосэнергосбыт» реализовано ограничение прав пользователей на установку стороннего программного обеспечения. Такими правами обладают администраторы информационной безопасности, администраторы вычислительной сети и сотрудники подразделения по техническому обслуживанию вычислительной техники.

Для повышения защищенности системы от возможных программных уязвимостей, вредоносного ПО, рекомендуется ограничить права на выполнение сторонних исполняемых файлов-инсталлеров и скриптов средствами ОС Windows. Распространить права рекомендуется только на администраторов информационной безопасности. А также обеспечить документирование данной процедуры путем запроса на установку стороннего программного обеспечения через служебную записку и акт установки программного обеспечения, оформляемый администратором. В связи с реорганизацией обязанностей администраторов необходимо разработать обновленную инструкцию. В информационной системе предприятия реализовано плановое резервное копирование ключевых элементов информационной системы с сервера баз данных на выделенное дисковое хранилище с периодичностью 1 раз в день.

Для поддержания работоспособности системы в случае утраты/модификации информации рекомендуется:

• включить в план резервного копирования информацию с ПЭВМ руководителей подразделений;
• увеличить внутреннее пространство дискового хранилища, путем приобретения дополнительных жестких дисков.

Для анализа с целью расширения дискового пространства хранилища резервного копирования были выбраны три продукта категорий жестких дисков, представленных на рынке:

HGST Ultrastar HE12.

SEAGATE Ironwolf 12Тб.

WD Gold WD121KRYZ.

Таблица 1

Оценка характеристик жестких дисков

Продолжение таблицы 1

По результатам анализа характеристик, перечисленных в таблице был выбран жесткий диск HGST HUH721212ALE604. Предприятие АО «Мосэнергосбыт» подключено к электросети городского снабжения с трансформаторной подстанцией, размещенной в пределах контролируемой зоны предприятия. С целью ликвидации угрозы сбоя системы электроснабжения рекомендуется оборудовать ключевые элементы информационной системы источниками бесперебойного питания (ИБП). ИБП защищает технику от скачков напряжения и вызванных ими отказов оборудования, обеспечивает надежность и стабильность работы электроники.

Для анализа характеристик было выбрано три устройства из различных ценовых категорий, их сравнение приведено в таблице 2.

Проанализировав все характеристики устройств, был выбран источник бесперебойного питания Ippon Back Comfo Pro 1000 New, ввиду его экономичности типа предохранителя, достаточной выходной мощности для обслуживания ключевого узла информационной системы и ценового превосходства относительно других.

Таблица 2

Характеристики источников бесперебойного питания

Таким образом, на основании анализа системы, составленной модели угроз и выявленных актуальных угроз информационной безопасности для предприятия АО «Мосэнергосбыт» был сформирован список рекомендаций для модернизации существующей системы защиты. Для защиты от актуальных угроз предложены меры:

• проведение дополнительных инструктажей по работе, ответственности и обновлению законодательства в сфере защиты информации и оснащение RFID считывателями серверного помещения;
• уменьшение категорий пользователей, с правами на установку стороннего программного обеспечения;
• увеличение элементов системы, для резервного копирования, а также увеличение дискового пространства хранилища резервных копий за счет жестких дисков типа HGST HUH721212ALE604;
• установка источников бесперебойного питания Ippon Back Comfo Pro 1000 New во все ключевые узлы системы.

Далее проведем расчет эффективности предложенных мероприятий.

Экономическая эффективность проекта характеризуется системой экономических показателей, отражающих соотношения связанных с проектом затрат и результатов и позволяющих судить об экономической привлекательности проекта. Для оценки эффективности внедрения проекта необходимо рассчитать следующие показатели: денежные потоки, срок окупаемости проекта, дисконтируемый доход и др. Международная практика оценки эффективности инвестиций существенно базируется на концепции временной стоимости денег и основана на следующих принципах. Проект признается эффективным, если обеспечивается возврат исходной суммы инвестиций и требуемая доходность для инвесторов, предоставивших капитал.

В таблице Приложения 2 представлены суммарные затраты на внедрение проекта.

Коэффициент дисконтирования без учета риска проекта определяется по формуле 1:

где d_i – коэффициент дисконтирования;

r – ставка рефинансирования, %;

i – темп инфляции на текущий год, %.

Рекомендуемые поправки на риск для инвестиционного проекта представлены в таблице 3.

Таблица 3

Поправка на риск проекта

Коэффициент дисконтирования, учитывающий риски при реализации проектов, определяется по формуле 2:

где: - поправки на риск.

В таблице 6 представлены денежные потоки инвестиционного проекта.

Таблица 4

Денежные потоки инвестиционного проекта

Продолжение таблицы 4

Таким образом, чистый дисконтированный доход составит – 1310,23 тыс. руб. за весь период с 2021–2027 гг.

Чистый дисконтированный доход:

ЧДД=56,64/(1+0,16⁰)+305,48/(1+0,16¹)+655,60/(1+0,16²)+593,89/(1+0,16³)+

528,82/(1+0,16⁴)+458,19/(1+0,16⁵)+383,89/(1+0,16⁶)-538=1310,17

Индекс доходности:

ИД=(56,64/(1+0,16⁰)+305,48/(1+0,16¹)+655,60/(1+0,16²)+593,89/(1+0,16³)+

528,82/(1+0,16⁴)+458,19/(1+0,16⁵)+383,89/(1+0,16⁶))/538=3,43

На основании полученных данных, возможно, сделать заключение об экономической эффективности настоящего проекта. Сальдо накопленных реальных денег во все периоды реализации проекта является положительной величиной, что свидетельствует о коммерческой эффективности рассматриваемого проекта для его инициатора. При реализации проекта внедряются современные технологии производства, отвечающие всем экологическим требованиям и требованиям техники безопасности. Создаются новые рабочие места.

Таблица 5

Показатели экономической эффективности проекта

Таким образом, чистый дисконтированный доход положительный и составил 1310,23 тыс. руб., что говорит о целесообразности принятия проекта. Срок окупаемости – 2,2 года. Индекс доходности (ИД) проекта составил 3,4. Это означает, что проект может быть принят к реализации.

Произведенные расчеты показывают экономическую привлекательность и эффективность представляемого проекта создания нового направления деятельности АО «Мосэнергосбыт».