Файл: Анализ и оценка средств реализации объектно-ориентированного подхода к проектированию экономической информационной системы(Применение структурного подхода при проектировании ИС ).pdf
Добавлен: 28.04.2023
Просмотров: 227
Скачиваний: 1
СОДЕРЖАНИЕ
ГЛАВА 1 Основы структурного подхода к проектированию ИС
1.1. Применение структурного подхода при проектировании ИС
1. 2. Основные принципы структурного подхода
1.3. Сравнительный анализ подходов к проектированию ИС
ГЛАВА 2 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
2.1 Выбор и обоснование методики расчёта экономической эффективности
2.2 Расчёт показателей экономической эффективности проекта
Vi – коэффициент, характеризующий значение возможного ущерба при ее возникновении.
При выполнении расчетов использовались следующие значения коэффициентов Si и Vi, приведенные в таблице 12. Вспомогательная таблица «Значения коэффициентов Si и Vi» была адаптирована к условиям и ценам Республики Беларусь.
Таблица 1
Вспомогательная таблица «Значения коэффициентов Si и Vi»
|
Ожидаемая (возможная) частота появления угрозы |
Предполагаемое значение Si |
|
Почти никогда |
0 |
|
1 раз в 1 000 лет |
1 |
|
1 раз в 100 лет |
2 |
|
1 раз в 10 лет |
3 |
|
1 раз в год |
4 |
|
1 раз в месяц (примерно, 10 раз в год) |
5 |
|
1-2 раза в неделю (примерно 100 раз в год) |
6 |
|
3 раза в день (1000 раз в год) |
7 |
|
Значение возможного ущерба при проявлении угрозы, (руб.) BYN |
Предполагаемое значение Vi |
|
1 |
0 |
|
9 |
1 |
|
91 |
2 |
|
909 |
3 |
|
9091 |
4 |
|
90909 |
5 |
|
909091 |
6 |
|
9090909 |
7 |
Определим величину потерь для критичных информационных ресурсов до внедрения/модернизации системы защиты информации на ОДО «Родник плюс».
Таблица 2
Предполагаемые значения ожидаемой частоты появления угрозы и возможного ущерба при проявлении угрозы до внедрения/модернизации системы защиты информации в ОДО «Родник плюс»
|
Актив |
Угроза |
Предполагаемое значение Si |
Предполагаемое значение Vi |
|
бухгалтерская документация |
Угрозы, обусловленные преднамеренными действиями |
3 |
4 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
4 |
|
|
Специальное программное обеспечение для работы с налоговыми органами |
Угрозы, обусловленные преднамеренными действиями |
3 |
4 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
4 |
|
|
Специальное программное обеспечение для расчета с Фондом социальной защиты населения |
Угрозы, обусловленные преднамеренными действиями |
3 |
4 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
Продолжение таблицы 2
|
Актив |
Угроза |
Предполагаемое значение Si |
Предполагаемое значение Vi |
|
Угрозы, обусловленные естественными причинами |
3 |
4 |
|
|
сведения о клиентах и заказах |
Угрозы, обусловленные преднамеренными действиями |
3 |
3 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
3 |
|
|
Сведения о работниках |
Угрозы, обусловленные преднамеренными действиями |
3 |
3 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
3 |
|
|
Программное обеспечение персональных компьютеров |
Угрозы, обусловленные преднамеренными действиями |
3 |
3 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
3 |
Таблица 3
Величины потерь (рисков) для критичных информационных ресурсов до внедрения/модернизации системы защиты информации ОДО «Родник плюс»
|
Актив |
Угроза |
Уровень затрат Ri |
|
бухгалтерская документация |
Угрозы, обусловленные преднамеренными действиями |
1000 |
|
Угрозы, обусловленные случайными действиями |
1000 |
|
|
Угрозы, обусловленные естественными причинами |
1000 |
|
|
Специальное программное обеспечение для работы с налоговыми органами |
Угрозы, обусловленные преднамеренными действиями |
1000 |
|
Угрозы, обусловленные случайными действиями |
1000 |
|
|
Угрозы, обусловленные естественными причинами |
1000 |
|
|
Специальное программное обеспечение для расчета с Фондом социальной защиты населения |
Угрозы, обусловленные преднамеренными действиями |
1000 |
|
Угрозы, обусловленные случайными действиями |
1000 |
|
|
Угрозы, обусловленные естественными причинами |
1000 |
|
|
сведения о клиентах и заказах |
Угрозы, обусловленные преднамеренными действиями |
100 |
|
Угрозы, обусловленные случайными действиями |
1000 |
|
|
Угрозы, обусловленные естественными причинами |
100 |
|
|
Сведения работниках |
Угрозы, обусловленные преднамеренными действиями |
100 |
|
Угрозы, обусловленные случайными действиями |
1000 |
продолжение таблицы 3
|
Актив |
Угроза |
Уровень затрат Ri |
|
Угрозы, обусловленные естественными причинами |
100 |
|
|
Программное обеспечение персональных компьютеров |
Угрозы, обусловленные преднамеренными действиями |
100 |
|
Угрозы, обусловленные случайными действиями |
1000 |
|
|
Угрозы, обусловленные естественными причинами |
100 |
|
|
Суммарная стоимость потерь |
12600 |
|
Определим суммарную стоимость потерь для критичных информационных ресурсов до внедрения/модернизации системы защиты информации в ОДО «Родник плюс» по формуле:
R = 
;
где N – количество угроз информационным активам.
R= 12600 (BYN).
2.2 Расчёт показателей экономической эффективности проекта
Информационная безопасность основывается на комплексе мер защиты и определении их стоимости. В эти расходы входит покупка и настройка инженерно - технических средств защиты, таких как маршрутизатор, бесперебойные источники питания, антивирус, а также заработанная плате сотрудников на установку и обслуживание средств защиты.
Определение содержания и объема разового ресурса, выделяемого на защиту информации (таблица 14).
Таблица 4
Содержание и объем разового ресурса, выделяемого на защиту информации в ОДО «Родник плюс»
|
Организационные мероприятия |
||||
|
№ п\п |
Выполняемые действия |
Среднечасовая зарплата специалиста (руб.) BYN |
Трудоемкость операции (чел.час) |
Стоимость, всего (руб.) BYN |
|
1 |
Установка источников бесперебойного питания |
5 |
10 |
50 |
|
2 |
Установка и настройка маршрутизатора |
7 |
12 |
84 |
|
Стоимость проведения организационных мероприятий, всего |
134 |
|||
|
Мероприятия инженерно-технической защиты |
||||
|
№ п/п |
Номенклатура ПиАСИБ, расходных материалов |
Стоимость, единицы (тыс.руб) |
Кол-во (ед.измерения) |
Стоимость, всего (тыс.руб.) |
|
1 |
Покупка источников бесперебойного питания |
67 |
2 |
134 |
|
2 |
Покупка маршрутизатора |
41 |
1 |
41 |
|
Стоимость проведения мероприятий инженерно-технической защиты |
175 |
|||
|
Объем разового ресурса, выделяемого на защиту информации |
309 |
|||
Определение содержания и объема постоянного ресурса, выделяемого на защиту информации (таблица 15).
Таблица 5
Содержание и объем постоянного ресурса, выделяемого на защиту информации в ОДО «Родник плюс»
|
Организационные мероприятия |
||||
|
№ п\п |
Выполняемые действия |
Среднечасовая зарплата специалиста (руб.) BYN |
Трудоемкость операции (чел.час) |
Стоимость, всего (руб.) BYN |
|
1 |
Обеспечение программных средств защиты |
6 |
24 |
144 |
|
Стоимость проведения организационных мероприятий, всего |
144 |
|||
|
Мероприятия инженерно-технической защиты |
||||
|
№ п/п |
Номенклатура ПиАСИБ, расходных материалов |
Стоимость, единицы (тыс.руб) |
Кол-во (ед.измерения) |
Стоимость, всего (тыс.руб.) |
|
1 |
Антивирусное программное обеспечение |
22 |
1 |
22 |
|
Стоимость проведения мероприятий инженерно-технической защиты |
22 |
|||
|
Объем постоянного ресурса, выделяемого на защиту информации |
742 |
|||
Расчет суммарного значения ресурса выделяемого на защиту информации. Суммарное значение ресурса выделяемого на защиту информации
R∑=309+ (144*12 + 22) = 2059 (BYN).
Определение прогнозируемых данных о величине потерь для критичных информационных ресурсов после модернизации системы защиты информации. Результаты представлены в таблице 16.
Таблица 6
Предполагаемые значения ожидаемой частоты появления угрозы и возможного ущерба при проявлении угрозы после внедрения/модернизации системы защиты информации в ОДО «Родник плюс»
|
Актив |
Угроза |
Предполагаемое значение Si |
Предполагаемое значение Vi |
|
Бухгалтерская документация |
Угрозы, обусловленные преднамеренными действиями |
2 |
3 |
|
Угрозы, обусловленные случайными действиями |
3 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
2 |
3 |
|
|
Специальное программное обеспечение для работы с налоговыми органами |
Угрозы, обусловленные преднамеренными действиями |
2 |
3 |
|
Угрозы, обусловленные случайными действиями |
3 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
2 |
3 |
|
|
Специальное программное обеспечение для расчета с Фондом социальной защиты населения |
Угрозы, обусловленные преднамеренными действиями |
2 |
4 |
|
Угрозы, обусловленные случайными действиями |
3 |
3 |
продолжение таблицы 6
|
Актив |
Угроза |
Предполагаемое значение Si |
Предполагаемое значение Vi |
|
Угрозы, обусловленные естественными причинами |
2 |
3 |
|
|
сведения о клиентах и заказах |
Угрозы, обусловленные преднамеренными действиями |
3 |
2 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
3 |
|
|
Сведения о работниках |
Угрозы, обусловленные преднамеренными действиями |
3 |
2 |
|
Угрозы, обусловленные случайными действиями |
4 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
3 |
2 |
|
|
Программное обеспечение персональных компьютеров |
Угрозы, обусловленные преднамеренными действиями |
2 |
3 |
|
Угрозы, обусловленные случайными действиями |
3 |
3 |
|
|
Угрозы, обусловленные естественными причинами |
2 |
2 |
Таблица 7
Величины потерь для критичных информационных ресурсов после внедрения/модернизации системы защиты информации в ОДО «Родник плюс»
|
Актив |
Угроза |
Уровень затрат Ri |
|
бухгалтерская документация |
Угрозы, обусловленные преднамеренными действиями |
10 |
|
Угрозы, обусловленные случайными действиями |
100 |
|
|
Угрозы, обусловленные естественными причинами |
10 |
|
|
Специальное программное обеспечение для работы с налоговыми органами |
Угрозы, обусловленные преднамеренными действиями |
10 |
|
Угрозы, обусловленные случайными действиями |
100 |
|
|
Угрозы, обусловленные естественными причинами |
10 |
|
|
Специальное программное обеспечение для расчета с Фондом социальной защиты населения |
Угрозы, обусловленные преднамеренными действиями |
100 |
|
Угрозы, обусловленные случайными действиями |
100 |
|
|
Угрозы, обусловленные естественными причинами |
10 |
|
|
сведения о клиентах и заказах |
Угрозы, обусловленные преднамеренными действиями |
10 |
|
Угрозы, обусловленные случайными действиями |
1000 |
|
|
Угрозы, обусловленные естественными причинами |
100 |
|
|
Сведения о работниках |
Угрозы, обусловленные преднамеренными действиями |
10 |
|
Угрозы, обусловленные случайными действиями |
1000 |