Защита информации ограниченного доступа в ООО «Анкад»

1. Расчет коэффициента эффективности:

2. Расчет срока окупаемости:

Годовой экономический  эффект от внедрения комплексной  СЗИ предлагается определять по формуле:

где: - условно-годовая экономия от внедрения СЗИ; – дополнительные капитальные вложения на разработку и внедрения комплексной СЗИ; - нормативный коэффициент эффективности капитальных вложений. берется обычно равным 0,15, но, в зависимости от отрасли внедрения продукта, этот норматив может изменяться:

где: Э – годовая  экономия от внедрения комплексной  СЗИ; - текущие затраты, связанные с эксплуатацией комплексной СЗИ.

Годовая экономика от внедрения комплексной СЗИ можно рассматривать как предполагаемый ущерб, который предприятие могло бы понести в случае утечки информации вследствие отсутствия комплексной СЗИ. Эта экономия может складываться из следующей суммы:

где: – экономия, получаемая в результате учета человеческого фактора; – экономия, получаемая в результате учета технического фактора; - экономия, получаемая в результате учета алгоритмического фактора.

Расчет капитальных  затрат на разработку, внедрение и эксплуатацию разработанной комплексной СЗИ (К) будет складываться из двух составляющих:

где: - капитальные затраты, связанные с внедрением программных средств СЗИ; - капитальные затраты, связанные с внедрением технических средств СЗИ

Капитальные затраты  связаны с внедрением программных  средств для СЗИ, складываются из затрат по созданию программных продуктов  и стоимости технических средств, необходимых для их реализации:

где: – стоимость создания или приобретения программных продуктов; – стоимость ЭВМ; - стоимость дополнительных площадей; - стоимость периферийной техники и средств связи; - единовременные затраты на монтаж, наладку и пуск ЭВМ и периферийной техники; - остаточная стоимость ликвидируемого оборудования; - остаточная стоимость высвобождаемого оборудования, которое может быть использовано для других задач и подсистем.

Капитальные затраты, связанные с внедрением аппаратных средств СЗИ, будут определяться по формуле:

где: – стоимость проектирования средств СЗИ; – стоимость создания или приобретения технических средств СЗИ; – затраты на пуско-наладочные работы аппаратных средств; - стоимость необходимых дополнительных площадей; - остаточная стоимость ликвидируемого оборудования; - остаточная стоимость высвобождаемого оборудования, которое может быть использовано для других задач и подсистем.

Заключение

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в  современных условиях информация представляет собой особого рода товар, имеющий  определенную ценность. Защита конфиденциальной информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации предусматривает целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

В ООО «Анкад» установлена система SecretNet, которая несет ответственность за отнесение определенной информации к категории конфиденциальной, а также за соблюдение правил доступа и пользования этой информацией. В ООО «Анкад» организован доступ к конфиденциальной информации только в соответствии с должностью или с разрешения руководства при помощи системы контроля и управления.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Российская Федерация. Законы. О государственной тайне: федер.  закон: по состоянию на 22.08.2004. / Федер. Собр. Рос.Федерации. - М.: ГД  РФ, 2004. - 12 с.

2. Российская Федерация. Законы. Об информации, информационных технологиях и о защите информации от 27 июля 2006 № 149 - ФЗ // Российская газета. - 29 июля 2006. - С.2.

3. Алексенцев, А.И. Конфиденциальное  делопроизводство / А.И. Алексенцев. - М.: ООО «Журнал «Управление персоналом», 2003. - 200 с.

4. Аутентификация как средство  защиты информации в корпоративных  информационных системах / Л.А. Сысоева  // Секретарское дело. - 2005. - № 1. - С.58 - 64.

5. Защита информации и экономической безопасности предпринимательской деятельности: материалы межд. научно-практ. конф. / Под ред.В.М. Кравцова и др. - Челябинск, 2001. - 63 с.

6. Некоторые особенности конфиденциального  делопроизводства / Р.Н. Мосеев // Секретарское  дело. - 2005. - № 10. - С.31 - 35.