Расчет динамических показателей эффективности

Расчет рисков нарушения ИБ до и после внедрения СЗПДн

Расчет экономической эффективности от модернизации CЗПДн

Расчет стоимости создания и установки СЗПДн

Необходимо определить общие затраты на внедрение системы защиты персональных данных в информационную систему предприятия:

СОБЩ=СПР+СОБОРУД+ПО+СУСТ

(8.16)

где С_ПР – себестоимость проектирования, руб.;

С_{ОБОРУД+ПО} – затраты на приобретение оборудования (аппаратного обеспечения) и программного обеспечения (т.е. стоимость средств защиты), руб.;

С_УСТ – затраты на установку оборудования и ПО, руб.

Для обеспечения должного уровня безопасной обработки персональных данных в информационную систему компании необходимо внедрить следующие подсистемы СЗПДн:

- контроля целостности, управления доступом, регистрации и учета (подсистема ЗИ от НСД);

- межсетевого экранирования;

- VPN;

- анализа защищённости;

- обнаружения вторжений;

- криптографической защиты информации.

Затраты на приобретение лицензий средств защиты составляют ……… руб.

Таким образом, общие затраты на внедрение системы защиты ПДн, согласно формуле 1.16, составляют:

С_ОБЩ =……………………… руб.

Значения рисков нарушения ИБ до и после внедрения СЗПДн в ИСПДн предприятия получены с помощью программного пакета «ГРИФ 2006». Риск первоначальный (до внедрения средств защиты) R₀ составляет 1 225 269,47 руб., риск конечный (после внедрения средств защиты) R_К составляет 329561,52 руб.

Для оценки мер по обеспечению безопасности подставим значения рисков нарушения ИБ до и после внедрения средств защиты в формулу 8.17. Получим, что ежегодные сбережения (R) после внедрения защитных мер составляют разность между полученными рисками:

R = R0 – RК

(8.17)

R =…………………………. руб.

Далее, для обоснования инвестиций в безопасность, необходимо провести анализ возврата инвестиций. Общие затраты на создание и внедрение системы защиты ПДн были определены в разделе 1.1 КР.

Период окупаемости инвестиционных проектов, связанных с внедрением информационных технологий, не должен превышать 3-х лет, поэтому примем период оценки эффективности данного проекта внедрения равным трем годам.

Ежегодные затраты на внедрение проекта равны затратам на техническое обслуживание СЗПДн (С_ТО), которые составляют 5% от первоначальных затрат на внедрение системы безопасности (С_ОБЩ). Таким образом:

С_ТО =………………. руб.

Ставка дисконтирования r равна сумме ставки рефинансирования ЦБ РФ и ставки за риск:

r = ……% + 6% = …..%

Ежегодный денежный поток составляет:

CF = R – СТО

(8.19)

CF = ………………… руб.

Срок окупаемости определим по формуле 1.20:

Ток = Собщ/CF

(8.20)

Таким образом, срок окупаемости составит:

Ток =……года

На основании произведенных расчетов, можно сделать вывод, что проект внедрения можно считать экономически выгодным (невыгодным), так как срок окупаемости составляет ….год и ….. месяцев, что в пределах (за пределами) нормативного.

Дата добавления: 2014-12-25