Обслуживающий персонал и пользователи, как неотъемлемая часть АС, сами являются источником внутренних угроз информационной безопасности организации и одновременно могут являться частью системы защиты АС.

Поэтому одним из основных направлений ОИБ является регламентация действий всех пользователей и обслуживающего персонала АС, целями которой являются:

· сокращение возможностей лиц из числа пользователей и персонала по совершению нарушений (как неумышленных, так и преднамеренных);

· реализацию специальных мер противодействия другим внутренним и внешним для системы угрозам (связанным с отказами и сбоями оборудования, ошибками в программах, стихийными бедствиями и действиями посторонних лиц, не являющихся частью АС).

Кроме того, чтобы персонал и пользователи как часть системы безопасности АС реализовали свои «защитные возможности», регламентации подлежат вопросы исполнения ими дополнительных специальных обязанностей (функций), связанных с усилением режима информационной безопасности. Так, для зашиты от действий посторонних лиц и «подкрепления» вводимых ограничений на действия своих сотрудников на компьютерах АС могут применяться средства защиты, работающие на физическом, аппаратном или программном уровне. Применение таких средств защиты требует регламентации вопросов их использования конечными пользователями и процессов их администрирования сотрудниками подразделений автоматизации и обеспечения информационной безопасности.

С учетом всего сказанного выше, можно сделать вывод:

к обеспечению безопасности информационных технологий организации (и в определенной степени к управлению ее информационной безопасностью) должны привлекаться практически все сотрудники, участвующие в процессах автоматизированной обработки информации, и все категории обслуживающего АС персонала.

4. Экономическое обоснование

4.1 Анализ существующих методов расчета экономической эффективности

Существует несколько методик определения экономической эффективности. Рассмотрим следующие:

· экономическая оценка инвестиций;

· функционально-стоимостной анализ;

· расчет экономической эффективности на основе метода приведенных затрат.

Метод экономической оценки инвестиций используется, когда проект подразумевает реконструкцию, расширение, создание новых объектов в сфере производства и услуг. Реализация таких проектов требует значительных затрат средств или инвестиций. Поэтому в экономической части проекта обязательным является обоснование назначения, способа инвестирования, формы собственности. Для экономической оценки инвестиций необходимо определить величину затрат, классифицировать предстоящие затраты, прогнозировать притоки и оттоки денежных средств, риски и экономическую эффективность.

Функционально-стоимостной анализ целесообразно применять при оценке экономической эффективности от внедрения сложных систем. Строится функциональная модель, определяется наилучшее соотношение между значимостью функций и затратами на их реализацию.

Метод приведенных затрат используется для определения экономического эффекта и полученной экономии от автоматизации управления. Метод базируется на расчете единовременных (капитальных) затрат на автоматизацию и эксплуатационных расходов на функционирование системы. Метод приведенных затрат сравнивает расход на автоматизацию, приведенный к одному году, с расходом на выполнение тех же функций неавтоматизированным способом, чтобы определить эффект от создания и внедрения информационной системы.

4.2 Расчет экономической эффективности проекта методом экономической оценки инвестиций

Как было написано выше, выбор данного метода предполагает, что на разработку или совершенствование ИС будут затрачены значительные средства или инвестиции. Данный разрабатываемый проект не инвестируется и разрабатывается в рамках дипломного проекта в течении 6 месяцев, но для сравнения ниже приведены расчеты экономической эффективности методом экономической оценки инвестиций.

При проектировании АРМ необходимо определить этапы разработки (в скобках указана продолжительность этапа в месяцах):

1. Знакомство с темой, анализ технического задания ТЗ (0,3)

2. Подбор и изучение справочной литературы (1)

3. Разработка алгоритма и структуры программы (1)

4. Программирование (1,5)

5. Тестирование программного обеспечения (ПО) (1,5)

6. Разработка инструкции и описаний ПО (0,7)

Для осуществления работ по каждому этапу определяем состав специалистов: программист.

Затраты на разработку системы подразделяем на капитальные или единовременные (разработка самой системы) и эксплуатационные или текущие. Расчет выполним по отдельным статьям:

1. Прямые материальные затраты

2. Фонд оплаты труда

3. Отчисления на социальные нужды

4. Амортизационные отчисления

5. Накладные расходы

6. Прочие расходы.

Расчет материальных затрат приведен в таблице 4.1.

Таблица 4. 1 - Расчет прямых материальных затрат

Прямые материальные затраты составили 1394,50 рублей.

Для осуществления проекта единовременные или капитальные затраты отсутствуют, проект будет разрабатываться на имеющемся компьютере.

Для расчета фонда оплаты труда необходимо рассчитать заработную плату разработчика ИС, составить баланс рабочего времени. Данные сведем в таблице 4.2.

Таблица 4.2 - Баланс рабочего времени

Часовую ставку заработной платы (Чс) определяем по формуле:

Чс = (З * п * к) / Ф,

4.3.1 Исходные данные

Исходные данные по заработной плате персонала, расценкам и нормативным коэффициентам приведены в табл. 4.8.

Таблица 4.8- Исходные данные

4.3.2 Расчет затрат на решение задачи до внедрения информационной системы

Эксплуатационные расходы на функционирование системы характеризуют себестоимость обработки информации и складываются из трех составляющих:

Р = Р_осн + Р_ауп + Р_общ,

где Р_осн - заработная плата основного производственного персонала, руб.;

Р_ауп - заработная плата административно-управленческого персонала, руб.;

Р_общ - общепроизводственные расходы, руб.

В данном случае заработная плата административно управленческого персонала равна:

Р_ауп=0,25*Р_осн.

Общепроизводственные расходы:

Р_общ = Р_эн + Р_м + Р_рем + Р_кс + Р_зап + Р_зпо +Р_пр,

где Р_эн - затраты на оплату электроэнергии, руб. зависят от количества оборудования, потребляемой мощности, кВт в час;

Р_м - затраты на материалы, связанные с функционированием разработанной системы, руб.;

Р_рем - затраты, связанные с ремонтом оборудования, руб.;

Р_зап - затраты, связанные с приобретением запчастей для ремонта, руб.;

Р_зпо -затраты на программное обеспечение, руб.;

Р_кс - затраты на аренду каналов связи, руб.;

Р_пр - прочие расходы (Р_пр = 0,6 Р_общ).

Потребление электроэнергии в месяц - 150 кВт.

Р_эн = 150,00 * 0,83 *12= 1494,00 руб.

Расходы на материалы составили (см. табл. 4.9):

Таблица 4.9 - Расходы на материалы до внедрения ИС

Р_м=1 270,00 * 12 = 15 240,00 руб.

Расходы на ремонт (цена договорная)

Р_рем = 500*12=6000,00 руб.;

Р_зап = 500*12=6000,00 руб.;

Р_пр = (1494,00 + 15240,00 + 6000,00 + 6000,00) * 0,6 = 17240,40 руб.

Р_общ = 1494,00 + 15240,00 + 6000,00 + 6000,00 + 17240,40 = 45974,40 руб.

Затраты на заработную плату:

Р_осн = (9000,00+12000,00+25000,00+30000,00) * 12 * 1,26 = 1149120,00 руб.

Р_ауп = 0,25 * 1149120,00 = 287280,00 руб.

Таким образом, эксплуатационные расходы на решение задачи до внедрения системы составляют:

Р₀ = 1149120,00+ 287280,00 + 45974,40 = 1482374,40 руб.

В качестве объекта оценки эффективности в данной работе рассматривается разработанная система - автоматизированное рабочее место специалиста ПДОУ в школе.

Инвестиционным проектом разрабатываемая программа не является потому, что АРМ специалиста по предоставлению ПДОУ пишется как приложение к дипломному проекту и финансирования со стороны МОУ СОШ не получает. Следовательно, метод экономической оценки инвестиций не целесообразно использовать в данном случае.

Для оценки эффективности был выбран метод приведенных затрат, так как он наиболее приемлем для расчета качества работы автоматизированной системы.

Оценка эффективности разрабатываемых информационных систем необходима не столько для фиксации соотношения приведенных затрат, сколько для определения форм и методов эффективности создания системы, а затем эффективного функционирования. В этом случае экономисты, рассчитывающие экономические показатели, получают возможность максимально эффективной эксплуатации системы путем использования всего множества методов, заложенных в систему на этапе проектирования.

Качество работы автоматизированной системы определяется заложенным в нее научно-техническим уровнем и условиями ее функционирования, которые в конечном счете определяются затратами различных ресурсов на создание и поддержание этих условий. При разных условиях автоматизированных систем требуются неодинаковые оптимальные затраты для достижения эффективности функционирования. Как правило, задача получения максимальной эффективности системы решается при заданном или ограниченном значении затрат на создание системы.

Заключение