В результате работы с системой ГРИФ строится подробный отчет об уровне риска каждого ценного ресурса информационной системы компании, все причины риска с подробным анализом уязвимостей и оценкой экономической эффективности всех возможных контрмер.
Лучшие мировые практики и ведущие международные стандарты в области информационной безопасности, в частности ISO 17799, требуют для эффективного управления безопасностью информационной системы внедрения системы анализа и управления рисками.
При этом можно использовать любые удобные инструментальные средства, но, главное - всегда четко понимать, что система информационной безопасности создана на основе анализа информационных рисков, проверена и обоснована. Анализ и управление информационными рисками - ключевой фактор для построения эффективной защиты информационной системы.
Охрана труда – система законодательных актов, постановлений, организационных, санитарных и технических мер, обеспечивающих безопасные для здоровья условия труда на рабочем месте. Научно-технический прогресс внес изменения в условия производственной деятельности работников умственного труда. Их труд стал более интенсивным, напряженным, требующим затрат умственной, эмоциональной и физической энергии. Это имеет прямое отношение и к специалистам, связанным с проектированием, разработкой, эксплуатацией, сопровождением и модернизацией автоматизированных систем управления различного назначения.
На рабочем месте специалиста по ИБ должны быть созданы условия для высокопроизводительного труда. Специалиста по ИБ АРМ испытывает значительную нагрузку, как физическую (сидячее положение, нагрузка на глаза), так и умственную, что приводит к снижению его трудоспособности к концу рабочего дня.
Существуют нормативы, определяющие комфортные условия и предельно допустимые нормы запыленности, температуры воздуха, шума, освещенности. В системе мер, обеспечивающих благоприятные условия труда, большое место отводится эстетическим факторам: оформление производственного интерьера, оборудования, применение функциональной музыки и др., которые оказывают определенное воздействие на организм человека. Важную роль играет окраска помещений, которая должна быть светлой. В данном разделе дипломного проекта рассчитывается необходимая освещенность рабочего места и информационная нагрузка специалиста по ИБ.
Развитию утомляемости на производстве способствуют следующие факторы:
- неправильная эргономическая организация рабочего места, нерациональные зоны размещения оборудования по высоте от пола, по фронту от оси симметрии и т.д.;
- характер протекания труда.
Трудовой процесс организован таким образом, что специалиста по ИБ вынужден с первых минут рабочего дня решать наиболее сложные и трудоемкие задачи, в то время как в первые минуты работы функциональная подвижность нервных клеток мозга низка. Важное значение имеет чередование труда и отдыха, смена одних форм работы другими.
Одним из основных вопросов охраны труда является организация рационального освещения производственных помещений и рабочих мест.
Для освещения помещения, в котором работает специалиста по ИБ, используется смешанное освещение, т.е. сочетание естественного и искусственного освещения.
Естественное освещение – осуществляется через окна в наружных стенах здания.
Искусственное освещение – используется при недостаточном естественном освещении и осуществляется с помощью двух систем: общего и местного освещения. Общим называют освещение, светильники которого освещают всю площадь помещения. Местным называют освещение, предназначенное для определенного рабочего места.
Для помещения, где находится рабочее место оператора, используется система общего освещения.
Нормами для данных работ установлена необходимая освещенность рабочего места ЕН=300 лк (для работ высокой точности, когда наименьший размер объекта различения равен 0.3 – 0.5 мм).
Для исключения засветки экранов дисплеев прямыми световыми потоками светильники общего освещения располагают сбоку от рабочего места, параллельно линии зрения оператора и стене с окнами.
Кроме того, необходимо в течение 8-ми часового рабочего дня предусмотреть один часовой перерыв на обед, 5-ти минутные перерывы каждые полчаса и 15-ти минутные перерывы каждые 1.5 – 2 часа. Работу необходимо организовать таким образом, чтобы наиболее сложные задачи решались с 11:00 до 16:00 – в период наибольшей активности человека, а не в начале дня, когда оператор еще не достиг максимальной активности, и не в конце дня, когда уже развивается утомление.
Так как работа специалиста по ИБ не связана с решением крупных логических задач и достаточно однообразна, то рекомендуется по возможности чередовать виды деятельности.
5.2 Безопасность жизнедеятельности
Важным моментом в комплексе мероприятий направленных на совершенствование условий труда являются мероприятия по охране труда. Этим вопросам с каждым годом уделяется все большее внимание, т.к. забота о здоровье человека стала не только делом государственной важности, но и элементом конкуренции работодателей в вопросе привлечения кадров. Для успешного воплощения в жизнь всех мероприятий по охране труда необходимы знания в области физиологии труда, которые позволяют правильно организовать процесс трудовой деятельности человека.
В данном разделе дипломного проекта освещаются основные вопросы техники безопасности и экологии труда.
Состояние условий труда студента и его безопасности, на сегодняшний день, еще не удовлетворяют современным требованиям.
Студент сталкиваются с воздействием таких физически опасных и вредных производственных факторов, как повышенный уровень шума, повышенная температура внешней среды, отсутствие или недостаточная освещенность рабочей зоны, электрический ток, статическое электричество и другие.
Многие студенты связаны с воздействием таких психофизических факторов, как умственное перенапряжение, перенапряжение зрительных и слуховых анализаторов, монотонность труда, эмоциональные перегрузки. Воздействие указанных неблагоприятных факторов приводит к снижению работоспособности, вызванное развивающимся утомлением. Появление и развитие утомления связано с изменениями, возникающими во время работы в центральной нервной системе, с тормозными процессами в коре головного мозга.
Медицинские обследования студентов показали, что помимо снижения производительности труда высокие уровни шума приводят к ухудшению слуха. Длительное нахождение человека в зоне комбинированного воздействия различных неблагоприятных факторов может привести к профессиональному заболеванию.
6 Экономическое обоснование
6.1 Расчет капитальных вложений
6.1.1 Капитальные вложения, необходимые для реализации данного проекта, определяются по формуле (1):
К=Кобор+Кт (1)
где Кобор – стоимость оборудования;
Кт – транспортные и заготовительно-складские расходы;
6.1.2 Расчет стоимости оборудования показан в таблице 3:
Таблица 3 – Расчет стоимости оборудования
| Наименования | Количество, шт | Цена, руб. | Сумма, руб. |
| Монитор | 1 | 6 880 | 6 880 |
| Системный блок | 1 | 12 390 | 12 390 |
| Мышь | 1 | 230 | 230 |
| Клавиатура | 1 | 520 | 520 |
| ПО RiskWatch | 1 | 25 000 | 25 000 |
| ПО ViPNet | 1 | 20 000 | 20 000 |
| Антивирус Kaspersky | 1 | 1 800 | 1 800 |
| Итого: | 66 820 |
6.1.3 Определяем транспортные и заготовительно-складские расходы:
Кт=66 820*0,05=3 341 руб.
6.1.4 Определяем величину капитальных затрат:
К=66 820+3 341=70 161 руб.
Таблица 4 – Величина капитальных затрат:
| Наименование показателей | Ед. измерения | Стоимостная оценка |
| Стоимость оборудования | руб. | 66 820 |
| Транспортные и заготовительно-складские расходы | руб. | 3 341 |
| Итого: | 70 161 |
6.2 Расчет расходов
В процессе разработки осуществляется деятельность, требующая расходов ресурсов. Сумма составит фактическую себестоимость или величину расходов на разработку, включая следующие статьи расходов:
6.2.1 Затраты на оплату труда
Определяем сумму зарплаты по формуле (2):
Зпл= окл*n*Rпрем, (2)
где окл – оклад специалиста;
n – количество месяцев на разработку проекта;
R – коэффициент учитываемой премии
Зпл=20 000*1*1,3=26 000 руб.
Определяем сумму налоговых платежей от з/пл.
Отчисления на соц. нужды определяются по формуле (3):
ЕСН=з/пл*Сесн/100%, (3)
где ЕСН – единый соц. налог;
з/пл – оплата труда;
Сесн – ставка единого соц. налога.
ЕСН=26 000*0,26=6 760 руб.
6.2.2 Амортизационные отчисления
Предполагается, что оборудование будет эксплуатироваться в течении трех лет без модернизации и демонтажа. Таким образом, срок эксплуатации будет равен трем годам, следовательно:
Нагод=100/3=33,3%,
Амес=к*На/100*n, (4)
где к – стоимость оборудования;
На – амортизационные нормы;
n – количество месяцев.