 |
Расчет экономической эффективности от модернизации СЗИ
|
|
|
|
Риск системы защиты информации в управлении ОАО «Газпром нефтехим Салават» равен риску от реализации угроз нарушения конфиденциальности информации. В таком случае мы можем рассчитать показатель ожидаемых потерь (ALE) до и после модернизации. Для расчетов используется следующая формула:
где 
- риск нарушения конфиденциальности информации до/после модернизации системы защиты, в %;
- суммарная стоимость информационных ресурсов.
Риск нарушения конфиденциальности информации до/после модернизации системы защиты вычислен в пункте 2.4 и составляет:
Стоимость информационных ресурсов определена экспертами информационного отдела, которая составляет 25 000 000 руб.
Таким образом, 
до модернизации системы защиты составит:
после модернизации системы защиты составит:
Таким образом, ежегодные сбережения составляют:
AS=ALE1-ALE2,=8015000-1112500=6902500 руб.
Чистая приведенная стоимость затрат на проект внедрения и доходов от проекта внедрения рассчитывается по формуле:
,
где 
- денежный поток;
- ставка дисконтирования.
Период окупаемости инвестиционных проектов, связанных с внедрением ИТ, не должен превышать трех лет, поэтому период оценки эффективности проекта внедрения СЗИ равен трем годам.
Результаты описанных выше расчетов приведены в таблице 3.2.
Таблица 3.2 - Расчет показателей возврата инвестиций на СЗИ
| Показатели | Начальные затраты, руб. | 1 год, руб. | 2 год, руб. | 3 год, руб. | Общее, руб. | ||
| Затраты на внедрение |  3216003216003216003973773
| ||||||
| Накопленные затраты проекта внедрения | 3216003216003216003973773
| ||||||
| Ставка дисконтирования | 14,5% | ||||||
Чистая приведенная стоимость затрат на проект внедрения ( )
| 3749555
| ||||||
Показатель ожидаемых потерь до модернизации СЗИ ( )
| 0 | 8015000 | 8015000 | 8015000 | 24045000 | ||
Показатель ожидаемых потерь после модерниза-ции СЗИ ( )
| 0 | 1112500 | 1112500 | 1112500 | 3337500 | ||
Ежегодные сбережения ( )
| 0 | 6902500 | 6902500 | 6902500 | 20707500 | ||
Денежный поток ( )
| -3008973 | 6580900 | 6580900 | 6580900 | 19742700 | ||
| Накопленный денежный поток | -3008973 | 3571927 | 10152827 | 16733727 | - | ||
Чистая приведенная стоимость доходов от проекта внедрения ( )
| 12139561 | ||||||
Срок окупаемости ( ), мес.
| 0,52 | ||||||
Чистая приведенная стоимость затрат на проект внедрения и доходов от проекта внедрения составляет:
Срок окупаемости проекта внедрения СЗИ рассчитывается по формуле:
где Ток - срок окупаемости инвестиций;
n - число периодов;
СFt - приток денежных средств в период t;
I0 - величина исходных инвестиций в нулевой период.
Определим период, по истечении которого инвестиция окупается.
Если предположить, что приток денежных средств поступает равномерно в течение всего периода, то можно вычислить
Остаток будет равен
Период окупаемости равен 6 месяцев.
Таким образом, проект внедрения можно считать экономически выгодным, так как чистая приведенная стоимость доходов от проекта внедрения положительна и больше чистой приведенной стоимости затрат на проект внедрения в 2 раза, и срок окупаемости составляет 6 месяцев.
Заключение
В рамках дипломного проекта по модернизирована существующая система защиты информации в сети управления ОАО «Газпром нефтехим Салават» было произведено:
- предпроектное обследование;
- анализ существующих нормативных документов в области информационной безопасности;
модернизация существующей СЗИ;
расчет риска нарушения информационной безопасности
расчет и обоснование экономической эффективности от внедрения СЗИ
После модернизации системы защиты риск нарушения информационной безопасности снизился более чем в 7 раза и составил 4,45%, что удовлетворяет требованию технического задания.
|
|
|
Суммарные затраты на модернизацию системы защиты составляют 3008974 рубля. Проект внедрения можно считать экономически выгодным, так как чистая приведенная стоимость доходов от проекта внедрения положительна и больше чистой приведенной стоимости затрат на проект внедрения в 4 раза, и срок окупаемости составляет 6 месяцев.
|
|
|
