Заключение

В ходе выполнения выпускной работы были рассмотрены следующие вопросы:

• Обследован объект защиты и предпринятые на объекте меры по защите информации;

• Определены актуальные угрозы безопасности информации и возможные каналы утечки информации;

• Проведена классификацию ОИ, сформировать требования к системе защиты;

• Выбрана систему защиты, удовлетворяющую требованиям;

• Определены затраты на создание системы защиты;

• Рассчитана экономическая эффективность проекта.

По результатам расчета значения показателей экономической эффективности проекта равны:

- Инвестиции 50 000 руб.

- Ставка дисконтирования 20%

- ЧДД_Н.И. = 56 399 руб. 56 коп.

- ИД = 1,43

- ВНД = 0,86

- Дисконтированный срок окупаемости 4 месяца

Таким образом, видим что: ЧДД > 0, ВНД > E (0,833), срок окупаемости 4 месяца, что меньше расчетного периода, индекс доходности больше 1, следовательно, проект эффективен и финансово реализуем.

Поставленную цель написания работы можно считать достигнутой.

Список использованных источников

1. Финансовый менеджмент. (Учебное пособие) Морозко Н.И. (ВГНА Минфина РФ; 2009)

2. Финансовый менеджмент. (Учебное пособие) Новашина Т.С, Карпунин В.И, Волнин В.А. (МФПА, 2005)

3. Финансовый менеджмент. (Учебно-метод. компл.) Ронова Г.Н., Ронова Л.А. (ЕАОИ, 2008)

4. Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

5. Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) Федеральной службы безопасности Российской Федерации (ФСБ России) Министерства информационных технологий и связи Российской Федерации (Мининформсвязи России) от 13 февраля 2008 г. № 55/86/20 г. Москва "Об утверждении Порядка проведения классификации информационных систем персональных данных"

6. «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» № 734 от 15.02.2008г. Утверждены Заместителем директора ФСТЭК России.

7. Приказ ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»

8. РД. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации.

9. Интернет-ресурс: infotecs.ru

10. Интернет-ресурс: infosec.ru

11. Постановление Правительства РФ «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17 ноября 2007 г. № 781

12. Приказ МПТР РФ от 12 мая 2000 г. № 104 «Об утверждении норм времени и выработки на набор, правку и верстку газет на персональном компьютере»

13. Фатхутдинова Л.М. Физиологическое обоснование допустимой продолжительности работы за видеотерминалом. − Медицина труда и промышленная экология. 1994.

Приложение а

Приложение б

УТВЕРЖДАЮ

__________________________________

(должность руководителя организации)

___________________________Ф.И.О.

(подпись)

«__» __________ 20__г.

АКТ

классификации информационной системы персональных данных

«Бухгалтерия»

Комиссия в составе:

Председатель – должность, Ф.И.О.;

Члены комиссии – должность, Ф.И.О.;

должность, Ф.И.О.

Рассмотрев исходные данные об информационной системе персональных данных:

1) категория персональных данных вторая, Х_пд=2;

2) объем обрабатываемых персональных данных до 1000 субъектов персональных данных и в пределах конкретной организации, Х_нпд=3;

3) заданные характеристики безопасности персональных данных, обрабатываемых в информационной системе в соответствии с требованиями подпункта г) пункта 11 «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781: СПЕЦИАЛЬНАЯ;

4) структура информационной системы: АВТОНОМНАЯ;

5) наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена: ЕСТЬ;

6) режим обработки персональных данных: ОДНОПОЛЬЗОВАТЕЛЬСКИЙ;

7) режим разграничения прав доступа пользователей информационной системы:

БЕЗ РАЗГРАНИЧЕНИЯ ПРАВ ДОСТУПА;

8) местонахождение технических средств: В ПРЕДЕЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ.

В соответствии с пунктами 14 и 15 «Порядка проведения классификации информационных систем персональных данных», утвержденного совместным приказом ФСТЭК России, ФСБ России, Министерства информационных технологий и связи Российской Федерации от 13.02.2008 № 55/86/20 и на основании анализа исходных данных, РЕШИЛА:

информационной системе персональных данных «Бухгалтерия» установить класс: К3.

Председатель комиссии: Ф.И.О.

Члены комиссии: Ф.И.О.

Ф.И.О.

«__» __________ 20__г.