Сколько человек надо для организации и защиты ПДн - Форум по вопросам информационной безопасности

Недавно делал анализ о трудозатратах на выполнение всех требований 152-ФЗ на этапе эксплуатации в организации.

Для определенности был взят оператор ПДн имеющий 100 пользователей ПДн и обрабатывающий данные 50000 субъектов ПДн. В расчете сделано предположение, что в рамках эксплуатации ИСПДн оператор не использует аутсорсинг, не поручает обработку, не использует специализированные систему управления ПДн, централизованные системы управления ИБ.

Всего получается трудозатрат в год = 5670 часов или 5670/1920 = 2.95 ~= 3 сотрудника. То есть в нашем примере получается, что надо нанять дополнительно 3 сотрудников. В деньгах это 60000 (стоимость владения сотрудником в регионах) * 12 * 3 = 2 160 000 руб. в год. И 120000 (стоимость владения сотрудником в Москве) * 12 * 3 = 4 320 000 руб. в год.

Если отметить что трудозатраты на мероприятия 1-24 пропорциональны количеству пользователей ИСПДн, а трудозатраты на мероприятия 25-38 пропорциональны количеству субъектов ПДн получаем примерную формулу для других организаций:

Трудозатраты на выполнение 152-ФЗ при эксплуатации в год = 2260*X + 3410*Y часов (где X = количество пользователей ИСПДн/100, Y = количество обрабатываемых субъектов ПДн/50000).

Детализация расчета тут http://sborisov.blogspot.com/2012/07/blog-post_24.html


Интересуют ваши данные. Сколько у вас сотрудников и в каком объеме задействованы в организации работы и защите ПДн?

60000 в месяц для регионов и 120 000 -для Москвы - не много ли это для стоимости одгного сотрудника в месяц? За такую сумму должен быть асом и уметь все в области защиты информации.

Сергей Борисов | 38528
Начало положено.
Спасибо!
Требуется:
1. оплату труда сотрудника привести к некоей вариантной величине (с учётом замечания Тим | 38541);
2. определить нагрузку на бюджет (это всё-таки как-бы государственные деньги всё-таки). К примеру ежегодную.
3. сопоставить гос.затраты на защиту ПДн с выделением средств на реально необходимые для граждан (государства) мероприятия.

4.!!! Исходя из того, что ПДн в России "начали защищать" после подписания соответствующей Евроконвенции, сделать очередной вывод о том, какое "благоприятное" влияние на обеспечение безопасности государства оказывает присоединение к широко разрекламированным международным договорам и соглашениям.

Насколько знаю, для получения лицензии надо не менее двух спецов, причем по требованиям 79 постановления. Это же следующие люди в фирмах после генерального и главного бухгалтера.

Тим, на вопрос о зарплатах я уже отвечал в комментариях блога, повторю и тут:

Стоимости работников были взяты в предположении средней месячной зарплаты в регионе 30 тыс. и в Москве 60 тыс.
Стоимость владения сотрудником учитывает отпускные, больничные, налоги, организацию рабочего места.
В среднем месячная стоимость владения сотрудником = месячная зарплата * 2

Да, приведенные мной средние цифры по зарплате актуальны для ИТ и ИБ специалистов.
Например такая статистика http://u.to/ulYvAg

Зарплаты у сотрудников работающих с клиентами может быть меньше. Но существенная часть нагрузки по Организации обработки ПДн ложится на какого-то руководителя. Так что в среднем получается такая же картина.

Нефедьев С.Г.,
пункты 1-2 уже сделаны. Реальные затраты посчитаны.
Но как-правило в гос.учреждениях затраты сотрудников никто не считает - одного человека взяли, остальные задачи раскидали по существующим сотрудникам, часть задач вообще не стали делать.

Еще до внедрения ФЗ 152 я здесь писал в теме ...не работает...
Эта Хрень задумана не для того... , ...а просто...чтоб отмыть на нужном этапе отложенное.
Ребята уже отложили и речь о выходе из тени?

Есть и официальное заключение очень ответственных типа-думких-юристов со степенями -
ВНЕДРЕНИЕ ЗАКОНА НЕ ПОТРЕБУЕТ ДОПОЛНИТЕЛЬНОГО БЮДЖЕТНОГО ФИНАНСИРОВАНИЯ.

НУ НЕ ПОТРЕБУЕТ И ВСЕ!
ОБ КАКИХ 120 ТЫР В МЦ ДЛЯ МОСКВЫ РЕЧЬ?
ОТКУДА ИХ БРАТЬ?

Бужжет не ЗАФИНАНСЕН

или я чего не там прочел?

пруф на 38581
Экспертное сообщество выразило свое недовольство принятым вариантом поправок в открытом письме Президенту РФ Д.А. Медведеву (6 июля 2011 г.). В письме отмечалось, что законопроект навязывает требования по защите данных, которые абсолютно не учитывают современные тенденции развития информационного общества, а слегка «подкорректированные» методы и способы защиты государственной тайны 20-летней давности стали обязательными для всех операторов персональных данных. Эксперты отметили, что операторы с большой вероятностью переложат все расходы на субъектов персональных данных.

Эксперты по информационной безопасности сошлись во мнении о том, что поправки в закон «О персональных данных» повлекут большие финансовые затраты и российских предпринимателей, и государственных структур. Использование только одобренных ФСБ России и ФСЭКТ средств защиты информации в масштабах страны, по различным оценкам, будет стоить 4-6% ВВП. Представители бизнеса также заявили, что «траты будут огромными».

Банки вынуждены будут нести дополнительные затраты, связанные с требованием о необходимости использования операторами средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия (приобретение таких средств защиты у компаний, имеющих соответствующие сертификаты).

Все это, в свою очередь, обязательно отразится на стоимости оказываемых услуг. Кроме того, эксперты отметили, что единые, однотипные, спущенные сверху средства для защиты абсолютно всей информации на руку злоумышленникам (чем больше знаешь о защите, тем больше шансов ее взломать).

В письме также отмечалось, что законопроект не проходил антикоррупционную экспертизу.
http://www.budgetrf.ru/Publications/Magazines/VestnikSF/2011/VSF_NEW201111091112/VSF_NEW201111091112_p_007.htm

0х0=0
0+0=0
0-х=число ограничивается только фантазией коррупционера
Так-что даже и не мечтайте...Сочи на носе
а нал оне любют сами себе откладывать...

еще один пруф
http://www.google.ru/url?sa=t&rct=j&q=%D0%9...
ЗАКЛЮЧЕНИЕ
по Федеральному закону "О внесении изменений в Федеральный закон "О персональных данных"
В соответствии с финансово-экономическим обоснованием к представленному Федеральному закону, его реализация не потребует дополнительных расходов из федерального бюджета.
даже авторы есть
Председатель Комитета
Е.В. Бушмин

Исполнитель:
Широков Ю.Ф. 697-52-23
Правительству Российской Федерации следует оценить финансово-экономические последствия реализации положений представленного Федерального закона и возникающих в этой связи расходных обязательств бюджетов бюджетной системы Российской Федерации.

чего считаем - прилетевших попугаев или улетевших слонов?
Откуда деньги - Вась?

После приведённых расчётов Сергеем Борисовым становится понятно, что вопрос "Сколько человек надо для организации и защиты ПДн?" сформулирован не верно. Правильно будет: сколько человек может себе позволить организация для обеспечения у себя всех требований НМД по защиты ПДн?