Аналитич. обоснование - Форум по вопросам информационной безопасности

mav | 48550
> При создании тех.проекта на систему ЗИ мы делаем оценку выбора СЗИ, т.е. именно почему данный продукт лучше или хуже аналога по технич. составляющей -

Оценку экономической эффективности необходимо выполнять до стадии подготовки технического задания на этапе "Формирование требований пользователя к АС" и "Разработка вариантов концепции АС и выбор варианта концепции АС, удовлетворяющего требованиям пользователя"

В соответствии с РД 50-34.698-90 "МЕТОДИЧЕСКИЕ УКАЗАНИЯ ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ. Комплекс стандартов и руководящих документов на автоматизированные системы. АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ. ТРЕБОВАНИЯ К СОДЕРЖАНИЮ ДОКУМЕНТОВ":

СОДЕРЖАНИЕ ДОКУМЕНТОВ, РАЗРАБАТЫВАЕМЫХ НА ПРЕДПРОЕКТНЫХ СТАДИЯХ
1. Стадия "Формирование требований к АС"
1.9. Раздел "Ожидаемые технико-экономические результаты создания АС" содержит:
1) перечень основных источников экономической эффективности получаемых в результате создания АС (в том числе - экономия производственных ресурсов, улучшения качества продукции, повышений производительности труда и т. д.) и оценку ожидаемых изменений основных технико-экономических и социальных показателей производственно-хозяйственной деятельности объекта (например, показателей по номенклатуре и объемам производства, себестоимости продукции, рентабельности, отчислениям в фонды экономического стимулирования, уровни социального развития);
2) оценку ожидаемых затрат на создания и эксплуатацию АС с распределением их по очередям создания АС и по годам;
3) ожидаемые обобщающие показатели экономической эффективности АС.


При отсутствии конкретных методик целесообразно сделать сопоставление:

1. Суммы стоимости:
- программного продукта;
- платформы, на которую предполагается его установка (или ОС);
- физических серверов;
- накладываемых средств защиты информации, обеспечивающих безопасность в создаваемой системе;
- работ (услуг) сторонней организации по разработке (доработке) программного продукта, проектированию и развертыванию ИС;
-технической поддержке программного продукта (обновление, сопровождение, администрирование, Тех.помощь);
- стоимость содержания должностных лиц, обеспечивающих работу системы (администраторы) или же стоимость работы по администрированию системы внештатными администраторами (в ущерб своим должностным обязанностям);

2. С следующими расчетными данными:
- время выполнения процесса до и после автоматизации (одиночного пользователя);
- количество пользователей процесса;
- средняя стоимость 1 часа работы всех пользователей процесса до и после автоматизации;
- срок, через который система может окупиться, т.е. сумма затрат будет равна сумме прибыли.
-срок, через который система начнет давать прибыль, оправдывая вложенные инвестиции.

Делаем ТП по стандарту ГОСТ 2.120-73 Технический проект
Так вот там приведен пункт "Описание и обоснование выбранной конструкции" в нашем случае СЗИ.
Насколько правильно мы поступаем я не знаю.
Также благодарен за Ваше разъяснение.

> Делаем ТП по стандарту ГОСТ 2.120-73 Технический проект

Этот стандарт ЕСКД и предназначен для изделий промышленности. Если Вы создаёте АС, то при написании ТП Вам лучше придерживаться РД 50-34.698-90. Хотя если Вам удобнее делать по ЕСКД, то кто ж Вам запретит то?!...

mav | 48558

Думаю, что сопоставление технических характеристик СЗИ и их стоимости в табличной форме аналогично выбору автомобиля по параметрам будет вполне достаточно.

Для удобства оценки давайте отдельно взятой характеристике из всех рассматриваемых СЗИ столько баллов, сколько вы взяли СЗИ для сравнения.

То есть из 4-х СЗИ для отдельной лучшей характеристики набавляйте 4 балла, худшей - 1 балл.

Суммируйте.
Можете вычислить в процентном соотношении сумму всех баллов по каждому средству.

Это количественное представление качества выбранного СЗИ.