Аудит информационной безопасности транспортного предприятия

Понятие и этапы проведения аудита. Определение уязвимостей информационной системы. Анализ угроз и нарушителей. Выбора средств защиты. Расчет экономического эффекта от внедрения вычислительной сети. Методы управления рисками транспортного предприятия.

Рубрика Бухгалтерский учет и аудит
Вид курсовая работа
Язык русский
Дата добавления 17.03.2015
Размер файла 63,4 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

- перенос или передача риска.

Процесс управления рисками включает следующие этапы:

ь Определение цели бизнеса;

ь Определение возможных видов риска;

ь Оценка рисков;

ь Выбор метода управления риском;

ь Реализация принятых решений;

ь Оценка эффективности принятых решений

Анализируя деятельность, разделим риски предприятия на внутренние и внешние риски.

Внешними рисками предприятия являются:

1) Нестабильность экономической ситуации в России, финансовый кризис, оказывающий влияние на производительность российских предприятий, от которых напрямую зависит объем перевозок, а, следовательно, и прибыль нашего предприятия;

Экономический кризис является одной из причин усиления риска, что приводит к увеличению числа убыточных предприятий.

2) Конкурентный риск. Деятельность нашего предприятия связана в большой степени с этим риском.

Чтобы минимизировать этот риск необходимо найти правильный подход к потребителю, определить, что ему нужно, чего нет у наших конкурентов. Именно для этого и проводится маркетинговый анализ.

3) Риск изменения системы законодательства в России, высокие темпы инфляции, частое введение новых налогов и лицензий, что влияет на себестоимость услуг и делает затруднительным средне- и долгосрочное планирование;

4) Природные риски связаны с непредвиденными природными условиями. Этот риск нельзя просчитать.

Внутренние риски:

1) Неплатежи партнёров и задержка выполнения договорных обязательств.

При неоплате, оплата взыскивается с должника в судебном порядке.

2) Квалификационный состав персонала.

Деятельность предприятия напрямую зависит от сотрудников. Их квалификация, умение, опыт и ответственность влияет на то, какую прибыль получит предприятие.

Подбор персонала должен осуществляться с учетом специфики деятельности предприятия в целом и особенностей производственного процесса на каждом рабочем месте. Необходимо учитывать профессиональные навыки и квалификацию соискателей, а также их психологические особенности, умение работать с людьми, уживаться в коллективе.

Все ошибки и недочеты производства и обслуживания должны отслеживаться и выявляться. После детального анализа причин возникновения подобных ситуаций должны приниматься соответствующие меры для их предотвращения в дальнейшем.

У персонала должна быть достаточная мотивация, чтобы работать качественно.

3) Риск, связанный с поломкой транспортного средства во время маршрута.

Способ устранения данного риска - перенос на третье лицо. Так как мы не имеем собственных автомобилей и нанимаем автомобили, то компания, предоставляющая автомобили с водителем полностью отвечает за этот риск и в случае срыва срока доставки берет на себя финансовые потери.

К тому же, перед выходом в дальний рейс, автомобили проходят полный технический осмотр, что практически устраняет возможность большой поломки. Что касается непредвиденных обстоятельств (прокол колеса), то время, рассчитанное на рейс, учитывает данные обстоятельства.

4) Риск, связанный с перенасыщением складского помещения.

При проведении долгосрочного (стратегического) планирования деятельности организации наибольшее внимание следует уделять анализу внешних рисков и, прежде всего риску потери конкурентного преимущества. Большинство экономических субъектов в рыночной экономике действуют на принципах состязательности.

Поэтому необходимо правильно оценивать степень риска и уметь управлять риском, чтобы добиваться более эффективных результатов на рынке.

4. Экономический расчет стоимости объекта

Целью экономического расчета проекта внедрения ЛВС является определение величины экономического эффекта от использования сети, качественная и количественная оценка экономической целесообразности создания, использования и развития этой сети, а также определение организационно-экономических условий ее эффективного функционирования.

Использование ресурсов локальной вычислительной сети позволит оперативно использовать данные информационного хранилища и общие аппаратно-вычислительные ресурсы в повседневной работе административных работников. К достоинствам данной локальной сети можно отнести то, что она разработана с учетом самых современных технологий в области создания локальных сетей, обладает легкостью и простотой использования.

В следующей ниже таблице представлены исходные данные:

Таблица 1.1 - Исходные данные

Статьи затрат

Единицы измерения

Нормативные обозначения

1. Разработка (проектирование) ЛВС

Тарифная ставка программиста

Руб/мес

4900

Тарифная ставка обслуживающего персонала

Руб/мес

2700

Установка аппаратных средств

Руб

3700

Установка программных средств

Руб

3200

2. Использование (эксплуатация) ЛВС

Тарифная ставка обслуживающего ЛВС персонала

Руб

1900

Отчисление на содержание и ремонт ЛВС

%

10

4.1 Расчет затрат на создание проекта ЛВС

Расчет затрат на разработку проекта проводится методом калькуляции затрат, в основу которого положенная трудоемкость и заработная плата разработчиков.

Трудоемкость разработки проекта Т рассчитывается по формуле:

Т = То + Ти + Ттоп + Тп + Тотл + Тпр + Тд, (1.1)

где То - затраты труда на описание задачи;

Ти - затраты труда на исследование структуры предприятия;

Ттоп - затраты труда на разработку топологии сети;

Тп - затраты труда на прокладку кабеля и подключение пользователей;

Тотл - затраты труда на отладку системы ЛВС на ЭВМ;

Тпр - написание программы минимизации затрат;

Тд - затраты труда на подготовку документации по задаче.

Данные о затратах на проектирование ЛВС и реализацию спроектированного комплекса в училище представлены в таблице 1.2.

Таблица 1.2 - Трудоемкость и зарплата разработчиков ЛВС

Наименование этапов разработки ЛВС

Условные обозначения

Фактическая трудоемкость (чел/час)

Сумма зарплаты

Описание задания ЛВС

То

10

1000

Изучение структуры предприятия

Ти

10

1000

Разработка видеокарты

Та

20

7200

Прокладка кабеля и подключение пользователей

Тп

14

4200

Отладка системы ЛВС

Тотл

15

3750

Оформление документации

Тд

10

1000

Всего:

Т

79

18150

Таким образом, полученную трудоемкость по этапам разработки проекта необходимо подставить в формулу (1.1), чел./ч.:

Т = 10+10+20+14+15+10 =79 чел/час.

Основной фонд заработной платы разработчиков определяется по формуле:

Зпл = Т * Ч (1.2)

где Т - общая (поэтапная) трудоемкость разработки ЛВС, чел./ч.

Ч - почасовая тарифная ставка специалиста (программиста), руб.

Исходя из имеющихся данных, основной фонд заработной платы будет составлять:

Зпл = 10*100+10*100+20*360+14*300+15*250+10*100 = 18150 руб.

4.2 Расчет материальных затрат

Материальные затраты на создание проекта ЛВС рассчитываются исходя из необходимых затрат.

Таблица 1.3 - Расчет материальных и комплектующих затрат на разработку ЛВС

Материал

Фактическое количество, шт.

Цена за единицу, руб.

Сумма, руб.

Диски CD-R

4

35

140

Бумага формата А-4

300

0,5

150

Всего:

290

4.3 Расчет технологической себестоимости ЛВС

Расчет технологической себестоимости создания ЛВС проводится методом калькулирования затрат (таблица 1.4).

В таблице 1.4 величина материальных затрат рассчитана в таблице 1.3, основная зарплата берется из таблицы 1.2, дополнительная зарплата берется 10 % (см. табл. 1.1) от основной зарплаты, отчисление на социальные мероприятия - 39% от основной и дополнительной зарплаты (вместе). Накладные затраты (15 %) от основной зарплаты.

Таблица 1.4 - Калькуляция технологических затрат на создание ЛВС

Наименование статей

Условные обозначения

Затраты (руб.)

Материальные затраты

Мз

290

Основная зарплата

З

18150

Накладные затраты предприятия (15 % от основной зарплаты)

Ннакл

2722,5

Итого (- Себестоимость создания ЛВС)

СЛВС

21162,5

Таблица 1.5 - Перечень расчет капитальных затрат на приобретение оборудования

Наименование

Количество (шт.)

Цена за единицу (руб.)

Общая стоимость (руб.)

SecretNet 6.5

3

6400

19200

XSpider 7.8

3

9000

27000

KasperskyInternetSecurity 2013

3

3900

11700

Acronis Backup & Recovery 11.5

1

21800

21800

Итого (Кзатр.оборудов.)

79700

Таблица 1.6 - Капитальные затраты на создание ЛВС

Наименование показателей

Условные обозначения

Сумма (руб.)

Прямые затраты на создание ЛВС

(Кз.оборуд+Ст.монтаж =79700+500)

Пр/затрат

80200

Сопутствующие затраты на создание ЛВС (10% от Пр/затрат)

Ст.соп.затраты

8020

Всего (Кз/лвс)

Кн

88220

Затраты на создание ЛВС: Кз/ЛВС = Пр/затрат+ Ст.соп.затраты =80200+8020 = 88220 руб.

4.4 Затраты при эксплуатации ЛВС

Зарплата обслуживающего персонала рассчитывается по формуле:

Зо = Чпер * То * Тст./час * (1 + ) * ( 1 + ), (1.3)

где Чпер. - численность обслуживающего персонала, лиц - 4 чел.;

То - время обслуживания системы ЛВС, часов - 4320 часов/год;

Тст/час - почасовая тарифная ставка обслуживающего персонала, руб. - 20 руб.;

Нд - норматив дополнительной зарплаты, 10%

Нсоц - норматив отчислений на социальные мероприятия, 39%.

Время обслуживания ЛВС рассчитаем по формуле:

То= Ч раб. сут/нд *Ксмена* Ч раб.нед/год * Ч раб.час/смена (1.4)

То= (54*5*2*8)= 4320 час/год.

Численность обслуживающего персонала составляет 4 лица, поэтому зарплата обслуживающего персонала составит:

Зо=4*4320*20*0,1*1,25*1,39= 60 048 руб.

Предполагается, что ЛВС работает постоянно, поэтому время ее работы:

Тлвс = 4320,00 часа

Затраты на ремонт и эксплуатацию технических средств определяются по формуле:

Зр = Стз * , (1.5)

где Стз - стоимость технических средств, 37000руб.

Нр - отчисление на эксплуатацию (содержание), ремонт ЛВС, %.

Для проектируемого варианта:

Зр = 37000*0,1= 3700 руб;

Все результаты расчетов по затратам на все время (за год) эксплуатации ЛВС приводятся в таблице 1.7.

Таблица 1.7 - Годовые затраты при использовании ЛВС

Виды затрат

Условные обозначения

Единица измерения

Величина затрат, (руб.)

Зарплата обслуживающего персонала (2340*12)

Зо

руб.

60 048

Ремонт и эксплуатация ЛВС

Зр.

руб.

3700

Всего

руб.

63748

4.5 Расчет экономического эффекта на создание и эксплуатацию ЛВС

Рассчитаем годовой экономический эффект от внедрения кабельной сети:

Доходы от эксплуатации проектируемого оборудования:

- предоставление доступа в глобальную сеть Internet;

- аренда вычислительных мощностей ПЭВМ;

- распечатка различной документации.

Анализируемая ЛВС, в случае использования ее в коммерческих целях могла бы приносить (за ежедневное время работы) - 4 900 руб., за год - 1 234 800 руб.

Суммарный годовой экономический эффект от внедрения ЛВС составит разницу ежегодных затрат на обеспечение функционирования ЛВС и прибыли по всем направлениям использования:

Эг = Эк-Зф (1.6)

где Эк - доходы от коммерческого использования оборудования;

Зф - годовые затраты на функционирование ЛВС;

Таким образом Эг = 1 234 800 - 63 784 = 1 171 016 руб.

Т ок = Кз/лвс/Эг = 88220*12/1 171 016 = 0,9 года.

Из этой цифры видно, что затраты на создание и внедрение ЛВС окупятся максимум в течение 11 месяцев.

Таблица 1.8 - Экономические показатели разрабатываемой ЛВС

Наименование

Условные обозначения

Единицы измерения

Значение

(мес.)

Значение

(год)

1. Стоимость оборудования на создание ЛВС

Сто

руб.

79 700

956 400

2. Совокупные капитальные затраты на создание ЛВС

Кн

руб.

88 220

1 058 640

3. Зарплата разработчиков

Зпл

руб.

18 150

217 800

4. Себестоимость разработки ЛВС

Ср

руб.

21 162,5

253 950

5. Годовые затраты на эксплуатацию ЛВС

Вг

руб.

5 312, 33

63 748

Список литературы

1. Network security baseline / CISCO

2. Стандарт Банка России СТО БР ИББС-1.1-2007 “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Аудит информационной безопасности” (введен в действие распоряжением ЦБР от 28 апреля 2007 г. № Р-345)

3. Международный стандарт ISO/IEC 17799:2000 (BS 7799-1:2000) «Управление информационной безопасностью -- Информационные технологии»

4. Международный стандарт ISO/IEC 17799:2005. «Информационные технологии Практические правила менеджмента информационной безопасности».

5. Международный стандарт ISO/IEC 27005 (BS 7799-3:2006) -- Руководство по менеджменту рисков ИБ.

6. Международный стандарт (NIST 800-30) - Расчет риска нарушения ИБ.

7. Международный стандарт (BS 7799) - Практические правила управления информационной безопасностью.

8. Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

9. Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

10 Постановление Правительства РФ от 17 ноября 2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;

11. Постановление Правительства РФ №687 от 15.09.2008 г. «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

12. Руководящий документ ФСТЭК России «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных»;

13. Руководящий документ ФСТЭК России «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных»;

14. Руководящий документ Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации»;

15. ГОСТ Р ИСО/МЭК 15408 -- «Общие критерии оценки безопасности информационных технологий»

16. ГОСТ Р ИСО/МЭК 17799 -- «Информационные технологии. Практические правила управления информационной безопасностью». Прямое применение международного стандарта с дополнением -- ISO/IEC 17799:2005.

аудит информационный экономический

Приложение

Перечень сокращений и обозначений

Термин

Определение

АС

Автоматизированная система

БД

База данных

ГОСТ

Государственный стандарт

ЗИ

Защита информации

ИБ

Информационная безопасность

ИС

Информационная система

ИСПДн

Информационная система персональных данных

ИР

Информационный ресурс

ЛВС

Локальная вычислительная сеть

МСЭ

Межсетевой экран

НДВ

Недекларированные возможности

НСД

Несанкционированный доступ

НД

Нормативная документация

ОС

Операционная система

ПО

Программное обеспечение

ППО

Прикладное программное обеспечение

ПС

Программные средства

ПИАА

Процедуры идентификации, аутентификации и авторизации

ПДн

Персональные данные

СТО БР ИББС

Стандарт Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации

СКЗИ

Средство криптографической защиты информации

СЗИ

Система защиты информации

СЗПДн

Система (подсистема) защиты персональных данных

СОВ

Система обнаружения вторжений

СУБД

Система управления базами данных

ТЗ

Техническое задание

ТС

Технические средства

ФСБ

Федеральная служба безопасности Российской Федерации

ФСТЭК

Федеральная служба по техническому и экспортному контролю России

ЭЦП

Электронная цифровая подпись

Размещено на Allbest.ru

...

Подобные документы

  • Понятие и цели проведения аудита информационной безопасности. Анализ информационных рисков предприятия и методы их оценивания. Критерии оценки надежности компьютерных систем. Виды и содержание стандартов ИБ. Программные средства для проведения аудита ИБ.

    дипломная работа [1,7 M], добавлен 24.06.2015

  • Задачи, которые решаются в ходе аудита защищенности информационной системы. Этапы экспертного аудита. Тест на проникновение (пентест) в информационную систему: объекты, этапы. Цели проведения аудита web–приложений. Аудит на соответствие стандартам.

    отчет по практике [26,0 K], добавлен 22.09.2011

  • Основные направления деятельности в области аудита безопасности информации как проверки соответствия организации и эффективности защиты информации установленным требованиям и/или нормам. Этапы экспертного аудита. Понятие аудита выделенных помещений.

    лекция [803,6 K], добавлен 08.10.2013

  • Теоретические аспекты аудита основных средств. Понятие аудита и порядок его осуществления по основным средствам. Первичные документы лоя проведения проверки основных средств. Примеры аудита и законодательная база. Обзор методик аудита основных средств.

    дипломная работа [58,9 K], добавлен 01.09.2008

  • Доктрина информационной безопасности Российской Федерации. Проверка используемых компанией информационных систем с последующей оценкой рисков сбоев в их функционировании. Закон "О персональных данных". Деление активного аудита на внешний и внутренний.

    презентация [14,5 M], добавлен 27.01.2011

  • Основные принципы аудита денежных средств, процедура его проведения. Особенности аудиторской проверки банковских операций. Анализ учета и движения денежных средств в кассе предприятия. Аудит расчетного и валютного счетов, его документальное оформление.

    курсовая работа [68,3 K], добавлен 01.04.2013

  • Основные этапы проведения внутреннего аудита системы управления. Выбор и назначение руководителя и членов команды, согласование графика проведения. Ознакомление с фактами для формирования выводов; их анализ и оценка. Определение категории несоответствий.

    презентация [87,8 K], добавлен 07.04.2014

  • Нормативно-правовое регулирование бухгалтерского учета и аудита денежных средств. Краткая финансово-экономическая характеристика, особенности организации и проведения аудита денежных средств предприятия. Методы повышения эффективности его деятельности.

    дипломная работа [3,6 M], добавлен 10.11.2017

  • Проверка учредительных документов и формирования уставного капитала при проведении аудита. Аудит эмиссии ценных бумаг. Проверка организации бухгалтерского учета и учетной политики предприятия при проведении аудита. Аудит системы управления предприятий.

    реферат [59,0 K], добавлен 04.07.2010

  • Основные характеристики систем управления. Аудит в исследовании систем управления. Применение аудита в качестве метода исследования систем управления. Создание и внедрение систем распределенной обработки информации в условиях вычислительной сети.

    курсовая работа [39,9 K], добавлен 21.12.2012

  • Необходимость проведения аудита экономического субъекта. Перечень сопутствующих аудиту услуг, которые предоставляются аудируемой организации. Анализ деятельности предприятия и оценка внутреннего контроля. Свод запланированных аудиторских процедур.

    курсовая работа [97,7 K], добавлен 19.03.2012

  • Теоретические основы организации аудита денежных средств предприятия, методика его проведения, цели и задачи. Основные источники информации аудита кассовых операций. Оценка внутрихозяйственного контроля и соблюдения учетной политики на предприятии.

    курсовая работа [96,4 K], добавлен 15.04.2014

  • Понятие, классификация и оценка основных средств. Амортизация и особенности учета арендованных основных средств. Задачи аудита основных средств. Основные законодательные и нормативные документы. Источники информации для проведения проверки предприятия.

    курсовая работа [51,6 K], добавлен 27.05.2009

  • Теоретические аспекты учета, анализа и аудита основных средств. Учет состояния основных производственных фондов на предприятии ОАО "Краспригород". Наличие, структура, движение основных фондов и эффективность их использования. Методика проведения аудита.

    дипломная работа [176,8 K], добавлен 20.11.2010

  • Организация производственно-хозяйственной деятельности и учета предприятия. Характеристика учета денежных средств и расчетных операций. Значение аудита для хозяйствующего субъекта в современных условиях. Методология проведения аудита денежных средств.

    дипломная работа [107,6 K], добавлен 24.11.2010

  • Анализ и теоретическое обоснование учета и аудита, цель, задачи и основные принципы организации учета денежных средств и расчетов на предприятии. Нормативно-правовая база, методика и совершенствование форм проведения аудита денежных средств и расчетов.

    дипломная работа [549,5 K], добавлен 20.08.2010

  • Понятие, виды денежных средств и порядок их учета и аудита. Анализ денежных средств на предприятии, порядок проведения его аудиторской проверки. Разработка рекомендаций по совершенствованию учета и внутреннего контроля на основании проведенного анализа.

    дипломная работа [684,8 K], добавлен 21.05.2015

  • Понятие и виды аудита. Содержание общего плана и программы проведения аудита. Документирование и подготовка общего плана проведения аудиторской проверки. Проверка составления бухгалтерской отчетности. Аудит правильности налоговой политики предприятия.

    курсовая работа [40,8 K], добавлен 04.12.2011

  • Организация, планирование и нормативно-правовая база регулирования аудиторской деятельности. Последовательность проведения аудита и оформление результатов. Методика аудита финансового состояния предприятия. Экспресс-аудит баланса и платежеспособности.

    курсовая работа [39,6 K], добавлен 12.01.2009

  • Основы и функции аудита, классификация основных средств. Первоначальная стоимость основных средств и их аудит. План и программа проведения аудита. Аудит организации учета основных средств. Типичные ошибки в документировании движения основных средств.

    курсовая работа [46,0 K], добавлен 12.03.2011

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.