Экономика ЗИ

Национальный исследовательский университет МЭИ Кафедра Информационной и экономической безопасности ЭкономиКА ЗАЩИТЫ ИНФОРМАЦИИ Власенко М.Н. МОСКВА 2020 ЧАСТЬ 1 «Экономика ЗИ»- как наука, призвана помочь специалистам, занимающимся обеспечением безопасности ХС, ответить на вопросы: • Как количественно можно оценить степень безопасного функционирования организации? • Какова цена предложенных мероприятий? • На сколько эффективно реализована предложенная система безопасности? • Каким образом сократить затраты на безопасность не снижая ее уровень? На чем можно сэкономить? • Какой способ финансирования того или иного проекта более предпочтителен и почему? Что может стать источником инвестиций? • Как убедить руководителя предприятия потратить средства на безопасность и какой будет от этого эффект? • Какова величина возможного ущерба в случае отказа от реализации предложенной системы безопасности? И ряд других…. Подходы к экономической оценке целесообразности вложений в СиБ ХС, а также система экономических расчетов СиБ зависит от ряда основополагающих факторов: 1. Наличия у предприятия средств, которые можно потратить на его СиБ. ◦ Средства неограниченны. (Требуется оценка стоимости проекта). ◦ Средства имеют некоторые ограничение. (Что мы получим на сумму…?) ◦ Средства жестко ограничены. (Решите нашу проблему…? Или пару- тройку самых важных проблем.) 2. Уровня компетентности руководителя в данном вопросе и его оценке проекта: • Оценка проекта как ИНВЕСТИЦИОННОГО. (Ожидает возврат средств в виде прямой прибыли, чаще в виде предотвращенного ущерба, или повышения конкурентных преимуществ фирмы, позволяющих привлечь дополнительных клиентов, а значит и получить дополнительные прибыли). • Оценка проекта как ЗАТРАТНОГО. (Руководитель рассуждает с позиции: нам ничего не грозит, но пусть будет не хуже чем у конкурентов, или некуда деваться - требует Закон). 3. Уровня компетентности специалистов по безопасности, выбирающих систему защиты более привычную для себя, отдавая предпочтения либо организационную, либо техническую подсистему. При этом ими в расчет принимается не более низкая стоимость системы, а более удобная и привычная для применения. 4. Степень физической доступности средств защиты к защищаемому объекту. 5. Временной фактор, т.е., может ли система безопасности быть создана и введена в эксплуатацию на защищаемом объекте в запланированные временные рамки. 6. Наличие на объекте специалистов, способных решить поставленную задачу с заданным уровнем качества в установленное время. 7. Наличие (отсутствие) нормативно-правовых ограничений (рекомендаций) на реализацию системы безопасности. 8. Наличие технологий, способных решить задачу защиты объекта в данный момент времени, или требуется время и ресурсы для ее разработку и внедрения. «Экономика обеспечения безопасности бизнеса»- как методика призвана реализовать один из основных принципов построения системы безопасности- принцип ЭКОНОМИЧЕСКОЙ ЦЕЛЕСООБРАЗНОСТИ. Глава 1. Основы «Экономики безопасности» Перейдя от методологии обеспечения экономической безопасности в современных условиях к экономическим аспектам данной проблемы, рассмотрим основные подходы, касающиеся специфики финансирования проектов в сфере обеспечения экономической безопасности. Подход 1: СТОИМОСТНОЙ – применяется, в случае отсутствия особых ограничений в финансах, сводится к определению стоимости системы безопасности и обоснованию экономической целесообразности ее внедрения. При этом подходе возможны следующие варианты: • Применяются типовые решения (стоимость которых известна) в области обеспечения безопасности по аналогии с другими подобными объектами. После их внедрения оценивается достигнутый уровень безопасности по ключевым показателям. В данном случае он обычно превышает оптимальный. • Проводится расчет показателей безопасного функционирования объекта, после чего определяется перечень необходимых мероприятий, направленных на их достижение. Далее проводится расчет стоимости предложенных мероприятий и необходимого обеспечения для их реализации; Подход 2: ЗАТРАТНЫЙ – применяется при строгой регламентации (ограничении) бюджета на создание системы безопасности. В данном случае выделяются основные первоочередные угрозы и ведутся работы по их минимизации. При этом некоторые из угроз так и остаются не локализованными. Подход 3: КОМБИНИРОВАННЫЙ – применяется, чаще всего, на этапе становления бизнеса, в переходный период при расширении бизнеса или переходе предприятия в другие сферы деятельности. В этом случае создается система безопасности включающая 2 составляющие: • постоянную, позволяющую минимизировать несколько основных наиболее вероятных угроз, реализация которых наносит максимальный ущерб; • переменную, позволяющую включать механизмы, минимизирующие последствия от реализации внезапно возникших деструктивных воздействий. Результаты анализа различных подходов к созданию системы обеспечения безопасности ХС, представлены в Табл. 2.1. Таблица 2.1. Сравнение подходов к созданию системы безопасности Подходы в создании системы безопасности Положительные аспекты Отрицательные аспекты Стоимостной: Обычно применяется успешно развивающимися стабильно функционирующими предприятиями (банками), имеющими далеко идущие перспективы, совершенствующими свою систему безопасности накануне реализации ими новых программ, проектов, имеющие достаточные средства для развития. • проект превентивно ориентированный, нацелен на предотвращение потенциального ущерба; • проект нацелен на решение задач в комплексе; • возможность планирования затрат и источников финансирования; • возможность значительно варьировать базовыми показателями; • достаточная система защиты ХС; • возможность планирования и привлечения необходимого количества ресурсов; • рассматривается чаще всего как инвестиционный проект; • гарантии финансирования проекта и успешного его завершения; • более качественное техническое и организационное обеспечение; • возможность корректировки проекта, в процессе его реализации; • больший расход средств на обеспечение безопасности; • сложность расчета значений базовых показателей безопасного функционирования; • отсутствие механизмов учитывающих корреляцию между отдельными показателями; • сложность прогнозирования развития событий, их последствий и необходимых затрат; • требуются более квалифицированные специалисты для реализации проекта; Затратный Обычно применяется предприятиями с ограниченным финансированием, впервые создающим систему безопасности, планирующим резкое изменение деятельности, работающими по краткосрочным проектам, или одновременно в различных сферах деятельности. • самые низкие, по сравнению с другими методами затраты на безопасность; • экономия средств на безопасность; • простота расчета и оценки; • малое время на реализацию. • проект изначально рассматривается как затратный, нацелен на создание минимально возможных условий безопасности объекта; • проект нацелен на решение только отдельных, наиболее важных задач, «латание дыр» в существующей системе безопасности; • сложность пересмотра и варьирования базовыми показателями; • ограниченность финансирования; • качество технического и организационного обеспечения ограничено бюджетом; • возможны перебои с финансированием Комбинированный – применяется чаще всего на этапе становления бизнеса, в переходный период при расширении бизнеса, или смене предприятием сферы деятельности. • меньшие расходы на систему безопасности по сравнению со стоимостным подходом; • создается более высокий уровень безопасности по сравнению с уровнем безопасности, созданном по затратному методу; • можно производить перераспределение бюджета в процессе создания, функционирования и совершенствования системы безопасности. • наличие «слабых мест» в существующей системе безопасности; • сложность прогнозирования времени, места реализации угроз, возможных последствий; • вероятность потерь от реализации угроз; • необходимость наличия резервов для компенсирования возможного ущерба; • сложность управления системой безопасности. Некоторые источники финансирования системы безопасности ХС в условиях ограниченности финансовых ресурсов. Создание условий безопасного функционирования ХС будет способствовать повышению их экономической эффективности, финансовой устойчивости, увеличению прибыли, не возможно без значительных финансовых вложений. Основным источником средств, направляемых на подобные проекты, являются чаще всего внутренние ресурсы предприятия, но возможно и привлечение средств и с внешних источников. На средства, выделяемые из госбюджета обычно рассчитывать не приходится. Основными источниками финансирования [6], выделяющими средства на безопасность, обычно являются: • собственные финансовые средства (прибыль, амортизационные отчисления, страховые возмещения, выплачиваемые страховыми компаниями, проценты по акциям, и т.д.); • средства от продажи основных фондов (недвижимость, земля, имущество, транспорт и т.д.); • средства, полученные от продажи акций, благотворительные и иные взносы, средства, выделяемые финансово-промышленными группами (ФПГ) на безвозмездной основе, иные взносы; • ассигнования из федерального бюджета, бюджетов субъектов федерации, местных бюджетов; • иностранные инвестиции, представленные в форме финансового или иного участия в уставном капитале совместных предприятий, а так же в форме прямых денежных вложений международных организаций и финансовых институтов, государств, предприятий различных форм собственности, частных лиц; • различные формы заемных средств, в том числе кредиты, предоставляемые государством на возмездной основе, кредиты иностранных инвесторов, облигационные займы, векселя, кредиты банков и других институциональных инвесторов. С нашей точки зрения представляет интерес другая классификация нормативных актов, прямо влияющая на бюджет системы безопасности, учитывающая ее основные экономические аспекты и особенности. (Рис. 2.3). Понятие интегрированной системы безопасности и ее характеристика. Сложность решения организационных и экономических задач обеспечения безопасности ХС обусловлена комплексным характером его деятельности, основными аспектами которой являются производственно-хозяйственная и финансовая деятельность. Следовательно, решение задач обеспечения безопасности, как мы рассмотрели выше, должно быть комплексным и основываться на функционировании системы обеспечения безопасности в состав которой, входит: • интегрированная инженерно- техническая система безопасности (ИТСБ); • интегрированная организационная составляющая системы безопасности(ИОТС). Указанные выше подсистемы, их состав, структура, экономические особенности создания и функционирования будут рассмотрены ниже. Таким образом, с одной стороны, комплексный подход к внедрению комплексной системы безопасности повышает стабильность функционирования ХС, что не может не повлиять на положительную динамику роста его показателей. С другой стороны, внедрение системы комплексной безопасности является весьма затратным, часто обременительным для ХС, процессом. Как было отмечено выше, одним из принципов обеспечения безопасности, является разумная достаточность, определить которую можно с помощью методов и инструментов, позволяющих оценить величину затрат, планируемых руководством ХС для обеспечения безопасности своего бизнеса, а также тот эффект, на который при этом можно рассчитывать. Данный аспект будет рассмотрен ниже. 2. Общие подходы к структурированию затрат ХС при создании инженерно-технической системы безопасности (защите информации). Себестоимость продукции (работ, услуг) представляет собой стоимостную оценку используемых в процессе производства продукции (работ, услуг) природных ресурсов, сырья, материалов, топлива, энергии, амортизации основных фондов, трудовых и других затрат на их производство и реализацию по отношению к единице продукции. Себестоимость продукции – важнейшая экономическая категория, качественный показатель, характеризующий уровень использования всех ресурсов, находящихся в распоряжении предприятия, складывается из различного рода затрат. Классификация затрат позволяет организовать планирование, учет и анализ затрат, и на этой основе решить задачи снижения себестоимости разработки, внедрения и эксплуатации системы безопасности ХС. Рассмотрим один из подходов к классификации затрат на безопасность. Затраты классифицируются по следующим признакам (общие подходы): 1). По экономическим элементам, которые служат для определения заданий по снижению себестоимости системы безопасности, расчета потребности в оборотных средствах, расчета сметы затрат и обоснование вложений: • Материальные затраты (за вычетом стоимости возвратных отходов) - сырье, комплектующие изделия, вспомогательные и расходные материалы, топливо, энергия, инструменты и т.д. • Затраты на оплату труда. • Отчисления на социальные нужды- в Пенсионный фонд, Фонд социального страхования, Фонд занятости, Фонд обязательного медицинского страхования (ФОМС). • Амортизация основных фондов – постепенное отнесение расходов на их приобретение, изготовление или улучшение, на уменьшение скорректированной прибыли налогоплательщика в пределах норм амортизационных отчислений. • Прочие затраты - платежи по процентам, износ нематериальных активов, командировочные расходы, представительский расходы, расходы на рекламу, расходы на поиск, отбор, подготовку и переподготовку кадров. 2). По статьям калькуляции (используются в бухгалтерском учете при осуществлении бухгалтерских проводок), служат для исчисления стоимости отдельных видов продукции, при этом, затраты группируются по статьям калькуляции. • Сырье, материалы, комплектующие. • Возвратные отходы (вычитаются). • Покупные изделия, полуфабрикаты, услуги производственного характера сторонних предприятий и организаций. • Топливо и энергия на технологические цели. • Заработная плата рабочих, задействованных в монтаже, обслуживании и эксплуатации систем безопасности. • Отчисления на социальные нужды. • Расходы на подготовку и освоение производства. • Общепроизводственные расходы. • Общехозяйственные расходы. • Потери от брака. • Прочие производственные расходы. • Коммерческие расходы. 3). По отношению к процессу производства (так же используются в бухгалтерском учете при осуществлении бухгалтерских проводок): • Основные. • Накладные. 4). По составу (так же используются в бухгалтерском учете при осуществлении бухгалтерских проводок): • Одноэлементные. • Комплексные. 5). По способу отнесения на себестоимость (так же используются в бухгалтерском учете при осуществлении бухгалтерских проводок): • Прямые. • Косвенные. 6). По роли в процессе производства (так же используются в бухгалтерском учете при осуществлении бухгалтерских проводок): • Производственные. • Непроизводственные. 7). По возможности охвата планированием (так же используются в бухгалтерском учете при осуществлении бухгалтерских проводок): • Планируемые. • Не планируемые. 8). По отношению к объему производства: • Постоянные - величина которых не изменяется с изменением объемов производства (аренда, страховые взносы, заработная плата, расходы на содержание административно- управленческого звена). • Переменные - величина которых зависит от объема производства и реализации, их структуры. (стоимость сырья, материалов, топлива, энергии расходы на производственные цели, зарплата сотрудников и т.д.) 9). По периодичности возникновения: • Текущие. • Периодические. • Единовременные. 10). По отношению к готовой продукции: • Затраты на готовую продукцию. • Затраты на незавершенное производство. 11). По отношению ко времени: • Затраты прошлого периода. • Затраты текущего периода. • Затраты будущего периода. 12). По месту возникновения: • Затраты по подразделениям. • Затраты по защищаемым ресурсам. • Затраты по рабочим местам. Рассмотрим на примере основные вложения в интегрированную систему безопасности и их классификацию. В процессе оценки необходимых вложений (вне зависимости от подхода - затраты или инвестиции) в систему обеспечения безопасности, специалисты службы безопасности традиционно учитывают следующие основные их составляющие: А) по статьям калькуляции. 1. Расходы на подготовку проекта (технологические исследования, аудит состояния существующей системы безопасности, планирование мероприятий, изучение опыта обеспечения безопасности в аналогичных компаниях, маркетинговые исследования, организация и проведение тендеров, получение, обработка и анализ информации…). 2. Вложение средств на приобретение технических устройств, изделий, материалов, комплектующих, программного обеспечения, используемых для создания системы безопасности. 3. Оплата услуг сторонних предприятий и организаций, если они задействованы в исследованиях, экспертных оценках, консультациях, монтаже, пуско-наладочных работах, расчете основных показателей и других мероприятиях. 4. Заработная плата администрации и ИТР рабочих своего предприятия, задействованных в организации, контроле выполнения работ, монтаже, обслуживании, эксплуатации и ремонте систем безопасности. 5. Потери от брака, технологических сбоев, ошибок работы с системой в процессе монтажа, пуско-наладочных работ, эксплуатации, технического обслуживания и ремонта. 6. Эксплуатационные затраты: ремонт, техническое обслуживание, расходные материалы, энергия, тепло, горюче-смазочные материалы, затраты на утилизацию, расходы на природоохранные мероприятия, заработная плата обслуживающего персонала, лицензионные, налоговые и прочие отчисления. Б) по периодичности возникновения. К единовременным затратам относят: • затраты на приобретение технических устройств, комплектующих, вспомогательного оборудования, измерительной техники, транспортных средств, программного обеспечения, материалов для монтажных работ; • затраты на материалы и работы по перепланировке зданий и сооружений, изменение конфигурации инженерно-технических систем; • затраты на согласование в государственных инстанциях (лицензирование, сертификация, проведение экспертиз) проектной, разрешительной и другой документации, утверждение порядка эксплуатации объектов недвижимости, оборудования, порядка использования прилегающей территории; • затраты на управление внедряемой системой безопасности, основные из которых, включают: подготовку административных регламентов, инструкций, распоряжений; контроль этапов выполнения работ, качества и полноты; распределение обязанностей, ответственности участников процесса; осуществление управленческих воздействий и оценку их результативности. • суммы, потраченные на разработку политики безопасности функционирования и проектирование системы; • средства, израсходованные на выполнение монтажных и пуско-наладочных работ; • средства, израсходованные на поиск, отбор, профессионально-психологическую оценку и обучение персонала; • командировочные и представительские расходы, направленные на создание системы; • средства, израсходованные на выполнение маркетинговых исследований, информационно-аналитические работы по изучению и оценке рыночной конъюнктуры, проверку потенциальных деловых партнеров и т.д.; • средства, израсходованные на проведение тендеров, в результате которых были выбраны внешние подрядчики для выполнения работ в рамках проекта; • единовременные налоговые и другие выплаты и другие. К периодическим затратам относят: • заработная плата и другие стимулирующие выплаты (премии, материальная помощь) инженерно-технического персонала, занятого в создании, эксплуатации и техническом обслуживании системы безопасности • затраты на периодическое техническое обслуживание элементов системы безопасности; • затраты на периодический ремонт изделий, входящих в систему безопасности; • периодические затраты на закупку комплектующих и материалов, используемых для восстановления ресурса технических систем в процессе их планового ремонта (горюче-смазочные материалы, технические жидкости, предохранители, носители информации и .т.д.); • затраты на услуги сторонних организаций, постоянно принимающих участие в работе системы безопасности, например оплата услуг частной охранной организации (ЧОО); • периодические (например, ежегодные) лицензионные, сертификационные и другие обязательные сборы; • периодическая обязательная аттестация и обучение инженерно-технического персонала; • обязательные налоговые и иные отчисления в бюджет и различные фонды; • периодическое обновление программного обеспечения (например, антивирусных программ); • затраты на проведение расследований инцидентов, связанных с нарушением политики безопасности; • затраты на текущий контроль; • затраты на коммунальное обеспечение (газ, вода, электричество и т.д.); • периодические затраты на плановое периодическое обновление сопроводительной документации; • периодические арендные платежи за пользование землей, зданиями, сооружениями, оборудованием, транспортными средствами, специальной техникой и т.д. (может перенести в классификацию) Оценка структуры затрат на реализацию инженерно- технической составляющей интегрированной системы безопасности и ее характеристика. 2.3. Общая характеристика инженерно-технической подсистемы системы безопасности ХС и ее элементов. Назначение, структура, особенности функционирования. 2.3.1. Рассмотрим основные инженерно-технические подсистемы системы обеспечения безопасности (ИТСБ) ХС, их назначение и основные технические устройства из которых они состоят, основные принципы расчета стоимости их внедрения, эксплуатации, технического обслуживания и ремонта. Выбирая те или иные устройства при проектировании инженерно- технических подсистем, учитываются следующие основные факторы, влияющие на текущую приведенную стоимость будущих затрат: 1. Политика ХС в отношении подхода к созданию системы обеспечения безопасности: стоимостной, затратный или комбинированный подход 2. Политика ХС в отношении приоритетов использования брендов, производителей технических устройств и систем безопасности. 3. Конечная цель внедрения системы обеспечения безопасности: - требует имидж предприятия; - требует действующее законодательство, инвесторы, партнеры по бизнесу; - снижение явно определенных и неотвратимых потерь; - снижение явно не определенных (потенциально возможных, вероятных) потерь, превентивные меры перед «рывком вперед»; 4. Наличие выбора поставщиков системы безопасности в зоне временной и пространственной доступности. 5. Наличие выбора и ассортимент систем безопасности, способных решить конкретную задачу. 6. Степень понимания руководством предприятия необходимости внедрения той или иной системы безопасности, отдельных ее элементов и их возможности в конкретной обстановке, в данный момент времени. 7. Уровень профессионализма сотрудников СБ в оценке целесообразности внедрения, экономической эффективности, функциональных возможностях предлагаемых систем. 8. Наличия лимита времени на внедрение системы. 9. Наличие реализованных на предприятии систем безопасности, возможности их наращивания и степени интеграции с новыми элементами предложенной системы. Краткая характеристика технических подсистем безопасности и их состав. А) Подсистема охранно-тревожной сигнализации и видеонаблюдения. Назначение: обеспечение контроля состояния охраняемого объекта, своевременного обнаружения и оповещения о фактах несанкционированного проникновения злоумышленников на объект защиты или их попытках совершить такие действия. Технические устройства, входящие в состав: • Управляющие, регистрирующие и приемно-контролирующие устройства; • программное обеспечение; • датчики (аналоговые, пороговые, и др.), реагирующие на какие- либо изменения или механические воздействия; • устройства фиксации и накопления данных; • устройства мобильной связи; • устройства интернет- телефонии • устройства оповещения; • вспомогательное оборудование. Б) Подсистема пожарной и взрывобезопасности. Назначение: обнаружение фактов возгораний на охраняемом объекте, своевременное оповещения о них, осуществление локализации и ликвидации очагов возгорания. Технические устройства, входящие в состав: • управляющие, регистрирующие и приемно-контролирующие устройства; • программное обеспечение; • датчики (аналоговые, пороговые, и др.), реагирующие на какие- либо изменения или механические воздействия; • устройства фиксации и накопления данных; • устройства оповещения; • устройства пожаротушения; • вспомогательное оборудование. В) Подсистема контроля и управления доступом. Назначение: регламентация доступа пользователей на объект, фиксация и протоколирование перемещений, исключающих неконтролируемое проникновение злоумышленника на охраняемую территорию (контролируемую зону). Технические устройства, входящие в состав: • управляющие электронные устройства; • программное обеспечение; • идентификаторы (механические, электрические, электронные, видео, биометрические и др.) и считыватели; • датчики движения; • устройства накопления данных; • ограждения; • ворота, турникеты, шлюзы; • запирающие и блокирующие устройства; • носители информации о пользователе: смарт-карты, электронные ключи и т.д. Г) Подсистема связи и оповещения. Назначение: передача и прием команд управления, оперативной информации о ситуации на объекте, оповещение лиц, находящихся на объекте Технические устройства, входящие в состав: • управляющие электронные устройства; • программное обеспечение; • радиостанции (СВ, транкинговые, КВ, УКВ); • системы мобильной связи; • устройства пейджинговой связи; • устройства интернет- телефонии; • АТС; • устройства конференцсвязи; • устройства аудио-видео трансляции и оповещения; • дополнительное и вспомогательное оборудование и т.д. Д) Подсистема сбора, хранения, обработки, передачи и защиты данных. Назначение: сбор, хранение, обработка, передача и защита данных. Технические устройства, входящие в состав: • управляющие электронные устройства; • программное обеспечение (система, почтовые программы, антивирусы, серверные программы, программы для работы в Интернет и.т.д.); • серверные устройства; • локальная кабельная сеть, устройства и принадлежности для ее монтажа; • периферийное сетевое оборудование (ХАБ, разветвители, коммуникаторы, кроссы, другое.); • устройства, обеспечивающие бесперебойное функционирование (устройства бесперебойного питания, климатическое оборудование, системы освещения, сигнализации, другие); • дополнительное и вспомогательное оборудование, одноразовые инструменты и т.д. Рассмотрим более подробно содержание отдельных n-мероприятий в сфере безопасности (2.3). ∑сз=∑пп+∑тс+∑ук+∑спп+∑знп (2.3) где: ∑сз –суммарные затраты на реализацию ИТСБ; ∑пп – суммарная стоимость подготовки проекта внедрения ИТСБ; ∑тс – стоимость технической составляющей проекта; ∑ук - стоимость услуг контрагентов ∑спп - суммарные расходы на содержание персонала своего предприятия; ∑знп – средства предприятия, потраченные на борьбу с ущербом, вызванным непреднамеренными потерями в процессе реализации проекта; Расходы на подготовку проекта внедрения ИТСБ рассчитываются как суммарные затраты на выполнение ряда необходимых для этого мероприятий (1.2): ∑пп=∑ти+∑а+∑п+∑ми+∑т+∑др (2.2) где: ∑пп – суммарная стоимость подготовки проекта внедрения ИТСБ; ∑ти - стоимость технологических исследований; ∑а - аудит состояния существующей системы безопасности; ∑п - планирование и подготовка мероприятий направленных на создание ИСБ; ∑ми - изучение опыта обеспечения безопасности в аналогичных компаниях (маркетинговые исследования); ∑т – стоимость организации и проведения тендеров; ∑др – суммарная стоимость мероприятий деловой разведки (сбор, получение, обработка, анализ информации, подготовка отчетов). Стоимость технической составляющей рассчитываются как суммарные затраты на закупку необходимых устройств, материалов и комплектующих, необходимых для осуществления монтажа (1.3). В данном случае, в зависимости от вида закупаемой продукции, системы бухгалтерских проводок и действующей системы налогообложения, часть изделий может быть зачислена в разряд основных фондов, что приведет к дополнительным затратам в виде выплат налога на имущество. ∑тс=∑ту+∑рм+∑км+∑по (2.3) где: ∑тс – стоимость технической составляющей проекта; ∑ту – суммарная стоимость технических устройств, изделий; ∑рм - суммарная стоимость расходных материалов; ∑км - суммарная стоимость комплектующих материалов; ∑по – суммарная стоимость программного обеспечения; Стоимость услуг контрагентов, рассчитываются как суммарные затраты на работы, выполняемые сторонними организациями. (1.4): ∑ук=∑и+∑эо+∑к+∑мо+∑пнр+∑ду (2.4) где: ∑ук - стоимость услуг контрагентов ∑и - суммарная стоимость исследований, ∑эо - суммарная стоимость экспертных оценок; ∑к - суммарная стоимость консультаций; ∑мо - суммарная стоимость монтажа оборудования; ∑пнр - суммарная стоимость пуско-наладочных работ; ∑ду - суммарная стоимость транспортных и других услуг. ∑ндс – налог на добавленную стоимость. Суммарные расходы на содержание персонала предприятия рассчитываются как сумма затрат на выдачу оклада, выплату надбавок, премий, материальной помощи, с учетом обратных вычет в виде штрафов, налоговых и других удержаний и т.д. (1.5): ∑спп=(∑о+∑нб+∑пр+∑мп+)-(∑шт+∑ну+∑ду) (2.5) где: ∑спп - суммарные расходы на содержание персонала своего предприятия; ∑о – суммарный размер выплат по основному окладу; ∑нб - суммарный размер выплат по надбавкам; ∑пр - суммарный размер выплат по премиям; ∑мп - суммарный размер выплат по материальной помощи; ∑шт - суммарный размер удержаний по штрафам; ∑ну - суммарный размер налоговых удержаний; ∑ду - суммарный размер других удержаний; Затраты предприятия от непреднамеренных потерь рассчитываются как сумма затрат на борьбу с ущербом, вызванным непреднамеренными потерями (1.6): ∑знп=∑бт+∑тс+∑оп+∑па (2.6) где: ∑знп – средства предприятия, потраченные на борьбу с ущербом, вызванным непреднамеренными потерями в процессе реализации проекта; ∑бт - - суммарные потери от брака и нарушения технологии при реализации проекта; ∑тс – - суммарные потери от технологических сбоев; ∑оп - суммарные потери от ошибок персонала в процессе монтажа системы, проведении пуско-наладочных работ, эксплуатации, технического обслуживания и ремонта. ∑па - суммарные потери от поломки аппаратуры; При планировании затрат, необходимых для реализации системы безопасности, необходимо учитывать следующие основные факторы: • периодичность их возникновения (разовые и текущие); • возможности охвата планированием (планируемые и не планируемые); • зависимость от объема производства (постоянные и переменные). Остальные признаки классификации затрат, рассмотренные выше учитываются экономистами и бухгалтерами в соответствии с: • принятой в организации учетной политикой; • действующей системой налогообложения; • системой финансирования проекта, и другими факторами, влияющими на осуществлении финансового планирования в отдельно взятом ХС. Для специалистов в области безопасности данные признаки не представляют существенного интереса, как не оказывающие существенного влияния на особенности финансирования и специфику реализацию проекта. Оценка структуры затрат на реализацию организационной составляющей системы безопасности ХС и ее характеристика. 3.1. Общая характеристика основных организационных подсистем системы безопасности ХС и ее элементов. Назначение, функции, решаемые системой задачи. . Рассмотрим основные организационные подсистемы системы обеспечения безопасности (ОПСБ) ХС, их назначение и основные элементы, входящие в их состав основные принципы расчета стоимости их реализации, поддержания заданного состояния. Реализация организационной подсистемы системы обеспечения безопасности ХС зависит от целого ряда обстоятельств, оказывающих воздействие на текущее состояние ХС, специфику реализации, дополнительные возможности и ограничения, что в итоге отражается на стоимости предложенных нововведений. Основными из указанных обстоятельств являются: • Политика ХС в отношении создания системы обеспечения безопасности: стоимостной, затратный или комбинированный подход (Смотрите выше). • Политика ХС в отношении приоритетов мер предупреждения над мерами, направленными на решение текущих задач в области безопасности по ходу их возникновения. • Степень регламентации бизнес процессов, состояние правового обеспечения. • Кадровая политика предприятия, принятая система управления организацией. • Используемая на предприятии технология принятия управленческих решений и состояние информационно-аналитического обеспечения. • Конечная цель внедрения системы обеспечения безопасности: ◦ - требует имидж предприятия; ◦ - требует действующее законодательство, инвесторы, партнеры по бизнесу; ◦ - снижение явно определенных и неотвратимых потерь; ◦ - снижение явно не определенных (потенциально возможных, вероятных) потерь, превентивные меры перед «рывком вперед»; • Наличие возможностей привлечения внешних исполнителей для создания элементов системы безопасности. • Наличие выбора доступных средств и методов, способных решить конкретную задачу в области обеспечения безопасности. • Понимания руководством предприятия необходимости внедрения той или иной организационной подсистемы безопасности, отдельных ее элементов. • Профессионализма в оценке целесообразности внедрения, экономической эффективности, функциональных возможностях предлагаемых подсистем. • Наличия лимита времени на внедрение системы. • Наличие реализованных на предприятии подсистем безопасности, степени интеграции с элементами предложенной системы. А) Подсистема нормативно-правового регулирования хозяйственной деятельности. Назначение: обеспечение условий безопасного функционирования ХС путем его правовой защиты от внутренних и внешних посягательств, регламентации бизнес-процессов, правоотношений между персоналом, администрацией, государством. Основные направления деятельности по обеспечению безопасности в области нормативно-правового регулирования: • создание локальных нормативных актов (ЛНА) предприятия; • мониторинг действующего законодательства, внесение изменений в действующие ЛНА предприятия; • правовая экспертиза существующих и вновь создаваемых ЛНА; • правовая оценка предложений (вариантов сотрудничества); • правовая поддержка, адвокатская и судебная защита ХС и его сотрудников; • взаимодействие с правоохранительными, контролирующими и другими государственными органами. Б) Подсистема физической защиты. Назначение: обеспечение физической сохранности имущества ХС, защиты жизни и здоровая сотрудников предприятия, обеспечения целостности и функционала инфраструктуры хозяйствующего субъекта, правопорядка на закрепленной территории от умышленного или непреднамеренного уничтожения, повреждения их качественных характеристик, хищения, других злоупотреблений. Основные направления деятельности ХС (задачи, решаемые ХС) по обеспечению физической безопасности: • регламентация порядка и правил физической защищенности объектов (ЛНА); • организация и обеспечение пропускного режима; • физическая охрана недвижимого имущества; • физическая охрана перевозимых ценностей; • личная охрана физических лиц; • обеспечение правопорядка при проведении массовых мероприятий; • консультирование по вопросам защиты от противоправных посягательств; • взаимодействие по вопросам охраны с правоохранительными органами; • антитеррористическая деятельность. В) Подсистема управления человеческими ресурсами предприятия. Назначение: реализация комплекса мер, направленных на минимизацию рисков и угроз, источником которых является персонал, его интеллектуальный потенциал и трудовые отношения в целом. Минимизация угроз в сфере управления человеческими ресурсами, в основном, сводится к решению ряда кадровых задач, включающих: На этапе профотбора: • осознание и понимание менеджментом предприятия требований к будущему сотруднику, их формализация в виде описания компетенций (составление карты должности); • внесение изменений в систему локальных нормативных актов предприятия, регулирующих распределение должностных обязанностей, ответственность, штатную численность и других; • определение содержания, последовательности процедур профотбора, их реализации, согласно принятым правилам; • назначение должностных лиц, ответственных за реализацию и качество всех этапов профотбора кандидатов на вакантные должности; • привлечение внешних исполнителей для подбора персонала (при необходимости), проведение тендеров; • определение критериев профессиональной пригодности (не пригодности) кандидатов и процедур их проверки; • введение системы контроля своевременности и качества выполнения отдельных этапов работ по профотбору. После завершения профотбора и зачисления сотрудника в штат организации, в процессе его повседневной деятельности: • формулирование мотивации адекватной для всех категорий работников; • жесткую регламентацию служебной деятельности (обязанности, ответственность, взаимодействие); • разработку и реализацию системы контроля качества и своевременности работ, полноты выполнения сотрудниками должностных обязанностей; • организацию и осуществление учета материальных средств, касающихся работы с персоналом; • предоставление прав делегирование, в части касающейся, полномочий должностным лицам всех уровней; • осуществление профессиональной подготовки и переподготовки персонала всех уровней; • оценка компетенций сотрудников всех категорий, проведение аттестаций; • осуществление кадровых перемещений сотрудников; • проведение мероприятий, направленных на укрепление корпоративного духа и совершенствование корпоративной культуры. Г) Подсистема управления и контроля экономической деятельностью (безопасностью). Назначение: нахождение оптимальных решений в многофакторных конфликтных ситуациях, создание условий для реализации этих решений, фиксация фактов их исполнения, направленные на обеспечение безопасности ХС в соответствии с изменяющимися условиями его внутренней и внешней среды. Основные направления деятельности ХС (задачи, решаемые ХС) в сфере управления бизнес-процессами проектами и безопасностью: • диагностика текущего состояния объекта защиты, определение целей, задач, содержания, направления и точек приложения управляющих воздействий, технологии их реализации и обеспечения; • регламентация и распределение управленческих функций между сотрудниками, их ролей в процессе управления, прав, полномочий, сферы ответственности, особенностей взаимодействия; • планирование сроков исполнения отдельных управляющих воздействий, рабочего времени исполнителей, бюджета проекта (в целом и по шагам); • контроль хода исполнения проекта в целом и качества его отдельных шагов; • получение итоговых отчетов о реализации как отдельных этапов проекта по каждой задаче и по каждому исполнителю, так и итоговых результатов проекта, состоянии исполнения бюджета как по проекту в целом, так по каждому этапу и исполнителю в отдельности; • выдача управляющих воздействий, направленных на корректировку системы безопасности, в случаях нарушений установленного порядка норм и правил, отклонения текущих значений показателей безопасного функционирования от заданных величин. Д) Подсистема информационно-аналитического обеспечения ХС. Назначение: сбор, накопление, хранение, обработка и анализ данных, позволяет оценить текущее состояние ХС, спрогнозировать его развития в будущем, определение приоритетов и угроз, удовлетворение информационных потребностей в сфере осуществления безопасности личности и предпринимательской деятельности. Основные направления деятельности ХС (задачи, решаемые ХС) в области информационно-аналитического обеспечения: • разработка концепции информационно - аналитического обеспечения; • проведение мониторинга сферы интересов компании; • сбор, добывание, получение данных; • хранение данных; • обработка данных, приведение их в нужный формат; • анализ данных; • подготовка аналитических отчетов и рекомендаций по действиям в различных ситуациях; • составление аналитических прогнозов и рекомендаций по изучаемым вопросам. Е) Подсистема обеспечения в области PR. Назначение: выявление и развитие факторов, способных установить и оптимизировать отношения между личностью, подразделениями, организацией, социальными группами людей и обществом, атмосферу взаимопонимания, доброжелательности и делового сотрудничества между ними в целях создания и поддержания положительного имиджа фирмы, повышения эффективности существующего бизнеса, создания предпосылок для его расширения, менее болезненного преодоления кризисных ситуаций, а также в переходный период. Основные направления деятельности ХС (задачи, решаемые ХС) в области PR: • разработка концепции PR- кампании; • проведение исследований, формулирование концепции PR, разработка плана действий, расчет стоимости мер, составление сметы; • реализация PR кампании; • контроль процесса реализации и анализ достигнутых результатов, оценка эффективности PR кампании. Ж) Подсистема информационной безопасности ХС. Назначение: защита данных и программ от несанкционированного доступа к ним с целью раскрытия, изменения, разрушения или уничтожения. Основные направления деятельности ХС (задачи, решаемые ХС) в области информационной безопасности: • разработка концепции информационной безопасности; • разработка регламентов, составление перечня сведений, подлежащих защите; • подготовка и допуск пользователей к информации; • использование специальных технических устройств и программных продуктов; • дублирование хранящихся данных; • проведение расследований фактов нарушений установленных норм и правил; • регламентация прав и полномочий пользователей; • мониторинг состояния системы информационной безопасности, направленного на выявление ее уязвимостей; • проведение регламентов системы информационной безопасности; • ведение конфиденциального делопроизводства; • проведение специальных проверок сотрудников, допущенных к конфиденциальной информации; • введение режима конфиденциальности; • проведение аттестаций и сертификаций оборудование и помещений для обработки конфиденциальной информации; З) Подсистема обеспечения безопасности в области маркетинга и продаж. Назначение: выявление предпосылок и создание возможностей, способствующих успешному производству и реализации товаров (услуг) заданного вида, количества и качества в необходимом месте и необходимое время на условиях максимально выгодных для ХС. Основные направления деятельности ХС (задачи, решаемые ХС) в области маркетинга и продаж: • исследование рынка и оценка спроса на товары (услуги) в регионе, представляющем интерес для ХС; • определение возможностей и условий расширения существующего ассортимента; • оценка конкурентов и прогноз их влияния на рынки, представляющие интерес для ХС в настоящее время или в будущем; • совершенствование системы ценообразования ХС; • разработка сбытовой политики ХС и стратегии его рыночного поведения; • проведение мониторинга сферы интересов компании; • подготовка отчетов и рекомендаций по исследуемым вопросам; • оценка динамики продаж и выявление благоприятных факторов ее развития. 3.3. Стоимостная оценка реализации организационной составляющей системы безопасности ХС. В основе расчета стоимости реализации организационной составляющей интегрированной системы безопасности лежит оценка суммарных затрат на реализацию ее отдельных процедур и шагов (3.1). При планировании затрат на организационную составляющую, необходимых на реализацию системы безопасности, как и в случае расчета инженерно-технической составляющей, кроме того необходимо учитывать: • периодичность их возникновения (разовые и текущие); • по возможности охвата планированием (планируемые и не планируемые); • зависимость от объема производства (постоянные и переменные). ∑ос=∑нпо+∑фз+∑учр+∑кубп+∑иао+∑PR+∑иб+∑мпр (3.1) где: ∑нпо - суммарная стоимость подсистемы нормативно-правового обеспечения; ∑фз – суммарная стоимость подсистемы физической защиты; ∑учр - Подсистема управления человеческими ресурсами предприятия; ∑кубп - стоимость подсистемы контроля и управления бизнес-процессами и безопасностью; ∑иао - стоимость подсистемы информационно-аналитического обеспечения ХС; ∑ PR - стоимость создания подсистемы обеспечения в области PR; ∑иб - затраты на создание подсистемы информационной безопасности ХС; ∑мрп – стоимость подсистема обеспечения безопасности в области маркетинга и продаж; Расходы на подсистему нормативно-правового обеспечения хозяйственной деятельности, рассчитываются как суммарные затраты на выполнение ряда необходимых для этого мероприятий (2.2): ∑нпо=∑лна+∑м+∑э+∑пп+∑впо (3.2) где: ∑нпо - суммарная стоимость подсистемы нормативно-правового обеспечения; ∑лна- суммарная стоимость создания системы локальных нормативных актов (ЛНА); ∑м - суммарная стоимость мониторинга действующего законодательства; ∑э - суммарная стоимость правовой экспертиза существующих и вновь создаваемых ЛНА; ∑пп - суммарная стоимость правовой поддержки, адвокатской и судебной защиты ХС и его сотрудников в период реализации проекта; ∑впо - суммарная стоимость мероприятий по взаимодействию с правоохранительными, контролирующими и другими государственными органами. Подсистема физической защиты. ∑фз=∑лна+∑фон+∑фоп+∑ло+∑пп+∑к+∑впо (3.3) где: ∑фз – суммарная стоимость подсистемы физической защиты; ∑лна - регламентация порядка и правил физической защищенности объектов (ЛНА); ∑фон - физическая охрана недвижимого имущества; ∑фоп - физическая охрана перевозимых ценностей; ∑ло - личная охрана физических лиц; ∑пп - обеспечение правопорядка при проведении массовых мероприятий; ∑к - консультирование по вопросам защиты от противоправных посягательств; ∑впо - взаимодействие по вопросам охраны с правоохранительными органами; Подсистема управления человеческими ресурсами предприятия. ∑учр=∑лна+∑ппп+∑зп+∑ка+∑т+∑ск+∑умц+∑прп+∑ком+∑кп+∑кк (3.4) где, ∑учр - Подсистема управления человеческими ресурсами предприятия; ∑лна - Создание системы локальных нормативных актов предприятия; ∑ппп - Проведение поиска и профотбора; ∑зп - Оплата труда сотрудников; ∑ка - Оплата внешним исполнителям (контрагентам; ∑т - Стоимость проведения тендеров; ∑ск - Стоимость разработки и реализации системы контроля; ∑умц - организацию и ведение учета материальных средств; ∑прп - осуществление профессиональной подготовки и переподготовки персонала; ∑ком - оценка компетенций сотрудников всех категорий, проведение аттестаций; ∑кп - осуществление кадровых перемещений сотрудников; ∑кк - проведение мероприятий, направленных на укрепление корпоративного духа и совершенствование корпоративной культуры. Подсистема контроля и управления бизнес-процессами и безопасностью. ∑кубп=∑лна+∑км+∑по+∑асу (3.5) где: ∑кубп - стоимость подсистемы контроля и управления бизнес-процессами и безопасностью; ∑лна - создание системы локальных нормативных актов предприятия; ∑км - введение системы контроля; ∑по - подготовка отчетов; ∑асу - аудит системы управления. Подсистема информационно-аналитического обеспечения ХС. ∑иао=∑лна+∑м+∑си+∑хд+∑од+∑ад+∑ао+∑ап (3.6) где: ∑иао - стоимость подсистемы информационно-аналитического обеспечения ХС; ∑лна - создание системы локальных нормативных актов предприятия; ∑м - проведение мониторинга сферы интересов компании; ∑си - сбор, добывание, получение данных; ∑хд - хранение данных; ∑од - обработка данных, приведение их в нужный формат; ∑ад - анализ данных; ∑ао - подготовка аналитических отчетов и рекомендаций по текущему состоянию; ∑ап - составление аналитических прогнозов и рекомендаций по изучаемым вопросам. Подсистема обеспечения в области PR. ∑ PR =∑рз+∑пи+∑рк+∑кп (3.7) где: ∑ PR - стоимость создания подсистемы обеспечения в области PR; ∑рз - разработка задач PR- кампании; ∑пи - проведение исследований, формулирование концепции PR, разработка плана действий, расчет стоимости мер, составление сметы; ∑рк - реализация PR кампании; ∑кп - контроль процесса реализации и анализ достигнутых результатов, оценка эффективности PR кампании. Подсистема информационной безопасности ХС. ∑иб=∑лна+∑дп+∑миб +∑риб+∑кдп+∑спр+∑атс (3.8) где: ∑иб - затраты на создание подсистемы информационной безопасности ХС. ∑лна - создание системы локальных нормативных актов предприятия, ∑дп - подготовка и допуск пользователей к информации; ∑миб - мониторинг состояния системы информационной безопасности; ∑риб - проведение регламентов системы информационной безопасности; ∑кдп - ведение конфиденциального делопроизводства; ∑спр - проведение специальных проверок сотрудников; ∑атс - проведение аттестаций и сертификаций оборудование и помещений для обработки конфиденциальной информации. Подсистема обеспечения безопасности в области маркетинга и продаж. ∑мрп=∑лна+∑ми+∑мт+∑сд+∑хд+∑од+∑ад+∑по (3.9) где: ∑мрп – стоимость подсистема обеспечения безопасности в области маркетинга и продаж; ∑лна - создание системы локальных нормативных актов предприятия; ∑ми - маркетинговые исследования; ∑мт - проведение мониторинга сферы интересов компании; ∑сд - сбор, добывание, получение маркетинговой информации; ∑хд - хранение данных; ∑од - обработка данных, приведение их в нужный формат; ∑ад - анализ данных; ∑по - подготовка отчетов и рекомендаций по исследуемым вопросам; ЧАСТЬ 2 Раздел 2. Система экономических показателей обеспечения безопасности ХС. Глава 4. Основные критерии и показатели состояния экономической безопасности хозяйствующих субъектов и их характеристика. 4.1. Общие индикаторы состояния предприятия и их характеристика. Любая система обеспечения безопасности предприятия может эффективно функционировать только при условии постоянного контроля значения показателей, характеризующих состояние его экономической безопасности. Показатель безопасного функционирования (ПБФ)- количественная или количественная характеристика одного или нескольких свойств объекта, создающих условия, обеспечивающие выполнение его миссии в границах допустимого риска (авторская трактовка) Значение показателей, характеризующих состояние экономической безопасности предприятия, могут быть представлены следующей моделью (Рис 8.1.): Рис. 8.1. Модель возможных значений показателей безопасного функционирования. Возможные варианты значений: Sn > Sp; Sn < Sp; Sp1 < Sn < Sp2; Sp1 > Sn >Sp2; Sn = 0; Sn = ?. где Sn- реально существующее значение n- показателя в момент оценки состояния объекта; Sp- пороговое значения показателя, характеризующее состояние объекта как безопасное; В некоторых частных случаях Sp1 < Sp < Sp2; Sp1- нижнее пороговое значения показателя, характеризующее состояние объекта как безопасное Sp2- верхнее пороговое значения показателя, характеризующее состояние объекта как безопасное; В случае 1, значение показателя безопасного функционирования не должно опускаться некоторого предельного уровня- Sp. В случае 2, значение показателя безопасного функционирования не должно превышать некоторого предельного уровня- Sp. В случае 3, значение показателя безопасного функционирования не должно выходить за пределы нижней Sp1 и верхней Sp2 границы. В случае 4, значение показателя безопасного функционирования не должно находиться в пределах нижней Sp1 и верхней Sp2 границы. В случае 5, значение показателя безопасного функционирования может равняться «0» (событие не произошло, угроза не реализована, ущерб не нанесен), или принимать значение «1» (событие произошло, угроза реализована, ущерб нанесен). Форму представления значения ПБФ, показанную в последнем случае используют тогда, когда событие имеет на объект существенное влияние, может привести к «фатальным» последствия1. В данной ситуации реализация «фатальной» угрозы приведет к потерям соизмеримым со стоимостью самого объекта защиты. В случае 6, значение показателя безопасного функционирования установить не представляется возможным в отсутствии статистики, опыта, методов оценки и т.д. Основными экономическими показателями, дающими возможность оценить состояние экономической безопасности ХС, на наш взгляд, являются: а) в сфере производства: • темпы роста прибыли и инвестиций в основной капитал; • динамика производства (рост, спад, стабильное состояние, теми изменения); • динамика продаж (рост, спад, стабильное состояние, теми изменения); • индекс физического объема произведенной продукции (оказанных услуг); • реальный уровень загрузки производственных мощностей; • доля НИОКР в общем объеме работ; • доля НИР в общем объеме НИОКР; • темп обновления основных производственных фондов (реновации); • стабильность производственного процесса (ритмичность, уровень загруженности в течение определенного времени); • степень износа основных производственных фондов; • время подготовки производства под выпуск нового товара или услуги; б) в сфере финансов: • объем "портфеля" заказов (общий объем предполагаемых продаж); • фактический и необходимый объем инвестиций (для поддержания и развития имеющегося потенциала); • степень финансовой свободы, доля участия внешних инвесторов, кредитных организаций; • темпы роста инвестиций в основной капитал; • уровень цен по сравнению с основными конкурентами; • уровень инновационной активности (объем инвестиций в нововведения); • уровень рентабельности производства; • фондоотдача (капиталоемкость) производства; • размер просроченной задолженность (дебиторская и кредиторская) в том числе по налогам и зарплате; • доля обеспеченности собственными источниками финансирования оборотных средств, материалами, энергоносителями, сырьем необходимым для производства; в) в социально-экономической сфере: • уровень оплаты труда по отношению к среднему показателю по отрасли (сфере деятельности, региону) или экономике в целом; • соотношение среднемесячной заработной платы и прожиточного минимума принятого в регионе; • доля оплаты труда в прибыли предприятия; • уровень задолженности по выплате зарплаты; • уровень финансирования социальной поддержки работников предприятия; • динамика и размер ущерба, нанесенного предприятию его персоналом; • структура кадрового потенциала (возрастная, квалификационная, образовательная); • -общая текучесть кадров; • - текучесть кадров в возрасте до 20 лет; • - коэффициент абсентеизма (потери рабочего времени); • -количество нарушений установленных норм и правил, их структура; • -деструктивные действия умышленного характера; • -деструктивные нарушения непреднамеренного характера; • -степень управляемости коллективом; • -степень самостоятельности при принятии решений; другие. г) индикаторы рынка • рейтинг предприятия на рынке конкурентной продукции; • динамика спроса на товар и альтернативную продукцию; • эффективность рекламных кампаний и РR- акций; • уровень имиджа предприятия в СМИ, телевидении и печатных изданиях; д) уровень менеджмента: • эффективность системы управления с позиций экономической безопасности (концепция, регламентация, организационная структура, функциональные обязанности, система контроля, система допуска на объекты, система организации охраны, система защиты от мошенничества и т.д.); • эффективность использования информационно-коммуникационных технологий; • эффективность использования технических систем безопасности и применения организационных мер; • уровень и состояние корпоративной культуры; • уровень организации и защиты коммерческой тайны; • уровень и состояние информационной безопасности; • уровень защиты от промышленного шпионажа; • эффективность принятых управленческих решений; 8.2. Особенности оценки состояния защищаемого объекта (на примере ХС) в зависимости от значения показателей его экономической деятельности. Применительно к специфике ХС и в соответствии с фактическими и нормативными значениями показателей его деятельности и величиной их отклонения от заданных (пороговых, или установленных min-max) значений индикаторов экономической безопасности, состояние данного объекта может быть охарактеризовано как: а) нормальное, когда индикаторы экономической безопасности находятся в пределах пороговых значений, а степень использования имеющегося потенциала близкая к технически обоснованным нормативам загрузки оборудования, площадей, персонала. б) предкризисное, когда переступается барьерное значение хотя бы одною из индикаторов экономической безопасности, а другие приблизились к барьерным значениям и при этом не были утрачены технические и технологические возможности улучшения условий и результатов производства путем принятия к деструктивным воздействиям мер предупредительного характера; в) кризисное, когда переступается барьерное значение большинства основных (по мнению экспертов) индикаторов экономической безопасности и появляются признаки необратимости спада производства и частичной утраты потенциала вследствие исчерпания технического ресурса оборудования и площадей, сокращения персонала; г) критическое, когда нарушаются все (или почти все) барьеры, отделяющие нормальное состояния функционирования предприятия от кризисного, а частичная утрата потенциала становится неизбежной и неотвратимой. Некоторые подходы в определении значений показателей безопасного функционирования организации. Существуют различные методы, которые позволяют определять значение как отдельных, так и интегрального показателя экономической безопасности. Эти показатели характеризуют действие деструктивных факторов, порожденных внутренней и внешней средой предприятия на его экономическую безопасность. Реализация различных методик безопасности позволяет регулировать состояние субъекта хозяйствования, что в свою очередь обеспечивает состояние его безопасного функционирования. На практике показатели безопасного функционирования могут быть определены различными путями. Значения показателей носят не абсолютный, а относительный характер и могут быть откорректированы в случае возникновения новых, ранее не имевших место обстоятельствах (при появлении новых угроз). Расчет количественных значений показателей безопасного функционирования предприятия проводится методами рискологии. При этом, главным фактором, определяющим значение того или иного показателя является ущерб (прямая потеря прибыли, недополучение прибыли), который несет предприятие в случае отсутствия (недостаточности) мер защиты. Особое место при создании системы безопасности занимает расчет значений показателей безопасного функционирования, касающихся: • защиты жизни и здоровья персонала предприятия; • обеспечения защиты государственной тайны; • создания уровня безопасности заданной величины по требованиям деловых партнеров, ведомственных (отраслевых) нормативных актов; • случаев отсутствия, какого либо опыта, статистики, практических наработок, позволяющих провести расчеты и экономическое обоснование их значений. В указанных выше случаях, показатель может значительно превышать его минимально возможное значение, что повлечет значительное увеличение ТСО системы. Нормативные акты (ведомственные, отраслевые) могут содержать специальные требования, касающиеся оборудования помещений, защиты информации, охранной деятельности, перевозок, хранения материальных ценностей и других. Это могут быть различного рода сборники стандартов, Приказы, Инструкции, Положения и т.д. Рекомендации, данные в перечисленных документах обязательны к исполнению, в случаях если предприятие: • работает (планирует работать) с государственной тайной; • получает государственные лицензии, разрешения, сертификаты; • проходит аттестацию по классу защищенности; • является не государственным предприятием безопасности; и т.д. Изучение опыта лидеров отрасли, бизнеса, региона позволяет взять у них лучшее (бенчмаркетинг) и внедрить у себя не «наступая на грабли» по которым уже прошли коллеги. Их показатели безопасного функционирования с успехом могут быть адаптированы к особенностям Вашей организации, приняв за аксиому то, что «Лидер не может ошибаться, поэтому он лидер!» Метод экспертных оценок значений показателей безопасного функционирования носит достаточно субъективный характер, особенно в случаях ранее не имевших место на практике и может применяться чаще всего как вспомогательный, а так же в случаях: • необходимости получения дополнительных сведений; • отсутствия возможности получить значения показателей другим способом; • требования руководителя организации; Метод статистических оценок значений показателей безопасного функционирования может применяться на практике в случаях: • значительного опыта накопленного в области исследования; • наличия возможности привлечения для расчетов профильных специалистов; • большого количества накопленных данных, касающихся предмета исследования. Метод оценочных сравнений значений текущих показателей экономической деятельности с расчетными, устанавливает их взаимосвязи с показателями безопасного функционирования. Далее сравниваются результаты экономической деятельности организации текущего и прошлых периодов с заданными значениями и перспективным планом, Оценивается их динамика, анализируются причины возможных отклонений. При этом возможны следующие ситуации и причины их повлекшие: А) Rэдт > Rэдр – ошибки в оценке возможностей роста бизнеса, не учтена конъюнктура и динамика рынка, недооценены возможности персонала (не запланированная чистая прибыль);(Переоценка угроз). Б) Rэдт < Rэдр – ошибки в оценке возможностей роста бизнеса, не учтена конъюнктура рынка, переоценены возможности производства, персонала, не правильный расчет коэффициента дисконтирования, и др. (не дополученная чистая прибыль); В) Rэдт = Rэдр – расчеты проведены правильно, учтены все возможные нюансы, где Rэдт – текущие (достигнутые) результаты экономической деятельности; Rэдр – расчетные (запланированные) результаты экономической деятельности; При этом. производится перерасчет значений всех показателей, в том числе и определяющих состояние функционирования предприятия как безопасное, т.е. обеспечивающее достижение целей бизнеса (миссии организации). Метод моделирования используется крайне редко вследствие низкой достоверности получаемых данных, а так же сложности описания модели функционирования организации, ее бизнес процессов, взаимосвязей и взаимного влияния друг на друга, низкого уровня подготовки специалистов, высокой стоимости реализации. Метод может применяться в случаях: • необходимости проведения расчета значений отдельных показателей, значение которых критично и равно Р=1 или Р=0; • глубокого понимания менеджментом нюансов функционирования организации; • наличия возможности привлечения для расчетов высококлассных специалистов; • наличие достаточного времени на выполнение процедуры; • доверия руководства предприятия к данному методу получения результата. 8.4. Основные эксплуатационные показатели, касающихся инженерно- технической подсистемы системы обеспечения безопасности и их характеристика. В связи с необходимостью проведения количественной и качественной оценки существующей системы обеспечения безопасности, в целях разработки плана ее совершенствования, необходимо: 1. Оценить ее качественно, т.е. ее способность решать поставленные задачи в условиях и ограничениях окружающей среды и времени, с заданной результативностью. 2. Оценить ее количественно, т.е. рассчитать величину затрат на ее создание и поддержание в исправном состоянии на протяжении расчетного периода эксплуатации. Основные пути повышения безопасности функционирования инженерно- технической составляющей системы безопасности. В начале рассмотрим методы повышения безопасности функционирования технических устройств, как основы инженерно- технической подсистемы. Они подразделяются на три группы: 1) уменьшение разновидности опасных отказов в процессе разработки технических средств; 2) обеспечение необходимого ресурса (запаса прочности) устройств в процессе их производства и эксплуатации; 3) профилактика (парирование) опасных отказов (своевременное обнаружение предпосылок предотвращение выхода из строя оборудования. Первая группа методов применяется при принятии решения о выборе того или иного технического средства (по техническим характеристикам, качеству сборки, репутации производителя, ценовой категории, др.) или его элементов, комплектующих и расходных материалов при создании инженерно-технических подсистем безопасности. Чтобы предотвратить опасные отказы на наиболее важных участках, при создании этих систем, чаще всего: • используют оборудование, зарекомендовавшее себя на рынке как достаточно надежное в процессе эксплуатации; • осуществляют дублирование функций наиболее важных устройств; • привлекают для проведения разработок только проверенных специалистов; • контроль в процессе создания и эксплуатации системы в текущем режиме, или выборочно наиболее важные элементы технической системы. Методы второй группы актуальны на протяжении всего периода эксплуатации системы безопасности. На стадии разработки закладывается начальный ресурс; на этапе производства, монтажа и наладки обеспечивается заданный ресурс; в ходе эксплуатации этот ресурс уменьшается, но скорость уменьшения ограничивается техническими условиями эксплуатации (в процессе технического обслуживания и ремонта происходит частичное восстановление ресурса). Если изначально заложен незначительный ресурс (используются технические устройства низшей ценовой категории ), потребуется больше затрат на этапе эксплуатации. И наоборот - при существенном начальном ресурсе интервалы между циклами технического обслуживания и ремонтов технического средства увеличатся, а влияние человеческого фактора уменьшится. Третья группа методов – актуальна только в процессе эксплуатации технических средств безопасности. Данные методы могут быть реализованы в неавтоматическом, автоматизированном и автоматическом виде. На каждом этапе развития науки и технологической базы отрасли обеспечения безопасности и страны в целом должно определяться оптимальное сочетание всех названных методов, при котором обеспечивается максимальный уровень безопасности функционирования предприятия при заданном (минимизированном) объеме затрат на обеспечение расчетного уровня безопасности. Основные эксплуатационные показатели технических устройств, входящих в состав инженерно-технической подсистемы обеспечения безопасности и их характеристика. А) Гарантированная наработка на отказ . (8.1) (8.2) Чем выше , тем лучше - время наработки на отказ - расчетное время эксплуатации системы N – число плановых ремонтов Б) Срок службы технического устройства . (8.3) - срок службы технического устройства (по гарантии завода-изготовителя). - расчётный срок эксплуатации системы безопасности. В) Вероятность выхода из строя в период гарантийного срока эксплуатации. (8.4) или в долях (8.5) - вероятность выхода из строя ТС. Чем ниже , тем лучше. - количество ТС, вышедших из строя. k - общее количество технических средств. Г) Коэффициент ремонтопригодности . (8.6) или в долях (8.7) Чем больше , тем лучше. - коэффициент ремонтопригодности. - количество ремонтопригодных технических средств. - общее количество технических средств. Учитывая данный показатель, мы можем спланировать средства в бюджете предприятия, необходимые для обеспечения бесперебойной работы технической системы безопасности. Решение о применении той или иной технически ремонтопригодной системы зависит от ряда нижеследующих факторов: - уровень профессиональной квалификации персонала; - наличие на объекте сложного оборудования, необходимого для ремонта; - наличие лимита времени на ремонт; - избранная объектом политика безопасности; нали Д) Коэффициент дублирования. (8.8) или в долях (8.9) Чем больше , тем лучше. - коэффициент дублирования. - количество универсальных технических устройств. - общее количество технических средств. 10.5. Основные показатели, характеризующие организационную подсистему системы обеспечения экономической безопасности и их характеристика. Расчет некоторых показателей безопасного функционирования в области организационной составляющей рассмотрим на примере персонала предприятия [12]. Текучесть сотрудников предприятия характеризует степень обновления кадрового состава, дает возможность определить затраты, необходимые на обучение, профессионально-психологический отбор, рассчитать загруженность сотрудников, работа которых связана с поиском, отбором, обучением, увольнением работников (8.10). Km = Pв/Pн ·х 100, (8.10) где Km- коэффициент текучести персонала; Pв – численность работников, уволенных по собственному желанию, за прогулы, нарушения трудовой дисциплины, то есть, по причинам текучести; Pн – списочное число работников, рассчитанное на начало периода. Представляет интерес оценка степени обновления состава сотрудников не всего предприятия, а лишь его отдельной категории. Например, молодежи до 25 лет, женского коллектива, сотрудников обособленного подразделения, или выполняющих отдельные работы (8.12). Ки.m.. = Рвi/Pi х 100, (8.12) где Ки.m. - коэффициент интенсивности текучести Рвi – доля i–й категории работников в числе выбывших по причинам текучести; Pi – доля этой же категории работников в структуре работающих на предприятии; Так, определив тот факт, что текучесть сотрудников одного подразделения предприятия выше, чем другого, можно сделать выводы о недостатках в организации труда, низкой мотивации, других негативных фактах. Если персонал не в полной мере удовлетворен условиями труда, часть сотрудников выбывает по собственному желанию. Определив их число по отношению к среднему числу работников за оцениваемый период, можно сделать выводы относительно эффективности работы сотрудников ХС, ответственных за управление персоналом и его мотивацию, которые определяют степень удовлетворенности работников работой (8.11). КУ = 1 – Рсж/Рср, где (8.11) КУ - коэффициент удовлетворенности работой работников на предприятии; Рсж – число работников, выбывших с предприятия по собственному желанию; Рср – среднесписочная численность работников на предприятии за оцениваемый период. Эффективность работы персонала, также зависит от времени их нахождения на рабочем месте. Рассчитав время отсутствия работников на рабочих местах в определенное время и связанное с этим невыполнение возложенных на них функциональных обязанностей, позволяет сделать выводы о состоянии трудовой дисциплины, влияющей на уровень экономической безопасности объекта. Для решения поставленной задачи может быть рассчитан коэффициент абсентеизма2 (8.12). Ка = Рn/Р х 100 где, (8.12) Ка- коэффициент абсентеизма; Рn – общее число часов, пропущенных в течение года работниками; Р – суммарное число рабочего времени всех работников ХС за год. При определении Ка принимается в расчет общее число часов, пропущенных в течение года работниками по болезни, из за прогулов, отгулов за свой счет, кроме плановых и неплановых отпусков и вынужденных отгулов по инициативе администрации. Коэффициент показывает, что какое то количество производительного времени теряется в течение года из-за отсутствия работников на рабочем месте. Чем выше значение данного показателя, тем хуже ситуация в области управления кадрами ХС. По аналогии с приведенными выше подходами могут быть рассчитаны значения показателей, характеризующих и другие области деятельности, характеризующие организационную подсистему системы обеспечения экономической безопасности. Оценка систем обеспечения безопасности объектов защиты по основным экономическим показателям. Для оценки экономической эффективности ресурсных вложений в обеспечение безопасности защищаемых объектов используются ряд методов (моделей): • оценка совокупной стоимости владения системой безопасности (Total Cost of Ownership- ТСО); • оценка возврата инвестиций (Return on Investment, ROI); • стандартные методы оценки экономической эффективности инвестиций (отдача инвестиций); • отдача активов; • «цена» акционера; • оценка единовременных затрат на внедрение и закупку средств защиты. Рассмотрим более подробно представленные методики. 4.1. Оценка совокупной стоимости владения системой безопасности. Характеристика, особенности применения. Показатель совокупной стоимости владения (ТСО) системой безопасности характеризует величину общих вложений за весь период эксплуатации, и является одним из важнейших критериев при оценке целесообразности инвестирования в проекты по безопасности. Он определяет их экономическую обоснованность по критерию наименьших суммарных затрат за весь период работы с момента ее создания и до завершения эксплуатации. Основная цель расчета данного показателя заключается в том, чтобы оценить суммарную величину вложений в систему и сравнив с полученным эффектом от ее эксплуатации оценить величину возврата вложенных в безопасность средств. При этом, часто оказывается достаточно трудно оценить прямой экономический эффект от внедрения системы безопасности, поэтому применяют метод сравнения ТСО исследуемого ХС, например, в пересчете на одного сотрудника, единицу защищаемых ресурсов с ТСО других аналогичных систем безопасности. Такое сравнение делается, как правило, со средними по отрасли и с «лучшими в группе» ХС. Однако, даже если прямой экономический эффект от внедрения системы безопасности определен, его всегда надо сравнить с затратной частью, то есть с ТСО. В тоже время, при принятии решения о целесообразности выбора той или иной системы защиты, используют и другие критерии. Основными из них являются: - время, необходимое на реализацию проекта (от начала проектно-монтажных работ до момента ввода в эксплуатацию); - степень готовности персонала к эффективной эксплуатации создаваемой системы; - условия оплаты, выдвигаемые поставщиками (внешними исполнителями) оборудования или услуг; - наличие на объекте реализованных мер защиты и возможность их интеграции с вновь предложенными технологиями безопасности; - наличие ограничений на внедрение предложенных мер безопасности (нормативно-правовых, социальных, инженерно-технических) и т.д. Учитывая вышеизложенное показатель ТСО имеет ограниченное применение и является ключевым лишь в том случае, когда все остальные показатели равнозначны. В основу модели ТСО положены две категории затрат: прямые (бюджетные) и косвенные. ТСО оценивается с использованием следующих выражений: ТСО = Пр + Кр1 + Кр2, (4.1.) где: Пр — прямые расходы; Кр1 — косвенные расходы первой группы; Кр2 — косвенные расходы второй группы. Пр = Пр1 + Пр2 + Пр3 + Пр4 + + Пр5 + Пр6 + Пр7 + Пр8 (4.2.) где: Пр1 — капитальные затраты; Пр2 — расходы на управление ИТ; Пр3 — программное обеспечение ИСБ; Пр4 — расходы на проведение работ внутренними силами; Пр5 — расходы на аутсорсинг; Пр6 — командировочные расходы; Пр7 — расходы на услуги связи; Пр8 — другие группы расходов. Как правило, выделяют две группы источников возникновения косвенных расходов, связанных с созданием систем безопасности ХС: Кр1- к первой группе относятся расходы на компенсацию недостатков системы, например из-за ошибок проектирования, что может вызвать непроизводительное расходование времени у пользователей и, как следствие, потери в бизнесе. Как правило, такие расходы трудно определить непосредственно. При этом следует различать плановое и сверхнормативное время неработоспособности. Кр2- ко второй группе относятся такие расходы, которые заключаются в компенсации недостатков организации функционирования системы безопасности. Пример: вследствие ненадлежащей поддержки системы безопасности сотрудники ХС вынуждены лично заниматься работой по восстановлению работоспособности технических средств, самообучением и др., что, естественно, уменьшает их производительное время работы. Косвенные расходы находятся вне границ затрат на обеспечение безопасности ХС, однако они могут играть существенную роль в оценке решения по проектам. При этом первая их группа может быть рассмотрена с использованием метода определения производственных потерь, а вторая - с помощью статистических исследований. 4.2. Оценка отдачи инвестиций. Характеристика, особенности применения. Инвестиции представляют собой различного рода вложения капитала в различных формах: денежной, имущественной, нематериальной (нематериальные активы), финансовые (в виде ценных бумаг), и других финансовых активов с целью обеспечения его роста и получения текущего дохода и предотвращения потерь. По объектам вложения инвестиции разделяют на следующие формы: -реальные инвестиции, связанные с воспроизведением основных средств, прирост запаса ТМЦ, вложения в инновационные нематериальные активы и ориентированы на повышение прибыли; -финансовые инвестиции, связанные с вложением капитала в уставные капиталы других предприятий, финансовые активы, денежные инструменты. Оценка любого инвестиционного проекта включает: а) предварительную оценку проекта: - предварительное обследование проекта, в ходе которого определяется цель проекта и ее соответствие текущей и будущей деятельности ХС; - определение рисков, связанных с реализацией проекта; - оценка наличия у ХС опыта, необходимого для реализации проекта; - оценка возможностей, создаваемых проектом; - определение критериев, которые будут использоваться для оценки инвестиционного проекта; б) оценку целесообразности реализации инвестиционного проекта, которая выполняется в три этапа: - Этап расчета исходных данных по годам (объем реализации, текущие расходы, амортизация, чистая прибыль, чистые денежные поступления от предполагаемых инвестиций); - Этап расчета аналитических коэффициентов (срока окупаемости, коэффициента эффективности инвестиционного проекта, чистой текущей стоимости (инвестиций, рентабельности инвестиций); - Этап анализа величины рассчитанных коэффициентов. В зависимости от выбранных за основу критериев проект либо принимается, либо отклоняется. После принятия инвестиционного проекта разрабатывается перечень мероприятий по его реализации. Для проведения оценки экономической эффективности инвестиций в обеспечение безопасности используются те же инструменты и процедуры, что и при оценке любого инвестиционного проекта. Стандартные методы оценки экономической эффективности инвестиций: - простые методы, рассчитываемые без учета стоимости капитала: ◦ расчета срока окупаемости инвестиций; ◦ рентабельность продаж, или коммерческая маржа; ◦ прибыльность инвестиций; ◦ расчет срока окупаемости инвестиций; ◦ расчет точки безубыточности; ◦ определение точки платежеспособности; ◦ расчета коэффициента эффективности инвестиций; - методы дисконтирования, рассчитываемые с учетом изменения стоимости капитала: ◦ расчета чистой текущей стоимости; ◦ расчета индекса рентабельности инвестиций; ◦ расчета нормы доходности (рентабельности) инвестиций; ◦ дисконтированный срок окупаемости инвестиций; ◦ внутренняя ставка доходности инвестиций и ряд других. Рассмотрим некоторые из них, наиболее распространенные в пользовательской среде. Оценка возврата инвестиций в инфраструктуру ХС чаще всего проводится на основе модели ROI, которая разработана Gartner Group3 и предназначена для использования в качестве способа обоснования необходимости вложения средств в систему безопасности ХС. При этом оценка производится путем расчета коэффициента возврата инвестиций в инфраструктуру ХС. Для оценки доходной части, как правило, сначала анализируют те цели бизнеса, которые планируется достичь путем внедрения системы безопасности ХС, либо новые возможности, которые появляются с ее внедрением. При этом используются доступные для измерения показатели бизнеса, такие как: сокращение операционных расходов, поддержка конкурентоспособного состояния, улучшение внутреннего контроля и другие. По этим показателям делают оценку эффекта. Коэффициент возврата инвестиций в инфраструктуру ХС рассчитывается в соответствии с выражением: ROI = Эф/И, (4.3.) где: Эф — эффект от внедрения ИСБ; И — инвестиции в ИСБ. Западные компании используют ТСО как расходную часть и ROI - как расчетную. При данном виде оценки вложения в создание системы комплексной безопасности ХС рассматривают не как затраты, а как инвестиции в основной бизнес. Владение методологией оценки привлекательности инвестиционных проектов позволяет решить следующие основные задачи: -обосновать экономическую целесообразность инвестирования средств в систему безопасности; -выбрать оптимальный источник инвестиций и вариант финансирования; -оценить экономическую эффективность инвестиций в систему безопасности; -рассчитать совокупный объем инвестиций в обеспечение безопасности с учетом ставки дисконтирования; -рассчитать срок окупаемости инвестиций в систему безопасности с учетом дисконта. Метод расчета срока окупаемости инвестиций является одним из наиболее простых и широко применяемых в хозяйственной практике. Срок окупаемости определяется подсчетом числа лет, в течение которых инвестиции будут погашены за счет получаемой прибыли в виде чистых денежных поступлений. Другими словами: данный показатель характеризует продолжительность периода, в течение которого сумма чистых доходов (предотвращенных потерь) дисконтированных на момент завершения инвестиций, равна сумме самих инвестиций. (4.4.) где: .- сумма чистых дисконтированных* доходов; – сумма всех инвестиций за n- й период; i- ставка дисконтирования. *Дисконтирование — это приведение всех денежных потоков (потоков платежей) к единому моменту времени. Дисконтирование является базой для расчетов стоимости денег с учетом фактора времени. Приведение к моменту времени в прошлом называют дисконтированием. Приведение к моменту в будущем называют наращением (компаундированием). Наращение к определённому моменту в будущем выполняется путём умножения прошлых денежных потоков (потоков платежей) на коэффициент наращения : (4.5) Дисконтирование выполняется путём умножения будущих денежных потоков (потоков платежей) на коэффициент дисконтирования : где (4.6) i — процентная ставка, n — порядковый номер периода. Чистый дисконтированный доход (чистая приведённая стоимость) (от англ. Net present value, общепринятое сокращение — NPV, далее (ЧДД)) — это сумма дисконтированных значений потока платежей, приведённых к сегодняшнему дню. Иначе говоря, для потока платежей CF, где CFt — платёж через t лет (t = 1,...,N) и начальной (стартовой) инвестиции в размере IC = − CF0 чистый дисконтированный доход рассчитывается по формуле: (4.7) где i — ставка дисконтирования; Ic- первоначальная (стартовая) инвестиция; Рк- годовые денежные поступления в период n-лет; n- количество лет. Расчёт ЧДД — стандартный метод оценки эффективности инвестиционного проекта и показывает оценку эффекта от инвестиции, приведённую к настоящему моменту времени с учётом разной временной стоимости денег. Если ЧДД > 0, то инвестиция прибыльна и проект следует принять; Если ЧДД < 0, то инвестиция убыточна. Если ЧДД = 0, благосостояние владельцев не измениться, но в случае принятия проекта, объемы производства возрастут (потери снизятся), т.е. компания увеличиться в масштабах. С помощью ЧДД можно также оценивать сравнительную эффективность альтернативных вложений (при одинаковых начальных вложениях более выгоден проект с наибольшим ЧДД). Достоинства и недостатки метода: Положительные качества ЧДД: 1. чёткие критерии принятия решений; 2. показатель учитывает стоимость денег во времени (используется коэффициент дисконтирования в формулах). Отрицательные качества ЧДД: 1. показатель не учитывает риски; 2. Хотя все денежные потоки, коэффициент дисконтирования (в более расширенном виде также инфляция) являются прогнозными значениями, формула не учитывает вероятность исхода события. Под дохо́дом понимают деньги или материальные ценности, получаемые ХС или частным лицом в результате какой-либо деятельности. Прибыль – это величина, составляющая разность между доходом, полученным ХС от какой-либо деятельности, и затратами на нее. [5]. При равномерном поступлении денежных доходов по годам срок окупаемости инвестиций может быть рассчитан следующим образом: t = И / ГД, (4.8.) где: t - срок окупаемости инвестиций, лет (периодов); ГД – годовая сумма доходов; И - сумма инвестиций. ГД = Q1*П, (4.9.) где: П - прибыль на единицу продукции ХС; Q1 - годовой (за период) объем производства продукции в натуральном выражении после инвестиций. При неравномерном поступлении денежных доходов по годам срок окупаемости равен периоду времени (числу лет), за который суммарные денежные поступления превысят общую сумму инвестиций. Метод расчета срока окупаемости наиболее прост, с точки зрения применяемых расчетов, и приемлем для ранжирования инвестиционных проектов с разными сроками окупаемости. Он предпочтителен в том случае, когда предприятие заинтересовано вернуть вложенные средства в кратчайшие сроки при быстрых технологических переменах. Метод расчета коэффициента эффективности инвестиций. Этот показатель рассчитывается следующим образом: Кэф.ин. = Пср./ И, (4.10.) где: Пср.- средняя прибыль за год по инвестиционному проекту; И – сумма инвестиций. Если по истечении срока инвестиционного проекта предполагается наличие остаточной стоимости, то она должна быть исключена из расчета. Методы, основанные на принципах дисконтирования денежных потоков, предполагают сопоставление величины инвестиций с общей суммой приведенных (дисконтированных) будущих поступлений. Расчет построен на предположении, что инвестиции в течение ряда будущих лет будут приносить определенную годовую прибыль. Поскольку одна и та же денежная сумма имеет разную ценность в будущем и настоящем (в будущем она дешевле), то прибыль по разным временным периодам приводится к единой временной оценке настоящего периода, так как величина инвестиций имеет оценку настоящего времени. Поэтому при оценке величину инвестиций сравнивают не просто с будущими прибылями, но с накопленной величиной дисконтированной прибыли, т.е. приведенной к оценке настоящего периода будущих прибылей. Этот метод расчета основан на принципе оценки потоков денежных средств, с поправкой на время. Объем инвестиций с учетом дисконтирования рассчитывается по следующей формуле: СТб = СТн Х (1 + p)n, (4.11.) где: СТб – объем инвестиций с учетом дисконтирования денежных средств; СТн– объем инвестиций на настоящее время; p – величина прибыли от денежных средств в долях; n - число периодов использования денежных средств. Следовательно, настоящий объем будущих платежей, получение которых возможно при определенной ставке процента в течение некоторого числа периодов (n), определяется по формуле: СТн = СТб /(1 + p)n. (4. 12.) где: СТн– объем инвестиций на настоящее время; СТб – объем инвестиций с учетом дисконтирования денежных средств; p – величина прибыли от денежных средств в долях; n - число периодов использования денежных средств. При сравнении нескольких альтернативных проектов предпочтение отдается тому, который характеризуется более высокой чистой текущей стоимостью. Глава 5. Технология оценки затрат на обеспечение безопасности ХС 5.1. Особенности структурирования затрат. Для анализа затрат на обеспечение безопасности ХС их необходимо структурировать. В качестве примера рассмотрим структурирования затрат на обеспечение информационной безопасности (ИБ) ХС. В качестве главной задачи структурирования рассматривается задача обеспечения руководства ХС эффективным инструментом для управления информационными рисками на основе сбора и анализа информации о затратах на обеспечение ИБХС. К задачам структурирования затрат относятся: • определение перечня затрат и разделение их по категориям; • составление перечня затрат с их обоснованием по каждому направлению; • определение адресности затрат, оцениваемых: для конкретного подразделения или участка; для каждого типа защищаемых ресурсов; для рабочего места пользователя информационной системы ХС; для рисков по каждой категории ресурсов, подлежащих защите. В процессе сбора и анализа информации по затратам на обеспечение безопасности могут возникнуть следующие информационные ситуации: • информация о затратах существует; • информацию о затратах достаточно легко получить; • получение информации о затратах связано с трудностями; • получение информации о затратах невозможно. Одной из основных групп затрат на внедрение системы безопасности, являются затраты на контрольно – проверочные и оценочные мероприятия. Основные задачи контроля - плановые проверки и испытания на этапе внедрения системы; • затраты на проверки и испытания программно-технических средств защиты информации; • затраты на проверку навыков эксплуатации средств защиты персоналом предприятия; • затраты на обеспечение работы лиц, ответственных за реализацию конкретных процедур безопасности по подразделениям; • оплата работ по контролю правильности ввода данных в прикладные системы; оплата инспекторов по контролю требований, предъявляемых к защитным средствам при разработке любых систем (на этапе проектирования и выработки требований). Оценка трудоемкости определения затрат. Основной объем затрат составляет оплата труда персонала, задействованного в работах по обеспечению безопасности, а также других привлекаемых сотрудников. Эти затраты могут быть определены весьма точно. Другие затраты в основном связаны со стоимостью конкретных специальных работ и услуг внешних организаций и материально-техническим обеспечением системы безопасности. Они определяются непосредственно. Резюме: Оценить затраты на контроль достаточно легко Внутренние затраты на компенсацию нарушений политики безопасности Основные элементы затрат, величину которых выявить достаточно легко: ◦ установка патчей, приобретение обновленных версий программных средств защиты информации; ◦ приобретение технических средств, взамен пришедших в негодность; ◦ затраты на восстановление баз данных и других информационных массивов; ◦ затраты на обеспечения непрерывности деятельности службы безопасности; ◦ затраты на внедрение дополнительных средств защиты, требующих существенной перестройки системы безопасности. Труднее выявить объемы заработной платы и накладных расходов: • по проведению дополнительных испытаний и проверок технологических информационных систем; • по утилизации скомпрометированных ресурсов; • по проведению повторных проверок и испытаний системы защиты информации; • по проведению мероприятий контроля достоверности данных, подвергшихся атаке на целостность; • по проведению расследований нарушений политики безопасности. Внешние затраты на компенсацию нарушений политики безопасности Затраты, величину которых выявить сложно: • затраты на проведение дополнительных исследований и разработку новой рыночной стратегии; • потери от снижения приоритета в научных исследованиях и невозможности патентования и продажи лицензий на научно-технические достижения; • затраты, связанные с ликвидацией "узких мест" в снабжении, производстве и сбыте продукции; • потери от компрометации производимой предприятием продукции и снижения цен на нее; • возникновение трудностей в приобретении оборудования или технологий (повышение цен, ограничение объема поставок). Основные причины сложности в определении затрат: • привлечение к работам сотрудников разных подразделений: проектного, технологического, планово-экономического, юридического и других; • необходимость определения времени, реально затраченного каждым сотрудником на решение вопросов, связанных с обеспечением безопасности; • наличие внешних потерь, которые практически невозможно оценить количественно, а так же вероятность их наступления. К таковым относятся: подрыв имиджа, снижение доверия к ХС, его продукции или услугам; • заинтересованность персонала в сокрытии правдивой информации. Наиболее сложно оценить затраты на предупредительные мероприятия т.к. в реализации проектов защиты участвуют разные отделы, службы, должностные лица и затраты появляются на всех этапах жизненного цикла информационных ресурсов. Затраты, величину которых можно выявить непосредственно (услуги сторонних организаций): • обслуживание и настройка программно-технических средств защиты, операционных систем и используемого сетевого оборудования; • проведение инженерно-технических работ по установлению сигнализации, оборудованию хранилищ конфиденциальных документов, защите телефонных линий связи, средств вычислительной техники и др.; • доставку конфиденциальной информации; • консультации; • курсы обучения. Источники информации о затратах. Информация о затратах, связанных с обеспечением безопасности может быть взята из различных источников. Внутренние источники информации о затратах: Затраты на приобретение и ввод в действие технических, программных средств обеспечения безопасности могут быть получены из учетной, отчетной и технологической документации предприятия. Для определения объема выплат сотрудникам необходимо использовать ведомости заработной платы. При этом должно быть учтено время, реально затраченное не профильными сотрудниками на проведение работ, связанных с обеспечением безопасности. Это относится к тем сотрудникам, которые краткосрочно привлекаются к выполнению отдельных работ, связанных с обеспечением безопасности на договорных условиях. Внешние источники информации о затратах: Затраты на оказание консалтинговых услуг, и других профильных работ могут быть взяты из соответствующих договоров и отчетной документации. Классификация затрат на обеспечение безопасности и распределение их по категориям (рассмотренным ранее) должны стать частью повседневной внутренней работы сотрудников ХС, работа которых связана с реализацией проекта. Впоследствии, эти данные могут лечь в основу финансовых планов, обеспечить поиск и оптимизацию основ привлечения источников финансирования. ЧАСТЬ 3 Глава 6. Основы оценки экономической эффективности при реализации проектов обеспечения безопасности ХС. 6.1.1. Снижение ресурсных вложений в безопасность путем выбора оптимального промежутка времени эксплуатации системы безопасности. Сущность данного подхода заключается в том, что при проектировании технической составляющей системы обеспечения экономической безопасности, профильный специалист выбирает технические элементы, ресурс работы которых (время наработки на отказ) соотносится со сроком эксплуатации системы безопасности. Принятые решения могут отдавать предпочтения дешевым изделиям, имеющим малый ресурс работы с их плановой заменой на новые аналогичные изделия. Такая замена позволяет за счет малых периодических ресурсных вложений в систему безопасности в процессе ее эксплуатации обеспечить высокую эффективность работы. Кроме того, исключается необходимость значительных единовременных вложений в закупку оборудования. В данном случае порядок функционирования защищаемого объекта подстраивается под дату окончания эффективной работы существующей системы безопасности (расходование ресурса устройств, окончания действия договора на охрану), может проводится смена приоритетных методик безопасности, например отказаться от модернизации видеонаблюдения и установление поста физической охраны. В основе других решений может лежать политика безопасности, предусматривающая значительные единовременные вложения в систему защиты, способной на всем промежутке времени функционирования, обеспечиваемого ею объекта, обеспечить эффективную защиту без дополнительной модернизации, ремонта и т.д. Другими словами, система безопасности выбирается под период работы объекта в данном месте нахождения с таким расчетом, чтобы ее ресурса хватило на весь период его работы. При принятии вышеуказанных управленческих решений руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • основные угрозы объекту безопасности и расчетные значения показателей, определяющие уровень его функционирования как безопасный; • время создания системы (от начала проектирования до запуска в эксплуатацию); • расчетный срок эксплуатации системы безопасности; • политика руководства предприятия в отношении приоритетных мер безопасности; • личных предпочтений специалистов СБ; • уровень профессиональной подготовки персонала СБ; • эксплуатационные характеристики технических элементов, используемых для создания системы безопасности (например, время наработки на отказ); • стоимость и периодичность технического обслуживания; • вероятность НСД в отношении как отдельных элементов, так системы безопасности в целом и др. 6.1.2. Снижение ресурсных вложений в безопасность путем сочетания организационных и технических методов защиты. («Человек-машина»). Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, профильный специалист проводит оценку специфики функционирования защищаемого объекта, имеющиеся у предприятия силы и средства, а также существующие методы защиты, способные обеспечить приемлемые условия его функционирования в границах допустимого на тот момент риска. При этом лицо, принимающее решение, отобрав все возможные приемлемые для объекта технологии безопасности, оценивает стоимость их реализации как за весь период эксплуатации будущей системы, так по промежуточным этапам, выбирает те технические и организационные методы, которые экономически более целесообразны на оцениваемый период, а также их сочетание. При этом, необходимо помнить, что одновременное применение некоторых мер организационного и технического характера, по отдельности дающих положительный эффект, могут давать отрицательный результат. Например, оборудование контрольно-пропускного пункта постом физической охраны, сотрудники которого осуществляют допуск персонала на территорию предприятия по спискам и документам, удостоверяющим личность, техническим устройством дополнительной идентификации персонала на основе биометрических технологий, существенно увеличит время прохождения на объект. При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • основные угрозы объекту безопасности и расчетные значения показателей, определяющие уровень его функционирования как безопасный; • время реализации проекта; • расчетный срок эксплуатации системы безопасности; • политика руководства предприятия в отношении приоритетных мер безопасности; • личных предпочтений специалистов СБ; • уровень профессиональной подготовки персонала СБ; • наличие времени на проектно-монтажные работы по установке технических систем; • вероятность НСД в отношении как отдельных элементов, так системы безопасности в целом и др. 6.1.3. Снижение ресурсных вложений за счет переоценки и изменения динамики ресурсных вложений (предоплата, оплата частями, оплата «по факту») средств в систему безопасности при фиксированном сроке создания и периоде эксплуатации системы. Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, профильный специалист проводит поиск наиболее благоприятных для своей организации условий финансирования данного проекта. При этом возможны варианты: - Предварительной оплаты, то есть перевода поставщику товаров (услуг) денежных средств за них до начала работ. Такой подход благоприятен при наличии значительных денежных накоплений, которые необходимо освоить в ближайшее время (например, для оптимизации системы налогообложения). - Оплаты малыми частями в определенный период. Такой подход благоприятен при наличии стабильных не значительных денежных поступлений, которые можно освоить в режиме текущего времени (например, для оптимизации системы учета, упорядочения денежных потоков). - Оплата после завершения работ. Такой подход благоприятен при отсутствии в настоящее время значительных денежных накоплений, достаточных для оплаты работ (услуг), или небольших, но стабильных денежных поступлений, которые можно освоить в режиме текущего времени. Вариант рассматриваемого решения будет наиболее уместен в ситуации, когда к моменту завершения работ по созданию системы безопасности будет поступление на наш расчетный счет средств, которые целесообразно потратить на финансирование профильного проекта. При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • величина единовременных и переменных затрат на систему безопасности; • особенности источников и форм финансирования проекта (кредиты, собственные средства); • вид валюты, расходуемой на оплату проекта; • ожидаемое нами значение коэффициента ROI после реализации системы; • значения коэффициента дисконтирования на расчетный период; • срок реализации проекта; • наличие и величина средств на счете компании, которые можем потратить на систему безопасности; • ожидаемая сумма поступления средств на счет компании, которые можем потратить на систему безопасности; • ожидаемая дата поступления средств на счет компании, которые можем потратить на систему безопасности; • расчетный срок эксплуатации системы безопасности и др. 6.1.4. Снижение ресурсных вложений в систему безопасности за счет применения технических устройств различной степени надежности и качества (надежные - ненадежные), применение которых приемлемо для создания профильной системы. Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, проводится оценка специфики функционирования защищаемого объекта, а также определяется перечень существующих технических средств, способных обеспечить необходимый уровень защиты. При этом качество и надежность данных технических средств может быть различна, стоимость существенно отличаться. При определенных условиях эксплуатации, вне зависимости от стоимости, они способные обеспечить функционирование защищаемого объекта в границах допустимого для него на тот момент риска. Управленческое решение заключается в выборе устройства с определенными эксплуатационными характеристиками, в том числе надежностью, имеющего минимальную стоимость. При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • основные угрозы объекту безопасности, их величина, вероятность возникновения и величина ущерба; • расчетные значения показателей, определяющие уровень функционирования объекта защиты как безопасный; • степень уязвимости объекта; • перспективы развития объекта, появление новых и исчезновение имеющихся угроз; • уровень профессиональной подготовки профильного персонала объекта; • политика предприятия в отношении выбора производителей (поставщиков) средств безопасности; • нормативно - правовые регуляторы, определяющие порядок функционирования объекта, а также предписывающие применение тех или иных технических систем безопасности; • наличие возможности применения самых дешевых технических устройств (не бренды), параметры которых в основном удовлетворяют заданным требованиям технической системы безопасности, а гарантированный срок работы на отказ превышает расчетное значение срока эксплуатации системы безопасности (МИНИМАЛЬНАЯ СТОИМОСТЬ, группа «А»4); • целесообразность применения технических устройств (бренды и не бренды) средней стоимости, параметры которых почти полностью удовлетворяют заданным требованиям технической системы безопасности, гарантированный срок работы на отказ которых превышает расчетное значение срока эксплуатации системы безопасности. Такие технические устройства могут быть использованы для создания интегрированных систем, обеспечивающих необходимый уровень защиты (СРЕДНЯЯ СТОИМОСТЬ, группа «В»); • неизбежность применения технических устройств (в основном бренды) имеющие наиболее высокую стоимость, зарекомендовавшие себя на рынке как надежные в эксплуатации, соответствующие высшему уровню качества в своей функциональной группе. Параметры таких устройств полностью удовлетворяют заданным требованиям технической системы безопасности. Гарантированный срок работы на отказ может значительно превышать расчетное значение срока эксплуатации системы безопасности, технические устройства могут быть использованы для создания интегрированных систем, работающих с наивысшим уровнем качества. (МАКСИМАЛЬНАЯ СТОИМОСТЬ, группа «С»); 6.1.5. Снижение ресурсных вложений в систему безопасности за счет варьирования условиями привлечения (закупка, лизинг, аренда, услуги) ресурсов, необходимых для ее создания. Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, проводится оценка условий получения различного рода устройств (услуг), необходимых для создания системы экономической безопасности защищаемого объекта, способных обеспечить необходимый уровень защиты. При этом рассчитываются совокупные затраты (единовременные и периодические) за весь период эксплуатации элемента (например видеокамеры, системы контроля и управления доступом, транспортного средства) системы защиты, в случаях их покупки, аренды, применения лизинговой схемы, привлечения внешних исполнителей, например охраны. Задача руководителя состоит в поиске варианта, имеющего наименьшую совокупную стоимость. При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • политика руководства предприятия в отношении приоритетных мер безопасности; • единовременные и ежегодные затраты на систему безопасности, финансовые возможности объекта; • условия поставщиков по предоставлению технических устройств для реализации проекта (предоплата, оплата по факту, частями, процентная ставка по кредиту, наличие залога, др.); • значения коэффициента дисконтирования на расчетный период эксплуатации системы; • время внедрения системы защиты; • расчетное значение коэффициента ROI по проекту (желаемая эффективность); • расчетный срок эксплуатации системы безопасности и другие. 6.1.6. Снижение ресурсных вложений в систему безопасности за счет исключения дублирований одних и тех же функций различными техническими устройствами, применяемыми для создания системы безопасности. (Приобретение только тех устройств, функционал которых реально востребован системой, отсутствие переплаты за неиспользуемые опции). Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, проводится оценка технических характеристик различного рода устройств (услуг), необходимых для создания системы экономической безопасности защищаемого объекта, способных обеспечить необходимый уровень защиты. При этом руководитель выбирает из перечня всех возможных только те устройства, технические возможности которых не дублируют друг друга, так как они никогда не будут востребованы, потому что профильные задачи уже решены одним из них (исключение многофункциональных устройств с невостребованными, но оплачиваемыми опциями). При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • политика руководства предприятия в отношении приоритетных мер безопасности; • основные угрозы объекту безопасности и расчетные показатели, определяющие уровень его функционирования как безопасный; • особенности построения системы безопасности, ее структура; • расчетное время работы системы и ее отдельных элементов и устройств на отказ; • особенности взаимодействия отдельных элементов и устройств; • необходимость дублирования отдельных операций, выполняемых техническими устройствами на наиболее ответственных участках защиты; • вероятность выхода из строя отдельных элементов системы безопасности; • вероятность НСД в отношении, как отдельных элементов, так и системы безопасности в целом; • степень интеграции отдельных элементов в систему безопасности; • уровень профессиональной подготовки персонала и др. 6.1.7. Снижение ресурсных вложений в систему безопасности за счет варьирования расчетными сроками создания системы защиты («долго-быстро»). Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, проводится оценка последовательности и времени выполнения проектно-монтажных работ различного рода устройств (организация оказания услуг), необходимых для создания системы экономической безопасности защищаемого объекта, способных обеспечить необходимый уровень защиты. При этом руководитель определяет связанные5 между собой действия и сроки их выполнения. В случае отсутствия каких-либо временных ограничений по срокам выполнения некоторых работ, они могут быть перенесены на более поздний срок и по согласованию с внешним исполнителем выполнены по более низкой цене. Наоборот, в случае необходимости срочно выполнить какие-либо работы, например в случае отказа (невозможности) первым подрядчиком от их выполнения в срок, второй подрядчик может потребовать дополнительную оплату за срочность. При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • политика руководства предприятия в отношении приоритетных мер безопасности; • особенности функционирования защищаемого объекта; • основные угрозы объекту безопасности и расчетные показатели, определяющие уровень его функционирования как безопасный; • вероятность НСД в отношении, как отдельных его элементов, так и системы безопасности в целом; • уровень профессиональной подготовки персонала, привлекаемого к созданию и эксплуатации системы; • расчетный срок эксплуатации системы безопасности; • наличие возможности привлечения для реализации проекта внешних исполнителей; • условия выполнения работ (услуг, поставок), наличия в договорных отношениях условий, касающихся дополнительных выплат в особых случаях и др. 6.1.8. Снижение ресурсных вложений в систему безопасности за счет интегрирования отдельных элементов и технических устройств в единую многозадачную систему обеспечения экономической безопасности (создание интегрированной системы безопасности). Сущность данного подхода заключается в том, что при проектировании системы обеспечения экономической безопасности, специалист отдает предпочтения тем техническим решениям и отдельным элементам, которые могут применяться совместно друг с другом, взаимно дополняя и расширяя технические возможности и функционал системы безопасности. Это стает возможным за счет одновременного (интегрированного) использования несколькими различными по функциям подсистемами одного и того же многофункционального технического элемента защиты. Так, например, современная видеокамера может одновременно работать в подсистеме видеонаблюдения, контроля и управления доступом, системе пожаро-взрыво безопасности. Также, сотрудники охраны могут одновременно выполнять ряд задач в интересах различных подсистем интегрированной системы безопасности. Оптимальное решение, с точки зрения минимизации ресурсных вложений в систему защиты, в данной ситуации будет принято руководителем тогда, когда будет найдено такое сочетание технических устройств (сформулированы цели задачи, методы работы физической охраны), при котором их функционал будет задействован максимально и не будет пересекаться друг с другом. При принятии вышеуказанного управленческого решения руководитель принимает во внимание ряд нижеследующих основополагающих факторов. • политика руководства объекта в отношении приоритетных мер безопасности; • особенностей функционирования защищаемого объекта; • основные угрозы объекту безопасности и расчетные значения показателей, определяющих уровень его функционирования как безопасный; • вероятность НСД в отношении, как отдельных элементов системы безопасности, так и в отношении всей системы; • уровень профессиональной подготовки персонала, задействованного в создании и эксплуатации системы безопасности; • расчетный срок эксплуатации системы безопасности; • возможности привлечения для создания системы внешних исполнителей, их опыт в реализации подобных проектов; • особенности технического и организационного построения системы безопасности, ее структура; • расчетное время работы (гарантированная наработка на отказ) системы и ее отдельных элементов и устройств; • особенности взаимодействия отдельных элементов и устройств, наличие возможности их интеграции друг с другом, необходимости дифференцированного применения; • необходимость дублирования отдельных операций, функций, выполняемых техническими устройствами; • вероятность выхода из строя отдельных элементов системы безопасности; • технические характеристики отдельных устройств, возможность их интеграции в систему безопасности, многофункциональность и многозадачность; • рыночная ситуация в регионе, наличие выбора технических систем (сотрудников охраны, обладающих необходимыми профессиональными компетенциями), способных решить поставленные задачи своевременно и с заданным уровнем качества. 6.1.9. Снижение ресурсных вложений в систему экономической безопасности за счет повышения профессионального уровня специалистов, создающих и обслуживающих ее. Сущность данного подхода заключается в том, что при подборе персонала для обеспечения эксплуатации системы экономической безопасности (организационной и технической составляющей), руководитель может сократить суммарные расходы путем поиска компромиссного решения, которое базируется на основе нижеследующих ситуаций: 1. Подбор в штат профильного подразделения меньшего числа сотрудников, способных в полном объеме и качественно выполнить возложенные на них обязанности, за счет более высокого профессионального уровня, способностей осуществлять большее количество операций в единицу времени. При этом сотрудники высокой квалификации требуют более высокого материального вознаграждения за выполненную работу. 2. Расширение штатной численности персонала более низкой квалификации, способных в полном объеме и качественно выполнить возложенные на них обязанности, за счет большего времени, потраченного на выполнение работ. При этом сотрудники низкой квалификации готовы работать за не высокое материальное вознаграждение. Эффективность последнего управленческого решения зависит от ряда нижеследующих основополагающих факторов. • политика руководства объекта в отношении профессиональной подготовки персонала; • особенностей функционирования защищаемого объекта; • основных угроз объекту безопасности и расчетных значений показателей, определяющих уровень его функционирования как безопасный; • вероятности НСД в отношении, как отдельных элементов системы безопасности, так и всей экономической системы; • приоритет руководителей в выборе технических или организационных методов защиты; • расчетный срок эксплуатации системы безопасности и отдельных ее элементов; • возможности привлечения для реализации проекта внешних исполнителей, их опыт в реализации подобных проектов; • особенности технического и организационного построения системы безопасности, ее структура; • специфика функционирования защищаемого объекта и особенности его взаимодействия с внешней рыночной средой; • вероятность выхода из строя отдельных элементов системы безопасности, их критичность для системы защиты, необходимость их быстрого восстановления; • технические характеристики отдельных устройств, возможность их интеграции в систему безопасности, многофункциональность и многозадачность. 6.1.10. Снижение ресурсных вложений в систему экономической безопасности за счет передачи рисков страховой компании, и получение компенсации от нее в случае наступления рискового события. Сущность данного подхода заключается в том, что обеспечение экономической безопасности осуществляется путем компенсации потерь, возникающих в случае реализации угроз. Источником, компенсирующим потери, выступает страховая компания. Руководитель ХС может сократить суммарные расходы на систему безопасности путем поиска компромиссного решения, которое базируется на основе нижеследующих ситуаций: - выбор страховой компании, получающей меньшее страховое вознаграждение за услуги по страхованию рисков, вероятность которых более высокая; - передача риска страховой компании и последующий отказ от реализации комплекса защитных мер организационного и технического характера в отношении тех рисков, вероятность возникновения которых минимальна, а стоимость указанных мер безопасности относительно высокая. Эффективность данного управленческого решения зависит от ряда нижеследующих основополагающих факторов. -политика руководства объекта в отношении приоритетных мер безопасности; -наличия угроз и их характеристик; -условия функционирования защищаемого объекта и уровни риска в его деятельности; -вероятность НСД в отношении, как отдельных элементов системы безопасности, так и в отношении всей системы; -расчетный срок эксплуатации системы безопасности; -возможности привлечения для обеспечения безопасности внешних исполнителей (страховой компании); -особенности технического и организационного построения системы безопасности, ее структура; -особенности взаимодействия отдельных элементов и устройств, наличие возможности их интеграции друг с другом, необходимости дифференцированного применения; -рыночная ситуация в регионе, наличие выбора поставщиков услуг в сфере безопасности. 6.2. Организационно-технологические аспекты практической реализации решений, направленных на минимизацию ресурсных вложений в систему экономической безопасности при ее создании и использовании. Рассмотрев сущность и содержание подходов, направленных на снижение ресурсных вложений в систему экономической безопасности при ее проектировании и эксплуатации, рассмотрим на примерах реализацию защитных мер на объекте безопасности. 6.2.1. Снижение ресурсных вложений в безопасность путем выбора оптимального промежутка времени эксплуатации системы безопасности, отдельных ее подсистем и элементов. Ранее мы упоминали, что для оценки экономической эффективности проектов принято использовать показатели ТСО и ROI. При этом необходимо отметить, что ROI зависит, как минимум, от двух составляющих: • ТСО – то есть, инвестиций, необходимых для реализации проекта; • прибыли, получаемой объектом от вложений в его систему безопасности. Как сказано выше, к косвенным затратам относят две их основные группы: Первая группа косвенных затрат связана с недостатками проектирования системы, вызывающими сбои в работе, не выполнения возложенных на нее функций. Для экстренного восстановления функционала системы требуется некоторое время. При этом она не будет выполнять возложенные на нее задачи. Это потребует перераспределение имеющихся, а также расход дополнительных сил и средств, направляемых на обеспечение безопасности взамен не используемых. Указанное обстоятельство приведет к перерасходу ресурсов, по сравнению с их плановыми нормативами. Вторая группа косвенных затрат появляется при нарушении системы управления безопасностью, сбоях в ресурсном и другом обеспечении, по вине руководителей различных уровней, отсутствия должной поддержки процесса эксплуатации системы ответственными за это сотрудниками. Указанные обстоятельства приводят сверхнормативным простоям (неплановым перерывам в работе) которые заставляют персонал, эксплуатирующий систему, самостоятельно заниматься выполнением работ и решать непрофильные задачи для ее восстановления, отвлекаясь от основных служебных обязанностей. Перечисленные обстоятельства приводят к потерям рабочего времени, которые точно рассчитать затруднительно, особенно в денежном выражении. Снижение ресурсных вложений в безопасность путем выбора оптимального промежутка времени эксплуатации системы защиты, отдельных ее элементов, рассмотрим на примере выбора периода оценки ТСО. В нашей модели представлено три ситуации S1 - с минимальными единовременными и максимальными периодическими затратами, S2 - с средними единовременными и средними периодическими затратами и S3 - с максимальными единовременными и минимальными периодическими затратами. Как видно из рисунка 6.1, высокие начальные затраты, как правило, оправдываются за счет снижения повременных затрат. Чем больше выбранный временной интервал, тем значительнее в TCO доля повременных затрат и тем большая сумма начальных затрат может быть обоснована. Рис. 6.1. Выбор периода оценки ТСО. Так, для не значительных временных интервалов [0 - Т1], предпочтительным является решение с наименьшими начальными затратами S1. Для среднего по времени периода [Т1 - Т2] наиболее выгодным является промежуточный вариант с умеренными начальными затратами S2. Для интервала [Т2 - ∞] вариант с наибольшими начальными затратами S3 оказывается самым выгодным, по сравнению с первыми двумя вариантами вследствие снижения повременных затрат. Такой подход является предпочтительным для поэтапного построения и модернизации системы экономической безопасности, особенно при отсутствии информации о долгосрочных перспективах и стратегии развития защищаемого хозяйствующего субъекта. При этом имеется высокая степень неопределенности, относительно угроз и рисков в будущих периодах, что делает не целесообразным создание предупредительной системы безопасности. С учетом сказанного, в обозначенные выше временные периоды система экономической безопасности может быть подвергнута поэтапной модернизации Рис. 6.2. Рис. 6.2. Этапы реализации проекта. При этом, на начальном этапе 0 - Т1 используется система с минимальными единовременными затратами Sед. В период времени Т1 осуществляется модернизация системы. За счет не значительных единовременных вложений средств ΔS1 происходит некоторое повышение значения показателя ТСО в данный момент времени, и снижение в дальнейшем динамики повременных затрат. На этапе Т1 - Т2 система функционирует до тех пор, пока не потребуется дальнейшая модернизация. За счет очередных вложений дополнительных средств ΔS2 производится дальнейшая модернизация системы экономической безопасности, что незначительно повышает значение показателя ТСО в данный момент времени, а также приводит к дальнейшему снижению повременных затрат в будущем периоде Т2 - ∞. При сокращении периодов между модернизациями системы и минимизации периодических вложений ΔS в нее на каждом из этапов, значение показателя ТСО будет увеличиваться плавно, без существенных скачков, плавно сокращая повременные затраты, как показано на Рис 6.3. Рис.6.3. Динамика изменения показателя ТСО при сокращении времени между периодами модернизации. Снижение повременных затрат может осуществляться до определенного момента, когда система безопасности будет максимально оптимизирована, а условия функционирования защищаемого объекта не изменятся на столько, что потребуется очередная ее модернизация. Рассмотрим на практическом примере алгоритм оптимального выбора исполнителя реализации проекта, с учетом различной динамики ресурсных вложений в систему обеспечения безопасности, а также рассмотренных выше факторов, влияющих на принятие управленческого решения. Постановка задачи: Хозяйствующий субъект «ХС», работающий в условиях рыночной экономики, осуществляя выбор поставщика оборудования для создаваемой на его базе системы экономической безопасности подобрал два, наиболее приемлемых по условиям поставки системы исполнителя: предприятие «К1» и предприятие «К2». Проведя анализ коммерческих предложений, поступивших от предприятия «К1» и предприятия «К2» было установлено, что рыночное положение, товары, услуги, программное обеспечение потенциальных поставщиков по предварительным данным - аналогичны. Согласно с стратегическим планом работы, система экономической безопасности должна будет обеспечить бесперебойную работу одного из подразделений предприятия «ХС» без дополнительной модернизации в течении периода времени «Т» равного 10 лет. Решение задачи: Представим результаты анализа стоимости товаров, работ, услуг, программного обеспечения в сводной таблице 2. Таблица 2 Единовременные и ежегодные затраты компаний «К1» и «К2» Категории затрат Исполнители «К1» «К2» Единовременные (Ед) (тыс.$) Стоимость оборудования Стоимость программного обеспечения Проектно-монтажные и пуско-наладочные работы Обучение персонала Ежегодные (Еж) (тыс.$) Обслуживание и ремонт оборудования Сопровождение программного обеспечения Оплата за абонентское обслуживание 10 50 25 5 6 75 40 10 40 15 5 8 120 40 Представим информацию таблицы 2 графически на рис. 6.2 и 6.3. Рис.6.2. Структура единовременных затрат Рис. 6.3. Структура ежегодных затрат на реализацию проекта на реализацию проекта Как видно из выше представленной таблицы, Ед «К1» = 90 (тыс. $); Ед «К2» = 70 (тыс. $); Е; «К1» = 121 (тыс. $); Е; «К2» = 168 (тыс. $). Анализ показывает, что единовременные расходы на реализацию проекта с использованием продукции и услуг исполнителя «К1» превышают единовременные расходы на реализацию проекта с использованием продукции и услуг исполнителя «К2», в частности, за счет более высокой стоимости программного обеспечения и проведения пуско-наладочных работ. Однако, применительно ко всему сроку функционирования системы безопасности, ТСО проекта с привлечением исполнителя «К1» окажется ниже, чем ТСО проекта с привлечением исполнителя «К2» за тот же период. Это обусловлено значительным превышением ежегодных расходов за счет высокой стоимости затрат на сопровождение программного обеспечения. Данную задачу можно решить графическим способом, построив наглядные графики зависимости величины затрат заказчика от времени функционирования проекта. Рис.6.4. Рис. 6.4 Пример графического решения задачи выбора исполнителя. Дальнейший анализ позволяет определить, что уже в течение первых 2 лет реализации проекта, затраты предприятия «ХС» не будут зависеть от первоначального выбора исполнителя. Но, так как по условиям задачи предполагаемая продолжительность функционирования проекта составляет 10 лет, то в течение следующих 9 лет «ХС» будет нести большие расходы, если привлечет к реализации проекта исполнителя «К2». Следовательно, выбор должен пасть на исполнителя «К1». Главными достоинствами графического метода решения задачи выбора исполнителя проекта, является его быстрота реализации, наглядность и простота. В тоже время, графический метод не дает возможность точно рассчитать значение некоторых параметров системы экономической безопасности и принять взвешенное управленческое решение. Применимость данного метода ограничена предварительным управленческим решением и первоначальной принципиальной оценкой коммерческой привлекательности предлагаемых вариантов перспективных защитных систем. Более точные данные можно получить математическим методом, решив (в нашем случае) систему линейных уравнений. 2-й вариант решения задачи: На начальном этапе оценки проекта при его реализации с привлечением выбранного исполнителя, ТСО оценим с использованием только прямых обязательных расходов. При этом, ТСО «К1» = Ед «К1» + Еж «К1» Х Т, (99) ТСО «К2» = Ед «К2» + Еж «К2» Х Т, где (100) ТСО «К1» - совокупная стоимость владения системой, поставляемой компанией К1; ТСО «К2» - совокупная стоимость владения системой, поставляемой компанией К2; Ед «К1» - единовременные затраты компании К1 на создание системы безопасности; Ед «К2» - единовременные затраты компании К2 на создание системы безопасности; Еж «К1» - периодические (ежегодные) затраты компании К1 на создание системы безопасности; Еж «К2» - периодические (ежегодные) затраты компании К2 на создание системы безопасности; Т – период эксплуатации системы безопасности. По условию задачи нам необходимо рассчитать значение параметра Т, при которых истинно утверждение (101) ТСО «К1» = ТСО «К2» (101) Таким образом, с учетом (99) и (100), данное выражение примет следующий вид: (102): Ед «К1» + Еж «К1» Х Т = Ед «К2» + Еж «К2» Х Т (102) Проведем перенос частей выражения и сгруппируем нижеследующим образом (103) Ед «К1» - Ед «К2» = Еж «К2» Х Т – Еж «К1» Х Т (103) Вынесем Т за скобки: Ед «К1» - Ед «К2» =(Еж «К2» - Еж «К1») Х Т (104) Определим величину параметра Т (105): Ед «К1» - Ед «К2» 90-70 Т = ------------------------- = ---------- = 0,42 года. (105) Еж «К2» - Еж «К1» 168-121 Так, как в году 12 месяцев, рассчитаем период Т, приведя полученные данные к 12-тиричной системе исчисления (106). 0,42 года Х 12 мес. = 5,1 мес. (106) Средства предприятия, которые планируется потратить на безопасность, закладываются в годовой бюджет и распределяются, обычно, по месяцам. Округлив полученное значение до целого месяца получаем Т ≈ 6 месяцам. Проведенный детальный анализ ситуации позволил определить, что уже в течение первого года реализации проекта затраты ХС «Р» не будут зависеть от первоначального выбора исполнителя. Как видно на Рис. 6.4, при использовании графического метода, значение периода Т, визуально находилось между 1 и 2 годом эксплуатации системы, что как показали детальные расчеты, не соответствует действительности. 6.1.2. Алгоритм выбора оптимального исполнителя для реализации проекта, за счет снижение ресурсных вложений в безопасность путем сочетания организационных и технических методов защиты. Применение данного методического подхода к обеспечению безопасности, направленного на снижение ресурсных вложений в систему безопасности рассмотрим на примере. Пример: «Поиск оптимального решения при создании системы визуального контроля территории объекта защиты, путем применения комбинации мер организационного (работа охранников) и технического (установка технических средств безопасности) характера». Постановка задачи: руководитель хозяйствующего субъекта (ХС) «N» в процессе создания системы визуального контроля территории, занимаемой новым офисом своей компании стал перед выбором: меры организационного (физическая охрана) или технического (внедрение подсистемы видеонаблюдения) характера более предпочтительны с точки зрения минимальной совокупной стоимости системы защиты за весь период ее использования на охраняемом объекте? При этом возможны три варианта: 1. Привлечение физической охраны. 2. Развертывание системы видеонаблюдения с автоматической записью сигнала. 3. Комбинирования физической охраны и системы видеонаблюдения. 1. Исходные данные для расчетов. 1.1. Характеристика хозяйствующего субъекта «Х»: • А. Эффект от работы 1 сотрудника в среднем составляет Эфс = 15% (0,15 в долях единицы). • Б. Эффект от работы 1 технического средства в среднем составляет Эфт=10% (0,1). • В. Каждый сотрудник имеет уровень профессиональной квалификации, позволяющий ему обеспечить эффективную работу до 4-х автономных технических систем безопасности одновременно, при одинаковом уровне их сложности и степени автоматизации. • Г. При применении интегрированной системы безопасности с уровнем интеграции элементов и автоматизации равной 90% (0,9) один сотрудник сможет обеспечить необходимый эффект защиты такой системы, аналогичный 9 локальным техническим системам безопасности. • Д. Исследование аналогичных объектов показало, что уровень безопасности для защищаемого объекта должен быть равным или превышать 95% (0,95). • Е. Единовременные затраты на установку 1 локальной подсистемы технической системы безопасности равняются Едт = 400 ед. • Ж. Единовременные затраты заказчика на введение в систему физической охраны 1 сотрудника Едс=0. Данное обстоятельство предопределено тем, что контрагент, оказывающий охранные услуги получает вознаграждение за фактически оказанные объемы работ (в человеко-часах), при этом заказчик не занимается экипировкой охранников, закупкой средств безопасности и т.д. • З. Ежемесячные затраты на обеспечение работы 1 локальной подсистемы технической системы безопасности равняются Ежт=100 ед. • И. Ежемесячные затраты на обеспечение работы системы физической охраны на 1 сотрудника Ежс=500 ед. • К. Эффект от работы 1 сотрудника может быть увеличен до Эфс=0,2 путем развития его профессиональных компетенций за счет переподготовки, повышения квалификации персонала, других аналогичных мероприятий, единовременная стоимость которых Пк = 100 ед. Источниками информации о расценках на товары и услуги стали специализированные сайты компаний, базы данных, рекламные материалы, прайс-листы, официальные публикаций, материалы выставок и тематических конференций, а также получены путем проведения маркетинговых исследований, от независимых экспертов и другими законными способами. 2. Выполнить • 2.1. Предложить оптимальные (по критерию минимальной суммарной стоимости) меры безопасности: организационного, технического характера, или их сочетанное, количество охранников и технических систем охраны одновременно. Для этого рассчитать необходимое количество технических устройств и обслуживающего персонала, при условии, что суммарные годовые затраты на создание и эксплуатацию комбинированной системы защиты будут минимальны. • 2.2. Представить графическую интерпретацию величины затрат по комбинированной системе безопасности с различным количеством охранников и технических устройств, указать точки оптимального соотношения количества технических систем и обслуживающего персонала, при которых совокупная стоимость системы - минимальна. • 2.3. Предложить пути совершенствования системы в будущем, экономически обосновав свои предложения. Вариант решения задания. Варианты построения комбинированной системы защиты, представим путем возможных сочетаний количества сотрудников охраны и технических средств, используемых при охране объекта, при условии соблюдения требований условий настоящей задачи. (Табл.2). Таблица 2 Варианты построения комбинированной системы защиты. № пп Количество сотрудников Количество технических средств Уровень потенциальной защиты Примечание 1 7 Больше 0,95 7х0,15+0=1,5 2 6 1 1,0 6х0,15+1=1,0 3 5 2 0,95 По аналогии 4 4 4 1,0 По аналогии 5 3 5 0,95 По аналогии 6 2 7 1,0 По аналогии 7 1 8 0,95 По аналогии Проведя анализ исходных данных в указанной таблице, установили, что позиция №7 таблицы не соответствует условию 1.1. В. А именно, 1 сотрудник не может обслуживать более 4-х систем. В этой связи данное сочетание мы исключим из дальнейшего анализа. Рассчитаем величины совокупной стоимости владения системой безопасности (ТСО) для обеих подсистем с учетом требований 1.1 (Е, Ж, З, И). Данные представим в таблице 3. Таблица 3 ТСО Системы безопасности №пп Количество сотрудников Ежс (ед) (ТСОс)* Количество технических средств Едтс Ежтс ТСО технической системы** ТСО системы*** 1 7 3500 3500 2 6 3000 1 400 100 500 3500 3 5 2500 2 800 200 1000 3500 4 4 2000 4 1600 400 2000 4000 5 3 1500 5 2000 500 2500 4000 6 2 1000 7 2800 700 3500 4500 * Ежс=ТСОс, т.как Едс=0 ** ТСОтс=Едтс+Ежтс. *** ТСОс=ТСОс+ТСОтс Представим графическую интерпретацию данных, отраженных в таблице 3 - зависимость совокупной стоимости комбинированной системы безопасности при различном сочетании элементов защиты Рис. 1. Рис. 1. Зависимость совокупной стоимости комбинированной системы безопасности при различном количестве задействованного персонала и технических систем. Таким образом, оптимальным с точки зрения минимизации вложения средств в систему, являются сочетания технических решений и персонала, представленные в вариантах №1, №2 и №3., как экономически равнозначные, смотрите таблицу 4. Таблица 4 Варианты сочетания технических решений и персонала. Вариант Количество сотрудников охраны Количество технических средств 1 7 2 6 1 3 5 2 Дальнейшее наращивание технической составляющей и сокращение охраны - экономически не выгодно. Мы имеем три варианта решения задачи, удовлетворяющие исходным условиям. Для более корректного выбора варианта сочетания систем, необходимо ввести дополнительные условия (параметры), не нашедшие отражение в условиях задачи. Например, в зависимости от принятой на предприятии финансовой политики и имеющихся в наличии денежных средств, которые могут быть потрачены на безопасность, можно провести дополнительный анализ динамики финансирования, сравнивая единовременные затраты Ед и ежемесячные платежи Еж в течение одного года (Табл. 4). Таблица 4 Динамика платежей. Вариант ЕД+Еж за первый месяц (ед) Еж за последующие месяцы (ед) 1 330 330 2 680 280 3 1030 230 Графическая интерпретация данных таблицы 4 представлена на рис. 2. Рис. 2 Потоки текущих платежей в течение года. 1 вариант: более предпочтительный с точки зрения отсутствия необходимости привлечения дополнительных средств, для осуществления значительные единовременных вложений и простоты планирования финансовых вложений. Они одинаковы на протяжении всего периода эксплуатации. В тоже время, такая система требует значительных ежемесячных финансовых вложений. 3 вариант: позволяет создать систему, которая на 1\3 выгоднее по размеру ежемесячных затрат (Еж) за период эксплуатации, но требует значительных первоначальных вложений (Ед), что может быть значительным плюсом при необходимости срочного освоения свободных финансовых средств. 2 вариант- промежуточный. Совершенствование системы путем интеграции, согласно п. 1.1.Г. задания не представляется целесообразным так, как максимальное количество ИТСБ, которые попадают в зону экономической целесообразности = 2. Интеграция никак не скажется на степени загруженности обслуживающего персонала и не приведет к его сокращению и экономии средств, выделенных на персонал. 6.1.3. Сокращение совокупной стоимости владения системой за счет переоценки и изменения динамики вложений средств (предоплата, оплата частями, оплата «по факту») в систему безопасности при фиксированном сроке внедрения проекта и сроке эксплуатации системы обеспечения экономической безопасности. В данном варианте задания снижение стоимости системы безопасности осуществляется за счет отсроченных вложений средств, обесценившихся во времени. В данном случае на получение эффекта работает система дисконтирования, которое сводится к тому, что текущая приведенная стоимость будущих финансовых потоков, обычно существенно отличается от их номинальной стоимости в будущих периодах. Так, если предприятие установило систему СКУД по цене, действующей в настоящее время, но смогло договориться о значительной отсрочке оплаты, то оно фактически приобрело активы дешевле обычного (‘’’). Как было рассмотрено ранее, Ts = Бs / (1+i)n (999) где: Ts – текущая стоимость; Бs – будущая стоимость; i – ставка дисконтирования; n – срок (число периодов, обычно - лет). Исходные данные для расчетов. Заказчик решил установить систему контроля и управления доступом (СКУД) у себя на объекте для обеспечения контроля передвижения сотрудников и учета рабочего времени, что должно способствовать повышению общего уровня безопасности. Проведенное нами исследование позволило подготовить проект, суммарная величина понесенных нами единовременных затрат на реализацию которого (в нашем случае текущая стоимость Ts), включающая стоимость приобретения приборов, оборудования, проведение проектно-монтажных работ равняется Ts = 2 500 000 руб. Ставка дисконтирования в текущем периоде определена i=0,1. Момент оплаты за созданную систему безопасности по условиям тендера отсрочен заказчиком на n=1 год. Выгоду, которую мы запланировали получить от поставки заказчику средств безопасности, не менее Зв=120% от ее себестоимости. Стоимость создания системы безопасности для заказчика по условиям контракта определена в размере Ск = 3 500 000 руб. Определить: Получим ли мы запланированную выручку от поставки заказчику системы безопасности? Решение. 1. Определим будущую стоимость проекта с учетом ставки дисконтирования. Ts = Бs / (1+i)n, исходя из этого Бs = Ts Х (1+i)n Бs = 2 500 000 х (1+0,1)1=2 750 000 руб. 3. Мы планируем получить в будущем периоде (через 1 год) выручку, которая составит: Вз = Бs х Зв/100%. Рассчитаем величину запланированной выручки с учетом условия задачи. Бs Х 120 / 100 = 2 750 000 Х 120% / 100% = 3 300 000 руб. 4. Определим целесообразность участия в проекте с учетом условий тендера, оценив реальную выручку. Эф = Ск - Вз = 3 500 000 – 3 300 000 = 200 000 руб. 4. Посчитаем реальную доходность проекта. Рд= Ск х Зв / Вз = 3 500 000 х 120% / 3 300 000 = 127,3 %. Вывод. Получив отсрочку платежа на 1 год, мы получим 127% выручки в будущем периоде по исполненному контракту, что на 7% превышает запланированный норматив и соответствует нашим коммерческим интересам. В тоже время данный механизм имеет смысл применить лишь в том случае, когда не представляется возможным получить контракт на более выгодных условиях. В некоторых случаях, эффект от поставки системы (оказания услуг) может быть равен нолю, или иметь отрицательное значение. Исполнять такие контракты экономически целесообразно только в том случае, когда на них возлагаются обеспечивающие функции, или создают конкурентные преимущества и положительный задел на будущее. 6.1.4. Алгоритм выбора оптимального исполнителя для реализации проекта, нацеленного на снижение ресурсных вложений в систему безопасности за счет применения исходных материалов (устройств) различной степени надежности и качества. Исходные данные. Предприятие производит технические системы безопасности, реализуя 400 шт. в месяц по цене 250 руб. (без НДС) за 1 шт. Переменные издержки составляют 150 руб. за шт., постоянные издержки предприятия 35000 руб. в месяц (таблица ???). Заместитель генерального директора по производству хотел бы использовать более дешевые материалы, позволяющие экономить на переменных издержках по 25 р. на каждую единицу продукции. Однако начальник отдела сбыта опасается, что снижение качества систем безопасности приведет к снижению объема реализации до 350 шт. в месяц. Таблица ??? Исходные данные для расчетов. Показатели Доля на единицу продукции в рублях в % в долях от 1 Цена изделия 250 100 1 Переменные издержки 150 60 0,6 Валовая маржинальная прибыль 100 40 0,4 Выполнить. Взять на себя роль руководителя, принять управленческое решение, ответить на следующий вопрос: Следует ли переходить на более дешевые материалы? Решение. При переходе на более дешевые материалы валовая маржинальная прибыль на единицу продукции возрастает со 100 до 125 р. В расчете на объем реализации 350 технических систем безопасности в месяц это составит 43750 р. = (125 руб. х 350), против нынешних 40000 р. = (100 р. х 400). Вывод: Появление прироста суммарной валовой маржинальной прибыли в сумме 3750 р. говорит о приросте прибыли на эту же сумму. Поэтому предложение следует одобрить. 6.1.5. Алгоритм выбора оптимального исполнителя для реализации проекта, нацеленного на снижение ресурсных вложений в систему безопасности за счет варьирования условиями привлечения (закупка, лизинг, аренда, пользование услугами внешних поставщиков) ресурсов, необходимых для ее создания. Исходные данные. Право владения (пользования) инкассаторским автомобилем возможно на различных условиях. Лизинг (с правом приобретения после выплаты по лизинговому соглашению). Приобретение в кредит. Воспользоваться услугами специализированной организации - перевозчика. 1. Лизинг (с правом приобретения после выплаты по лизинговому соглашению), со ставкой удорожания по лизингу - 28% в год. 2. Приобретение в кредит, ставка по которому составляет 12% годовых, сроком на 3 года. 3. Воспользоваться услугами специализированной организации, из расценок 600 рублей за 1 час работы специализированной группы охраны на автомобиле оборудованном для перевозок. 4. Баланc времени использования автомобиля 1920 час. в году. 4. Стоимость инкассаторского автомобиля - 1 800 000 руб. 5 Стоимость аренды автомобиля 85 000 руб. в месяц. 5. Срок действия лизингового контракта составляет 3 года. 6. Первый платеж по лизингу составляет 30% от стоимости автомобиля. Все последующие платежи осуществляются равными долями. 7. По условиям контракта после окончания платежей инкассаторский автомобиль переходит в собственность охранной фирмы. 8. Расчетный срок осуществления перевозок (эксплуатации автомобиля, пользования услугами) - 3 года. 9. Дополнительными условиями работы и платежами (налоги, техническое обслуживание, страхование ОСАГО) для простоты расчетов необходимо пренебречь. Выполнить: Определить предпочтительный вариант владения транспортным средством, исходя из минимальной суммарной стоимости выплат в период эксплуатации. Решение: 1. Рассчитаем стоимость покупки в кредит сроком на 3 года. Сумма = 1 800 000*0.12*3 + 1 800 000 = 2 448 000 руб. 2. Лизинг с правом приобретения по истечению срока лизинга. Сумма = 1 800 000 + ((1 800 000 – 1 800 000*0.3)*0.28*3) = 2 858 400 руб. 3. Рассчитаем величину выплат за аренду сроком на 3 года. Сумма = 12 х 3 х 85 000 руб. = 3 060 000 руб. 4. Рассчитаем величину выплат за услуги пользования автомобилем сроком на 3 года. Сумма = 1920 х 3 х 600 руб. = 3 456 000 руб. Вывод: Фирме предпочтительнее купить инкассаторский автомобиль в кредит т.к. сумма его приобретения будет наименьшая и равная 2 448 000 руб. 6.1.6. Алгоритм выбора оптимального технического решения для системы обеспечения безопасности, по критерию снижение ресурсных вложений в нее, за счет исключения переплаты за дублирование одних и тех же функций (не используемых системой) выполняемых различными техническими устройствами. Исходные данные. В результате маркетингового исследования рынка технических устройств, используемых для создания систем безопасности, было установлено: 1. Существуют монофункциональные технические устройства, решающие какую-либо локальную задачу в интересах интегрированной системы безопасности. 2. Существуют многофункциональные технические устройства, решающие несколько задач одновременно в интересах нескольких подсистем интегрированной системы безопасности. 3. Стоимость техобслуживания, эксплуатации и ремонта, указанных выше устройств, растет от степени многофункциональности (количества одновременно решаемых задач). Инженерно- техническому персоналу, занятому в обслуживании сложных многофункциональных устройств, необходимо выплачивать более высокую заработную плату, что увеличивает текущие затраты. 4. Спроектированная система безопасности конструктивно предусматривает обязательное совместное использование устройства 1 и 2 группы в любом сочетании и количестве. 5. Стоимость ежегодного технического обслуживания 1 устройства Sto= 1000 руб. за 1 опцию (функциональную возможность). 6. Запланированный период эксплуатации технической системы безопасности равен сроку аренды складского помещения (Т=5 лет). 7. Данные маркетингового исследования представлены в таблице №№№№ Таблица №№№ Результаты маркетинговых исследований рынка устройств для создания систем безопасности. Группа Устройство Функции устройств (F) Стоимость приобретения устройства (руб.) А Б В Г Д Е Ж З И К 1. 1 Х Х Х 1000 2 Х Х 250 3 Х Х Х 650 4 Х Х 500 5 Х 150 2. 6 Х Х Х Х 800 7 Х Х 400 8 Х Х Х Х 850 9 Х Х Х 600 10 Х Х 250 Выполнить: Для создания системы безопасности выбрать оптимальную (по критерию совокупной стоимости (Ss) в период Т) комбинацию устройств 1 и 2 группы. Решение: 1. Найдем все возможные комбинации сочетания устройств 1 и 2 группы, удовлетворяющие п.4 задачи. Данные представим в таблице №№№№№№ Таблица №№№ Возможные комбинации сочетания устройств 1 и 2 группы, удовлетворяющие п.4 задачи. № пп Комбинация средств Суммарная стоимость приобретения системы Ed (руб.) Число совпадений (дублирований) функций (D) 1* 1 и 3 1650 1 2* 2 и 3 900 3* 3 и 4 и 5 1300 4 6 и 8 1650 3 5 6 и 9 1400 2 6 6 и 10 1050 1 7 7 и 8 1250 1 8 7 и 9 1000 * Обозначенные звездочкой позиции относятся к изделиям 1 группы, остальные к изделиям 2 группы. Рассчитаем величину ежегодных затрат на сопровождение созданной системы безопасности. При этом учтем тот факт, что если дублирования функций полностью отсутствует, то ежегодные затраты будут равны числу функций - F (от А до К, всего 10). При наличии дублирования, значение коэффициент F возрастает на величину совпадающих опций. Таким образом: Eж = F х Sto Определим совокупную стоимость системы безопасности. Ss = Ed + Eж Проведенные по аналогии расчеты стоимости системы, составленной из элементов 1 и 2 группы в других комбинациях, будет заметно дороже. Данные расчетов по затратам на систему безопасности представлены в таблице №№№№ Таблица №№№ Данные по затратам на систему безопасности № пп Комбинация средств Ed (руб) Число совпадений (дублирований) функций. (D) Еж (руб) Ss (руб) 1* 1 и 3 1650 1 5 500 7 150 2* 2 и 3 900 5 000 5 900 3* 3 и 4 и 5 1300 5 000 6 300 4 6 и 8 1650 3 6 500 8 150 5 6 и 9 1400 2 6 000 7 400 6 6 и 10 1050 1 5 500 6 550 7 7 и 8 1250 1 5 500 6 750 8 7 и 9 1000 5 000 6 000 * Обозначенные звездочкой позиции относятся к изделиям 1 группы, остальные к изделиям 2 группы. Проведенный анализ данных, представленных в таблице №№№, показал: - сочетание устройств 2 и 3 имеет минимальную совокупную стоимость приобретения в 1 группе, равную 5 900 руб., при этом дублирование функций равно 0. - сочетание устройств 7 и 9 имеет минимальную совокупную стоимость приобретения в 2 группе, равную 6 000 руб., при этом дублирование функций равно 0. Для указанной комбинации технических устройств, задействованных в создании системы безопасности, совокупные затраты Ss= 5 900+6 000 = 11 900 руб. Вывод: Фирме предпочтительнее создать систему безопасности, в состав которой входят элементы 2 и 3 первой группы и элементы 7 и 9 второй группы, функциональные возможности которых полностью соответствуют условиям задачи, а совокупная стоимость владения системой за 5 лет составит 11 900 руб. 6.1.7. Алгоритм выбора оптимального исполнителя для реализации проекта, нацеленного на снижение ресурсных вложений в систему безопасности за счет варьирования расчетными сроками создания системы защиты («долго-быстро»). Исходные данные. 1. Для создания системы обработки данных проводится строительство вычислительного центра, По условиям договора подрядчик № 1 должен выполнить работы, стоимость которых равна 1 500 000 руб. В связи с особой важностью объекта, в случае отказа от выполнения договорных обязательств и срыва графика работ, с подрядчиком прекращается сотрудничество и он выплачивает заказчику штрафные санкции в размере 15% от суммы сделки, которые заказчик может потратить по своему усмотрению, в том числе как компенсацию за срочность выполнения работ. По не зависящим от заказчика обстоятельствам, отношения с подрядчиком №1 были прекращены. Заказчик провел поиск альтернативных исполнителей, которые готовы выполнить работы на следующих условиях: 2. Исполнитель № 2. Сумма сделки 1 400 000 руб., сроки завершения работ через 42 дня. 3. Исполнитель № 3. Сумма сделки 1 700 000 руб., сроки завершения работ через 14 дней. 4. Исполнитель № 4. Сумма сделки 1 800 000 руб., сроки завершения работ через 7 дней. 5. Дополнительные средства из бюджета на реализацию данного проекта по решению руководителя не выделяются. 6. Срок окончания проекта - не более 15 дней. Выполнить: Выбрать исполнителя для сотрудничества, исходя из условий задачи. Решение: 1. Рассчитаем величину средств, которые мы можем потратить в рамках данного проекта (Сп), с учетом п.1 и п.5 данной задачи. Для этого сложим сумму, выделенную на реализацию проекта, определенную сметой и средства, полученные от исполнителя в качестве компенсации за неисполнение договора. Сп = 1 500 000 х 115% \ 100 = 1 725 000 руб. 2. С учетом пп.2,3,4 условия задачи, выберем подходящего исполнителя. Условиям соответствует: Исполнитель № 2 и Исполнитель № 3. После уточнения сроков выполнения работ, декларированных исполнителями, исключает Исполнителя 2 , как не соответствующего условия 6, задачи. Вывод: Фирме целесообразно заключить договор с исполнителем №3, т.к. сумма контракта с ним равная 1 700 000 руб., а сроки завершения работ 14 дней. 6.1.8. Алгоритм выбора оптимального исполнителя для реализации проекта, нацеленного на снижение ресурсных вложений в систему безопасности за счет интегрирования отдельных элементов и технических устройств в единую многозадачную систему обеспечения экономической безопасности (создание интегрированной системы безопасности). Исходные данные. В результате маркетингового исследования рынка технических устройств, используемых для создания систем безопасности, было установлено: 1. Существует монофункциональное техническое устройство, решающие какую-либо одну локальную задачу (n=1) в интересах интегрированной системы безопасности, стоимость которого равняется Sn= 3000 руб. 2. Существуют многофункциональное технические устройства, решающее k=5 задач одновременно в интересах нескольких подсистем интегрированной системы безопасности, стоимость которого равняется Sk= 5000 руб. 3. Стоимость монтажа, указанных выше устройств, примерно одинакова и составляет в среднем Sm= 2000 руб. 4. Стоимость годового техобслуживания, эксплуатации и ремонта, указанных выше устройств, примерно одинакова, равняется Sto= 1000 руб. за 1 устройство. 5. Запланированный период эксплуатации технической системы безопасности равен сроку аренды складского помещения (Т=5 лет). 6. Число функций, возложенных на систему безопасности равно F=10. Выполнить: Для создания системы безопасности выбрать оптимальные (по критерию совокупной стоимости (Ss) в период Т) устройства для создания многозадачной системы. Решение: 1. Найдем совокупную стоимость интегрированной системы безопасности, в состав которой входят монофункциональные устройства. Ss = Sn х F/n + Sto F/n х Т = 3 000 х 10/1 + 1 000 х 10/1 х 5 = 30 000 + 50 000 = 80 000 руб. 2. Найдем совокупную стоимость интегрированной системы безопасности, в состав которой входят многофункциональные устройства. Ss = Sk х F/k + Sto F/k х Т = 5 000 х 10/5 + 1 000 х 10/5 х 5 = 10 000 + 10 000 = 20 000 руб. Вывод: Фирме предпочтительнее создать систему безопасности, в состав которой входят элементы, которые интегрируются в единую систему безопасности. Выбираем многофункциональные элементы, возможности которых полностью соответствуют условиям задачи, а совокупная стоимость владения такой системой за 5 лет составит 20 000 руб. 6.1.9. Снижение ресурсных вложений в систему экономической безопасности за счет привлечения к ее созданию, обслуживанию и эксплуатации специалистов более высокой профессиональной квалификации. Исходные данные. 1. Обслуживание технической системы охраны периметра складского комплекса осуществляется бригадой техников в составе (n=10) человек ежедневно в течение 8 часового рабочего дня. Штатная численность может меняться в большую или меньшую сторону по необходимости. 2. В составе дежурной смены должен быть хотя бы 1 сотрудник, имеющий высший- 6 разряд. 3. Уровень загруженности (количество обслуживаемых устройств за смену) технического персонала в течение рабочего дня должен быть максимален. 4. Продолжительность рабочей смены Tсм = 8 час. Продолжительность оцениваемого периода Δt = 1 год. 5. Количество обслуживаемых ежедневно устройств, входящих в состав системы безопасности N=25 шт. 6. Уровень оплаты труда сотрудников зависит от их профессиональной подготовки, способности выполнять запланированные объемы работ. После проведения обучения, сотруднику присваивается более высокий разряд и повышается уровень заработной платы. Данные представлены в Табл…. Таблица …. Данные о деятельности обслуживающего персонала. № сотрудника Разряд Количество времени, затраченного на обслуживание 1 устройства (час) Заработная плата в месяц (Мзп) (руб.) Единовременные затраты на обучение (Зедо) 1 сотрудника для повышения его разряда на 1 единицу (руб.). 1 6 max 1 60 000 Единовременные затраты на подтверждение квалификации 1 сотрудника 6 разряда 150 000 руб. 2 5 2 50 000 100 000 3 4 3 40 000 70 000 4 3 4 30 000 50 000 5 3 4 30 000 50 000 6 3 4 30 000 50 000 7 3 4 30 000 50 000 8 2 8 20 000 30 000 9 2 8 20 000 30 000 10 2 8 20 000 30 000 Выполнить: Провести анализ и оценку ситуации, касающейся имеющегося уровня профессиональной подготовки технического персонала и оплаты их труда, принять кадровое решение: 1. Каковы годовые затраты на содержание инженерно-технической группы минимально возможны? 2. Какая численность N сотрудников, какого уровня подготовки оптимальна для предприятия с точки зрения минимизации затрат (З) на их содержание? Решение. 1. Рассчитаем количество технических устройств (Ns), которые могут потенциально обслужить специалисты разной квалификации за 1 смену. Ns = 24 часа / Tu данные представим в таблице ниже. № сотрудника Разряд Количество времени, затраченного на обслуживание 1 устройства (Tu) (час) Количество технических устройств (Ns), обслуживаемых специалистами разной квалификации за 1 смену (штук). 1 6 max 1 8 2 5 2 4 3 4 3 2 4 3 4 2 5 3 4 2 6 3 4 2 7 3 4 2 8 2 8 1 9 2 8 1 10 2 8 1 Итого: 25 штук 2. Рассчитаем затраты на содержание комбинаций сотрудников различного уровня квалификации, с учетом требований условиям задачи, способных обеспечить обслуживание технической системы безопасности. А) Разряд Количество времени, затраченного на обслуживание 1 устройства (Tu) (час) Количество сотрудников Соответствующего разряда (М) Количество технических устройств (Ns), обслуживаемых специалистами разной квалификации за 1 смену (штук). 6 1 3 24 2 8 1 1 За = Мзп Х 12 + Зедо по каждой категории сотрудников. За(6) = 60 000 Х 12 + 150 000 = 870 000 руб. – затраты на сотрудника 6-го разряда. Так, как их 3 в смене, то суммарные затраты на эту категорию лиц равны: 870 000 Х 3 = 2 610 000 руб. За(2) = 20 000 Х 12 + 30 000 = 270 000 руб. – затраты на сотрудника 2-го разряда. Так, как их 1 в смене, то суммарные затраты на эту категорию лиц равны: 870 000 Х 3 = 270 000 руб. Суммарные годовые затраты по комбинации А) равны З = 2 610 000 + 270 000 = 2 880 000 руб. Б) Разряд Количество времени, затраченного на обслуживание 1 устройства (Tu) (час) Количество сотрудников Соответствующего разряда (М) Количество технических устройств (Ns), обслуживаемых специалистами разной квалификации за 1 смену (штук). 6 1 2 16 5 2 2 8 2 8 1 1 60 000 Х 12 Х 2 + 300 000 = 1 740 000 руб. 50 000 Х 12 Х 2 + 200 000 = 1 400 000 руб. 20 000 Х 12 Х 1 + 30 000 = 270 000 руб. Суммарные годовые затраты по комбинации Б) равны З = 1 740 000 + 1 400 000 + = 270 000 = 3 410 000 руб. В) Разряд Количество времени, затраченного на обслуживание 1 устройства (Tu) (час) Количество сотрудников Соответствующего разряда (М) Количество технических устройств (Ns), обслуживаемых специалистами разной квалификации за 1 смену (штук). 6 1 2 16 5 2 1 4 4 3 2 4 2 8 1 1 60 000 Х 12 Х 2 + 300 000 = 1 740 000 руб. 50 000 Х 12 Х 1 + 100 000 = 700 000 руб. 30 000 Х 12 Х 2 + 140 000 = 860 000 руб. 20 000 Х 12 Х 1 + 30 000 = 270 000 руб. Суммарные годовые затраты по комбинации В) равны З = 1 740 000 + 700 000 + 860 000 + 270 000 = 3 570 000 руб. Г) Разряд Количество времени, затраченного на обслуживание 1 устройства (Tu) (час) Количество сотрудников Соответствующего разряда (М) Количество технических устройств (Ns), обслуживаемых специалистами разной квалификации за 1 смену (штук). 2 2 25 25 20 000 Х 12 Х 25 + 30 000 Х 25 = 6 000 000 + 750 000 = 6 750 000руб. Суммарные годовые затраты по комбинации Г) равны З = 6 750 000руб. Вывод: Как показали представленные расчеты, вариант А является наиболее предпочтительным с точки зрения затрат на содержание инженерно-технической группы. Суммарные годовые затраты по комбинации А) равны З = 2 880 000 руб. В состав группы целесообразно включить 3-х сотрудников высшей квалификации (6-го разряда) и 1 сотрудника низшей квалификации (2-го разряда). 6.1.10. Снижение ресурсных вложений в систему экономической безопасности за счет передачи рисков страховой компании, и получение компенсации от нее в случае наступления рискового события. Исходные данные. В результате маркетинговых исследований рынка страховых услуг выбрана страховая компания достаточно долго и стабильно работающая на рынке профильных услуг, имеющая положительную деловую репутацию. Условия предоставления страховых услуг по страхованию рисков, представлены в табл.((((((. Таблица ((((. Условия деятельности страховой компании. Уровень угрозы Вероятность наступления риска (в долях единицы) Величина страхового вознаграждения (% от величины возможных потерь) Низкий от 0 до 0,2 10 Средний От 0,3 до 0,4 15 Высокий 0,5 и больше 20 Снижение рисков возможно путем страхования, на условиях представленных выше, или за счет специальных превентивных мер безопасности, стоимость которых указаны в таблице № ))). Таблица № ))) Оценка рисков хозяйствующего субъекта и стоимость реализации превентивных защитных мер. Угроза Вероятность возникновения угрозы Потери при реализации угрозы (тыс. руб.) Стоимость реализации превентивных защитных мер (тыс. руб.) 1 2 3 4 Потери от несовершенства технологии производства 0,2 300 250 Противодействие конкурентов 0,4 400 300 Отказ от потребления продукции 0,5 900 50 Появление альтернативной продукции на рынке 0,9 700 100 Появление новых технологий производства 0,8 200 200 Появление новых схемотехнических решений 0,2 100 50 Падение деловой репутации 0,7 200 150 Выполнить: Определить предпочтительный вариант (реализация превентивных специальных мер защиты, компенсация потерь страховой компанией, комбинация указанных методов) обеспечения безопасности, исходя из минимальной суммарной стоимости затрат. Решение: 1. Рассчитаем стоимость реализации превентивных специальных мер защиты. Sп = 250 + 300 + 50 + 100 + 200 + 50 + 150 = 1 100 тыс. руб. 2. Рассчитаем стоимость компенсационных мер защиты (страхования) с учетом условий деятельности страховой компании. Данные представим в таблице № ::: Таблица № ))) Оценка затрат на страхование для компенсации потерь от рисков хозяйствующего субъекта. Угроза Вероятность возникновения угрозы Потери при реализации угрозы (тыс. руб.) Затраты на страхование (тыс. руб.) 1 2 3 4 Потери от несовершенства технологии производства 0,2 300 30 Противодействие конкурентов 0,4 400 60 Отказ от потребления продукции 0,5 900 180 Появление альтернативной продукции на рынке 0,9 700 140 Появление новых технологий производства 0,8 200 40 Появление новых схемотехнических решений 0,2 100 10 Падение деловой репутации 0,7 200 40 С учетом данных таблиц, затраты на страхование составят: Sст = 30 + 60+ 180 + 140 + 40 + 10 + 40 = 500 тыс. руб. 3. Рассмотрим возможность комбинирования предложенных мер защиты. Сравним данные о затратах в двух предыдущих таблицах. В результате анализа установлено, что стоимость реализации превентивных защитных мер в случаях: - отказа от потребления продукции составляет 50 тыс. руб., а при страховании - 180 тыс. руб. - появления альтернативной продукции на рынке составляет 100 тыс. руб., а при страховании - 140 тыс. руб. С учетом вышеизложенного, а также условия задачи, предложим комбинацию мер превентивного и компенсационного характера. Рассчитаем стоимость затрат на превентивные меры и страхование для компенсации потерь от рисков хозяйствующего субъекта. Данные представим в таблице № ::: Таблица № ))) Оценка затрат на превентивные меры и страхование для компенсации потерь от рисков хозяйствующего субъекта. Угроза Вероятность возникновения угрозы Потери при реализации угрозы (тыс. руб.) Стоимость реализации превентивных защитных мер (тыс. руб.) Затраты на страхование (тыс. руб.) 1 2 3 4 4 Потери от несовершенства технологии производства 0,2 300 30 Противодействие конкурентов 0,4 400 60 Отказ от потребления продукции 0,5 900 50 Появление альтернативной продукции на рынке 0,9 700 100 Появление новых технологий производства 0,8 200 40 Появление новых схемотехнических решений 0,2 100 10 Падение деловой репутации 0,7 200 40 С учетом таблиц, - затраты на реализацию превентивных мер составят: Sп = 50 + 100 = 150 тыс. руб. - затраты на страхование составят: Sст = 30 + 60 + 40 + 10 + 40 = 180 тыс. руб. Суммарные затраты (Ss)на систему безопасности составят: Ss = Sп + Sст =150 + 180 = 330 тыс. руб. Вывод: Фирме предпочтительнее использовать комбинацию мер защиты, реализовав превентивные меры только в отношении риска отказа от потребления готовой продукции, и по явления альтернативной продукции на рынке. Остальные риски целесообразно застраховать. При этом величина составит 330 тыс. руб. Под оптимизацией понимается процесс определения такого состояния исследуемой системы, при котором обеспечивается достижение экстремального (минимального или максимального) значения одним или несколькими показателями ее функционирования (функции цели). Можно выделить три ситуации, при которых происходит определение целесообразности решения оптимизационных задач: 1) - практически не ограниченные возможности ХС по затратам на ИБ; 2) - существующая ограниченность в возможностях ХС по затратам на ИБ; 3) - практическое отсутствие возможностей ХС по затратам на ИБ. При этом очевидным является то, что ХС с возможностями, указанными в первой и третьей ситуациях, в настоящее время мало вероятны. Это определяется тем, что ХС в первой ситуации оказываются крайне редко, так как ни один руководитель не допустит бесконтрольного расходования средств, а ХС в третьей ситуации просто обречен на прекращение своей деятельности вследствие полной незащищенности своих ресурсов. Основные подходы к оптимизации затрат на обеспечение безопасности ХС рассмотрим на примере обеспечения его Информационной безопасности (ИБ) с использованием методов математического моделирования. Параметрами модели оптимизации затрат являются следующие: • информационный риск, R; • стоимость средств защиты информационных ресурсов ХС, S; • вероятность преодоления средств защиты и нанесения ущерба собственнику информационных ресурсов, p; • величина ущерба, U. Представим качественно зависимость величины информационного риска от затрат на обеспечение ИБ. Эта зависимость показана на рис.7.3. Отношение δp/δS, назовем градиентом информационной безопасности. Его величина показывает степень снижения информационного риска на единицу стоимости средств защиты информационных ресурсов ХС. Из рис.7.3 видно, что кривая имеет три области: - когда δp/δS < 0, - область снижения величины информационного риска при увеличении затрат на обеспечение информационной безопасности ХС; - когда δp/δS = 0, - точка оптимального соотношения между величиной информационного риска и затратами ХС на обеспечение информационной безопасности; - когда δp/δS> 0, - область неоправданного расходования материальных средств ХС, при котором дальнейшее увеличение затрат на обеспечение информационной безопасности не приводит к снижению величины информационного риска. (Рис. 7.3) Рис.7.3. График зависимости величины информационного риска от затрат на обеспечение ИБ В случае применения различных ценовых подходов к созданию системы безопасности (А, В или С), рассмотренных ранее, зависимость риска и стоимости СЗИ представлена на Рис.7.4. В данном случае зоны принятия решений В >>Б >>А.будут значительно отличаться Рис. 7.4. График зависимости величины информационного риска от затрат на обеспечение ИБ в случаях применения подходов А, Б или В. Необходимо заметить, что наличие остаточной величины информационного риска при оптимальных затратах ограничивает применение данной модели областью защиты коммерческой и государственной тайны. Как видно из Рис.7.3, экономически оптимальная система защиты информации не является самой безопасной. δp/δS = 0. Существует остаточное значение риска Рост. Применение данного подхода также ограничено областью экономической целесообразности. В тоже время, создание избыточной системы защиты, как показывает практика, приводит к незначительному снижению Рост. Данное обстоятельство вызвано тем, что при проектировании системы защиты не всегда учитываются ее малозначимые для безопасности возможности, которые могут существенно возрасти за счет синергетического эффекта6 Рис. 7….. Рис. 7.44444 Незначительное снижение Рост при увеличении стоимости СЗИ. Реализованные на практике защитные меры показали, что при рациональном использовании ресурсов, задействованных в обеспечении безопасности, эффект может значительно превосходить величину первоначальных вложений. Это вызвано взаимным положительным влиянием мер защиты, которое значительно больше, чем взаимное негативное воздействие Рис.7.5. Рис.7.5. Снижение величины ущерба от вложений средств в СЗИ. Вывод 1. В тех случаях, когда доминирующим выступает требование обеспечения абсолютной безопасности информации, когда Pост. должно стремиться к 0 (защита гостайны), концепция экономически оптимальной системы ЗИ не применима. Вывод 2. Более высокий уровень безопасности достигается за счет увеличения затрат на систему безопасности (защиты информации). Задание: ОЦЕНИТЕ ТЕЗИС: вероятность нанесения ущерба не зависит от стоимости защиты информации, т.е. δp/δS = 0. Возможно ли это? Возможно если: • организация подрядчик, осуществляемая проектирование СЗИ, предлагает своему заказчику более дорогое решение, хотя такой же уровень безопасности может быть достигнут меньшими затратами. (Минимизация по критерию качества. Варианты выбора: А, В. С); • монополизм поставщика услуг по реализации СЗИ (Ценовой демпинг); • инфляция (дефляция) в период реализации СЗИ (Изменение коэффициента дисконтирования). • недобросовестная конкуренция между поставщиками товаров и услуг; • создание системы защиты в рамках избыточно-неэкономиных нормативно-правовых требований. Резюме: 1. Если существующая СЗИ фактически обладает высокими эксплуатационными характеристиками безопасности, то для снижения своего риска владельцу защищаемого ресурса необходимо добиваться снижения стоимости системы. 2. Если характеристики безопасности СЗИ не удовлетворительны, единственно разумное решение - отказ от данной системы Рис.7.6. Рис.7.6. Зависимость уровня риска от стоимости СЗИ Задание: ОЦЕНИТЕ ТЕЗИС: вероятность нанесения ущерба может незначительно снижаться с ростом стоимости системы защиты информации, т.е. δp/δS > 0. Возможно ли это? Возможно если: А) Некоторые элементы СЗИ содержат скрытые (не выявленные) ошибки, наличие которых выявляется в процессе функционирования СЗИ. При этом система совершенствуется путем «наращивания», модернизации» этих элементов. Б) На рынке данных услуг появляются более эффективные решения, не связанные с повышением их стоимости. Рис.7.7. Задача. Руководитель предприятия, создавая систему обеспечения безопасности должен принять решение, относительно выбора основных рисков в деятельности хозяйствующего субъекта, в отношении которых необходимо принять первоочередные защитные меры. В таблице № …. представлены результаты оценки рисков ХС по различным направлениям его экономической деятельности: вероятности их возникновения и оценка возможного ущерба. Кроме этого в таблице №… приведена оценка затрат на снижение риска до допустимого уровня. Величина затрат на снижение рисков составляет 0.9 млн. руб. Таблица №….. Результаты оценки рисков ХС. № п/п Наименование рисков Вероятность Ущерб, млн. руб. Затраты на снижение риска до допустимого уровня, млн. руб. 1. R1 0.1 0.5 0.2 2. R2 0.01 0.2 0.1 3. R3 0.2 1.2 0.2 4. R4 0.4 4 0.5 5. R5 0.02 1 0.2 6. R6 0.3 2 0.1 7. R7 0.2 1.5 0.5 8. R8 0.3 1.8 0.3 Определить: Какие риски необходимо учитывать при заданном уровне допустимой величины затрат на обеспечение комплексной безопасности ХС, при условии, что предотвращенный ущерб должен быть max. Решение обосновать графически. Решение: Нарисуем график в координатах (вероятность-ущерб). Рис…. На графике обозначим риски в форме окружностей, размер которых пропорционален затратам на снижение риска до допустимых уровней. Более значимые риски расположим в правом верхнем углу графика (с высокой вероятностью и большим возможным ущербом). Незначительные риски расположены в левом нижнем углу. При выборе рисков, в отношении которых будут предприняты защитные меры, в первую очередь внимание уделяется более значимым рискам с малыми затратами на их снижение до допустимого уровня. Рис. Распределение рисков в системе координат. Вывод: В первую очередь необходимо при обеспечении экономической безопасности, используя комплексный подход, уделить внимание на риски R4, R6 и R8. Суммарные затраты на их снижение до допустимых значений составит: Z∑=ZR4+ZR6+ZR8=0,5+0,1+0,3=0,9 млн.руб. Особенности и практические аспекты выбора нами приоритетных политик безопасности, будут рассмотрены ниже. ЧАСТЬ 4 Глава 10. Технико-экономическое обоснование проекта по внедрению системы обеспечения безопасности субъекта хозяйствования. 9.1. Особенности аргументации целесообразности реализации проекта перед руководством ХС. При подготовке технико-экономического обоснования (ТЭО) Вы можете выступать: • в роли Исполнителя, определяя для своей организации перечень организационно-технических мероприятий и экономически обосновываете целесообразность их проведения перед своим руководителем, который выступает Заказчиком; • в роли Исполнителя, когда для организации Заказчика Вы определяете перечень мероприятий и экономически обосновываете целесообразность их проведения перед их руководителем для решения проблемы Заказчика; • в роли Заказчика - где оцениваете привлекательность для своей организации предложенные Исполнителем (внешним субподрядчиком, Вашим подчиненным, не зависимыми экспертами) мер и его экономическое обоснование для дальнейшей аргументации целесообразности их проведения перед своим руководителем. Смысл ТЭО, с точки зрения Исполнителя - внешнего субподрядчика, или с позиции специалиста организации перед своим руководителем, состоит в том, чтобы им показать, насколько сейчас плохо обстоят дела в сфере обеспечения безопасности (а будет и еще хуже в случае не принятия мер). Вместе с тем, какие положительные изменения произойдут, если будет создана, разработана и введена в действие некая система обеспечения безопасности. Иными словами, надо показать: - сложность и опасность текущей ситуации (раскрыть все угрозы, дать им количественную оценку); - ожидаемый положительный эффект от создания и ввода в действие предложенной системы обеспечения безопасности; - рассчитать возможные потери (прямые потери, не дополученная прибыль, упущенная выгода и т.д.…), ожидающие Заказчика, если он откажется от создания и внедрения системы. Какие слабые места существующей системы безопасности могут стать причиной невосполнимых потерь в будущем? Сложность и опасность текущей ситуации для организации можно проиллюстрировать через основные группы (А, Б, В, … N) существенных недостатков А) Недостатки нормативно-правового и документального обеспечения: - отсутствует типовая техническая документация согласно требованиям ГОСТ; - не соответствует требованиям ГОСТ существующая техническая документация (ТД) на изделия; - не соответствует требованиям ГОСТ существующая ТД на программные продукты; - нет единой электронной библиотеки типовой ТД на систему автоматизации, изделия, программные продукты; - нет жестких взаимосвязей между типовыми разделами различных документов для автоматизации процесса внесения изменений и сквозного согласования всех видов документов; - затруднительно внесение изменений в библиотеку типовой ТД при изменении требований ГОСТ, технических регламентов и пр.; - невозможно централизованное внесение требуемых изменений в ТЗ, проектно-сметные, эксплуатационные документы; - не обеспечено единство обозначений документов; - не обеспечено единое оформления публикуемой ТД согласно ГОСТ; - не обеспечен нормоконтроль; - невозможна централизованная публикация (выпуск) технической документации для Заказчика и согласующих организаций; - невозможна привязка к системе управления проектами компании; Б) Недостатки в сфере управления персоналом. - нет регламентов по поиску, отбору, контролю сотрудников; - не налажена система контроля; - нет единой методики противодействия хищениям; - не налажена система обучения персонала; - низкая мотивация персонала; - не налажена система увольнения сотрудников; В) Недостатки в физической защите объекта - отсутствие регламентов по обеспечению физической безопасности стационарных объектов; - отсутствие регламентов по обеспечению физической безопасности при перевозках; - отсутствие должностных инструкций; - не налажена система контроля состояния физической безопасности; - нет системы видеонаблюдения, фиксации обстановки на объекте. Г) Недостатки в сфере информационной безопасности и защите информации. Д) Недостатки в области информационно-аналитического обеспечения Е) Ожидаемые некоторые положительные изменения после ввода в действие системы безопасности (на примере нормативно-правового и документального обеспечения): - возможность поддержание ТД в 100% актуальном, 100% согласованном и соответствующем требованиям ГОСТ виде; - исключение прямых издержек на дополнительное согласование документации за счет высокого качества ТД (поездки, командировки); - существенное снижение трудоемкости разработки и сопровождения ТД; - высвобождение человеческих ресурсов за счет автоматизации ряда рутинных, трудоемких, ресурсоемких операций, и избавления персонала от несвойственных задач; - возможность отказа от привлечения сторонних подрядных организаций для проведения проектных работ; - повышение готовности (снижение времени) выпуска ТД по запросу; - устранение ряда организационных проблем взаимодействия между подразделениями-разработчиками ТД; - исключение возможности параллельного проведения работ; - исключение паразитного документооборота технической документации; - персональная ответственность каждого участника разработки ТД за счет автоматической фиксации даты, времени, автора и характера внесения изменений в ТД; - снижение вероятности предъявления Заказчиком формальных претензий как при приемке-сдаче систем, так и в ходе эксплуатации систем; - повышение ритмичности и планомерная загрузка персонала за счет привязки к системе управления проектами; - повышение конкурентоспособности компании на рынке за счет высокого качества технической документации. Оценка условий функционирования защищаемого объекта, его недостатков, предполагаемых положительных изменений от внедрения системы защиты, пути достижения поставленных целей могут быть представлена системно в виде таблицы Таблица №,,, Таблица № Анализ и оценка условий функционирования защищаемого объекта, предполагаемых положительных изменений от внедрения системы защиты №пп Сфера безопасности Недостатки Что сделать Положительные изменения Силы Средства Методы 1 Документальное обеспечение 2 Кадровая работа 3 Информационно-аналитическое обеспечение 4 Информационная безопасность 5 Противодействие терроризму 6 Противодействие криминалу 7 Взаимодействие с госструктурами 8 Взаимодействие с контрагентами 9 Взаимодействие с потребителями 10 Конкурентная борьба 11 Природно-климатические угрозы 11 Противодействие угрозам социальной сферы. 10.3. Содержание, особенности и последовательность работ по подготовке технико-экономического обоснования (ТЭО) проекта. 10.3.1. Технико-экономическое обоснование (ТЭО) проекта предусматривает: • проведение полномасштабного маркетингового исследования (спрос и предложение, сегментация рынка, цены, основные подрядчики, их маркетинговая стратегия и условия, основные продукты, услуги и т.п.); • подготовку программы внедрения системы; • подготовку пояснительной записки, включающей в себя данные предварительного обоснования целесообразности внедрения системы безопасности, инвестиционных возможностей организации; • подготовку исходно-разрешительной и расчетной документации; • разработку технических решений, в том числе: - генерального плана; - анализ состояния технологий в сфере безопасности, - определение состава оборудования; - оценка загрузки действующих сил и средств; - подготовка предложения по модернизации существующей системы безопасности; - закупка зарубежных технологий, оборудования программных продуктов; • расчет технико-экономических показателей безопасного функционирования; • архитектурно-планировочные и строительные решения; • инженерное обеспечение; • мероприятия по охране окружающей природной среды и гражданской обороне; • описание новой системы управления предприятием, организации труда рабочих и служащих; • подготовка сметно-финансовой документации, в том числе: - оценка издержек производства; - расчет капитальных издержек; - расчет годовых поступлений от деятельности предприятий; - расчет потребности в оборотном капитале; - проектируемые и рекомендуемые источники финансирования проекта (расчет); - предполагаемые потребности в иностранной валюте; - условия инвестирования, выбор конкретного инвестора, оформление соглашения; • оценка рисков, связанных с осуществлением проекта; • расчет сроков и планирование этапов осуществления проекта; • оценку коммерческой привлекательности проекта; • расчет стоимости осуществления проекта (ТСО) и динамики финансирования; • анализ бюджетной и / или экономической эффективности проекта (ROI); • формулирование условий прекращения реализации проекта; • подготовка итогового документа. Подготовленное ТЭО до принятия решения о реализации проекта должно проходить вневедомственную, экологическую и другие виды экспертиз в случаях: • необходимости внесения изменений в существующие системы инженерно- технического и жизнеобеспечения (тепло, газ, электричество, вентиляция… ); • перепланировки зданий; • изменений в землеотводах; • использования специального оборудования и техники (спецсредств); • осуществления охраны с оружием; • изменения экологического режима; • когда Заказчиком выступает вышестоящая организация; • в случаях необходимости получения гарантии изготовителя, монтажной организации; • для оценки полученного результата внешними независимыми экспертами; в других случаях, определенных законодательными актами РФ. 10.4. Структура технико-экономического обоснования инвестиций в систему безопасности. Рассмотрим примерный вариант структуры ТЭО инвестиционного проекта в систему безопасности. Часть 1. Резюме проекта. • наименование проекта; • цели проекта; • инициатор проекта; • организация управления проектом; • результаты, прогнозируемые после внедрения проекта; • производственная программа; • место расположения объектов проекта; • технология, технологическое оборудование, материалы и комплектующие; • график осуществления проекта (сроки монтажа оборудования, введения организационных мер, динамики финансирования); • основные финансово-экономические показатели проекта. Часть 2. Рыночная ориентация проекта. • рынок проекта и оценка его состояние; • описание продукции, ее конкурентоспособности, альтернативных вариантов; • эксплуатационные преимущества, получаемые в результате реализации проекта; • технологические преимущества, получаемые в результате реализации проекта; • система ценообразования на продукцию; • система сбыта продукции. Часть 3. Выбор технологии производства и оборудования. • обоснование выбора поставщиков, субподрядчиков; • описание технологии работ в рамках проекта; • описание структуры, состава и тактико-технических характеристик (ТТХ) оборудования; • спецификация оборудования. Часть 4. Инженерно-технические требования к объекту защиты. • требования к территории; • требования к зданиям и сооружениям; • ситуационный план; • инженерная инфраструктура; • климатические и инженерно-геологические условия Часть 5. Мощность оборудования и производственная программа проекта. • обоснование выбора ТТХ оборудования; • производственная программа. Часть 6. Потребность в сырье и материалах. • номенклатура и технические требования к сырью и материалам; • цены на сырье и материалы; • расчет потребности в сырье и материалах по годам; • транспортная схема поставок сырья и материалов; • потребность в сырье и материалах. Часть 7. Потребность в кадрах и их обучение. Часть 8. Организация строительства и график осуществления проекта. Часть 9. Экологическая оценка и природоохранные мероприятия. Часть 10. Взаимодействие с местными властями и общественностью. Часть 11. Управление проектом. • общая концепция проекта; • управление на стадии подготовки; • управление проектом на стадии реализации; • управление проектом на стадии эксплуатации; • назначение ответственных исполнителей, соисполнителей, контролирующих лиц. Часть 12. Затраты на подготовку проекта. • прединвестиционные расходы; • затраты на разработку рабочего проекта; • согласование и экспертиза рабочего проекта; • представительские расходы; • административные затраты; • затраты на проведение тендера; • платежи за участие в реконструкции инженерных коммуникаций; • затраты на получение прав долгосрочной аренды земельного участка. Часть 13.Капитальные вложения по проекту. Часть 14. Расчет текущих издержек. • затраты на закупку сырья; • затраты на доставку сырья и продукции; • обслуживание автотранспорта; • содержание зданий и сооружений; • арендные платежи за землю; • коммунальные платежи; • заработная плата обслуживающего персонала; • хозяйственные расходы; • текущий ремонт оборудования; • расходы по страхованию; • расходы на рекламу; • услуги сторонних организаций; • прочие расходы. Часть 15. Налоговое окружение проекта. Часть 16. Финансирование проекта. • источники и структура финансирования проекта; • условия внешнего финансирования; • расчет финансовых издержек; • схема и организация финансирования; • схема и организация финансового контроля расходования выделяемых средств; • схема и организация финансовой отчетности. Часть 17. Оценка рисков и мероприятия по их ограничению. Часть 18. Финансово-экономическая оценка проекта. Часть 19. Основные выводы по проекту. Часть 20. Информация о разработчиках ТЭО 11 Программно-математическое обеспечение для расчета и оптимизации затрат на безопасность. 11.2. Специализированные средства автоматизации, применяемые для моделирования системы безопасности, при разработке ТЭО. В настоящее время на рынке информационных систем и технологий появились интересные программные решения для выполнения работ по проектированию и созданию систем безопасности. Заслуживают вниманию программные продукты компании ООО «Орбита - Союз», которые разрабатываются в центре информационных технологий и систем безопасности г. Пермь [7]. Программное обеспечение для расчета технических характеристик систем видео - наблюдения VideoCAD 8.0. VideoCAD – это инструмент, с помощью которого можно производить расчёт зон обзора и расположения видеокамер и который используется для проектирования систем наблюдения любого назначения и сложности. VideoCAD позволяет: - выбирать наиболее подходящие объективы, высоты и места установки видеокамер для обеспечения требуемых параметров зон обзора, обнаружения и опознавания человека, прочтения автомобильных номеров и получения на экране монитора требуемого размера изображений объекта; - рассчитывать для нанесения на план объекта реальные размеры горизонтальных проекций зон обзора, обнаружения и опознавания человека, зоны прочтения автомобильного номера; - измерять искажения зоны обзора, возникающие из-за препятствий; - рассчитывать в произвольных единицах (% от размера экрана, пиксел, ТВ-линия, миллиметр, дюйм) размер, который будет занимать изображение на мониторе любого объекта в зоне обзора; - получать рисунок, включающий две проекции контролируемой территории с изображениями зон обзора видеокамер с координатной сеткой и титрами для вставки в пояснительную записку в качестве иллюстраций; - размещать видеокамеры и кабели на готовых планировках в различных форматах электронных документов; - распечатывать полученный рисунок на одном или нескольких листах; - и другие. Возможна работа как с метрической, так и с английской системой измерений. VideoCAD может использоваться для быстрого расчёта параметров систем наблюдения и их подробного анализа при обеспечении достаточной точности. Интерфейс рабочего окна программного модуля VideoCAD представлен на рис.10.1. Рис.10.1. Интерфейс рабочего окна программного модуля VideoCAD Программное обеспечение для формирования спецификаций при создании систем безопасности и расчета их параметров. Программный модуль EasySpec применяется при создании систем безопасности для расчета их параметров, накопления информации по оборудованию и материалам и создании на основе данной информации спецификаций и комплектации оборудования. Данный программный продукт соответствует требованиям ГОСТ, позволяет настроить выходные форматы документов в соответствии с любыми требованиями: фирменный стиль, личное предпочтение, вкус, пожелания пользователя. Программа включает два справочника: • по заказчикам; • по производителям; • по подрядчикам. Программный модуль EasySpec имеет следующие возможности: - расширенное редактирование и форматирование исходных шаблонов; - быстрый ввод готового текста в панель управления из списка, заранее подготовленного в специальном редакторе; - быстрый ввод информации из базы данных; - быстрый поиск по базе данных с ее сортировкой по алфавиту и по номеру записи. Программа EasySpec распространяется за символическую плату - 1560 рублей, при этом для государственных и муниципальных предприятий делается скидка в размере 20% стоимости. Вместе с тем, покупатели получают право на бесплатное получение последующих ее обновлений. Интерфейс рабочего окна программного модуля EasySpec представлен на рис.10.2. Рис.10.2. Интерфейс рабочего окна программного модуля EasySpec Программное обеспечение для создания смет при реализации проектов создания систем безопасности. Специализированная сметная программа "X-Link" разработана для расчета сметных и сдаточных документов систем безопасности с целью: • максимального ускорения и упрощения процесса разработки сметной документации; • облегчения согласования смет с Заказчиком; Программа X-Link легка для освоения и позволяет решать задачи: • освоения ресурсного метода составления сметной документации для систем безопасности; • повышения прибыльности работ за счет применения новых сборников базовых расценок. В комплексе с программой Store программа X-Link позволяет оптимизировать работу по обеспечению материальными ресурсами системы безопасности ХС, в ограниченные сроки составить весь пакет сметной и дополнительной документации. Варианты и условия поставки программы: а) с электронным ключом защиты - 4990 руб; б) с цифровой регистрацией - 3995 руб. Для государственных и муниципальных предприятий представляется скидка в размере 20% стоимости. В стоимость установки входит бесплатное годовое обновление, техническая поддержка и консультации. Готовый отчёт с формулами расчета сметы через закладку Отчеты выводится для печати в формате электронных таблиц Excel,  которые позволяют при необходимости производить дополнительное редактирование отчета,  изменение показателей сметы и перерасчет общих итогов с использованием возможностей Microsoft Excel. Программа позволяет автоматически формировать различные документы в формате текстового редактора Word с использованием режима автозаполнения. Порядок разработки шаблонов описан в Инструкции. Интерфейс рабочего окна программного модуля X-Link представлен на рис.10.3. Рис.10.3. Интерфейс рабочего окна программного модуля X-Link Общий и достаточно краткий анализ программного обеспечения для выполнения работ, связанных с обеспечением безопасности ХС, показывает, что не весь комплекс работ по созданию, обоснованию, оптимизации проектов комплексных систем безопасности ХС автоматизирован. Следовательно, для других элементов системы подобные работы будут проводиться, так называемым, «ручным» методом. Заключение Рассмотренные в рамках настоящего учебного курса вопросы позволяют спланировать комплекс организационно- технических мероприятий, направленных на повышение уровня безопасного функционирования объекта защиты, провести расчёта эффективности капитальных вложений в систему безопасности. С использованием системного подхода предложить динамику и формы финансирования, решить другие вопросы финансово-экономической оценки целесообразности внедрения предложенной системы организационно- технических мер, составить ТЭО проекта. Рассмотрены различные методики проведения расчетов - как вручную, так и с использованием средств автоматизации с применением стандартных и специальных программных продуктов. Необходимо помнить, что существуют альтернативные варианты расчётов эффективности проектов, которые можно выполнить с помощью других компьютерных имитирующих систем, используемых для оценки инвестиционных проектов. Это - пакеты COMFAR (Computer Model for Feasibility Analysis and Reporting) и PROPSPIN (PROject Profile Screening and Pre-appraisal INformation system), созданные в UNIDO - Организации Объединенных Наций по промышленному развитию, а также отечественных пакетов "PROJECT EXPERT" и "Альт-Инвест" фирмы "Альт" (г. Санкт-Петербург) и ряда других. В основе всех указанных программных продуктов лежат методические подходы UNIDO по проведению промышленных технико-экономических исследований.