Контрольная работа: Банковская тайна
где Со.р. - стоимость содержания в штате одного администратора безопасности за год;
Зп - заработная плата администратора безопасности в месяц; 12 - количество месяцев в году.
23000 руб. ∙ 12 = 276 000 руб.
4. Рассчитываем общие затраты на защиту банковской информации по формуле:
Сгод = Ст.з + Ст.о. + Со.р.
где Сгод - общая стоимость затрат.
6750 + 337,5 + 276 000 = 283087,5 тыс. руб.
Общая стоимость затрат в год на защиту конфиденциальной банковской информации должна быть меньше, чем стоимость возможного ущерба банка от утечки этой информации:
Сгод < Су ,
где Су - возможный ущерб банка при утечке конфиденциальной информации.
Су = 300 000 тыс. руб.
283087,5 тыс. руб. < 300 000 тыс. руб.
Вопросы
1. Перечислите основные и вспомогательные технические средства, имеющиеся в помещении согласно заданию.
2. Какие технические каналы утечки информации согласно заданию существуют в помещении?
3. Исходя из экономических расчётов выберите мероприятия по защите информации.
Ответы:
1. В помещении банка находятся технические средства: телефонный аппарат, персональный компьютер, радиоприемник.
2. Каналы утечки информации: утечка информации по сети питания, по электромагнитному каналу, наводка на линии телефонной связи, коммуникации, радиоаппаратуру, радиоканал (высокочастотное излучение), акустический канал, материально-вещественные каналы.
3. Применение защитных мероприятий экономически целесообразно, так как общая стоимость затрат в год на защиту конфиденциальной банковской информации меньше, чем стоимость возможного ущерба банка от утечки этой информации (283087,5 тыс. руб. < 300 000 тыс. руб).
Список использованной литературы
1. Федеральный закон от 02.12.90 № 395-1 «О банках и банковской деятельности» с изменениями и дополнениями.
2. Закон Российской Федерации от 11.03.92 № 2446-1 «О безопасности» с изменениями и дополнениями.
3. Федеральный закон от 29.07.2004 № 98-ФЗ. «О коммерческой тайне» с изменениями и дополнениями.
4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Указ Президента Российской Федерации от 06.03.97 № 188 «Об утверждении Перечня сведений конфиденциального характера» с изменениями и дополнениями.
6. Постановление Правительства РСФСР от 05.12.91 № 35 «О перечне сведений, которые не могут составлять коммерческую тайну» с изменениями и дополнениями.
7. Постановление Правительства Российской Федерации от 15.08.2006 № 504 «О лицензировании деятельности по технической защите конфиденциальной информации».
8. Инструкция Банка России от 26.12.2000 № 95-И «О порядке обработки информации, содержащей сведения ограниченного распространения, на средствах вычислительной техники в системе Банка России».