Основные положения по экономической оценке эффективности зи Терминологический аппарат оценки эффективности зи

В основе определения экономической эффективности ЗИ лежат понятия, которые базируются на сопоставлении отношений расходов и доходов

1. Экономический эффект

Конкретный результат экономической деятельности (проекта системы) в независимости от затрат.

2. Экономическая эффективность мероприятий (систем) по ЗИ

Результативность деятельности или соотношения доходов и расходов, а также сопоставление результатов доходов и затрат на их достижение.

Различают 2 вида экономической эффективности.

1. Абсолютная (соотношение результатов экономической деятельности по ЗИ и затрат на достижение этих результатов)

2. Сравнительная экономическая эффективности (показывает изменение результатов экономической деятельности (по ЗИ) по отношению к уже достигнутым результатам).

Любая экономическая эффективность предусматривает проведение определённых расчётов, при этом все используемые расчётные величины должны быть приведены к сопоставимым (требуемым значениям), данная процедура (приведение расчётных величин) проводится до начала расчётов.

В целом расчёты должны проводиться в одинаковых единицах измерения за одинаковые отрезки времени и на одинаковое количество объектов.

В качестве ключевых показателей критериев экономической эффективности рассматриваются:

1. Количественные показатели оценки эффективности (требования современной теории по ЗИ)

2. Качественные показатели оценки эффективности (наиболее характерно для современного состояния оценки эффективности в России).

Средний риск, вероятность события, вероятность достижения результата не ниже требуемого, приемлемый результат, средний результат, наибольший гарантированный результат, малый и средний уровни.

Для экономической оценки эффективности ЗИ предполагается использование системного подхода, т.е. представление рассматриваемого процесса (объекта) в виде совокупности компонентов информационно увязанных между собой, которые включают 2 процесса: анализ и синтез.

На практике существуют различные подходы оценки экономической эффективности ЗИ:

1. Реальная эффективность

2. Потенциальная эффективность

Качество ЗИ – степень приспособленности проекта по ЗИ к достижению требуемого уровня безопасности (в условиях реального воздействия информационных угроз) и как правило на практике оценивается вероятностью, которая характеризует степень возможности рассматриваемого проекта при заданном комплексе угроз.

Основы оценки стоимости закрытия информационных ресурсов (зи) (Комплексный подход)

На практике сложилась следующая цепочка расчёта информационной экономики:

Ценность информационного ресурса → стоимость информационного ресурса → затраты на ИБ (ЗИ) ИР → полученная выгода.

ИБ=ЗИ + защита от информационных воздействий

В целом с учётом вышеуказанной экономической цепочки по ЗИ затрагиваются следующие вопросы (целесообразные разновидности экономики ИБ) по ИБ в целом:

1. Экономика защищаемых информационных ресурсов (открытых, закрытых):

• Ценность

• полезность и цена информационных ресурсов

• спрос и предложение на рынке информационных ресурсов; стоимостные аспекты закрытости и открытости информационных ресурсов;

• ограничение доступа к информационным ресурсам;

• экономические аспекты реальным и потенциальным информационным ресурсам

2. Экономика систем и средств ЗИ:

• Стоимостные соотношения – «атака – защита»

• Экономическая оценка эффективности защиты

• Страхование информационных ресурсов

3. Экономика защиты взаимодействующих ИС:

• Хранение и накопление защищаемых информационных ресурсов

• Экономика защиты информационных коммуникаций

• Экономические аспекты формирования защищённых информационных оболочек (систем) в процессе распределённого информационного взаимодействия.

4. Экономика информационных конфликтов и информационных катастроф.

5. Информационные операции, атаки, информационные войны.