Принятие решения об ограничении распространения информации

Если, сумма З(рз)+П(р3) определяет издержки, связанные с засекречиванием информации, то уровень защиты ропт(3,П) соответствующий на рис. 5.1 минимуму суммы затрат на защиту и вероятностных потерь вследствие неполноты защиты информации, можно рассматривать как оптимальный. Стремление превысить его приведет к резкому росту затрат на обеспечение защиты информации; снижение же уровня защиты чревато увеличением потерь вследствие ее несовершенства.

Если принять, что AT - временной интервал, на протяжении которого засекречивание информации может быть экономически оправдано (при этом величина затрат на защиту информации в сумме с вероятностными потерями меньше стоимости самой засекречиваемой информации с учетом ее устаревания), то, как показано на рисунке: ДТтах=ДТ (Ц, р0Пт(3,П)). Для упрощения мы пренебрегаем зависимостью 3(АТ) - ростом суммарных затрат на защиту засекречиваемой информации с течением времени, что можно было бы легко проиллюстрировать, представив левую часть рис. 5.1 в трехмерных координатах.

Вследствие того, что значение величины достигнутого уровня защиты информации рз зависит как минимум от двух параметров: R3H - используемых ресурсов (в частности материальных затрат на обеспечение защиты) и Емзи - эффективности механизма защиты (использования этих ресурсов), в рамках этой модели возможна оптимизация.

Фактически Емзи - показатель совершенства созданной и функционирующей системы защиты информации. При более качественном проектировании и практической реализации механизма защиты - максимально эффективном задействовании всех ресурсов - один и тот же уровень обеспечения защиты информации может быть достигнут при меньших материальных затратах. На рис. 5.1 это иллюстрирует кривая 2а. Соответственно при этом о оптимальный уровень защиты информации может быть более высоким, а экономически оправданная длительность засекречивания AT - большей.

Принятие решения об ограничении распространения информации

Затраты на обеспечение информационной безопасности предприятия можно подразделить наединовременные и систематические. Единовременные затраты включают в себя:

1)          Затраты на формирование звена управления системой защиты информации и другие организационные затраты;

2)          Затрат на приобретение и установку средств защиты.

-  на юридические споры и выплаты компенсации;

-  на выявление причин нарушения политики безопасности.

Исходные постановки задач защиты государственной и коммерческой тайны можно представить, как показано на рис. 5.2.

В условиях стабильной экономики государственный заказ для предпринимателя по засекречиванию информации выглядит приоритетным, поскольку он не связан с рыночным риском реализации продукции. Финансирование мероприятий по защите государственной тайны осуществляется в основном за счет средств, получаемых «при выполнении работ, связанных с использованием сведений, составляющих государственную тайну» в соответствии с Федеральным Законом РФ «О государственной тайне». Требования к условиям и уровню защиты задаются государственными нормативными документами и являются императивными.

\.          Пара-\    метры Ч Объекты     v защиты          N.	Ценностьинформации	Требуемыйуровень защиты информации	Затраты на защиту засекреченной информации	Длительность засекречивания
Государственная тайна	Определяется государством	Устанавливается государством (на практике очень высо-	Определяются безусловной необходимостью обеспечения требуе-	Определяется в соответствии с нормами законодательства о го-
		кий)	мого уровня защиты информации	сударственной тайне
Коммерческая тайна	Субъективная оценка обладателя информации	Оптимальный	Предельно допустимые для обладателя коммерческой тайны с учетом приемлемого для него риска	Может быть оперативно изменена обладателем

Рис. 5.2. Исходные условия задач защиты государственной и коммерческой тайны.