Финансовое обеспечение СОИБ ХС. Назначение и характеристика

Подсистема финансово-экономического обеспечения должна обеспечивать выполнение функции использования результатов анализафинансово-экономической деятельности хозяйствующего субъекта с целью определения возможных масштабов финансирования деятельности по обеспечению информационной безопасности. Кроме этого, обеспечивает выполнение работ по моделированию, оценке и оптимизации затрат на обеспечение ИБ.

 

	Финансово-экономическое обеспечение СОИБ ХС

 

Н А П Р А В Л Е Н И Я

	анализ финансово-экономической деятельности ХС		анализ и оценка эффективности затрат на информационную безопасность ХС		Оптимизация затрат на информационную безопасность

 

С И Л Ы

 

 

С Р Е Д С Т В А

	1.Методики проведения анализа финансово- экономической деятельности 2.отчетные документы ХС по ФЗД 3.финансовые показатели ХС 4.экономические показатели ХС 5. методики оценки качественного состояния ХС		1.Методика формирования затрат на ИБ ХС 2.Модель ТСО 3.Модель ROI 4. методика оценки эффективности инвестиций в ИБ		1.Методика определения достаточного уровня ИБ 2.Методика и модели определения затрат на ИБ ХС 3.Модель СТО 4. Модель ROI 5.Методика оценки эффективности инвестиций в ИБ

 

 

Структурирование затрат на ИБ состоит в определении перечня затрат на обеспечение ИБ ХС и распределение их по категориям.

Главной задачей сбора данных о затратах и их структурирования является обеспечение руководства ХС эффективным инструментом управления.

 

Структурирование затрат на информационную безопасность ХС

Структурирование затрат на информационную безопасность состоит в определении перечня затрат на обеспечение ИБ ХС и распределение их по категориям. Главной задачей сбора данных о затратах и их структурирования является обеспечение руководства ХС эффективным инструментом управления.

Детализация структурирования затрат на ИБ:

· Структурирование затрат на контроль политики ИБ

· Структурирование внутренних затрат на компенсацию нарушений политики ИБ ХС

· Структурирование внешних затрат на компенсацию нарушений политики ИБ

· Структурирование затрат на предупредительные мероприятия.

Анализ и оценка эффективности затрат на информационную безопасность ХС

Модели оценки экономической эффективности инвестиций в СОИБ:

· Оценка совокупной стоимости владения информационными системами TCO (TotalCostofOwnership)

· ОценкавозвратаинвестицийROI (ReturnonInvestment)

· Стандартные методы оценки эффективности инвестиций.

· Отдача активов

· Цена акционера

· Оценка единовременных затрат на внедрение и закупку средств ЗИ

TCO

Является ключевым стоимостным показателем ИТ и информационных систем (ИС) в компании, так как позволяет оценивать совокупные затраты на ИТ, анализировать их и управлять ими для достижения наилучшей отдачи. Такой подход может быть применен и для анализа затрат на обеспечение ИБ.

Выделяют 2 категории затрат:

· Прямые. Расходы на приобретение оборудования; расходы на управление СОИБ; расходы на услуги связи; расходы на разработку программного обеспечения и так далее

· Косвенные

o Первая группа – «Неработоспособность системы». СОИБ некачественно спроектирована, медленно работает, в следствии чего мероприятие терпит убытки в следствии того, что происходит непроизводительное расходование времени у пользователей

o Вторая группа – «Непроизводительные усилия конечного пользователя». В следствии ненадлежащей подготовки сотрудников ИБ, конечные пользователи вынуждены сами изучать работу системы, что уменьшает производительное время работы.

TCO = Пр + Кр1 + Кр2

Пр = Пр1 + Пр2 + Пр3 + Пр4 + Пр5 + Пр6 + Пр7 + Пр8, где:

Пр1 – капитальные затраты;