Развитие методов оценивания стоимости затрат на безопасность и защиту информации
Введение
Информация, аналогично экономическим ресурсам в человеческом обществе, подвержена накоплению, хранению для дальнейшего использования и распространению. Безопасность информации в рыночной экономике - экономическая категория. Информация сама собой имеет или должна иметь определённую ценность. А информация, требующая защиты, например конфиденциальная, секретная и т.д., должна еще и приносить определенную пользу ее собственнику и оправдывать затрачиваемые ресурсы на ее защиту. Ценность и секретность информации обычно со временем уменьшается и реже увеличивается. Примером увеличения ценности могут служить исторические документы. Поэтому ценность и степень секретности должна со временем пересматриваться.До начала XX-го века основным способом защиты информации было использование бумажных носителей и физических замков для хранения документов. Однако с развитием компьютеров и электронного обмена данными появилась необходимость защищать данные от кражи или повреждения при передаче. Это привело к созданию первых систем шифрования, которые использовались уже во время Второй мировой войны.
Введение. 2
Глава I История экономики безопасности и защиты информации. 4
Глава II Развитие методов оценивания стоимости затрат на безопасность и защиту информации. 9
Глава III Актуальное состояние экономики безопасности и защиты информации 18
Заключение. 25
Список литературы.. 27
Список литературы
Войтик, А. И. Экономика информационной безопасности: Учебное пособие / А. И. Войтик, В. Г. Прожерин. – Санкт-Петербург: Университет ИТМО, 2012. – 114 с.
Цуканова, О. А. Экономика защиты информации / О. А. Цуканова, С. Б. Смирнов. – Санкт-Петербург: Санкт-Петербургский национальный исследовательский университет информационных технологий, механики и оптики, 2014. – 90 с.
Ясенев В.Н., Информационная безопасность в экономических системах: Учебное пособие – Н. Новгород: Издательство ННГУ, 2006
Петренко, С. А. Политики безопасности компании при работе в Интернет / С. А. Петренко, В. А. Курбатов. – Саратов: Профобразование, 2017. – 397 с.
Об инвестиционной деятельности в Российской Федерации, осуществляемой в форме капитальных вложений: Федеральный закон Российской федерации (ред. от 28.12.2013) [Электронный ресурс] // СПС «КонсультантПлюс».
Зубарева, Е. В. Методы оценки инвестиций в информационную безопасность предприятия / Е. В. Зубарева, А. А. Бабенко // Евразийский союз ученых. – 2014. – № 8-8. – С. 147-149.
Жаринова, С. С. Оптимизация инвестиций в информационную безопасность предприятия / С. С. Жаринова, А. А. Бабенко // Информационные системы и технологии. – 2014. – № 3(83). – С. 114-123.
Морозова, В. Н. Оценка эффективности затрат на информационную безопасность / В. Н. Морозова // Оригинальные исследования. – 2016. – № 1. – С. 4-19.
Козунова, С. С. Автоматизация управления инвестициями в информационную безопасность предприятия / С. С. Козунова, А. А. Бабенко // Вестник компьютерных и информационных технологий. – 2015. – № 3(129). – С. 38-44.
Петренко, С. А. Оценка затрат на кибербезопасность / С. А. Петренко // Труды Института системного анализа Российской академии наук. – 2006. – Т. 27. – С. 234-265.
История создания методики прикладного информационного анализа AIE (от англ. - Applied Information Economics) начинается с компании «Hubbard Ross», основанная в марте 1999 года, руководитель которой, Дуглас Хаббард, её и разработал. Собственно, по этой же причине «Hubbard Ross» и стала первой в мире компанией, которая начала использовать методику AIE для анализа ценности инвестиций в технологии защиты информации с финансовой и экономической точки зрения [4, 10].Методология AIE повышает точность истинной экономической ценности инвестиций в технологии безопасности, определяя рентабельность инвестиций ROI (от англ. - Return on Investment) до и после инвестиций. Использование AIE снижает неопределенность затрат, рисков и выгод, в том числе неочевидных. На основе знаний в области экономики, статистики, теории информации и системного анализа определяют важные финансовые показатели, используя дополнительную информацию для снижения их неопределенности, а также оценивают влияние рисков и помогают выбрать стратегию, снижающую риск и оптимизирующую инвестиции. Результатом является полученная информация, рекомендации и комментарии, динамическая таблица («Microsoft Excel»), в которой отражено взаимное влияние затрат, выгод и рисков. [4, 10].Анализ потребительского индекса (CI).Метод анализа потребительского индекса CI (от англ. - Customer Index) предлагает оценивать степень того, как влияют инвестиции в технологии защиты информации и её безопасности на численность и состав потребителей. То есть при проведении оценки компании будут определяться экономические показатели потребителей за счет наблюдения доходов, затрат и прибыли по каждому клиенту или заказчику в отдельности. У данного метода имеется недостаток, он заключается в том, что трудно формализовать процесс установления прямой связи между инвестициями в технологии безопасности и сохранением или увеличением числа потребителей. В связи с чем этот метод стали применять по большей части для оценивания эффективности корпоративных систем защиты информации в компаниях, у которых число клиентов или заказчиков прямо влияет на все аспекты бизнеса [4, 10].