Информационная безопасность
Как оценить долю затрат на ИБ в обороте компании?
Там, где затраты на обеспечение ИБ должным образом учтены, они могут составлять от 2 % до 20 % и более от объема продаж (оборота). Приведенная оценка получена из опыта работы российских компаний, специализирующихся в области защиты информации на основе анализа состояния защищенности информационной среды предприятий металлургической отрасли и отрасли связи
Таблица 4. Типичное разделение затрат, связанных с ИБ
| Затраты на потери (внешние и внутренние) | = | 70 % от общих затрат на безопасность |
| Затраты на контроль | = | 25 % от общих затрат на безопасность |
| Затраты на предупредительные мероприятия | = | 5 % от общих затрат на безопасность |
Предположим, что указанные затраты на безопасность составляют 10 % оборота. Далее предположим, что за счет увеличения объема предупредительных мероприятий и, следовательно, увеличения предупредительных затрат, удалось снизить общие затраты на безопасность до 6 % от оборота. Теперь распределение общих затрат на безопасность может быть следующее:
Таблица 5. Пример распределения общих затрат на безопасность
| Затраты на потери (внешние и внутренние) | = | 50 % от новой величины общих затрат на безопасность |
| Затраты на контроль | = | 25 % от новой величины общих затрат на безопасность |
| Затраты на предупредительные мероприятия | = | 25 % от новой величины общих затрат на безопасность |
Однако общие затраты на обеспечение ИБ составили только 60% от их первоначальной величины. По отношению к первоначальным общим затратам на ИБ, новое их распределение выглядит следующим образом:
Таблица 6. Пример соотношения распределения общих затрат на ИБ
| Затраты на потери (внешние и внутренние) | (50х60)/100 = | 30 % от начальной величины общих затрат на безопасность |
| Затраты на контроль | (25х60)/100 = | 25 % от начальной величины общих затрат на безопасность |
| Затраты на предупредительные мероприятия | (25х60)/100 = | 25 % от начальной величины общих затрат на безопасность |
| Экономия | = | 40 % от начальной величины общих затрат на безопасность |
При оценке затрат на систему безопасности на любом предприятии необходимо учитывать процентное соотношение общих затрат на безопасность и общего объема продаж.
