Информационная безопасность

Как идентифицировать затраты на безопасность?
Как определить затраты на ИБ?
Затраты на контроль
Внутренние затраты на компенсацию нарушений политики безопасности
Внешние затраты на компенсацию нарушений политики безопасности
Затраты на предупредительные мероприятия
Источники сведений о затратах
Ответственность за сбор и анализ информации
База для сравнений

Типовые базы измерений
Другие базы измерений
Трудоемкость
Определение ценности информационных ресурсов предприятия


Оценка эффективности деятельности службы ИБ
Анализ затрат на обеспечение ИБ
Анализ затрат
Принятие решений

Внедрение системы учета затрат на ИБ
Заключение
Литература
I. Примерный перечень затрат организации на обеспечение ИБ
Управление системой защиты информации:
Регламентное обслуживание средств защиты информации:
Аудит системы безопасности:
Обеспечение должного качества информационных технологий:
Обеспечение требований стандартов:
Обучение персонала:

Затраты на контроль:
Внеплановые проверки и испытания:
Контроль за соблюдением политики ИБ:
Затраты на внешний аудит:
Пересмотр политики информационной безопасности предприятия (проводится периодически):
Затраты на ликвидацию последствий нарушения режима ИБ:
Восстановление информационных ресурсов предприятия:
Затраты на выявление причин нарушения политики безопасности:
Затраты на переделки:
Внешние затраты на ликвидацию последствий нарушения политики безопасности:

Потеря новаторства:
Прочие затраты:
Информационная безопасность: экономические аспекты
Введение
Возможности методики
Основные положения методики
Оценка текущего уровня ССВ

Аудит ИБ компании
Формирование целевой модели ССВ
Границы применимости методики
Пример оценки затрат на ИБ
Разработка методик оценки затрат на ИБ
Что такое затраты на информационную безопасность?

Неизбежны ли затраты на информационную безопасность?
Какова зависимость между затратами на ИБ и уровнем защищенности КИС?
Снижение общих затрат
Увеличение общих затрат
Опасность ошибочной интерпретации
Как оценить долю затрат на ИБ в обороте компании?
Содержание раздела

---

---