Определение прибыли от применения комплексной системы защиты информации

Эффективность современной системы защиты информации в телекоммуникациях рассматривается как определяющий фактор разработки, создания и эксплуатации сложного комплекса, объединяющего в единое образование, как систему, так и телекоммуникации, и как мера стратегического и оперативного управления. В настоящее время развитие телекоммуникаций затрагивает интересы не только одного предприятия, но и города, региона и даже страны. В связи с этим анализ эффективности системы защиты информации целесообразно осуществлять с позиций комплексного подхода, когда учитывается техническая, экономическая, коммерческая, бюджетная и социальная составляющие эффективности. Указанные составляющие объединяются при определении интегральной эффективности. Оценка каждой из составляющих является первоочередной задачей определения интегральной эффективности.

Бюджетная эффективность отражает влияние результатов разработки, создания и эксплуатации сложного комплекса на расходы и доходы соответствующего бюджета. В соответствии со значимостью развития телекоммуникационной среды целесообразно различать такие виды бюджета как федеральный, региональный, местный, предприятия, телекоммуникаций, комплексной системы защиты.

В рамках представляемой работы актуальны вопросы анализа бюджетной эффективности системы защиты информации.

Основным показателем бюджетной эффективности, используемым для обоснования выбираемых решений задач разработки, создания и эксплуатации системы, считается бюджетный эффект [9].

Бюджетный эффект для m-ого этапа жизненного цикла системы определяется как превышение доходов соответствующего бюджета над расходами в связи с реализацией этапа

(4.4.1)

В пределах полного жизненного цикла системы количественной мерой бюджетного эффекта является следующий показатель

(4.4.2)

где M – число этапов жизненного цикла системы;

– общий доход;

– общий расход.

Наряду с представленной трактовкой показателей имеет место и иная терминология.

В соответствии с [1] разница между доходами и расходами именуется как прибыль.

В таком контексте представляет собой прибыль от реализации m-ого этапа жизненного цикла системы, а – прибыль в течение полного жизненного цикла.

Любая из представленных трактовок рассматриваемых показателей имеет право на существование. Первым вариантом предпочтительнее пользоваться при оценивании интегральной эффективности, а вторым – при определении функциональных зависимостей этих показателей.

По результатам дефиниции расходной части бюджета комплексной системы защиты информации в телекоммуникациях, проведенной в параграфе 4.1, общий расход определяется следующим образом:

(4.4.3)

где – находится с помощью соотношений (4.3.8), (4.2.3), а – по формулам (4.3.9), (4.3.1), полученным при анализе построенной модели распределения затрат на отражение и нейтрализацию воздействующих угроз.

По результатам дефиниции доходной части бюджета комплексной системы защиты информации в телекоммуникациях, выполненной в параграфе 4.1, общий доход оценивается согласно следующим выражениям:

(4.4.4)

Таким образом, системы соотношений (4.4.1), (4.4.2), (4.4.3), (4.3.8), (4.2.3), (4.3.9), (4.3.1), (4.4.4), (4.4.5), (4.4.6) позволяют определить прибыль от применения комплексной системы защиты информации в телекоммуникациях.

Построенная модель оценки прибыли учитывает ключевые особенности технической реализации и качества функционирования комплексной системы защиты информации.