Общие сведения: Для оценки эффективности средств защиты следует ввести несколько производных величин:
R'=R–RR – величина, на которую снизился риск (разность между риском до внедрения средства защиты и остаточным риском). Кроме того, приобретенное средство защиты, станет вторичным активом, обеспечивающим процесс защиты активов ( в т.ч. и информации). Стоимость простоя данного процесса равна R'. Теперь при необходимости можно будет использовать эту цифру для оценки рисков при угрозах направленных на средства защиты.
N=R'/R – эффективность средств защиты. Показатель позволяет определить, какое из средств защиты будет наиболее эффективным для защиты активов.
tr – время возврата инвестиций. Обозначим стоимость средств защиты как Cd, тогда: tr=Сd/R‘. Приведенные цифры показывают через какое время (в данном случае в сутках) средство защиты окупится и начнет приносить прибыль.
Допустим, для каждого из активов и для каждой из угроз мы рассчитали риски по формуле: R=PTi * PIi *W, где PTi – вероятность реализации угроз, PIi – вероятность воздействия угрозы на актив, а W – стоимость последствий, в свою очередь, рассчитываемая как W=tai *C+Cаi, где tai – время восстановления актива, C – стоимость простоя процесса, Cаi – стоимость восстановления актива.
Если угроза затронула один из активов, существует вероятность, что она затронет и другой, подверженный данной угрозе. В этом случае процесс простаивает по двум причинам, и получается, что мы это учитываем дважды. Ведь чтобы приостановить процесс достаточно выхода из строя хотя бы одного из активов. Для того, чтобы это учесть, стоит воспользоваться формулой для расчета вероятности суммы совместных событий (которая как раз и показывает вероятность того, что произошло хотя бы одно из событий).
Задание:
Зарегистрирована компания ООО «Компани», специализирующаяся на выпуске стали определённой запатентованной марки. Для производства стали требуется чугун, сталеплавительные агрегаты. Для выплавки стали используют кислородно-конвертерный и электросталеплавительный процессы.
Есть компания-конкурент ООО «Сталь», которая стремится узнать секреты выпуска стали компании ООО «Компани».
Написать:
Себестоимость одного листа стали,
отпускную цену листа стали,
прибыль ООО «Компани» за месяц.
Написать предложения по защите информации с их стоимостью:

Просчитать все предложения и продумать риски утечки информации.

misszhilinskay    1   31.01.2021 17:50    0