Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Затраты на информационную безопасность

Билет №1.

1. Структура общественного производства. Место информации в структуре общественного воспроизводства.

Д – Т – Д’ – формула капитала

Капитал + Труд (рабочая сила) = продукт

средство предмет средства трудовые

производства труда труда отношения

Информация может выступать и как средство производства, и как предмет труда, и как средство труда и как механизм реализации трудовых отношений.

2. Структура затрат на информационную безопасность предприятия.

Затраты на информационную безопасность

1. Единовременные
• Затраты на создание системы ЗИ (организация, управление)
• Затраты на покупку и установку СЗИ
• Затраты на обучение персонала (персонал и относящийся к СБ и остальной персонал)
2. Постоянные (систематические)

2.1. Затраты на обслуживание системы ИБ, которые включают в себя:

· Затраты на осуществление технической поддержки производственного персонала

· Затраты на организацию системы допуска исполнителей, сотрудников

· Затраты на обслуживание, настройку АПСЗИ

· Затраты на организацию безопасной и бесперебойной работы системы

2.2. Затраты на контроль работы системы безопасности включают:

· Затраты на организацию мониторинга состояния информационной системы предприятия

· Затраты на контроль за действиями персонала

· Затраты на плановые проверки АПСЗИ

· Затраты на плановые проверки персонала

· Затраты на контроль правильности, полноты и достоверности ввода данных в информационную систему предприятия

· Оплату труда персонала, обеспечивающего контроль

2.3. Затраты на обеспечение должного (заданного) качества информационной технологии и их соответствие требованиям стандарта, в том числе - стандартам по качеству и требованиям по достоверности информации по действительности СЗИ

· Затраты на доставку и обмен информации

· Затраты на обновление (апгрейд)

· Затраты на создание индивидуальных интерфейсов

2.4. Затраты на повышение квалификации персонала занятого в системе ИБ предприятия

2.5. Затраты на пересмотр и поддержание в актуальном состоянии политики ИБ предприятия в том числе:

· Затраты на идентификацию угроз ИБ

· Затраты на поиск уязвимостей в системе ЗИ

· Оплата работы специалистов, занятых разработкой политики ИБ и риск менеджментом

2.6. Затраты на ликвидацию последствий нарушения режима ИБ:

· Затраты на восстановление СЗИ до требуемого уровня

· Затраты на утилизацию полностью амортизированных ресурсов

· Затраты на проведение мероприятий по тестированию целостности и достоверности данных, подвергшихся сбою;

· Затраты на проведение расследования причин нарушения режима ИБ

2.7. Затраты, возникающие в результате потери новаторства:

· Затраты на проведение дополнительных исследований, разработок, маркетинговых исследований, научно-технические разработки и дополнительную организационную и правовую защиту взамен тех, которые стали неэффективными в результате утечки информации и действий конкурентов;

· Прямой ущерб из-за снижения приоритета в научных разработках и невозможность патентования, а также невозможность продажи лицензии и франшиз.