Экономическое обоснование эффективности предложенных методов

Регламентное  обслуживание средств защиты информации:

• Затраты, связанные с обслуживанием и настройкой программно-технических средств защиты, операционных систем и используемого сетевого оборудования;
• Затраты, связанные с организацией сетевого взаимодействия и безопасного использования информационных систем;
• Затраты на поддержание системы резервного копирования и ведение архива данных;
• Проведение инженерно-технических работ по установлению сигнализации, оборудованию хранилищ конфиденциальных документов, защите телефонных линий связи, средств вычислительной техники и т. п.

Аудит системы безопасности:

• Затраты на контроль изменений состояния информационной среды предприятия;
• Затраты на систему контроля за действиями исполнителей.

Обеспечение должного качества информационных технологий:

• Затраты на обеспечение соответствия требованиям качества информационных технологий, в том числе анализ возможных негативных аспектов информационных технологий, которые влияют на целостность и доступность информации;
• Затраты на доставку (обмен) конфиденциальной информации;
• Удовлетворение субъективных требований пользователей: стиль, удобство интерфейсов и др.

Обеспечение требований стандартов:

• Затраты на обеспечение соответствия принятым стандартам и требованиям, достоверности информации, действенности средств защиты.

Обучение  персонала:

• Повышение квалификации сотрудников предприятия в вопросах использования имеющихся средств защиты, выявления и предотвращения угроз безопасности;
• Развитие нормативной базы службы безопасности.

Затраты на контроль:

• Плановые проверки и испытания;
• Затраты на проверки и испытания программно-технических средств защиты информации;
• Затраты на проверку навыков эксплуатации средств защиты персоналом предприятия;
• Затраты на обеспечение работы лиц, ответственных за реализацию конкретных процедур безопасности по подразделениям;
• Оплата работ по контролю правильности ввода данных в прикладные системы;
• Оплата инспекторов по контролю требований, предъявляемых к защитным средствам при разработке любых систем (контроль выполняется на стадии проектирования и спецификации требований).

Внеплановые проверки и испытания:

• Оплата работы испытательного персонала специализированных организаций;
• Обеспечение испытательного персонала (внутреннего и внешнего) материально-техническими средствами.

Контроль  за соблюдением политики ИБ:

• Затраты на контроль реализации функций, обеспечивающих управление защитой коммерческой тайны;
• Затраты на организацию временного взаимодействия и координации между подразделениями для решения повседневных конкретных задач;
• Затраты на проведение аудита безопасности по каждой автоматизированной информационной системе, выделенной в информационной среде предприятия;
• Материально-техническое обеспечение системы контроля доступа к объектам и ресурсам предприятия.

Затраты на внешний аудит:

• Затраты на контрольно-проверочные мероприятия, связанные с лицензионно-разрешительной деятельностью в сфере защиты информации.

Пересмотр политики информационной безопасности предприятия (проводится периодически):

• Затраты на идентификацию угроз безопасности;
• Затраты на поиск уязвимостей системы защиты информации;
• Оплата работы специалистов, выполняющих работы по определению возможного ущерба и переоценке степени риска.

Затраты на ликвидацию последствий нарушения  режима ИБ:

• Восстановление системы безопасности до соответствия требованиям политики безопасности;
• Установка патче<span class="dash041e_0431_044b_