Оцінювання фінансових витрат на побудову технічного захисту інформації

Анотація

У даній роботі зроблено спробу розробки методології оцінювання фінансових витрат на побудову комплексу технічного захисту інформації (КТЗІ) по відомим па-раметрам. Такими параметрами можуть бути: ймовірність злому захисту в залежності від величини вкладеного фінансування в захист і можливих фінан-сових втрат без захисту; ризики втрат від вкладеного фінансування в захист; ризики повних фінансових втрат і ефективність побудованого захисту. Всі оцінки КТЗІ проводилися для максимальних значень ймовір-ності злому і максимальних ризиків втрат. У даній ро-боті отримані конкретні вирази для оцінки ефектив-ності захисту інформації, оптимізації ризиків фінансо-вих втрат при проектуванні, сертифікації та оцінки ро-бочого стану в залежності від фінансових вкладень в захист інформації та ризиків їх втрат. Запропоновано теоретичне визначення ефективності захисту через ри-зики вкладеного фінансування в захист і ризики пов-них фінансових втрат. Коефіцієнт ефективності захи-щеності одиночного або однорівневого захисту буде змінюватися від нуля (при відсутності фінансування на захист) до одиниці (при нескінченному фінансуванні побудови захисту). Отримані вирази на етапі проекту-вання дозволять порівняти між собою і оцінити обрану КТЗІ до процесу її впровадження. Експериментальні дані досліджень відмінностей між практичним і теоре-тичним параметром ефективності захисту дозволять досліджувати і підібрати найбільш оптимальний і ефективний захист. Наведено вирази, що дозволяють по експериментальної ймовірності злому визначити фактичну ефективність захищеності. Теоретично підтверджена більш висока надійність багаторівневого захисту в порівнянні з однорівневим захистом. Пока-зано, що при одних і тих же фінансових витратах на однорівневий і багаторівневий захист ймовірність злому захисту і ризики фінансових втрат багаторівне-вого захисту значно нижче. Отже, за допомогою бага-торівневої системи захисту можна створити необ-хідний рівень захисту з меншими фінансовими витра-тами. Таким чином, дана робота може бути корисна для оцінки ефективності захисту інформації, оп-тимізації ризиків фінансових втрат при проектуванні, сертифікації та оцінки робочого стану.