Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания



Скачать 234.61 Kb.
Дата26.12.2012
Размер234.61 Kb.
ТипЛекция

Лекция 6
ОПРЕДЕЛЕНИЕ РАЗМЕРОВ УЩЕРБА ВСЛЕДСТВИЕ РАСПРОСТРАНЕНИЯ СВЕДЕНИЙ И УЩЕРБА, НАНОСИМОГО В РЕЗУЛЬТАТЕ ИХ ЗАСЕКРЕЧИВАНИЯ
План лекции:

  1. Определение размеров ущерба с использованием моделей “осведомленность - эффективность”.

  2. Определение размеров ущерба с использованием экспертных оценок.

  3. Определение упущенной выгоды вследствие ограничений на распространение информации.

  4. Определение затрат на защиту сведений, составляющих государственную тайну.


Подходы к определению размеров ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения сведений, составляющих государственную тайну, зависят от многих факторов:

от области деятельности государства, к которой относятся сведения (военной, внешнеполитической, экономической и других);

от степени определенности информации, используемой при принятии решения (полная информация, знание вероятностных характеристик, полная неопределенность);

от сферы проявления ущерба (в отдельных сферах, например, военной, внешнеполитической, экономической либо комплексно в нескольких сферах).

Рассмотрение моделей для определения размеров ущерба начнем со случаев, когда сведения касаются достаточно узкой области деятельности, сфера проявления ущерба ограничена и информация для принятия решения вполне определенна
1. Определение размеров с использованием моделей “осведомленность – эффективность”
Рассматриваемый подход к оценке размеров ущерба, наступающего в результате распространения сведений, составляющих государственную тайну, основан на анализе влияния изменения осведомленности соперника, конкурента об этих сведений на эффективность функционирования объектов-носителей сведений. При этом анализируются объекты, находящиеся в наиболее остром конфликте с соответствующими объектами соперника, от исхода которого зависит эффективность функционирования объектов, их живучесть, затрагиваются жизненно важные интересы сторон. Именно против них соперник будет использовать все имеющиеся в его распоряжении ресурсы, и, в первую очередь, будет стремиться получить подробные сведения о них.

Основу рассматриваемого подхода составляет моделирование функционирования объекта защиты в условиях реализации контрмер, разработанных с учетом полученной информации. Ущерб от утечки сведений оценивается по величине снижения эффективности функционирования объекта и величине возникающих при этом экономических потерь.


Для определения возможного ущерба вследствие распространения сведений выполняются следующие процедуры:

1) оценка априорной (исходной) осведомленности соперника о защищаемых объектах (то есть осведомленности до распространения сведений об объектах) и прогнозирование ее изменения в течение жизненного цикла объекта защиты;

2) оценка изменения осведомленности соперника при распространении сведений об объектах;

3) прогнозирование возможных контрмер (угроз) со стороны соперника как результата его реакции на изменение осведомленности об объекте с учетом заблаговременной подготовки им научно-технического задела для опережающей реакции;

4) моделирование влияния контрмер соперника на эффективность функционирования защищаемого объекта путем изменения соответствующих исходных данных и параметров модели для оценки эффективности объекта; оценка снижения эффективности объекта в зависимости от реализованных контрмер;

5) оценка экономического ущерба вследствие снижения эффективности объекта.

Оценка априорной осведомленности соперника об объекте представляет собой задачу прогнозирования “за соперника” характеристик объекта и оценку точности и достоверности такого прогноза.

Источниками информации при прогнозировании являются:

характеристики аналогичных объектов, опубликованные в открытой печати, передаваемые другим государствам при ведении переговоров;

характеристики аналогичных объектов других государств ;

технические, физические, экономические и другие ограничения на достижимые значения отдельных характеристик защищаемых объектов;

материалы осведомленности, поступающие от органов разведки.

В качестве показателей оценки осведомленности соперника о защищаемых объектах могут использоваться:

а) для сведений количественного характера - среднеквадратическая ошибка определения значения сведения (характеристики); отклонение (смещение) математического ожидания значения сведения от его истинного значения; вероятность вскрытия (определения, измерения) сведения с заданной точностью за заданное время; время вскрытия сведения с точностью не хуже заданной;

б) для сведений качественного характера (например, назначение объекта, наличие определенного свойства) - вероятность правильного распознавания (перепутывания) объекта; вероятность определения сведения за заданное время; время определения сведения с вероятностью не менее заданной.

Оценка изменения осведомленности соперника при распространении сведений осуществляется путем сравнения истинных значений сведений со значениями сведений, которые могут быть известны сопернику.

Если ошибки определения сведений по результатам прогноза несущественны с точки зрения принимаемых решений по реализации контрмер, то распространение сведений об объекте практически не повлияет на осведомленность соперника о нем и, следовательно, на эффективность функционирования объекта.

Прогнозирование возможных контрмер против объекта осуществляется с использованием информации о существующих у соперника способах и средствах воздействия на защищаемый объект и их возможном развитии.

При этом необходимо определить, какие из контрмер могут быть быстро реализованы в краткосрочном периоде времени, а какие требуют для реализации более длительного времени.

Следует отметить, что соперник предпринимает дополнительные контрмеры, если рассматриваемый объект представляет для него угрозу, например, эффективность новых объектов значительно превышает эффективность уже существующих.

Оценка снижения эффективности объекта в зависимости от возможных контрмер осуществляется с использованием имеющихся моделей функционирования защищаемых объектов путем изменения исходных данных и параметров этих моделей. Для этого модели должны быть чувствительны к изменениям в действиях соперника, и позволять получать оценки при значительном рефлексивном изменении его облика в зависимости от осведомленности об объекте.

Моделирование влияния контрмер соперника на эффективность функционирования защищаемого объекта осуществляется с использованием следующей процедуры.

В процессе жизненного цикла объектов, как правило, происходит постепенное изменение осведомленности соперника от незнания их характеристик до полного и достоверного их знания. Защищаемые объекты, как правило, сложны по составу, могут характеризоваться значительным количеством сведений, поэтому количество возможных вариантов (состояний осведомленности) соперника может быть велико.

В то же время некоторые состояния осведомленности могут отличаться несущественно с точки зрения реализуемых на их основе контрмер и наносимого при этом ущерба. Поэтому выбирается ограниченное число принципиально отличающихся друг от друга состояний осведомленности о защищаемых объектах. Каждое состояние осведомленности характеризуется совокупностью (комбинацией) сведений, необходимых для реализации хотя бы одной из контрмер.

Между различными состояниями осведомленности устанавливаются отношения предшествования и следования во времени в соответствии с расширением перечня сведений, характеризующих эти варианты. В результате этого формируется граф изменения осведомленности об объекте - см. схеме. 6.1 а).

Вершинам графа соответствуют различные состояния осведомленности, а дугам - переходы из одного состояния в другое. Начальное состояние графа соответствует случаю отсутствия у соперника достоверных сведений; конечное состояние - полной осведомленности.

Контрмеры соперника по возможности их одновременной реализации подразделяются на следующие классы: 1) простые (для данного состояния осведомленности существует только одна мера); 2) альтернативные (из нескольких вариантов мер одновременно может реализоваться только одна); 3) обобщенные, реализуемые путем наращивания (при реализации всех мер формируется обобщенная мера).

Отношения между различными контрмерами отображаются в виде графа на схеме 6.1 б). Вершинам графа соответствуют простые и обобщенные контрмеры, а дугам - включение данной контрмеры в обобщенную контрмеру.

Взаимосвязь между вариантами осведомленности и контрмерами отображаются в виде дуг, соединяющих графы а), б) на схеме 6.1.

Каждой из дуг может быть поставлена в соответствие оценка времени перехода системы из состояния в состояние, связываемых этими дугами. Для получения оценок влияния осведомленности об объекте на эффективность его функционирования и величину возникающего ущерба рассматриваются процессы, протекающие в трех взаимосвязанных графах: изменения осведомленности, реализации контрмер и изменения эффективности функционирования объекта. Содержание этих процессов состоит в следующем.

Последовательно к определенному моменту времени достигается одно из состояний графа осведомленности. При достижении этого состояния начинается процесс реализации соответствующей контрмеры. При реализации этой контрмеры достигается одно из состояний в графе изменения эффективности функционирования объекта. Время достижения заданного состояния в графе изменения эффективности функционирования объекта рассчитывается как сумма времени, необходимого сопернику для достижения соответствующего состояния осведомленности, и времени, необходимого для реализации связанных с этим состоянием контрмер.

Результаты расчетов эффективности функционирования объекта при различной осведомленности соперника упорядочиваются по величине эффективности и отображаются в виде графа на схеме 6.1 в).

Таким образом, представленный на схеме 6.1 граф наглядно отображает процесс снижения эффективности функционирования объекта при возрастании осведомленности соперника об этом объекте.

Оценка экономического ущерба вследствие снижения эффективности объекта может получена с использованием следующих двух способов.

Первый способ заключается в определении дополнительных денежных затрат, необходимых для восстановления утраченной эффективности объекта (путем применения дополнительного количества объектов, выделения дополнительных ресурсов для этих объектов и т.д.).

Величина экономического ущерба при восстановлении эффективности за счет применения дополнительного количества объектов рассчитывается по формуле:

U = Nсер Nдоп ( Cсер + Cгэ Tэ ), (6.1.1)

где Nсер - объем серийного производства рассматриваемых объектов;

Nдоп - необходимое дополнительное количество объектов, приходящихся на один исходный объект;

Cсер - стоимость серийного производства объекта;

Cгэ - стоимость годовой эксплуатации объекта;

Tэ - продолжительность эксплуатации объекта.

Величина Nдоп рассчитывается с использованием методик (моделей) оценки эффективности объектов из условия восстановления их проектной эффективности, снизившейся вследствие возрастания осведомленности соперника о характеристиках последних.

Второй способ оценки экономического ущерба основывается на оценке денежных затрат на создание объекта с требуемой проектной эффективностью. При снижении этой эффективности вследствие возрастания осведомленности соперника и принятия им контрмер считается, что определенная доля затрат на создание объекта, пропорциональная снижению эффективности, затрачена впустую и отражает величину ущерба.

В этом случае величина экономического ущерба ориентировочно рассчитывается по формуле:

U = Nсер Cсер W, (6.1.2)

где W = W / W - относительное снижение эффективности объекта вследствие возрастания осведомленности соперника о его характеристиках;

W - проектная эффективность объекта;

W - ожидаемое снижение эффективности объекта вследствие возрастания осведомленности и принятия соперником контрмер.
2. Определение размеров ущерба с использованием экспертных оценок1
Ключевым моментом в отнесении информации к государственной тайне является оценка величины ущерба, наносимого безопасности государства в результате преждевременного раскрытия информации.

В рассматриваемой проблеме мы сталкиваемся со случаем, когда не существует элементарных измеримых свойств ущерба безопасности государства и возможности его нанесения в случае раскрытия или утечки информации. Отсутствие статистических данных и трудность оценки ущерба безопасности государства в результате раскрытия информации определяют выбор метода экспертных оценок для его измерения.

Для сопоставления различных сведений с точки зрения необходимости их закрытия или ограничения доступа к ним, а также для определения соответствующей этим сведениям степени секретности, предлагается сравнивать рассматриваемые сведения по степени проявления всей совокупности возможных угроз в случае несанкционированного распространения сведений, составляющих государственную тайну. Перечень наименований угроз безопасности государства представлен в Приложении 7.

В этом случае возникает задача ранжирования или определения “веса” (важности) каждой угрозы с тем, чтобы получить единую меру или показатель, характеризующий угрозу безопасности государства в целом. Важность угроз безопасности государства будем оценивать по величине возможного ущерба, который может быть нанесен безопасности государства при их реализации.

Под ущербом безопасности государства будем понимать величину снижения оборонного и экономического потенциала страны, боеготовности и боеспособности его Вооруженных Сил, который может характеризоваться количеством сил и средств, необходимых, как для ликвидации последствий нанесенного ущерба, так и для достижения ранее имеющихся уровня безопасности государства.

Для распределения угроз безопасности государства по различным рангам важности оценивается их числовое значение исходя из парных сравнений важности угроз, при этом используется избыточная информация, поскольку каждая угроза последовательно сравнивается со всеми остальными. Методологической основой проведения этой работы целесообразно выбрать следующий метод, разработанный Т.Л. Саати.
Использование метода парных сравнений для оценки относительной важности ущербов
Первая проблема, которую необходимо разрешить при оценке угроз и связанных сними важности "ущербов" - это проблема измерения величины возможного ущерба, который может проявиться в результате раскрытия (утечки) информации.

Чтобы представить результат сравнения двух "ущербов" в виде разумных цифр, требуется глубокое понимание сравниваемых "ущербов" и в особенности того, в какой степени их свойства влияют интересы предприятия (отрасли, государства). Предполагается, что источником суждений является опрос экспертов, осведомленных в данной области.

Группе экспертов предлагается оценить степень важности ущербов по их влиянию на интересы предприятия (отрасли, государства) методом парного сравнения и заполнить матрицу парных сравнений А = (аij). Каждый эксперт, пользуясь вербально-числовой шкалой, заполняет матрицу парных сравнений:
A = / aij /, i = 1, Q,

где аij -результат сравнения относительной важности i-го и j-го "ущерба".

Значения аij назначаются в соответствии с вербально-числовой шкалой, приведенной в табл.6.1.

Основная цель применения вербально числовой шкалы состоит в том, чтобы облегчить задачу привлекаемым к экспертизе специалистам и обеспечить единое толкование оценок отдельными экспертами.

Таблица 6.1

Шкала сравнительной оценки важности угроз (ущербов)


Величина относи­тельной важности

Определение

Объяснение

1

Равная важность

Равное влияние двух видов ущерба на безопасность государства

3

Умеренное превосходство одного над другим

Опыт и суждения позволяют сделать вывод о немного большем воздействии одного ущерба по сравнению с другим

5

Существенное или сильное превосходство

Опыт и суждения позволяют вывод о сильном воздействии одного ущерба по сравнению с другим

7

Значительное превосходство

Одному виду ущерба дается настолько сильное превосходство, что он становится практически значительным

9

Очень сильное превосходство

Очевидность превосходства, одного вида ущерба над другим подтверждается наиболее сильно


Величины, обратные приведен­ным выше

Если при сравнении одного вида ущерба с другим получено одно из вышеуказанных чисел (например, величины 5), то при сравнении второго вида ущерба с первым ¦получаем обратную величину (например, 1/5)





Важности ущербов определяются на основе вычисления множество собственных векторов для каждой матрицы. Вычисление собственных векторов - не очень сложная задача, однако, может потребовать довольно много времени. К счастью, имеются несложные пути получения хорошего приближения к приоритетам. Одним из наилучших путей является геометрическое среднее. Это можно сделать, перемножая элементы в каждой строчке и извлекая корни n-й степени, где n - число элементов. Полученный таким образом столбец чисел нормализуется делением каждого числа на сумму всех чисел.

Пример парное сравнение важности ущербов представлен в таблице 6.2.

Таблица 6.2

Матрица парных сравнений


Ущербы

U1

U2

U3

Оценка компонент собственного вектора

Нормализованный результат оценки

U1

1

6

8

3.63

0.74


U3

1/8

1/4

1

0.31

0.07

Все оценки парных сравнений подвержены погрешностям. Эти погрешности могут привести к несогласованным выводам. Степень согласованности суждений экспертов оценивается индексом согласованности (ИС).

ИС в каждой матрице может быть приближенно вычислен следующим образом. Сначала суммируется каждый столбец суждений, затем сумма первого столбца умножается на величину первой компоненты нормализованного вектора приоритетов, сумма второго столбца - на вторую компоненту и т.д. Затем полученные числа суммируются. Таким образом можно получить величину, обозначенную . Для индекса согласованности имеем

ИС = ( - n) / (n - 1),

где n - число сравниваемых элементов. Для обратносимметричной матрицы всегда > n.

Теперь сравним эту величину с той, которая получилась бы при случайном выборе количественных суждений из шкалы 1/9, 1/8, 1/7, ..., 1,2,...,9, но при образовании обратносимметричной матрицы. Ниже даны средние согласованности для случайных матриц разного порядка.


Размер матрицы

1

2

3

4

5

6

7

8

9

Случайная согласованность

0

0.58

0.9

1.12

1.24

1.32

1.41

1.45

1.49


Если разделить ИС на число, соответствующее случайной согласованности матрицы того же порядка, получим отношение согласованности (ОС). Величина ОС должна быть порядка 10% или менее, чтобы быть приемлемой. В некоторых случаях можно допустить 20%, но не более. Если ОС выходит из этих пределов, то участникам нужно исследовать задачу и проверить свои суждения.

Для рассматриваемого примера имеем:

= (1 + 1/6 + 1/8)x0.75 + (6 + 1 + 1/4)x0.18 + (8 + 4 + 1)x0.07 = 3.19,

ИС = (3.19 - 3) / (3 - 1) = 0.095,

ОС = 0.095 / 0.58 = 0.16 (16% ).

Полученная величина ОС меньше 20%, следовательно, согласованность экспертов достаточная.
Полезным способом исследования большого числа угроз, позволяющим существенно сократить объем вычислений, является группирование их в классы. После анализа классов угроз безопасности государства их элементы попарно сравниваются между собой по величине ущерба по относительной важности в этом классе. Иерархическая схема угроз безопасности государства представлена на схеме 6.2.

В общем случае величина ущерба от реализации отдельной угрозы безопасности государства зависит от внешних и внутренних условий развития государства. Поэтому сопоставление угроз должно проводиться для возможных сценариев, например, мирный и военный периоды, формируя соответствующему сценарию свой ряд “весов” угроз с тем, чтобы в дальнейшем при определении совокупного ущерба от распространения оцениваемого сведения для определения степени секретности выбрать максимальный ущерб из множества совокупных ущербов, соответствующих различным рассмотренным сценариям развития государства.

Предполагается, что для оценки каждого подмножества угроз выбирается группа экспертов, знакомых со сравниваемыми угрозами и их влиянием на безопасность государства. Структурная схема подхода к оценке угроз безопасности государства представлена на схеме 6.3.

После определения векторов приоритетов всех уровней иерархии угроз, рассчитывается вектор приоритетов угроз нижнего уровня.

Расчет величин возможных ущербов в результате проявления отдельных угроз безопасности государства может быть получен также и с использованием имеющихся математических моделей, например, - рассмотренной в разделе 1 данной лекции. Если в обоих случаях (с помощью экспертов и на моделях) не были допущены грубые просчеты, то полученные оценки нельзя отнести к категории взаимоисключающих результатов. Наоборот, оба подхода, дополняя друг друга на независимой основе, должны обеспечить более объективную выработку требуемых рекомендаций.
Не все из оцененных по величине ущерба угроз безопасности государства могут проявляться при раскрытии того или иного сведения. Оценка возможности возникновения угроз в результате раскрытия или утечки тех или иных сведений военно-технического характера может быть проведена с помощью экспертов, хорошо понимающих ценность этой информации и их связь с угрозами безопасности государства. Для однозначного представления оценок используется специальная вербально-числовая шкала.

Степень связи "сведение - угроза" характеризует "вероятность" проявления оцениваемой угрозы безопасности государства при раскрытии (утечке) соответствующего сведения. Оценку степени связи "сведение - угроза" необходимо проводить для различных моментов времени. Указание момента времени и периода прогноза оценки степени связи "сведение - угроза" является важным моментом при проведении экспертизы, так как возможность проявления угроз при раскрытии того или иного сведения является случайной величиной и зависит от многих факторов, в том числе складывающейся в стране и мире политической и экономической ситуации.

Оценки степени или возможности нанесения ущерба безопасности государства в результате утечки отдельных сведений субъективны в том смысле, что два человека могут приписать различные числа одному и тому же возможному исходу. Но поскольку эти оценки базируются на информации, опыте и анализе объективной действительности, то предполагается, что при прочих равных условиях различие между ними не столь существенно, что нельзя их использовать для подготовки решений.

В результате проведенных оценок и обработки полученных данных формируется матрица "сведения-угрозы", элементы которой характеризуют возможность проявления угроз безопасности государства в результате преждевременного раскрытия информации.

Структурная схема подхода к оценке степени проявления угроз при раскрытии сведений, составляющих государственную тайну, показана на схеме 6.4.
Результатами проведенных оценок являются вектор приоритетов важности угроз безопасности государства и результирующая матрица суждений экспертов о степени их проявления при преждевременном раскрытии оцениваемых сведений.

Перед нами стоит задача агрегирования полученных оценок в единую целевую функцию, в результате которого каждому сведению может быть присвоен рейтинг, который определяет не только ранг сведения, но и "расстояние" между ними.

Расчет первичного рейтинга каждого сведения может быть проведен различными способами. Рассмотрим один наиболее простой, который иллюстрирует идею метода количественной обработки данных, полученных на предыдущем этапе.

По этому способу полученные оценки для отдельного сведения (категории сведений) определяются по формуле:

(5.4.3)

где - медианное значение степени связи Si сведения с угрозой ym;

Wm- значение степени важности угрозы ym;

ri(Tj)- рейтинг сведения Si, рассчитанный количественным способом для момента времени пересмотра степени секретности Tj;

М - количество угроз безопасности государства.

Таким образом, каждому сведению присваивается его рейтинг, соответствующий расчету ценности данного сведения по величине интегрированного ущерба.

Рейтинг сведения является относительной характеристикой ценности сведения и показывает степень различия одного сведения относительно других по величине ущерба, который может быть нанесен в результате раскрытия сведения

По величине рейтинга сведения может быть устанавлена степень его секретности. Для этого множество всех рассматриваемых сведений отображается на соответствующей шкале секретности, представляющей ранжированное множество значений рейтингов сведений, разбитых на интервалы категорий секретности: секретно, совершенно секретно, особой важности.

В конечном итоге наша цель заключается в нахождении глобального упорядочения сведений по величине их первичного рейтинга, характеризующего величину возможного ущерба при раскрытии оцениваемого сведения.

Определение границ перехода категорий секретности осуществляется на основе рейтингов сведений, определенных для данной степени секретности, как "эталонные". Для этого каждый эксперт на основе качественных характеристик категорий секретности и имеющегося опыта работы указывает из списка оцениваемых им сведений те, в степени секретности которых у него нет сомнений.

Степень секретности информации определяется на основе попадания рейтинга сведения в тот или иной интервал шкалы секретности, так как это показано на схеме 6.5.
3. Определение упущенной выгоды в результате ограничений на распространение информации
Определяя отрицательные последствия засекречивания сведений, необходимо оценить факторы, которые обусловливают упущенную государством выгоду.

Ценность информации может быть определена как разница между результатами решений, принятых с использованием данной информации и, результатами решений, которые были получены без ее использования. Под "результатами" подразумеваются экономические и другие последствия управленческих решений, измеряемые в виде прибыли (краткосрочной или долгосрочной), сокращения расходов или другими положительными последствиями.

Выгода от наилучшего использования информации может оцениваться на основе оценки:

возможной дополнительной прибыли за счет снижения себестоимости материалов и изделий, использующих новые материалы и технологии;

возможной дополнительной прибыли за счет продажи конкурентоспособных материалов, технологий и изделий ;

сокращения расходов на разработку, производство и эксплуатацию изделий за счет повышения их надежности, долговечности, сокращения сроков разработки и производства, требуемого количества изделий в результате применения новых материалов и технологий;

Оценка размеров выгоды от свободного использования сведений осуществляется экспертами на основе прогнозирования реализации перечисленных выше возможностей и учета дополнительных экономических эффектов в результате использования информации , например, в других разрабатываемых комплексах и системах.

При этом учитывается, что выгода также как и ущерб может проявляться на различных уровнях государственного управления, что обусловливает необходимость оценки интегральной выгоды.

Реализация прогнозируемой выгоды в различные моменты времени возможна при соответствующем расширении схемы распространения информации. Тогда для вариантов ограниченного распространения информации данная выгода определяется как упущенная.
4. Определение, затрат на защиту сведений, составляющих государственную тайну
Основными принципами оценки затрат на защиту секретной информации являются:

учет всех видов затрат на мероприятия по защите секретных сведений, а также сопутствующих (побочных) эффектов, поддающихся стоимостным оценкам;

оценка затрат на защиту сведений применительно к конкретному защищаемому объекту на расчетный период, определяемый длительностью рассматриваемых этапов жизненного цикла объекта.

при этом должны соблюдаться следующие условия:

1. Если каким-либо техническим средством (существующим или вновь созданным) задачи защиты сведений решаются попутно с его основным назначением, то при оценке затрат расходы на такое средство не учитываются.

2. Если мероприятия по защите сведений распространяются на несколько объектов защиты, то связанные с их реализацией затраты разносятся по отдельным объектам в долевом исчислении.

Основными показателями затрат на защиту сведений являются:

годовые приведенные народнохозяйственные затраты;

полные затраты на расчетный период.

Показатель "годовые приведенные народнохозяйственные затраты" отражает все непосредственные и побочные экономические издержки вследствие реализации мер защиту сведений.

На величину непосредственных издержек на защиту сведений влияют следующие основные факторы:

затраты на возмещение ущерба, наносимого собственнику информации в результате ее засекречивания;

число и содержание защищаемых сведений;

число носителей сведений;

виды и число возможных каналов утечки информации;

типы и количество средств защиты информации, используемых для закрытия каналов утечки информации;

продолжительность защиты сведений;

Побочные издержки могут проявляться в виде:

увеличения длительности и усложнения работы;

усложнения технической оснащенности;

отчуждения производственных площадей под технические средства защиты информации;

влияния на окружающую среду (природу) и на различные сферы жизни и деятельности людей;

затруднения транспортных коммуникаций и т. д.

Расчетный период исчисляется с того года жизненного цикла объекта, когда начинается разработка рассматриваемых мер по защите сведений. Он включает только те этапы жизненного цикла (и их длительность) защищаемого объекта, на которые распространяются рассматриваемые мероприятия по защите сведений.

1 Данный раздел разработан на основе материалов Седеня С.Н.

Похожие:

Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconМетодика подсчета ущерба, нанесенного рыбному хозяйству в результате нарушения правил рыболовства и охраны рыбных запасов
Для подсчета ущерба применяется настоящая Методика, за исключением случаев взыскания за
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconЛитература Приложение Пример расчета ущерба окружающей природной среде
Методика предназначена для определения экономического ущерба окружающей природной среде (опс) в результате аварийных разливов нефти...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconЕвропейские проекты garp1, garp2, tepi
Европейского союза стоимостной оценки экологического ущерба, вызванного хозяйственной деятельностью. Оценка ущерба была представлена...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconО порядке компенсации ущерба, наносимого тяжеловесными автомобильными средствами при проезде по федеральным автомобильным дорогам
Рпм размер платы за превышение полной массой автотранспортного средства предельно допустимых значений, указанных в таблицах n 1 и...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconИнициатива в отношении плотин: вводные сведения
Такой всеохватывающий подход позволяет выявить возможности защиты общественных интересов и учесть влияние общественного мнения на...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconКонспект содержит: Методы установления психической зависимости. Экспансия, вербовка
Многие из перечисленных методов воздействия не оказывают пагубного влияния, если практикуются специалистом в рамках квалифицированной...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconПредложения по совершенствованию мер предотвращения нанесения ущерба окружающей среды Антарктики
Предотвращение нанесения ущерба окружающей среде Антарктики является одной из приоритетных задач, стоящих перед сторонами Договора...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconТиповой договор о полной индивидуальной материальной ответственности
В случае необеспечения по вине работника сохранности вверенных ему материальных ценностей, определение размера ущерба, причиненного...
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconОценки вреда и исчисления размера ущерба от уничтожения объектов животного мира и нарушения их среды обитания
Методика оценки вреда и исчисления размера ущерба от уничтожения объектов животного
Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания iconДоговор страхования общегражданской ответственности юридического лица за причинение вреда
За причинение вреда (ущерба) в результате пожара и (или) организации тушения пожара №
Разместите кнопку на своём сайте:
ru.convdocs.org


База данных защищена авторским правом ©ru.convdocs.org 2016
обратиться к администрации
ru.convdocs.org