|
базировался на "отрицании значимости денежной формы кругооборота основного капитала, обосновании преимуществ производительной стадии" На наш взгляд, инвестиции есть более широкое понятие, экономическое содержание которого нельзя ограничивать лишь долгосрочными вложениями в основные фонды. К инвестициям относятся вложения и в оборотные активы предприятий, в нематериальные активы, в различные финансовые инструменты (ценные бумаги) и др. Мы склонны считать инвестициями любые вложения средств, приносящие доход на вложенный капитал и (или) социальный эффект . Понимая, таким образом, экономическую сущность инвестиций, мы не можем согласиться с теми авторами, которые пишут об инвестициях компаний в ИБ. По нашему мнению, они смешивают понятия «инвестиции», «затраты», не видят принципиальной разницы между ними. С экономической точки зрения, разница есть и достаточно существенная. В отличие от инвестиций затраты представляют собой передачу средств на финансирование тех или иных .мероприятий, в частности на создание и функционирование системы ИБ. Речь не идет при этом о возвратности и доходности потраченных средств. Правда, принято говорить об эффективности затрат. Но очевидно, что эффект и доход понятия, отличные друг от друга. Доход это форма прироста стоимости, а формы эффекта от затрат на ИБ мы уже охарактеризовали выше. Таким образом, следуя экономическому содержанию рассмотренных понятий, мы будем изучать обоснование, оценку и эффективность затрат на ИБ. Необходимо также пояснить, соглашаясь с Баутовым А. (правда, он пишет об инвестициях, а мы о затратах), что затраты на разработку проектов защиты информации, закупку необходимых элементов безопасности и эксплуатацию систем защиты для владельца информации есть ни что иное, как '^Мильчакова Н.Н. Методологические проблемы инвестирования иеоэкопомики. М .. 1998. С. 9. Основы законодательства об инвестиционной деятельности в СССР// Ведомости Съезда народных депутатов и ВС СССР. 19.12.1990 г. № 51. ** Баутов А.Н. Программно-методическое обеспечение «Расчет рисков и вычисление оптимальных затрат на систему защиты информации от несанкционированных действий и сохранение конфиденциальности информационных ресурсов. М ., 2001. 148 |
102 сурсный подход, то капитальные вложения следует определить как "финансовые ресурсы, предназначенные для расширенного воспроизводства основных фондов"1. Следует отметить, что советские экономисты при анализе сущности капиталовложений использовали два подхода: ресурсный и затратный. Последний носил очевидно нетоварный, нерыночный характер и базировался на "отрицании значимости денежной формы кругооборота основного капитала, обосновании преимуществ производительной стадии"2. На наш взгляд, инвестиции есть более широкое понятие, экономическое содержание которого нельзя 01 раничивать лишь долгосрочными вложениями в основные фонды. К инвестициям относятся вложения и в оборотные активы предприятий, в нематериальные активы, в различные финансовые инструменты (ценные бумаги) и др. Мы склонны считать инвестициями любые вложения средств, приносящие доход на вложенный капитал и (или) социальный эффект.3 Понимая, таким образом, экономическую сущность инвестиций, мы не можем согласиться с теми авторами, которые пишут об инвестициях компаний в ИБ. По нашему мнению, они смешивают понятия «инвестиции», «затраты», не видят принципиальной разницы между ними. С экономической точки зрения, разница есть и достаточно существенная. В отличие от инвестиций затраты представляют собой передачу средств на финансирование тех или иных мероприятий, в частности на создание и функционирование системы ИБ. Речь нс идет при этом о возвратности и доходности потраченных средств. Правда, принято говорить об эффективности затрат. Но очевидно, что эффект и доход —понятия, отличные друг от друга. Доход это форма прироста стоимости, а формы эффекта от затрат на ИБ мы уже охарактеризовали выше. Таким образом, следуя экономическому содержанию рас1Бочаров В.В. Финансово-кредитные методы регулирования рынка инвестиций. М., 1993. С. 7. 2Мильчакова Н.Н. Методологические проблемы инвестирования неоэкономики. М.» 1998. С. 9. 3 Основы законодательства об инвестиционной деятельности в СССР// Ведомости Съезда народных депутатов и ВС СССР. 19.12.1990 г. № 51. 103 смотренных понятий, мы будем изучать обоснование, оценку и эффективность затрат на ИБ. Необходимо также пояснить, соглашаясь с Баутовым Л.' (правда, он пишет об инвестициях, а мы о затратах), что затраты на разработку проектов защиты информации, закупку необходимых элементов безопасности и эксплуатацию систем защиты для владельца информации есть ни что иное, как материализованный экономический ущерб. Осуществляя эти затраты, пользователь старается уберечься от еще больших потерь, вызванных нарушениями конфиденциальности. Эффективное экономическое решение сводится к расчету минимально необходимого (оптимального) объема затрат на ИБ, который позволит свести к минимуму финансовые потери в случае несанкционированных действий. Специалисты предлагают различные методы, в том числе и некоторые из тех концепций управления бизнесом, о которых упоминалось в начале данного раздела. Так, Петренко С.Л. и Терехова Е.М. приводят девять методов, которые можно использовать для экономического обоснования затрат на ИБ.2К ним относятся: * метол прикладного информационного анализа (AIE Applied Information Economics); ■ метод потребительского индекса (Cl Customer Index); ■ метод добавленной экономической стоимости (EVA — Economic Value Added); ■ метод управления портфелем активов (PM Portfolio Management); ■ метод оценки реальных возможностей (ROV Real Option Valuation); ■ метод жизненного цикла (SLCA System Life Cycle Analysis); 1Баутои Л.Н. Программно-методическое обеспечение «Расчет рискоо и вычисление оптимальных затрат на систему защиты информации от несанкционированных дсПствий и сохранение конфиденциальности информационных ресурсов. М., 2001. 2 Петренко С.А., Терехова Е.М. Оценка затрат на зашнту информацииУ/Зашита информации, 2005, № 1, янпарь-февраль. 128 17. Анин Б.Ю. Защита компьютерной информации. СПб.: ВНУ-СанктПетербург, 2000. 18. Аскеров Т.М. Защита информации и информационная безопасность. Учеб, пособие. Под ред. К.И. Курбакова. М.: Рос.экон.акад., 2001. 19. Бабаш А.В. Криптография: Учеб, пособие. / Бабаш А.В., Шанкин Г.П. М.: СОЛОН-Р, 2002. 20. Байбурин В.Б., Бровкова М.Б., Пластун И.Л. и др. Введение в защиту информации. Учеб, пособие. М.: ФОРУМ-ИНФРА-М, 2004. 21. Баутов А.Н. Программно-методическое обеспечение «Расчет рисков и вычисление оптимальных затрат на систему защиты информации от несанкционированных действий и сохранение конфиденциальности информационных ресурсов». М., 2001. 22. Баяндин Н.И. Технологии безопасности бизнеса. М.: Юристь, 2002. 23. Беззубцсв О.А. Лицензирование и сертификация в области защиты информации: Учеб, пособие / Беззубцев О.А., Ковалев А.Н. М., 1996. 24. Бланк И.А. Инвестиционный менеджмент. Киев, 1995. • 25. Бочаров В.В. Финансово-кредитные методы регулирования рынка инвестиций. М., 1993. 26. Буянов В.П., Кирсанов К.А., Михайлов Л.А. Управление рисками (рискология). М.: Экзамен, 2002. 27. Васильев А.И. Система национальной безопасности РФ (конституционноправовой анализ).//Автореферат диссертации на соискание ученой степени доктора экономических наук. Санкт-Петербургский Университет МВД РФ. СПб., 1999. 28. Волоткин А.В., Маношкин А.П. Информационная безопасность. М.: НТЦ «ФИОРД-ИНФО», 2002. 29. Галатенко В.А. Интернет-университет информационных технологий ИНТУИТ.ру. 30. Галатенко В.А. Информационная безопасность: практический подход / Под ред. Бетелина В.Б.; Рос. акад. наук. НИИ систем, исслед. М.: Наука, 1998. 31. Гаценко О.Ю. Защита информации. Основы организационного управления. СПб.: Изд. Дом «Сентябрь», 2001. |