|
ущ ерб от нападений изменяется в зависимости от имею щ егося уровня, информационной безопасности: чем сильнее защ ита, тем меньш е экономический ущерб. Стоимость соверш енствования системы информационной безопасности можно разделить на множество бю дж етных категорий, и эта стоимость будет значительно отличаться. В табл. 4 представлено среднее распределение бю дж ета на систему информационной безопасности и уровень расходования средств на мероприятия, которые приходятся на каждую из основных категорий. В условиях низкого уровня опасности расходы па защ итные мероприятия ниже. А если угроза велика, то расходы на защиту' выше. Стоимость мероприятий мож ет зависеть от многих обстоятельств, в том числе от величины и характера бизнеса, от постановлений правительства, от уровня интенсивности элсЕстронпого бизнеса и от того, как организовано управление сетыо — внеш нее или внутреннее управление. Таблица ЛЬ 4. Распределение бюджета центральных информационных систем о 74 Кредитных организациях. Секторы Средний процент бюджета на информационные системы Расходы па защитную деятельность пли продукты Мейнфреймы 4,7 j средние Системы среднего класса 7,4 1 средние Серверы/суперсерверы LAN В,7 высокие Инфраструктура сети передачи данных 8,0 высокие Рабочие станции, автоматизированные рабочие места ........ 8,7 высокие Программное обеспечение: операционная система и утилиты 5,5 средние Прикладное программное обеспечение 6,8 средние Услуги внешних фирм 5,7 средние Оплата труда работников 36,0 высокие Накладные расходы 3.1 1шзкис Расходные материалы 2,3 низкие Обучение 3,0 средние Усилия по развертыванию и обслуживанию системы информационной безопасности распределены между различными категориями работников, и |
продукты или мероприятия, которые обычно приходятся на каждую из основных категорий. В условиях низкого уровня опасности расходы на защитные мероприятия ниже. А если угроза велика, как, например, в финансовых организациях, то расходы на защиту выше. Стоимость защитных мероприятий может зависеть от многих обстоятельств, в том числе от величины и характера бизнеса, от постановлений правительства, от уровня интенсивности электронного бизнеса и от того, как организовано управление сетью — внешнее или внутреннее управление. 64 Таблица 4 Распределение бюджета центральных информационных систем С екторы Средний нроиент бю джета на инф ормационны е системы Расходы на защ итную деятельность или продукты Мейнфреймы 4.7 Средине Системы среднего класса 7.4 Средние Серверы /суперсерверы LAN 8.7 Высокие Инфраструктура сети передачи данных 8.0 Высокие Рабочие станции, настольные персональные компьютеры, портативные компьютеры 8.7 Высокие Программное обеспечение: операционная системы и утилиты 5.5 Средние Прикладное программное обеспечение 6.8 Средние Услуги внешних фирм 5.7 Средние Оплата труда сотрудников 36.0 Высокие Накладные расходы 3.1 Низкие Расходные материалы 3.3 Низкие Обучение 3.0 Средние Усилия по развертыванию и обслуживанию системы информационной безопасности распределены между различными категориями сотрудников, и это распределение также варьируется для разных организаций. В табл. 5 представлено среднее распределение служебных обязанностей сотрудников информационных систем и размер нагрузки, необходимой для установки и |