Техническая защита информации
25

Рассчитаем общие экономические потери П для угроз из таблиц 10-11 по формуле:

(2)

где k – номер угрозы;

N – общее число угроз;

Bk – стоимость средства защиты;

Zk – стоимость информации;

Ψk – функция равная 1 при защите от угрозы и 0 при отсутствии противодействия.

Для угроз с малым коэффициентом опасности α < 0,0001 примем Ψk = 0, для остальных Ψk = 1. Угроз с малым коэффициентом α в университете нет, поэтому необходимо установить средства защиты от всех выявленных угроз.

В итоге по формуле 2 получим:

рублей.

Сумма потерь П университета на защиту меньше убытков злоумышленника при попытке провести хищение информации.

Сумма потерь П посчитана для эффективности Q = 100%, но т.к все документы и данные банка являются информацией для служебного пользования, то согласно таблице 1 необходимо обеспечить как минимум Q = 90%. Для этого заполним таблицу 10, в которой ранговый коэффициент , .

Таблица 10 – Результаты расчета рангового коэффициента

Код средства защиты

Вид противодействия

Виды угроз

B, руб.

α

β

η

Общий ранг

П1

Применение электромагнитной экранировки и зашумления помещений

Sp1

Sp2

S1

S2

S5

280000

80,11

238,3

0,08

0,51

138,41

8,58

12,77

0,36

1,09

14,83

687,3

3043

0,0288

0,5559

2052

3043

П2

Зашумление

Sp3

21000

257,88

147,35

38000

38000