Рассчитаем общие экономические потери П для угроз из таблиц 10-11 по формуле:
(2)
где k – номер угрозы;
N – общее число угроз;
Bk – стоимость средства защиты;
Zk – стоимость информации;
Ψk – функция равная 1 при защите от угрозы и 0 при отсутствии противодействия.
Для угроз с малым коэффициентом опасности α < 0,0001 примем Ψk = 0, для остальных Ψk = 1. Угроз с малым коэффициентом α в университете нет, поэтому необходимо установить средства защиты от всех выявленных угроз.
В итоге по формуле 2 получим:
рублей.
Сумма потерь П университета на защиту меньше убытков злоумышленника при попытке провести хищение информации.
Сумма потерь П посчитана для эффективности Q = 100%, но т.к все документы и данные банка являются информацией для служебного пользования, то согласно таблице 1 необходимо обеспечить как минимум Q = 90%. Для этого заполним таблицу 10, в которой ранговый коэффициент , .
Таблица 10 – Результаты расчета рангового коэффициента
Код средства защиты |
Вид противодействия |
Виды угроз |
B, руб. |
α |
β |
η |
Общий ранг |
П1 |
Применение электромагнитной экранировки и зашумления помещений |
Sp1 Sp2 S1 S2 S5 |
280000 |
80,11 238,3 0,08 0,51 138,41 |
8,58 12,77 0,36 1,09 14,83 |
687,3 3043 0,0288 0,5559 2052 |
3043 |
П2 |
Зашумление |
Sp3 |
21000 |
257,88 |
147,35 |
38000 |
38000 |