Информационная безопасность
Затраты на контроль
Элементы затрат на контроль приводятся в приложении 1. Основной объем затрат составляет оплата труда персонала службы безопасности и прочего персонала предприятия, занятого проверками и испытаниями. Эти затраты могут быть определены весьма точно. Оставшиеся затраты в основном связаны со стоимостью конкретных специальных работ и услуг внешних организаций и материально-техническим обеспечением системы безопасности. Они могут быть определены напрямую.
Итак, мы видим, что можно достаточно просто получить точную картину по затратам на контроль.
-
Плановые проверки и испытания.
-
Оплата инспекторов по контролю требований, предъявляемых к защитным средствам при разработке любых систем (контроль выполняется на стадии проектирования и спецификации требований).
Затраты на проверки и испытания программно-технических средств защиты информации.
Затраты на проверку навыков эксплуатации средств защиты персоналом предприятия.
Затраты на обеспечение работы лиц, ответственных за реализацию конкретных процедур безопасности по подразделениям.
Оплата работ по контролю правильности ввода данных в прикладные системы.
