Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

B.3.2.2 Финансовые убытки/прерывание бизнес-деятельности
Последствия от несанкционированного раскрытия и модификации, искажения смысла переданной информации, а также недоступности и уничтожения такой информации могут привести к финансовым потерям, например, из-за снижения цен на акции, мошенничества или нарушения договорным обязательств из-за запоздалых соответствующих действий или их отсутствия. Также, последствием, особенно из-за недоступности или уничтожения какой-либо информации может быть прерывание бизнес-деятельности. Исправление ситуации и/или восстановление после таких инцидентов потребуют времени и усилий. В некоторых случаях эти издержки будут значительными и должны обязательно учитываться. В целях использования общего подхода, время на восстановление должно рассчитываться на единицу рабочего времени персонала и пересчитываться в финансовые затраты. Эти затраты должны рассчитываться с учетом средней стоимости рабочего времени человека в месяц, в соответствии с градацией/уровнем, принятым в организации. Следует руководствоваться следующими рекомендациями:
- величина финансовых потерь/затрат равна или меньше x₁;
- величина финансовых потерь/затрат находится в диапазоне между x₁+1 и x₂;
- величина финансовых потерь/затрат находится в диапазоне между x₂+1 и x₃;
- величина финансовых потерь/затрат находится в диапазоне между x₃+1 и x₄;
- величина финансовых потерь/затрат находится в диапазоне между x₄+1 и x₅;
- величина финансовых потерь/затрат находится в диапазоне между x₅+1 и x₆;
- величина финансовых потерь/затрат находится в диапазоне между x₆+1 и x₇;
- величина финансовых потерь/затрат находится в диапазоне между x₇+1 и x₈;
- величина финансовых потерь/затрат больше x₈;
- организация выйдет из бизнеса;
где xi (i=1, 2, ..., 8) представляют собой восемь градаций/уровней финансовых потерь/затрат, которые определяются организацией.