Модель эффективности инвестиций в информационную безопасность предприятия

R
i 
= p
i
u
i
(3), 
где p
i
– вероятность реализации i-ой угрозы нарушения информационной безопасности, 
u
i
– ущерб, нанесённый осуществлённой i-ой угрозой. 
Субъективный риск risk определяется: 
risk = (4), 
где - общее количество рисков, 
– число всех возможных рисков. 
Совокупный риск Q оценивается по формуле: 
= ∑
+
(5), 
где n – количество угроз нарушения информационной безопасности предприятия. 
Затраты на разработку системы защиты информации предприятия определяются рангом. 
Оценка ранга разработки системы защиты информации предприятия rang производится по 
следующей формуле: 
rang = 
∗
(6), 
где 
– ожидаемая прибыль от внедрения системы защиты информации предприятия, 
- вероятность успеха использования СЗИ, 
– расходы на разработку, внедрение и поддержания уровня защищённости СЗИ. 
Приведённая стоимость денежного потока d оценивается по формуле: 
d = D+ W (7), 
где D – коэффициент дисконтирования, 
- инвестиционные затраты на проект построения и внедрения СЗИ, 
W – доходы, полученные от эксплуатации СЗИ. 
Коэффициент рентабельности инвестиций в ИБ r вычисляется по формуле: 
=
(1 + )
(8), 
где t – начало временного периода, 
- денежный поток в период времени t, 

---

6 
k – доход от реализации проекта, 
T – конец временного периода. 
Оценку степени риска в единицу среднего дохода CV можно получить следующим образом, 
используя формулу: 
=
( )
( )
(9), 
где 
( ) – среднеквадратическое отклонение затрат на реализацию системы защиты 
информации предприятия, 
( ) – математическое ожидание затрат на реализацию системы защиты информации 
предприятия. 
Доход D от использования СЗИ можно оценить по формуле: 
=
д
−
(1 −
д
) (10), 
где 
д
– вероятность получения дохода, 
(1 −
д
) – вероятность получения убытков, 
и
– единицы стоимости информационного актива. 
Предложенная модель эффективности инвестиций в информационную безопасность 
предприятия, базируется на дисконтировании будущих денежных поступлений и расходов [6]. 
Таким образом, данная модель способна учитывать изменение инвестиций в информационную 
безопасность предприятия с течением времени. 
Описательной характеристикой изменения инвестиционного потока является его 
интенсивность l(t) – среднее число изменений, произошедших в потоке в единицу времени. 
Интенсивность 
позволяет 
оценить 
интервалы 
времени 
∆
[
]
между 
изменениями, 
произошедшими в потоке, используя формулу: 
∆
[
]
( ) = 
( )
(11), 
где K – суммарное количество изменений инвестиций, 
l(t) – интенсивность инвестиционного потока, 
i;qє[1;n] – порядковые номера изменений, 
i≥q. 
Изменения процессов инвестирования в информационную безопасность предприятия 
описываются в виде конечного автомата H, состояния которого описывает формула: 
H = < ,value, П, > (12), 
где – конечное состояние инвестиций, 
value – значение изменений инвестиций, 
П – функция переходов инвестиций из состояния k в состояние j, 
- начальное состояние инвестиций. 
Функция переходов инвестиций П из состояния k в состояние j оценивается по следующей 
формуле: