Модель эффективности инвестиций в информационную безопасность предприятия

S = {
, … ,
} (24), 
где S – множество возможных состояний модели, 
- начальное состояние модели, 
– конечное состояние модели. 
Разработанная модель эффективности инвестиций в информационную безопасность 
предприятия отличается от других моделей, решающих схожие задачи, тем что: 
 
является полностью формализованной; 
 
ориентирована на использование в российских компаниях с централизованным 
документооборотом; 
 
производит комплексную оценку затрат на информационную безопасность 
предприятия; 
 
позволяет определить интервалы времени между изменениями инвестиций в 
информационную безопасность предприятия; 
 
повышает 
эффективности 
инвестиций 
в 
информационную 
безопасность 
предприятия. 
Таким образом, в ходе проведения исследования в области эффективности инвестиций в 
информационную безопасность предприятия была получена качественно новая модель. Данная 
модель была реализована в виде программного комплекса в среде разработки MS Visual C# 2010. 
Графическое представление архитектуры программного комплекса для исследования 
модели эффективности инвестиций в информационную безопасность предприятия отображает 
рисунок 2.
Архитектура программного комплекса состоит из шести блоков. Основным блоком 
является «Пользовательский интерфейс приложения», который позволяет пользователю вводить 
входные данные, а также осуществлять функцию управления путём запуска и завершения 
процессов. Другие четыре блока: «Модуль оценки рисков», «Модуль формирования 
инвестиционного потока», «Модуль формирования системы весовых коэффициентов», «Модуль 
оценки и оптимизации эффективности инвестиций в информационную безопасность» – это 
программные модули. Также в архитектуру программного комплекса входит сервер баз данных. 
Модуля оценки рисков производит многофакторную оценку рисков на основе атрибутов, 
которыми являются параметры: единичный риск, субъективный риск, совокупный риск. 
Анализирует риски, на основе анализа проводит их оценку и определяет степень риска в единицу 
среднего дохода. 
В модуле формирования инвестиционного потока пользователь вводит данные: ставка 
дисконтирования, инвестиционные затраты на построение и внедрение системы защиты 
информации, доход от средств, внедрённых на реализацию систем защиты информации. На основе 
этих данных формируется инвестиционный поток, и фиксируются его изменения во времени.

---

9 
Рисунок 2 – Архитектура программного комплекса, реализующего модель эффективности 
инвестиций в информационную безопасность предприятия. 
В модуле формирования системы весовых коэффициентов комбинируются параметры 
оценки эффективности инвестиций в информационную безопасность. Для каждого параметра 
присваивается весовой коэффициент Фишберна, согласно (16) и (17). 
Модуль оценки и оптимизации эффективности инвестиций в информационную 
безопасность считывает данные с каждого модуля, проводит их анализ, формирует интегральный 
критерий эффективности инвестиций в информационную безопасность. Производит оптимизацию 
критериев оценки в интегральный критерий эффективности инвестиций в информационную 
безопасность. 
На основе представленной архитектуры был разработан программный комплекс 
(рисунок 3). 
Пользовательский 
интерфейс 
приложения 
Модуль оценки рисков 
Модуль формирования 
инвестиционного потока 
Модуль создания 
системы весовых 
коэффициентов 
Модуль оценки и 
оптимизации эффективности 
инвестиций в ИБ
Объекты: 
O = 
{
, … , } 
Сервер баз 
данных 
Критерии оценки: K = 
{
,
, … ,
} 
Параметр шкалы 
Фишберна: ρ =