Розрахунок інвестицій в інформаційну безпеку

Щоб визначити ефект від впровадження системи ІБ, ми повинні обчислити показник очікуваних втрат(Annualised Loss Expectancy – ALE) – це початковий ризик (Rs).

Тоді фінансова виріка забезпечується щорічними заощадженнями, які отримує компанія при впровадженні СЗІ.

(7)

де E – ефективність СЗІ (зазвичай близько 85%), AC – щорічні витрати на інформаційну безпеку.

Фактично виходить, що

(8)

де RS – початковий ризик, RF – остаточний ризик.

Наведемо приклад розрахунку економічної ефективності на впровадження засобів антивірусного захисту в одній з компаній у вигляді табл.1.

 

Таблиця 1

Розрахунок економічної ефективності на впровадження засобів антивірусного захисту

Показники Початкові витрати, грн. 1 рік, грн. 2 рік, грн. 3 рік, грн. Загальні витрати
Витрати на впровадження CВН 2 358 048 369 785 707 414 707 414 4 142 661
Накопичені витрати проекту впровадження 2 358 048 2 727 833 3 435 247 4 142 661  
Ставка дисконтування 14%        
Чиста приведена вартість (NPV) витрат на проект впровадження 3 645 614        
Поточний показник TCOТ n/a 26 383 744 26 383 744 26 383 744 79 151 232
Фактичний показник TCOф n/a 25 079 982 21 820 576 19 864 933  
Виріки при оптимізації TCO В = TCOТ-TCOФ 1 303 762 4 563 167 6 518 811 12 385 740
Показник очікуваних втрат ALE 29 565 000 29 565 000 29 565 000 88 695 000
Ефективність системи корпоративного захисту   85% 85% 85%  
Щорічні заощадження AS = ALE*85%-TCOФ 50 268 3 309 674 5 265 317  
Показник вирік при оптимізації показника TCO і щорічні заощадження AS+B 1 354 030 7 872 841 11 784 128 21 010 999
Накопичений показник вирік при оптимізації показника TCO і щорічні заощадження K (накопичена сума попередньої рядки) 1 354 030 9 226 871 21 010 999  
Грошовий потік AS+B-СВН -2 358 048 984 245 7 165 427 11 076 714 16 868 338
Чиста приведена вартість (NPV) доходів від проекту впровадження 10 577 426        
Внутрішня норма рентабельності 145%        

 

Оцінювання потоків платежів

Залежно від умов проведення фінансових операцій, нарощування і дисконтування можуть здійснюватися із застосуванням простих, складних і неперервних відсотків.

Прості відсотки – використовуються в короткострокових фінансових операціях, термін проведення яких менше року. Формула для розрахунку:

(9)

де PV – вартість проекту, r – ставка дисконтування, N – кількість періодів.

Складні відсотки – використовуються в довгострокових фінансових операціях з терміном проведення більше одного року. Формула для розрахунку:

(10)

(11)

де M – кількість нарахувань відсотків на рік (4 – щоквартально, 2 – кожні півроку).

 

Приклад №3. Оцінка потоків платежів Яка сума виявиться на рахунку якщо 27 000 грн. покладено на 10 років під 13,5% річних. Відсотки нараховуються кожні півроку. Розв’язання N = 10, PV = 27 000, r = 13,5%, M = 2. Використовуючи формулу (10), отримаємо: