Экономика и организация безопасности хозяйствующих субъектов - Гусев В.С.
ISBN 5-299-00119-3
Скачать (прямая ссылка):
153
малоэффективна, приведет к существенному завышению затрат на безопасность, и может существенно сказаться на реально достигаемой экономической эффективности защиты.
Отсюда возникает задача оптимизировать уровень защищенности объекта от угроз, позволяющая достичь максимальной эффективности выбранного варианта комплекса защитных мер. При этом необходимо учитывать весьма важное ограничение: несмотря на наличие, казалось, прямой зависимости между размерами выделяемых на защиту средств и эффективностью защиты, существует предельно допустимое значение затрат, определяемое рентабельностью проектируемой системы защиты — нормой прибыли на инвестируемые в нее средства.
По имеющимся оценкам [10], затраты на безопасность могут оказаться весьма значительными. Так, при эффективности защиты, близкой к единице (т. е. при расчетном сроке окупаемости инвестиций в комплекс защитных мер один год), и вероятности проявления угроз от 15 до 20 % (примерно соответствует вероятности проявления на протяжении 5 лет имущественных угроз крупным коммерческим структурам) допустимые издержки на безопасность должны находиться в пределах от 15 до 19% активов предприятия.
Повысить рентабельность защиты можно как за счет обоснованной экономии издержек на ее организацию и эксплуатацию, так и за счет их оптимального распределения по пространству угроз. Например, чтобы повысить рентабельность защиты с нулевого уровня до уровня 0,5, необходима 50 %-ная экономия средств [10].
Другое направление сокращения издержек заключается в зонировании системы безопасности. Например, в работе [9] приводятся подходы к оптимизации затрат на каждую зону защиты и экономическому обоснованию зонной структуры безопасности в целом. Как уже отмечалось, зоны защиты обычно ранжируют по степени значимости. Количественной мерой значимости этих зон пользуются реже, хотя именно она как наиболее полная и
154
адекватная характеристика защищаемых ценностей должна служить основой оптимизации издержек безопасности. Какие бы правила образования зон защиты ни применялись, решающее значение для формирования эффективной системы безопасности в целом имеет взаимное расположение этих зон, образующих в совокупности ее структуру. В работе [9] выделены три основных вида структур систем безопасности:
система независимых или непересекающихся зон;
система с частичным пересечением зон;
система из полностью зависимых, или «вложенных» друг в друга, зон защиты.
Самая простая в организационном отношении — структура независимых зон защиты. В такой структуре каждая из зон автономна при противодействии внешним и внутренним угрозам. Это позволяет достаточно оперативно и полно использовать для реализации задач защиты собственные материально-технические ресурсы, однако делает невозможным использование ресурсов других зон, высвобождающихся при отсутствии угроз.
Качество противодействия угрозам в системах с независимыми зонами оценивается частными и общими показателями эффективности (рентабельности) защиты. При статистически независимых угрозах общая эффективность защиты E оказывается линейно связанной с частными показателями эффективности защиты ?.(/= i, M) каждой из M зон:
M
J
(4.1)
где O1
относительная значимость у'-й зоны защиты:
155
причем
M — число зон защиты в проектируемой структуре системы безопасности предприятия; Nj — общее число угроз, проявляющихся в у'-й зоне защиты; Pv — вероятность проявления угроз i-vo вида ву-й зоне защиты; —абсолютная значимость у'-й зоны защиты в отношении /-го вида угроз.
Из выражения (4.1) следует, в частности, сравнительно простая оценка предельного «снизу» качества (надежности) защиты каждой из зон (рис. 4.5, 4.6):
QJ*!-J-(I-Q0) (J=IM); (4.2)
где Q0 — уровень качества (надежности) системы защиты в целом.
Исходя из зонного принципа организации защиты можно сформулировать несколько важных предпосылок по структуризации системы защиты в целом:
чем выше значимость зоны бу, тем более эффективной должна быть ее защита и, следовательно, тем больше средств необходимо выделять для ее организации;
в системах с высоким уровнем эффективности общей защиты большая часть издержек должна быть связана с обеспечением безопасности особо важных зон или зон с максимальной относительной значимостью. Так, при общей эффективности защиты E = 95% и значимости особо важной зоны бу = 0,9 имеем Ej более 89%, что практически совпадает с общим значением Е. Следует, однако, подчеркнуть, что эти предпосылки справедливы только по отношению к структуре системы из независимых зон и требуют уточнений для других более сложных структур.
Анализ показывает, что при некоторых других допущениях (равнозначности угроз, линейного характера основных
156
Рис. 4.6. Соотношение рентабельности защитных мер и ущерба от реализации угроз во времени (разрывы в точках — моменты реализации угроз)
зависимостей и др.) относительный выигрыш q по затратам на ресурсы будет определяться из неравенства:
M
Можно показать, что эффект как экономия затрат на безопасность определяется помимо факторов затратного характера и разбросом относительной значимости зон. Так, если система безопасности состоит из четырех зон с относительной значимостью O1 = 0,8; O2 = 0,1; S3 = 0,07 и б4 = 0,03 (что соответствует некоторым коммерческим структурам с охраняемой внешней территорией), то в соответствии с формулой (4.4) получим значение q а 2,62. То есть оптимизация распределения ресурсов позволит в данном случае обеспечить равную обитую эффективность защиты при расходах, меньших в 2,62 раза (по сравнению с затратной схемой использования ресурсов).
