Экономика безопасности

РАЕ.

расплачиваться».

Сэр Уи́нстон Леона́рд Спе́нсер-Че́рчилль.

субъекта (ХС) на основе внедрения системы обеспечения безопасности.
Ознакомиться с методическими

основами обоснования, расчета и оптимизации затрат на обеспечение безопасности, а также с алгоритмом действий должностных лиц, ответственных за выработку решений в области обеспечения безопасности.

деятельности предприятия системы безопасности;
изучить последовательность действий должностных лиц, ответственных за

выработку решений в области обеспечения безопасности, порядок расчета стоимости внедрения системы защиты;
выявить особенности подготовки технико-экономического обоснования проекта по внедрению системы безопасности;
научиться организовывать работу по обоснованию, расчетам и оптимизации затрат на обеспечение безопасности организации;
уметь оформлять технико-экономическое обоснование проекта, использовать средства автоматизации выполняемых работ;
получить представление об источниках данных по затратам на обеспечение безопасности, основах математического моделирования процесса оптимизации затрат на обеспечение безопасности предприятия.

ХС, ответить на вопросы:
Как количественно можно оценить степень безопасного функционирования

организации?
Какова цена предложенных мероприятий?
На сколько эффективно реализована предложенная система безопасности?
Каким образом сократить затраты на безопасность не снижая ее уровень? На чем можно сэкономить?
Какой способ финансирования того или иного проекта более предпочтителен и почему? Что может стать источником инвестиций?
Как убедить руководителя предприятия потратить средства на безопасность и какой будет от этого эффект?
Какова величина возможного ущерба в случае отказа от реализации предложенной системы безопасности?

также система экономических расчетов СиБ зависит от ряда основополагающих факторов:
Наличия

у предприятия средств, которые можно потратить на его СБ.
Средства неограниченны. (Требуется оценка стоимости проекта).
Средства имеют некоторые ограничение. (Что мы получим на сумму…?)
Средства жестко ограничены. (Решите нашу проблему…? Или пару- тройку самых важных проблем.)
Уровня компетентности руководителя в данном вопросе и его оценке проекта:
Уровня компетентности специалистов по безопасности, выбирающих систему защиты.
Степень физической доступности средств защиты к защищаемому объекту.
Временной фактор.
Наличие на объекте специалистов, способных решить поставленную задачу с заданным уровнем качества в установленное время.
Наличие (отсутствие) нормативно-правовых ограничений (рекомендаций) на реализацию системы безопасности.
Наличие технологий, способных решить задачу защиты объекта в данный момент времени, или требуется время и ресурсы для ее разработку и внедрения.

в случае отсутствия особых ограничений в финансах, сводится к определению

стоимости системы безопасности и обоснованию экономической целесообразности ее внедрения. При этом подходе возможны следующие варианты.

Подход 2: ЗАТРАТНЫЙ – применяется при строгой регламентации (ограничении) бюджета на создание системы безопасности. В данном случае выделяются основные первоочередные угрозы и ведутся работы по их минимизации. При этом некоторые из угроз так и остаются не локализованными.

Подход 3: КОМБИНИРОВАННЫЙ – применяется, чаще всего, на этапе становления бизнеса, в переходный период при расширении бизнеса или переходе предприятия в другие сферы деятельности.

(прибыль, амортизационные отчисления, страховые возмещения, выплачиваемые страховыми компаниями, проценты по

акциям, и т.д.);
средства от продажи основных фондов (недвижимость, земля, имущество, транспорт и т.д.);
средства, полученные от продажи акций, благотворительные и иные взносы, средства, выделяемые финансово-промышленными группами (ФПГ) на безвозмездной основе, иные взносы;
ассигнования из федерального бюджета, бюджетов субъектов федерации, местных бюджетов;
иностранные инвестиции, представленные в форме финансового или иного участия в уставном капитале совместных предприятий, а так же в форме прямых денежных вложений международных организаций и финансовых институтов, государств, предприятий различных форм собственности, частных лиц;
различные формы заемных средств, в том числе кредиты, предоставляемые государством на возмездной основе, кредиты иностранных инвесторов, облигационные займы, векселя, кредиты банков и других институциональных инвесторов.

Планируемые.
Не планируемые.
По отношению

к объему производства:
Постоянные - величина которых не изменяется с изменением объемов производства.
Переменные - величина которых зависит от объема производства и реализации, их структуры.
По периодичности возникновения:
Текущие.
Периодические.
Единовременные.
По отношению ко времени:
Затраты прошлого периода.
Затраты текущего периода.
Затраты будущего периода.
По месту возникновения:
Затраты по подразделениям.
Затраты по защищаемым ресурсам.
Затраты по рабочим местам.

проекта
Вложение средств на приобретение технических устройств
Оплата услуг сторонних

предприятий и организаций,
Заработная плата администрации и ИТР
Потери от брака, технологических сбоев, ошибок работы с системой
Эксплуатационные затраты:

Б) по периодичности возникновения.
К единовременным затратам относят:
затраты на приобретение технических устройств;
затраты на материалы и работы по перепланировке зданий и сооружений, изменение конфигурации инженерно-технических систем;
затраты на согласование в государственных инстанциях (лицензирование, сертификация, проведение экспертиз) проектной, разрешительной и другой документации;
затраты на управление внедряемой системой безопасности.
К периодическим затратам относят:
заработная плата и другие стимулирующие выплаты
затраты на периодическое техническое обслуживание элементов системы безопасности;
затраты на периодический ремонт изделий, входящих в систему безопасности;
закупка комплектующих и материалов, используемых для восстановления ресурса.

ХС в отношении подхода к созданию системы обеспечения безопасности: стоимостной,

затратный или комбинированный подход
Политика ХС в отношении приоритетов использования брендов, производителей технических устройств и систем безопасности.
Конечная цель внедрения системы обеспечения безопасности:
Наличие выбора поставщиков системы безопасности в зоне временной и пространственной доступности.
Наличие выбора и ассортимент систем безопасности, способных решить конкретную задачу.
Степень понимания руководством предприятия необходимости внедрения той или иной системы безопасности, отдельных ее элементов и их возможности в конкретной обстановке, в данный момент времени.
Уровень профессионализма сотрудников СБ в оценке целесообразности внедрения, экономической эффективности, функциональных возможностях предлагаемых систем.
Наличия лимита времени на внедрение системы.
Наличие реализованных на предприятии систем безопасности, возможности их наращивания и степени интеграции с новыми элементами предложенной системы.

– суммарная стоимость подготовки проекта внедрения ИТСБ;
∑тс – стоимость технической

составляющей проекта;
∑ук - стоимость услуг контрагентов
∑спп - суммарные расходы на содержание персонала своего предприятия;
∑знп – средства предприятия, потраченные на борьбу с ущербом, вызванным непреднамеренными потерями в процессе реализации проекта;

следующие основные факторы:
периодичность их возникновения (разовые и текущие);
возможности

охвата планированием (планируемые и не планируемые);
зависимость от объема производства (постоянные и переменные).

Остальные признаки классификации затрат, рассмотренные выше учитываются экономистами и бухгалтерами в соответствии с:
принятой в организации учетной политикой;
действующей системой налогообложения;
системой финансирования проекта.

суммарная стоимость подсистемы нормативно-правового обеспечения;
∑фз – суммарная стоимость подсистемы физической

защиты;
∑учр - Подсистема управления человеческими ресурсами предприятия;
∑кубп - стоимость подсистемы контроля и управления бизнес-процессами и безопасностью;
∑иао - стоимость подсистемы информационно-аналитического обеспечения ХС;
∑ PR - стоимость создания подсистемы обеспечения в области PR;
∑иб - затраты на создание подсистемы информационной безопасности ХС;
∑мрп – стоимость подсистема обеспечения безопасности в области маркетинга и продаж;

их характеристика.
Показатель безопасного функционирования (ПБФ)- количественная или количественная характеристика

одного или нескольких свойств объекта, создающих условия, обеспечивающие выполнение его миссии в границах допустимого риска (авторская трактовка).

В случае 1, значение показателя безопасного функционирования не

должно опускаться некоторого предельного уровня- Sp.

В случае 2, значение показателя безопасного функционирования не должно превышать некоторого предельного уровня- Sp.

В случае 3, значение показателя безопасного функционирования не должно выходить за пределы нижней Sp1 и верхней Sp2 границы.

В случае 4, значение показателя безопасного функционирования не должно находиться в пределах нижней Sp1 и верхней Sp2 границы.

В случае 5, значение показателя безопасного функционирования может равняться «0» (событие не произошло, угроза не реализована, ущерб не нанесен), или принимать значение «1» (событие произошло, угроза реализована, ущерб нанесен).

В случае 6, значение показателя безопасного функционирования установить не представляется возможным. .

нормальное, когда индикаторы экономической безопасности находятся в пределах пороговых значений,

а степень использования имеющегося потенциала близкая к технически обоснованным нормативам загрузки оборудования, площадей, персонала.
б) предкризисное, когда переступается барьерное значение хотя бы одною из индикаторов экономической безопасности, а другие приблизились к барьерным значениям и при этом не были утрачены технические и технологические возможности улучшения условий и результатов производства путем принятия к деструктивным воздействиям мер предупредительного характера;
в) кризисное, когда переступается барьерное значение большинства основных (по мнению экспертов) индикаторов экономической безопасности и появляются признаки необратимости спада производства и частичной утраты потенциала вследствие исчерпания технического ресурса оборудования и площадей, сокращения персонала;
г) критическое, когда нарушаются все (или почти все) барьеры, отделяющие нормальное состояния функционирования предприятия от кризисного, а частичная утрата потенциала становится неизбежной и неотвратимой.

разновидности опасных отказов в процессе разработки технических средств;

2) обеспечение

необходимого ресурса (запаса прочности) устройств в процессе их производства и эксплуатации;

3) профилактика (парирование) опасных отказов (своевременное обнаружение предпосылок предотвращение выхода из строя оборудования.

методов применяется при принятии решения о выборе того или иного

технического средства (по техническим характеристикам, качеству сборки, репутации производителя, ценовой категории, др.) или его элементов, комплектующих и расходных материалов при создании инженерно-технических подсистем безопасности. Чтобы предотвратить опасные отказы на наиболее важных участках, при создании этих систем, чаще всего:

и эксплуатации
Методы второй группы актуальны на протяжении всего периода эксплуатации

системы безопасности. На стадии разработки закладывается начальный ресурс; на этапе производства, монтажа и наладки обеспечивается заданный ресурс; в ходе эксплуатации этот ресурс уменьшается, но скорость уменьшения ограничивается техническими условиями эксплуатации (в процессе технического обслуживания и ремонта происходит частичное восстановление ресурса).

строя оборудования
Третья группа методов – актуальна только в процессе эксплуатации

технических средств безопасности. Данные методы могут быть реализованы в неавтоматическом, автоматизированном и автоматическом виде.

оценка совокупной стоимости владения системой безопасности (Total Cost of Ownership-

ТСО);
оценка возврата инвестиций (Return on Investment, ROI);
стандартные методы оценки экономической эффективности инвестиций (отдача инвестиций);
отдача активов;
«цена» акционера;
оценка единовременных затрат на внедрение и закупку средств защиты.

+ Кр2,
где:
Пр — прямые расходы;
Кр1

— косвенные расходы первой группы;
Кр2 — косвенные расходы второй группы.
Пр = Пр1 + Пр2 + Пр3 + Пр4 + + Пр5 + Пр6 + Пр7 + Пр8

где:
Пр1 — капитальные затраты;
Пр2 — расходы на управление ИТ;
Пр3 — программное обеспечение ИСБ;
Пр4 — расходы на проведение работ внутренними силами;
Пр5 — расходы на аутсорсинг;
Пр6 — командировочные расходы;
Пр7 — расходы на услуги связи;
Пр8 — другие группы расходов.

первой группе относятся расходы на компенсацию недостатков системы, например из-за

ошибок проектирования, что может вызвать непроизводительное расходование времени у пользователей и, как следствие, потери в бизнесе. Как правило, такие расходы трудно определить непосредственно. При этом следует различать плановое и сверхнормативное время неработоспособности.

Кр2- ко второй группе относятся такие расходы, которые заключаются в компенсации недостатков организации функционирования системы безопасности. Пример: вследствие ненадлежащей поддержки системы безопасности сотрудники ХС вынуждены лично заниматься работой по восстановлению работоспособности технических средств, самообучением и др., что, естественно, уменьшает их производительное время работы.

где: Эф — эффект от внедрения ИСБ;

И — инвестиции в ИСБ.

Западные компании используют ТСО как расходную часть и ROI - как расчетную.

задачи:
-обосновать экономическую целесообразность инвестирования средств в систему

безопасности;
-выбрать оптимальный источник инвестиций и вариант финансирования;
-оценить экономическую эффективность инвестиций в систему безопасности;
-рассчитать совокупный объем инвестиций в обеспечение безопасности с учетом ставки дисконтирования;
-рассчитать срок окупаемости инвестиций в систему безопасности с учетом дисконта.

безопасность путем выбора оптимального промежутка времени эксплуатации системы безопасности.
Снижение

ресурсных вложений в безопасность путем сочетания организационных и технических методов защиты. («Человек-машина»).
Снижение ресурсных вложений за счет переоценки и изменения динамики ресурсных вложений (предоплата, оплата частями, оплата «по факту») средств в систему безопасности при фиксированном сроке создания и периоде эксплуатации системы.
Снижение ресурсных вложений в систему безопасности за счет применения технических устройств различной степени надежности и качества (надежные - ненадежные), применение которых приемлемо для создания профильной системы.
Снижение ресурсных вложений в систему безопасности за счет варьирования условиями привлечения (закупка, лизинг, аренда, услуги) ресурсов, необходимых для ее создания.

безопасности за счет исключения дублирований одних и тех же функций

различными техническими устройствами, применяемыми для создания системы безопасности. (Приобретение только тех устройств, функционал которых реально востребован системой, отсутствие переплаты за неиспользуемые опции).
Снижение ресурсных вложений в систему безопасности за счет варьирования расчетными сроками создания системы защиты («долго-быстро»).
Снижение ресурсных вложений в систему безопасности за счет интегрирования отдельных элементов и технических устройств в единую многозадачную систему обеспечения экономической безопасности (создание интегрированной системы безопасности).
Снижение ресурсных вложений в систему экономической безопасности за счет повышения профессионального уровня специалистов, создающих и обслуживающих ее.
Снижение ресурсных вложений в систему экономической безопасности за счет передачи рисков страховой компании, и получение компенсации от нее в случае наступления рискового события.

эксплуатации системы безопасности, отдельных ее подсистем и элементов на основе

модели ТСО.

ИТСБ

ресурсных вложений в систему безопасности за счет варьирования условиями привлечения

ресурса

1. Лизинг (с правом приобретения после выплаты по лизинговому соглашению), со ставкой удорожания по лизингу - 28% в год.
2. Приобретение в кредит, ставка по которому составляет 12% годовых, сроком на 3 года.
3. Воспользоваться услугами специализированной организации, из расценок 600 рублей за 1 час работы специализированной группы охраны на автомобиле оборудованном для перевозок.
4. Баланc времени использования автомобиля 1920 час. в году.
5. Стоимость инкассаторского автомобиля - 1 800 000 руб.
6. Стоимость аренды автомобиля 85 000 руб. в месяц.
7. Срок действия лизингового контракта составляет 3 года.
8. Первый платеж по лизингу составляет 30% от стоимости автомобиля. Все последующие платежи осуществляются равными долями.
9. По условиям контракта после окончания платежей инкассаторский автомобиль переходит в собственность охранной фирмы.
10. Расчетный срок осуществления перевозок (эксплуатации автомобиля, пользования услугами) - 3 года.
11. Дополнительными условиями работы и платежами (налоги, техническое обслуживание, страхование ОСАГО) для простоты расчетов необходимо пренебречь.

средством, исходя из минимальной суммарной стоимости выплат в период эксплуатации.

Решение:
1. Рассчитаем стоимость покупки в кредит сроком на 3 года.
Сумма = 1 800 000*0.12*3 + 1 800 000 = 2 448 000 руб.
2. Лизинг с правом приобретения по истечению срока лизинга.
Сумма = 1 800 000 + ((1 800 000 – 1 800 000*0.3)*0.28*3) = 2 858 400 руб.
3. Рассчитаем величину выплат за аренду сроком на 3 года.
Сумма = 12 х 3 х 85 000 руб. = 3 060 000 руб.
4. Рассчитаем величину выплат за услуги пользования автомобилем сроком на 3 года.
Сумма = 1920 х 3 х 600 руб. = 3 456 000 руб.
Вывод: Фирме предпочтительнее купить инкассаторский автомобиль в кредит т.к. сумма его приобретения будет наименьшая и равная 2 448 000 руб.

на создание и поддержание защиты.

системы защиты;
-возможными несанкционированными действиями персонала (в том числе

и злоумышленников, предусмотреть которые в процессе проектирования, создания и эксплуатации сложно;
-появлением новых технологий нарушающих работу СЗИ и неучтенных в существующей системе безопасности при ее создании;
-технологическими сбоями в работе системы, по причинам, не зависящим от действий обслуживающего персонала;
-форс-мажорными обстоятельствами.

место фактическое завышение стоимости СЗИ на величину Sf.

-создание избыточной защиты по требованию нормативных актов (законов, Указов, распоряжений, инструкций, ГОСТов, СНИПов и т.д.);
-создание системы безопасности для защиты государственной тайны;
-создание избыточной защиты по требованию деловых партнеров;
-создание избыточной защиты по требованию вышестоящей организации;
-создание избыточной защиты в связи с отсутствием опыта, в профильной сфере, который приводит к ошибкам в расчетах, переоценке угроз и т.д.;
-принятие руководителем решения о приобретении более дорогой системы в связи с использованием недостоверной информации о более дешевых системах - при выполнении имиджевых требований;
-при отсутствии технологических (несовместимость старых и новых решений), организационных, временных, пространственных, природно-климатических и других возможностей применить более дешевые решения;
-принятие потребителем условий поставщика услуг (систем) безопасности, проводящего агрессивную маркетинговую политику по распространению систем защиты;
-в случае принятия решения под воздействием коррупционной составляющей, например, принуждение со стороны вневедомственной охраны МВД к переходу жителей города, установивших аналоговую систему охраны квартир на цифровую систему охраны объектов.

в случаях применения подходов А, Б или В.

защиты информации, т.е. δp/δS = 0. Возможно ли это?

Возможно если:
организация подрядчик, осуществляемая проектирование СЗИ, предлагает своему заказчику более дорогое решение, хотя такой же уровень безопасности может быть достигнут меньшими затратами;
монополизм поставщика услуг по реализации СЗИ (Ценовой демпинг);
инфляция (дефляция) в период реализации СЗИ (Изменение коэффициента дисконтирования).
недобросовестная конкуренция между поставщиками товаров и услуг;
создание системы защиты в рамках избыточно-неэкономиных нормативно-правовых требований.

выступает требование обеспечения абсолютной безопасности информации, когда Pост. должно стремиться

к 0 (защита гостайны), концепция экономически оптимальной системы ЗИ не применима.

Вывод 2. Более высокий уровень безопасности достигается за счет увеличения затрат на систему безопасности (защиты информации).

ростом стоимости системы защиты информации, т.е. δp/δS > 0. Возможно

ли это?

Возможно если:

А) Некоторые элементы СЗИ содержат скрытые (не выявленные) ошибки, наличие которых выявляется в процессе функционирования СЗИ. При этом система совершенствуется путем «наращивания», модернизации» этих элементов.

Б) На рынке данных услуг появляются более эффективные решения, не связанные с повышением их стоимости.

Смысл ТЭО, с точки зрения Исполнителя - внешнего субподрядчика,

или с позиции специалиста по безопасности организации перед своим руководителем, состоит в том, чтобы им показать, насколько сейчас плохо обстоят дела в сфере обеспечения безопасности (а будет и еще хуже в случае не принятия мер).

Вместе с тем, какие положительные изменения произойдут, если будет создана, разработана и введена в действие некая система обеспечения безопасности.

Иными словами, надо показать:
- сложность и опасность текущей ситуации (раскрыть

все угрозы, дать им количественную оценку);
- ожидаемый положительный эффект от создания и ввода в действие предложенной системы обеспечения безопасности;
- рассчитать возможные потери (прямые потери, не дополученная прибыль, упущенная выгода и т.д.…), ожидающие Заказчика, если он откажется от создания и внедрения системы.

Какие слабые места существующей системы безопасности могут стать причиной невосполнимых потерь в будущем?

Сложность и опасность текущей ситуации для организации можно проиллюстрировать через основные группы (А, Б, В, … N) существенных недостатков

ресурсного метода составления сметной документации для систем безопасности;
повышения прибыльности

работ за счет применения новых сборников базовых расценок.

В комплексе с программой Store программа X-Link позволяет оптимизировать работу по обеспечению материальными ресурсами системы безопасности ХС, в ограниченные сроки составить весь пакет сметной и дополнительной документации.

вопросы позволяют спланировать комплекс организационно- технических мероприятий, направленных на повышение

уровня безопасного функционирования объекта защиты, провести расчёта эффективности капитальных вложений в систему безопасности.
С использованием системного подхода предложить динамику и формы финансирования, решить другие вопросы финансово-экономической оценки целесообразности внедрения предложенной системы организационно- технических мер, составить ТЭО проекта.

ИиЭБ НИУ МЭИ, профессор РАЕ E-mail:VlasenkoMN@mpei.ru +7(926)5211621