Анализ условий, при которых вероятность нанесения ущерба не зависит от стоимости системы защиты компании

Оцените тезис: вероятность нанесения ущерба не зависит от стоимости СЗИ.

1. возможно, если проектная организация предлагает заказчику более дорогое оборудование, чем требуется.
2. возможно, если присутствует монополизм поставщика.
3. инфляционный процессы в период реализации СЗИ
4. недобросовестная конкуренция.

Резюме:

• Если существующая СЗИ фактически обладает высокими характеристиками безопасности, то для снижения своего риска владельцу необходимо добиться снижения стоимости системы.
• 1–й проект обеспечивает самый высокий уровень защиты (Rост — миним.)
  3–я система — Rост. — макс.
  Если характеристика предложенной СЗИ неудовлетворительна, единственное разумное решение — отказ от системы.

Снижение вероятности с ростом стоимости системы защиты

Оцените тезис: вероятность нанесения ущерба может незначительно снижаться с ростом стоимости СЗИ.

Возможно, если

1. Вариант «Х»: некоторые элементы СЗИ содержат скрытые (не выявленные) ошибки, наличие которых проявляется в процессе функционирования системы, при этом система совершенствуется путем наращивания (модернизации) этих элементов.
2. Вариант «У»: на рынке дан. услуг появляются более эффективные решения, не связанные с повышением стоимости.