Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Технологии защиты программного обеспечения > Оценка стоимости при разглашении личных сведений


Автор: edi4ek 27.4.2006, 17:54
Приветствую! Кто-нибудь знает как можно (ориентировочно) математическим моделированием оценить сумму (денег) при утрате или разглашении конфиденциальных сведений, а именно личных сведений (паспорнтные данные, размер зарплаты, место жительства и прочее)!!
Очень сильно нужно расчитатьб для диплома.
Заранее спасибо 

Автор: powerOn 27.4.2006, 20:48
Хе хе ... до 5 лет с конфискацией.... Все что конфискуют, то и стоимость разглашения... smile  

шучу конечно, ну а если серьезно, то все зависит от этих конденциальных данных.
Предположем в какой-либо компании произошла утечка информации о новой технологии, по которой производятся их самые современные продукты. В худшем случае, этой информацией завладеет её конкурент и начнет производить такую же, с технологической т.з., продукцию. Это приведет к тому, что первое предприятие потеряет часть рынка и репутации ноу-хау. А значит одни финансовые патери, которые приблизительно можно оценить через долю потерянного рынка....

Ну и в таком смысле. Смотришь на причину, смотришь на следствие, сравниваешь и оцениваешь по какому-либо параметру.... 

Автор: edi4ek 27.4.2006, 21:03
Цитата(MoonCat @ 27.4.2006,  20:48)
Хе хе ... до 5 лет с конфискацией.... Все что конфискуют, то и стоимость разглашения... smile  

шучу конечно, ну а если серьезно, то все зависит от этих конденциальных данных.
Предположем в какой-либо компании произошла утечка информации о новой технологии, по которой производятся их самые современные продукты. В худшем случае, этой информацией завладеет её конкурент и начнет производить такую же, с технологической т.з., продукцию. Это приведет к тому, что первое предприятие потеряет часть рынка и репутации ноу-хау. А значит одни финансовые патери, которые приблизительно можно оценить через долю потерянного рынка....

Ну и в таком смысле. Смотришь на причину, смотришь на следствие, сравниваешь и оцениваешь по какому-либо параметру....

Все это понятно, просто данная организация занимается тем, что выдает разные бумажги (что-то типа ПФ) и там храняться какие-то личные сведения! И вот необходимо коим-то образом оценить стоимость при разглашении этой информации! Как это сделать, веддь клиенты разные по доходам и ваще как усреднить показатель человеческих данных???? (кому-то критичны паспортные данные и телефон, а кому-то по барабану на то, что вася пупкин получил эти данные)smile  

Автор: adonin 28.4.2006, 10:23
Ущерб какой стороны нужно оценить? Клиентов или организации? Если нужно для диплома, то нужно оценивать ущерб организации. Он сложится из 2-х составляющих:
1) Выплаты по судебным искам клиентов (Нужно ещё доказать, что клиент потерпел ущерб по вине организации). По этому данный ущерб в России на данный момент ->0
2) Снижение лояльности клиентов к организации (Для государственных учреждений не важно).

Задайтесь процентом клиентов, которые предпочтут не обращаться в данную организацию и посчитайте недополученную прибыль. При этом можно задать такой процент отказавшихся клиентов, чтобы оправдать затраты на разработку системы. Можно и статистику по этому вопросу поискать. Может кто нибудь проводил исследования. Копать лучше в области Public Relations.   

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)