計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)ppt課件-展示頁(yè)
2025-01-18 21:01本頁(yè)面
【正文】 是投資的開(kāi)支和收益被考慮的時(shí)間段數(shù)字。 商業(yè)案例 (續(xù) ) 確定經(jīng)濟(jì)價(jià)值 (續(xù) ) 通常， NPV的計(jì)算使用一個(gè)折扣率或機(jī)會(huì)成本，即一個(gè)相等投資期待從資本市場(chǎng)獲得的回報(bào)率。如果一個(gè)有前途的工程的 NPV是正的，它就應(yīng)該被接受。 NPV是收益的當(dāng)前價(jià)值減去原始投資的價(jià)值。公司應(yīng)把注意力轉(zhuǎn)到通過(guò)優(yōu)化他們的信息安全投資水平，來(lái)選擇利潤(rùn)目標(biāo)。也就是說(shuō)，我們可以根據(jù)它的潛在經(jīng)濟(jì)價(jià)值來(lái)研究每一個(gè)投資選擇。 (4) 從改進(jìn)角度，評(píng)估投資怎樣影響市場(chǎng)領(lǐng)導(dǎo)能力和增加的價(jià)值。 (2) 從運(yùn)轉(zhuǎn)角度，考察一個(gè)公司的核心競(jìng)爭(zhēng)力。 (6) 投資建議對(duì)公司有利的一個(gè)理由總結(jié)。 (4) 潛在的假設(shè)列表。 (2) 可能的解決方法列表。一個(gè)給定開(kāi)支的 商業(yè)案例 是一個(gè)方案，證明資源使用的正當(dāng)性。然后，應(yīng)制定關(guān)于特定開(kāi)支的細(xì)節(jié)決策，如需要哪些能力，哪些產(chǎn)品應(yīng)該被購(gòu)買和支持，哪些培訓(xùn)是有幫助的，等等。 商業(yè)案例 公司怎樣決定在計(jì)算機(jī)安全上的投資金額和投資方式？典型的方法是，使用一些基準(zhǔn)值，也就是參考其他相似的公司。一旦有了好的數(shù)據(jù)，就能建模并做出預(yù)測(cè)。 我們將 從一個(gè)商業(yè)案例開(kāi)始，描述一個(gè)用于表示關(guān)于 “ 為什么我們認(rèn)為一個(gè)特別的安全投資是必要的 ” 的信息框架。第 9章 計(jì)算機(jī)安全經(jīng)濟(jì)學(xué) 本章要點(diǎn) ? 安全方面的經(jīng)濟(jì)學(xué)案例 ? 測(cè)定和量化經(jīng)濟(jì)學(xué)價(jià)值 ? 計(jì)算機(jī)安全的經(jīng)濟(jì)學(xué)建模 這一章，我們將關(guān)注涉及計(jì)算機(jī)安全中稀有經(jīng)濟(jì)資源分配方面的決策。也就是說(shuō)，作為一個(gè)從業(yè)者，基于投資的需求、開(kāi)支以及與其它投資 (也許與安全無(wú)關(guān) )的平衡等諸多方面的考慮，必須決定對(duì)哪些類型的安全控制進(jìn)行投資。接著，為了給安全投資一個(gè)有說(shuō)服力的支持，我們將概述對(duì)安全專家有幫助的數(shù)據(jù)收集種類。我們還將研究對(duì)計(jì)算機(jī)安全投資影響進(jìn)行建模的許多方式。這種方法只是對(duì)開(kāi)支的合適水平方面的決策有幫助。這些投資決策并不是憑空決定的，因?yàn)橛?jì)算機(jī)安全資源的要求通常不得不與其他要求競(jìng)爭(zhēng)，最終決策的制定是基于哪些要求對(duì)商業(yè)經(jīng)營(yíng)最有利。包括以下部分： 商業(yè)案例 (續(xù) ) (1) 問(wèn)題或開(kāi)支需求的描述。 (3) 解決問(wèn)題的限制。 (5) 分析每一個(gè)選擇，包括風(fēng)險(xiǎn)、花費(fèi)和收益。 商業(yè)案例 (續(xù) ) 關(guān)于技術(shù)投資，任何對(duì)現(xiàn)有或建議的技術(shù)投資的評(píng)估，應(yīng)一次用多種形式匯報(bào)以構(gòu)成一個(gè)“ 平衡的記分牌 ” ： (1) 從客戶的角度，提出諸如顧客滿意度的問(wèn)題。 (3) 從經(jīng)濟(jì)角度，考慮諸如投資回報(bào)或分享價(jià)格的措施。 確定經(jīng)濟(jì)價(jià)值 經(jīng)濟(jì)價(jià)值可以作為一個(gè)統(tǒng)一的法則來(lái)考察任何商業(yè)機(jī)會(huì)。從一個(gè)高水平的公司角度，管理層必須決定如何將一個(gè)建議性的技術(shù)投資與簡(jiǎn)單地把錢存入銀行獲得利息相比較。 商業(yè)案例 (續(xù) ) 確定經(jīng)濟(jì)價(jià)值 (續(xù) ) 純的當(dāng)前價(jià)值 (NPV) 當(dāng)建議一項(xiàng)技術(shù)時(shí)，你就必須確?？紤]到所有的花費(fèi)。 NPV根據(jù)整個(gè)工程的生命周期表達(dá)了經(jīng)濟(jì)學(xué)的價(jià)值。然而，如果 NPV是負(fù)的，這個(gè)工程應(yīng)該被放棄；負(fù)的 NPV意味著工程的貨幣流通不如安全、更傳統(tǒng)的投資。換句話說(shuō)，折扣率反映了如果一個(gè)組織將投資到銀行或其他經(jīng)濟(jì)事務(wù)而不是軟件技術(shù)，它能從中得到多少錢。 商業(yè)案例 (續(xù) ) 確定經(jīng)濟(jì)價(jià)值 (續(xù) ) 利用 NPV來(lái)評(píng)估安全工程的優(yōu)勢(shì)是，它對(duì)提出的投資的評(píng)估效果貫穿工程的整個(gè)生命周期。NPV方法對(duì)資金流動(dòng)的時(shí)間段很敏感；回報(bào)來(lái)得越晚，對(duì)總價(jià)值的妨礙就越嚴(yán)重。一個(gè)工程的大小和規(guī)模也會(huì)影響NPV。 商業(yè)案例 (續(xù) ) 確定經(jīng)濟(jì)價(jià)值 (續(xù) ) 內(nèi)部回報(bào)率 內(nèi)部回報(bào)率 (IRR)起源于純的當(dāng)前價(jià)值；它等同于使 NPV等于零的折扣率。 投資回報(bào) 投資回報(bào) (ROI)的計(jì)算與 IRR和 NPV十分相似。 商業(yè)案例 (續(xù) ) 確定經(jīng)濟(jì)價(jià)值 (續(xù) ) 公正的開(kāi)銷估計(jì) 一個(gè)商業(yè)案例是一個(gè)做某些事的討論：投資一項(xiàng)新技術(shù) 、 培訓(xùn)員工 、 增加一項(xiàng)產(chǎn)品的安全能力或維持現(xiàn)狀 ， 等等 。 有時(shí)將安全影響從更多的 、普遍的影響中分離出來(lái)是很困難的 ， 比如提高功能或?qū)Y產(chǎn)更好的訪問(wèn) 。 商業(yè)案例 (續(xù) ) 量化安全 量化和估計(jì)正是安全官必須做的，以證明安全花費(fèi)的正當(dāng)性。 一般認(rèn)為，公司沒(méi)有必要把投資與對(duì)每個(gè)資源潛在的影響相匹配。為了從保護(hù)信息的投資中得到最大的利益，公司只應(yīng)該考慮小的投入可以彌補(bǔ)大的安全損失的情況。然而，實(shí)際的模型必須基于從實(shí)際的計(jì)算機(jī)安全投資和真實(shí)的攻擊結(jié)果中獲得的數(shù)據(jù)。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1