सूचना सुरक्षा उपकरणों के लिए ROI कैसे पढ़ें?

आरओआई निवेश पर रिटर्न के लिए खड़ा है और वास्तव में, निवेश अनुपात पर एक रिटर्न है। कंपनियां, उनकी प्रकार की गतिविधि और उन बाजारों की बारीकियों की परवाह किए बिना, जो वे संचालित करती हैं, हमेशा सॉफ़्टवेयर खरीदते समय निवेश पर वापसी के पहलू पर ध्यान देने के लिए समझ में आता है। किसी विशेष कॉर्पोरेट सॉफ़्टवेयर समाधान को प्राप्त करते समय, यह ठीक है ROI संकेतक जो विभिन्न रूसी और पश्चिमी विक्रेताओं द्वारा विकसित उत्पादों के बीच सही विकल्प बनाने में मदद कर सकता है। ROI की गणना वर्तमान में कंपनियों द्वारा उपयोग किए जाने वाले महत्वपूर्ण उपकरणों में से एक बन रही है, जो यह तय करती है कि सॉफ्टवेयर खरीदना है या नहीं।

आरओआई के बारे में कुछ शब्द और अधिक विस्तार से।

आरओआई (निवेश पर वापसी) - परियोजना में निवेशित निधियों के लिए औसत दर्जे के लाभ का अनुपात। यदि वे कहते हैं कि ROI = 200%, इसका मतलब है कि प्रत्येक निवेशित रूबल के लिए, 2 रूबल हमारे पास वापस आ गए।
TCO (स्वामित्व की कुल लागत) अपने जीवन चक्र में सिस्टम के मालिक द्वारा किए गए सभी लागतों का योग है।
पेबैक (पेबैक) निवेश की लागत को कवर करने के लिए निवेश द्वारा उत्पन्न आय के लिए आवश्यक समय की अवधि है।

ROI = (लाभ - लागत) / लागत × 100%

बहुत सारे विवाद सवाल उठाते हैं - क्या सूचना सुरक्षा साधनों के लिए निवेश पर रिटर्न की गणना करना संभव है? दरअसल, इस मामले में, कंपनी की संपूर्ण आईटी प्रणाली के स्वामित्व की कुल लागत में उल्लेखनीय वृद्धि हुई है।

सुरक्षा कोड कंपनी इस समस्या को हल करने के दृष्टिकोण से परिचित होने की पेशकश करती है - सूचना सुरक्षा उपकरण में निवेश करते समय आरओआई की गणना करने का कार्य।

यहाँ इस दृष्टिकोण के लिए कुछ बुनियादी बिंदु हैं।

1. आईबी की घटना "बीमा मामले" का एक प्रकार है
   
   सूचना सुरक्षा से आरओआई की गणना करते समय, बीमा लागतों के आरओआई की गणना करने के समान दृष्टिकोण का उपयोग किया जाता है। अर्थात्, बीमित घटना के समान स्थिति को जोखिम की घटना माना जाता है। प्रत्येक आईबी घटना - सूचना रिसाव, सिस्टम हैकिंग, सिस्टम संक्रमण, और इसी तरह, को "बीमा मामले" का एक प्रकार कहा जा सकता है।
   
   
2. आरओआई स्रोत
   आरओआई स्रोत खतरे के मॉडल के भीतर जोखिमों में कमी, सूचना सुरक्षा प्रक्रियाओं की दक्षता में वृद्धि (नीतियों, प्रशासन की स्थापना) और सूचना सुरक्षा के संदर्भ में व्यावसायिक जोखिमों में कमी (आवश्यकताओं के अनुपालन और, परिणामस्वरूप, नुकसान में कमी) हो सकते हैं।
   

सूचना सुरक्षा साधनों में निवेश करते समय ROI की गणना पर प्रस्तुति का पूर्ण संस्करण।

हम आपको इस विषय पर सामग्री के चयन के साथ खुद को परिचित करने के लिए भी आमंत्रित करते हैं "सुरक्षित वर्चुअलाइजेशन के बारे में आपको जो कुछ भी जानना आवश्यक है।"