В основе методик определения экономической эффективности лежит сравнение условно-годовой экономии, получаемой от внедрения, с затратами на создание, для чего используются два взаимосвязанных показателя:
1) расчетный коэффициент эффективности:
(1)
2) расчетный (фактический) срок окупаемости:
(2)
Разработка считается эффективной, если расчетные показатели лучше нормативных.
3) Годовой экономический эффект от внедрения разработки и определяется по формуле:
(3)
где Эус - условно-годовая экономия от внедрения; Ксзи - капитальные вложения на разработку и внедрение; Ен - нормативный коэффициент эффективности капитальных вложений. Ен берется обычно равным 0,15, но, в зависимости от отрасли внедрения продукта, этот норматив может изменяться:
Эус=Э-Рэкспл (4)
где Э - годовая экономия от внедрения; Рэкспл –текущие годовые затраты, связанные с эксплуатацией комплексной СЗИ.
Годовую экономию от внедрения можно рассматривать как предполагаемый ущерб, который предприятие могло бы понести в случае утечки информации вследствие отсутствия комплексной СЗИ. Эта экономия может складываться из следующей суммы:
Э=Э1+Э2+Э3 (5)
где Э1 - экономия, получаемая в результате учета человеческого фактора; Э2 - экономия, получаемая в результате учета технического фактора; Э3 - экономия, получаемая в результате учета алгоритмического фактора.
Таким образом, условно-годовая экономия характеризует величину предотвращенного ущерба и текущие затраты по его предотвращению.
Расчет капитальных затрат на разработку, внедрение и эксплуатацию разработки (КСЗИ) будет складываться из двух составляющих:
КСЗИ =Кп+Кт (6)
где Кп – капитальные затраты, связанные с внедрением программных средств; Кт - капитальные затраты, связанные с внедрением технических (аппаратных) средств.
Капитальные затраты, связанные с внедрением программных средств, складываются из затрат по созданию программных продуктов и стоимости технических средств, необходимых для их реализации:
Кп=Кпс+Кэвм+Кпл+Кпт+Кмн+Клик - Квысв (7)
где Кпс - стоимость создания или приобретения программных продуктов; Кэвм - стоимость ЭВМ; Кпл - стоимость дополнительных площадей; Кпт - стоимость периферийной техники и средств связи; Кмн - единовременные затраты на монтаж, наладку и пуск ЭВМ и периферийной техники; Клик - остаточная стоимость ликвидируемого оборудования, если его реализация невозможна; Квысв - остаточная стоимость высвобождаемого оборудования, которое может быть использовано для других задач и подсистем.
Капитальные затраты, связанные с внедрением аппаратных средств, будут определяться по формуле:
Кт=Кпр+Ксозд+Кпн+Кдр+Клик- Квысв (8)
где Кпр - стоимость проектирования технических средств; Ксозд - стоимость создания или приобретения технических средств: Кпн - затраты на пуско-наладочные работы аппаратных средств; Кдр - стоимость необходимых производственных площадей и других элементов основных фондов, непосредственно связанных с размещением аппаратных средств защиты; Клик - остаточная стоимость ликвидируемого оборудования, если его реализация невозможна; Квысв - остаточная стоимость высвобождаемых аппаратных средств, которые могут быть использованы для других задач и подсистем.
Приведенная методика может использоваться, если капитальные вложения в разработку осуществляются в течение краткосрочного периода. Иначе, при оценке эффективности следует использовать динамические показатели эффективности инвестиций.