怎樣計(jì)算企業(yè)實(shí)施安全風(fēng)險(xiǎn)控管機(jī)制新增成本

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

要算出新的安全控管成本，是個(gè)十分復(fù)雜的問(wèn)題。以下是幫你執(zhí)行這個(gè)計(jì)劃的一些小建議。 若想要識(shí)別、計(jì)算與管理公司的網(wǎng)絡(luò)與其他硬件架構(gòu)的安全風(fēng)險(xiǎn)，大多數(shù)的組織與企業(yè)都有一套風(fēng)險(xiǎn)控管的辦法。這些方法的步驟往往相當(dāng)?shù)闹苯樱詈蟮慕Y(jié)論不是接受現(xiàn)有架構(gòu)的風(fēng)險(xiǎn)，就是實(shí)施一套新的安全管理機(jī)制。

自然，當(dāng)最后的解決方案是要實(shí)施一套新的安全管理機(jī)制，成本就變成一項(xiàng)重要的主題。然而要預(yù)估每項(xiàng)新的安全控管機(jī)制機(jī)制，需要知道許多細(xì)節(jié)，有時(shí)當(dāng)你沒(méi)有會(huì)計(jì)師幫忙時(shí)，會(huì)感到十分的疑惑。

那就讓我們把風(fēng)險(xiǎn)控管在這個(gè)部分的問(wèn)題作一描述。我們以下便詳加敘述你在考慮新的安全控管機(jī)制時(shí)需要考慮的范圍，以及如何把這些范圍加以整合，成為一個(gè)最后企業(yè)的股東們可以了解的成本描述。

購(gòu)買(mǎi)成本

這部分包含了新的安全控管機(jī)制中需要布建的硬件、軟件、以及需要的服務(wù)。有些控管機(jī)制可能只是把一些既有設(shè)備上的功能開(kāi)啟；其他可能就需要購(gòu)買(mǎi)新的裝備跟軟件--或甚至與外部的廠(chǎng)商簽約來(lái)對(duì)你的企業(yè)提供一些功能。

架設(shè)成本

這是你公司的員工的工時(shí)成本，或是聘雇一個(gè)顧問(wèn)，幫你安裝并設(shè)定新的安全控管機(jī)制的成本。當(dāng)你估算這個(gè)部分成本的時(shí)候，不要忽略了新的控管機(jī)制的設(shè)計(jì)、測(cè)試、布署等等流程。

運(yùn)作成本

這部分包含了安全控管機(jī)制在管理、監(jiān)控與維護(hù)上的持續(xù)成本。如果控管機(jī)制需要員工持續(xù)監(jiān)控系統(tǒng)的動(dòng)態(tài)，你就需要額外指派人手。另外，如果可能的話(huà)，你可能還要把每年的授權(quán)費(fèi)用考慮進(jìn)去。

發(fā)布成本

如果布署新的控管機(jī)制會(huì)導(dǎo)致工作流程或?qū)嵭蟹结樀母淖儯憔托枰?jì)算實(shí)行這些需要耗費(fèi)的人力成本。這可能需要在公司內(nèi)印制一些醒目標(biāo)語(yǔ)與傳單（同時(shí)需要這些東西的設(shè)計(jì)，打印與發(fā)布的成本），也可能只需要幾份沒(méi)有成本的電子郵件來(lái)通知政策的改變。

訓(xùn)練成本

這部分的成本包含目前的員工與使用者的訓(xùn)練。舉例來(lái)說(shuō)如果你要為遠(yuǎn)端使用者布建一個(gè)VPN（虛擬私人網(wǎng)絡(luò)）的閘道伺股器，你需要教導(dǎo)公司員工這個(gè)閘道服務(wù)器使用、監(jiān)控與管理的方法。同時(shí)你也需要教導(dǎo)使用者在處于遠(yuǎn)端時(shí)，如何創(chuàng)建并使用連線(xiàn)。

生產(chǎn)力成本

幾乎所有的安全控管機(jī)制都或多或少影響使用者或管理者的生產(chǎn)力。因?yàn)樵谶M(jìn)行日常工作時(shí)步驟的增加或減少，一定會(huì)影響原先工作的速度與效率，同時(shí)你在一開(kāi)始也必須把新流程記成文件以供參考。

驗(yàn)證成本

在安裝新的安全控管機(jī)制時(shí)，絕對(duì)不可以忘記這點(diǎn)。你必須要進(jìn)行一些入侵測(cè)試，才能驗(yàn)證審核新的控管機(jī)制。所以為了確?？毓軝C(jī)制的有效，也要估算每年或每季的驗(yàn)證活動(dòng)所需的成本。

結(jié)論

在你進(jìn)行風(fēng)險(xiǎn)分析的成本效益評(píng)估時(shí)，要確定你把新的安全機(jī)制控管每個(gè)層面的成本與價(jià)值都考慮進(jìn)去。只要能精確的抓到控管機(jī)制的成本，你就可以給予管理階層所需的信息，讓他們可以為公司網(wǎng)絡(luò)安全層面做出正確的財(cái)務(wù)決策。

文/Mike Mullins 在美國(guó)聯(lián)邦特勤局與美國(guó)國(guó)防情報(bào)系統(tǒng)機(jī)構(gòu)擔(dān)任過(guò)助理網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)安全管理員等職務(wù)。他目前擔(dān)任Southern Theater 網(wǎng)絡(luò)管理安全中心的維運(yùn)主管。(CNET)