Принцип разумной достаточности важен в информационной безопасности, потому что позволяет выбрать приемлемый уровень защиты, учитывая затраты, риски и возможный ущерб. sudact.ru repo.ssau.ru
Некоторые аспекты важности этого принципа:
- Создание 100% надёжной системы защиты невозможно. spravochnick.ru Любая система может быть взломана, это вопрос только времени и потраченных злоумышленником средств. spravochnick.ru
- Высокоэффективная система защиты стоит дорого, использует при работе существенную часть мощности и ресурсов компьютерной системы и может создавать дополнительные неудобства пользователям. repo.ssau.ru www.audit-ib.ru
- Необходимо соблюдать баланс между затратами на защиту и получаемым эффектом, в том числе экономическим, заключающимся в снижении потерь от нарушений безопасности. intuit.ru
- Стоимость средств защиты не должна превышать стоимость защищаемой информации (или других ресурсов — аппаратных, программных). intuit.ru
- Затраты нарушителя на несанкционированный доступ к информации должны превышать тот эффект, который он получит, осуществив подобный доступ. intuit.ru