Принцип разумной достаточности важен в информационной безопасности, потому что позволяет выбрать приемлемый уровень защиты, учитывая затраты, риски и возможный ущерб. 23
Некоторые аспекты важности этого принципа:
- Создание 100% надёжной системы защиты невозможно. 4 Любая система может быть взломана, это вопрос только времени и потраченных злоумышленником средств. 4
- Высокоэффективная система защиты стоит дорого, использует при работе существенную часть мощности и ресурсов компьютерной системы и может создавать дополнительные неудобства пользователям. 35
- Необходимо соблюдать баланс между затратами на защиту и получаемым эффектом, в том числе экономическим, заключающимся в снижении потерь от нарушений безопасности. 1
- Стоимость средств защиты не должна превышать стоимость защищаемой информации (или других ресурсов — аппаратных, программных). 1
- Затраты нарушителя на несанкционированный доступ к информации должны превышать тот эффект, который он получит, осуществив подобный доступ. 1