Известная аксиома, знакомая любому безопаснику, звучит как «стоимость защиты не должна быть выше стоимости защищаемой информации». Но как посчитать стоимость информации? Если бы речь шла о сервере, то его цена нам известна в любой момент времени — достаточно знать исходную стоимость и срок амортизации. Но с информацией такой фокус не проходит — ее стоимость бывает разной, как и методы ее расчета. Но они есть и даже описаны в соответствующих, международных и российских стандартах.
