УДК 330
DOI: 10.36871/ek.up.p.r.2025.10.07.010
Авторы
Юрий Александрович Косинов,
ООО «АЙСИЭЛ СТ», г. Казань, Российская Федерация
Залина Мусаевна Муцурова,
ФГБОУ ВО «Чеченский государственный университет им. А. А. Кадырова», г. Грозный, Российская Федерация
Мухаммед Каншубеевич Тластанкулов,
ФГБОУ ВО «Северо-Кавказская государственная академия», г. Черкесск, Российская Федерация
Аннотация
Статья теоретически обосновывает квалификацию информационной безопасности как нематериального актива организации. Показано, что системно выстроенная совокупность политик, регламентов, ролей, процессов и средств защиты отвечает критериям идентифицируемости, контролируемости и способности приносить будущие экономические выгоды. Раскрывается структура актива (организационная, процессная, нормативно-правовая и технологическая составляющие), его связь с корпоративным управлением, управлением рисками и обеспечением непрерывности деятельности. Предложены методологические подходы к стоимостной оценке: доходный (капитализация предотвращённых потерь и косвенных выгод), затратный (стоимость замещения с учётом износа и функциональной устарелости) и сопоставимый (рыночные ориентиры по сопоставимым проектам и услугам), а также процедуры кросс-проверки и анализа чувствительности. Обсуждаются вопросы признания, последующей оценки, амортизации и тестирования на обесценение, требования к раскрытию информации и увязка с показателями зрелости системы управления.
Ключевые слова
информационная безопасность, нематериальный актив, идентифицируемость, контролируемость, будущие экономические выгоды
