AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

201
! "# !!"#!$%%&#$%#'

Transcript of AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

Page 1: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�������������� �������������

������������ ���������������

������

�������� ������������������

������������������

� ���

�!!��"�#��

��������������� ������ ��� ���� ��

�� ��� �������������

�������������� ������!�"���#���

���!�$%�����%����&�#�����$��������%�����#'

Page 2: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��(�)�(*+�(,�-(++( ������+��(+�+�-(���+(��.��(�/��-�� � �����-(.�(0��(��..�0�������01��-

��+������.��(����( ��(+���-���-0(��#(�-�(���.�#(.(�+(���-��(��'��'���)(-��(�'

Page 3: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��

������������������

��#�%�������������������������2

��"�%���������#�����3�����!!�����

������

!-(+(�( ����(��0/�1

#(�-�(���.���(-������0�(�0(+

�- /(��0������.���4��((-��4�� ���4(�(�

��-���-0(���+�/(��.��(0�����41

��-����)(-+�1

��-�� /0����� ��-����4������

���!-����/�.����(���.��(��(5/�-(�(�+�.�-��(

#(4-((��.��+(-��.��0�(�0(������(-���+��(+(-0�

�������'���������'�'

����������

�-0��6���

�!!��"�#�����!�$%�����%����&�#�����$��������%�����#

Page 4: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���

������������������

��#�%�������������������������2

��"�%���������#�����3�����!!�����

�������'���������'�'

����������

���-�)( 2

7777777777777777777777777777777777777777777777777 777777777777

��0�- ��'�#(08-���#$��9� )�+�-: (

!-�.(++�-��.���(-���+��(+(-0�

#(�-�(���.���(-������0�(�0(+

7777777777777777777777777777777777777777777777777 777777777777

�08��'�3��(;(-��-'��!�#��%�(/(��������(������ (

�++�0�(�!-�.(++�-��.���(-���+��(+(-0�

#(�-�(���.���(-������0�(�0(+

Page 5: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�)

�������������

���+�(..�-����(��.��(�;�44(+�0���(�4(+����)(�00(�( ��0�/� �����)(�;((�

00�����+�( �*���/��(���)��4�+/���-��.��1� (-�*�.(����(��'�������� (;( ����(-���(�0(�

8�� �(++��� �()(-��-(+(�������+�����(-+()(-( � (+��(��(�-1��4���(+���(���4�+��;-�8(�

�-���+(+�� ���++( ��00+���+'��<�/�4�)(��(���4����1���.(��� �����8��� �.�-�()(-1� 1

��1�/�+� �;(+� (��('

��*�/� ��+����8(�����8��1� )�+�-��#-'���0�- �#(08-�'����+�/�+/-�++( � ( �0���

��( /0��4��(�.//-(��( (-+��.��/-���-���-0(��8(+�������(��.��(�4-((+��(��-+���8��*'

��+���(�0(��4/� �0(��� ���+�4�������(��-�;�(�+���(�0�/�(-( ��)(�� (���+�(,�(-�(�0(

-(*- ��4�� ��(��-;�('

���+���*(��4-(� (���.���8+����1�-( (-�� ��(�+�/-0(��.��1�"���8��*�( 4(�

%����08�3��(;(-'��%���3��(;(-�����/+� ��4��-�.(++�-�� ��-�.(++�����+�� �(-��+����-�1

(���+-( ���4���()(�+��.���(�0(�� �+/���-'���)(����/4�������-/(���-�����(-���

=/+�*����+1�>������<?@�� �*�+��1�/��(�;(+��.�+/00(++����1�/-�.//-(�(� ()�-+'

��*�/� ��+����8(���0��)(1��1� ((����-(0�����.�-��(��� �)� /�+��������

*�����4�1�� �(4(-�1��-�0��( �����-+��.���+�/� (-8��4A�����(������+�3(�+���"�0(

����� ���.�������� ������%((��1�- �����(.���1+(�+�� ����+-����$-�0�'����(+(

4(��(�(���-�)� ( ��4-(� (���.� (0�+�����8(-���+�4��� �(0���0��(,�(-�+(��.�����4�0-��0�

)�� +���0�/� �����)(�;((��4-�(-( ��-�/4���1���(-/-(�+�/-0('

������>�� @������

Page 6: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

)

����������������

%��������������''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''')��

%���������$%�� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' �,

%��������B������� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' ,

�$������''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''',�

�' ��-� /0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''���

�'�' $084-�/� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''���

�'6' !-�;�(���(�(� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��C

�'D' !-�;�(�����-�0�''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��E

�'F' �(+(-0���0��( ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��G

�' ' �++/�����+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��G

�'C' �)(-)�(*�� ���-�'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��G

6' %�(-/-(��()�(* '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��

6'�' �,�+��4�#�0-��(�� ���.�-������++/-�0( '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��

6'�'�' ��-�(-+��(+��.���.�-�����H-.-( ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��

6'�'6' �����!/;��0���+�9�!:�D��D '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6

6'�'D' �!�D��D'�'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�C

6'�'F' ��##���I���-���-0(�$+�0�#�0-��(''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�G

6'�' ' ��.�-������(0�����41�.�-��(�6�+��(�/-1�9���( ��(+��)1:''''''''''''''''''''''6���

6'6' ��(-���)(-��(���/ �(+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��D

6'6'�' ���#�I�#(.(�+�)(���.�-�����H-.-( ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��D

6'6'6' ���#�I��(0/-��4��(����#��2����!-���+( ����-�0� '''''''''''''''''''''''''''''''''''''''''6��F

6'6'D' ���#�I���/�(-��4��(��(*��(--�-�+� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��E

6'6'F' ��(��1;(-�!�+/-(��.��(���������.�-�������.-+-/0/-(''''''''''''''''''''''''''''''6��E

6'D' �(*�H�-� �"�++ ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��J

6'F' �(����+���+��.���.�-��������H '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6�

6' ' ��+8���4(�(�'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�66

6'C' �++(++��4��(�"�/(��.���.�-������(0�����41'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6D

6'E' "�/(���0/+( �����8��4 ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6C

6'E'�' ��-� /0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6C

6'E'6' �)(-)�(*��.�"�/(��� (��#()(����(� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6C

6'E'D' �(+/-��4��(�����(���.��;=(0�)(+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6G

6'E'F' ���4�(�#��(�+�����"�/(��/�0���+'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6G

6'E' ' ��-���K( �� ��)(�"�/(��/�0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D�

6'E'C' �(�+��)�1����1+�+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D6

6'G' �/��-1 ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�DD

D' ��(�"�/(��.���.�-������ ��(���+8���4(�(��!-�0(++ '''''''''''''''''''''''''''''''''''''''''''D��

D'�' ��-� /0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D��

D'6' ��(�"�/(��.���.�-����'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�6

D'6'�' ���(��.���.�-���������(�����-1''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�6

D'6'6' �� (���4��(�"�/(��.���.�-���� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�D

D'6'D' ��+8���4(�(��!-�0(++ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D��G

F' ����-(41��)�/��� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��

F'�' ��-� /0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��

F'6' �� (���4���.�-������++/-�0('''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�D

Page 7: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

)�

F'6'�' ��.�-������ ����!-�(0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�F

F'6'6' #((0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�G

F'6'D' �(0���''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F���

F'D' ���+� (-�����.���(-�������;����(+�� ��� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��D

F'D'�' �/�0�����1'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��D

F'D'6' ��(-��(-;���1 '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��F

F'D'D' �..�0�(�01 '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��F

F'D'F' ���)(��(�0( '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��

F'F' ���+� (-�����.��(���+��.�����-(4�(+'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��E

F'F'�' ����(��(+�/-0(����+/����� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��G

F'F'6' ��+0���(+�/-0(+'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��J

F' ' ���/+-�)(��,���( '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6�

F' '�' �0��()��4��$��0( �����-(41'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�66

F' '6' �/��-1 ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6C

' ��� ��4+�� ����0�/+���+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' ��

'�' �)(-)�(* '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' ��

'6' �������;=(0�)(+��.��(��/ 1'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' ��

'D' �(0���(� ���+�.�-��//-(��(+(-0� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' �D

'F' ���0�/+���'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' �

���(� �,���I�"�/(��� (��#()(����(�''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''���

���(� �,�$�I���(-��)(���(--0��(+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' $��

$�;���4-��1'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' $�$��

Page 8: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

)��

�� ����������

��4/-(����2�����(����+���+�L�!�D��D���JJG2��FM ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��D

��4/-(���62��(0/-�1���0� (�+�L������6���M ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''��C

��4/-(�6��2�#(.(�+�)(��H�L(,-0( �.-�����-�(-+��(+���JJ M '''''''''''''''''''''''''''''''''''''''''''''''''6�6

��4/-(�6�62�#(.(�+�)(����L#�1�(��#(08-����08+���� �3��(;(-���JJE2DC���!�D��D���JJGM''''''''6�

��4/-(�6�D2����"�/(���(--0�1 '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�C

��4/-(�6�F2���(�(�+��.��6H�L�,-0( �.-����!�D��D'����JJC&�#�1�(��('��'���JJE2FDM'''''''''''6�C

��4/-(�6� 2���#��%�����L�!�D��D'����JJC2��6M'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�E

��4/-(�6�C2���.�-������/�(-��-�1�L�,-0( �.-�����##�����JJEM ''''''''''''''''''''''''''''''''''''''''6�J

��4/-(�6�E2�#��(�+���+��.�#(.(�+(�L��;(-+���JJC2E6M'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��F

��4/-(�6�G2���,��(�+��.��(������!-�0(++�L�� (-+����('��'���JJJ2,�)�,)M '''''''''''''''''''''''''''''6��

��4/-(�6�J2�#�+0-((�� �!�(0(*�+(�%��(-�"�/(��/�0���+'''''''''''''''''''''''''''''''''''''''''''''''''''''6�6J

��4/-(�6���2��,���(����9�����/�/+:�"�/(��/�0���+ ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D�

��4/-(�6���2�%�0��)(-+/+����;��H(�4�+ ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D�

��4/-(�6��62�������(-��.����"�/(���(--0�1''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D6

��4/-(�D��2��00(++�����.�-������)(-����(�L�!�D��D���JJG2���6M ''''''''''''''''''''''''''''''''''''''''''''D�6

��4/-(�D�62���.�-�����"�/(���(--0�1 ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�D

��4/-(�D�D2��+��( �����0���%�++(+� /(����(0/-�1��-��( '''''''''''''''''''''''''''''''''''''''''''''''''''D�

��4/-(�D�F2�"�/(��/�0����9"�:�.�-��(�+��)�1�9�������(0/-�1: ''''''''''''''''''''''''''''''''''''''''''D�C

��4/-(�D� 2�"��.�-��(�+��)�1�9�-4��K����:'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�E

��4/-(�D�C2�"��.�-��(�+��)�1�9�� �)� /�: ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�G

��4/-(�D�E2�"��.�-��(�()�01�9�/�;(-��..(0( :'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D�J

��4/-(�D�G2�"��.�-��(�()�01�9#/-���: ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D���

��4/-(�D�J2�"��.�-��(�()�01�9��(�+�1:'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D���

��4/-(�D���2�"��.�-�#�B/��1�9�00/-01:''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D��F

��4/-(�D���2�"��.�-�#�B/��1�9�����((�(++:'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D��

��4/-(�D��62�"��.�-�#�B/��1�9�(+��/���:''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D��

��4/-(�D��D2�"��.�-����(���(++''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''D��C

��4/-(�D��F2�H(�4�+����0�( �.�-�"�/(��.���.�-������� (� ''''''''''''''''''''''''''''''''''''''''''''''''D��E

��4/-(�D�� 2���-(+�����.�-�����L���.�-��/ ��-+�N��)�/�-+���JJGM ''''''''''''''''''''''''''''''D��J

Page 9: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

)���

��4/-(�D��C2���+8���4(�(��� ��(�"�/(��.���.�-������� (�'''''''''''''''''''''''''''''''''''''''D�6D

��4/-(�F��2���(����$��0(''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6

��4/-(�F�62����"�/(���(--0�1 '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�D

��4/-(�F�D2�"�/(���(--0�1�.�-���(-�������;���1 '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��D

��4/-(�F�F2��(+�/-0(���+���(--0�1'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��E

��4/-(�F� 2�����-(41��)�/����!-�0(++'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6�

��4/-(�F�C2�����(+/�+ ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6D

��4/-(�F�E2���(-�������;���1��(+/�+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6D

��4/-(�F�G2��(+�/-0(���++��(+/�+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6F

��4/-(�F�J2���(�+��)�1����1+�+��(+/�+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6

��4/-(�F���2������������-�+�� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6C

Page 10: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�,

�� ����������

�;�(�6��2�#(.������+��.�����;=(0�)(+'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D

�;�(�6�62���(�(�+��.��(���.�-������(��''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�F

�;�(�6�D2�����;=(0�)(�#(.������+'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�

�;�(�6�F2�!-��0���(+��.�H-�L��##�����JJE2�6&��/��(-���JJ62FG� 6M '''''''''''''''''''''''''''''''''''''''6�J

�;�(�6� 2�������(0/-�1��(0���5/(��(4�-�(+ '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6��C

�;�(�6�C2���-(+�� ���/�(-�(+/-(+�L��$���JJ 266M ''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6�

�;�(�6�E2�!-��(-�(+��.��/� �(����;=(0�)(+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�6E

�;�(�D��2�%()(�+��.���++�.�0����L#�##� 6��'6G���JGG26EM ''''''''''''''''''''''''''''''''''''''''''''''''''D�C

�;�(�D�62��00(++�;���1��0�-��(4�-�(+�L#�#� 6��'F����9#-.:���JJJ2�!6� M '''''''''''''''D���

�;�(�D�D2��00(++�;���1��0�-��(4�-�(+�L#�#� 6��'F����9#-.:���JJJ2�!6� M '''''''''''''''D��6

�;�(�D�F2��(4�-�(+��.��(+�/-0(+��(5/�-( ����,�����"/��(-;����(+ ''''''''''''''''''''''''''''''''''D�6�

�;�(�D� 2��08��(0���+�+�L#(-�)( �.-�����������JJJ2���(� �,��M'''''''''''''''''''''''''''''D�6�

�;�(�F��2�����;=(0�)(�#(.������+'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�F

�;�(�F�62���(-���(�(�+��.���''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�

�;�(�F�D2��)�/�����(+/-(+�#()(���( �.�-���.�-������ ����!-�(0���''''''''''''''''''''''''''F�E

�;�(�F�F2��)�/�����(+/-(+�#()(���( �.�-�#((0��� ''''''''''''''''''''''''''''''''''''''''''''''''''''''''F���

�;�(�F� 2��)�/�����(+/-(+�#()(���( �.�-��(0��� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''F��6

�;�(�F�C2��(+/-(+�#()(���( �.�-���(-�������;���1��� (� ''''''''''''''''''''''''''''''''''''''''''F��C

�;�(�F�E2��(+/-(+�#()(���( �.�-��(+�/-0(���++��� (�''''''''''''''''''''''''''''''''''''''''''''''''''''''F�6�

�;�(�F�G2���������(+/�+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F�66

Page 11: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

,

�� �������������

�5/����6��2��������0��1���0-(+��4��,���(�������4�(�#��(�+�����"�/(��/�0��� '''''6�6J

�5/����6�62��������0��1�#(0-(+��4��,���(�������4�(�#��(�+�����"�/(��/�0���''''6�D�

�5/����6�D2�� ��)(�"�/(��/�0��� '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�D�

�5/����6�F2�� =/+( �H(�4��.�-�#((0���''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�DD

�5/����6� 2�� =/+( �H(�4��.�-��(0���'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6�DD

Page 12: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

,�

������������������

�� �����

��(���.�-�����-()��/�����+�;-�/4��.�-���(*�� ����-�)( �0�;����(+���-�� �1

�++(���(�� �(����1���.�-�������� (0�+�����8��4'����(+(�0�;����(+�-(�0-��0�����(

0�)������ �����-1���.-+-/0/-(+��.��(����( ��(+��� �0�+�.�-0(�(���0(-+�� �(�;�(-+

.�-��(��-�( ���-0(+'����(+(�0�;����(+����*()(-���.(��-(�1�/����+1+(�+���(-0���(0(

�-�/4��/��(�*�-� ��-(+/���4������(����1���0-(+( �)/��(-;���1���08'����� �����+

�-�;�(���(�/+�)(���-((���4�.�-0(+�9������� �-�+�����:��-�4����4�.-����1*�(-(���

�(�4��;(�-(���8(�1����..(-������(�+��(++�-(���������.�-�����(0�����41���+1��(-�0

)�4(��)(-���.�-�����-(��������+���8(��(����( ��(+'

��� (��(..(0�)(��(�� +�� ��(+/-(+���+�(0�.�0��1�)�/(���.�-������

��.�-�����+1+(�+�-(��08��4'�����+��(+�+� ()(���+��.�-+�0/��(�� ���41�.0�����4��(

� (��.�0�����.�8(1���.�-������4(�(-��4���.�-�����++/-�0(�+-(4�(+�� �����(�(���4

�(+/-(+���++(++��(�'

Page 13: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���

�������������� �������������

������������ ���������������

��� ������������

������������ !

��(�-(�(� �/+�*�-� *� (���0-(+(����-(���0(�/������.�-�����(0�����4�(+�9��:�-(�+

�/4(�;(�(.�+�.�-��(�-�/+(-+�;/��+���-((�+�+�4��.�0�� -*;08+'����(+(�(0�����4�(+�..�-

(0�+�����8(-+�*����(�0�;���1���5/�08�1�./+(� �.-����/����(�+�/-0(+���8(���.�-�(

(0�+���+��� � �++(���(���+(� (0�+���+����(0(++-1�/��+�� ��(-+���(����(-�1��(�+�(( ��.

��4�'���/0�����0�;����(+��)(�;(0��(��(0(++-1�.�-� 1��� 1���(-���+�.�-���1�4(�0�(+

94�)(-��(��� �0�)����:��� ��..(-�-(�(� �/+�����-1� )�4(+��)(-������(�+� /-��4

��(+��.�0-�+�+'

�(+(-0��� � ()(����(���.���.�-�����(0�����4�(+�;(4��*����(�� )�0(

�(+(-0��!-�=(0+��4(�01��(*�-8�9��!����:��*��0���+�()��)( ������ 1O+���(-�('

��*()(-���(�>��!������-��0��+�9�(�-/�(+��.�+1�,���(�;�(�0���/(-+���0���/��0(

�����(*�-8:�*(-(��-�4����1� (+�4�( �.�-���(��(++�� �.�(,�;���1�����.�-�+(0/-�1'@

L%��4+..������+���(-����%��+�����0�������!(+�(��� �����(����JJEM����(���������-�0�

���(-��( �>/�-(+-�0( ���+� (-+@���(+��1�+�-(���.�-������+�������4(-���-��-�(�.�-

� 1O+�0���(-0���� �4�)(-��(��/+('��L%��4+..��('��'���JJEM���-4��K���+��.(�� (�

*����(�+/;+(5/(��)/��(-;����(+��� ()(���������.(-��(�.0�;+�+���-�*�-+(���������

�()��4��(����( ��(+O�������+(0/-�1�(,��+( ����)-�(1��.��-(+'

�/0���-(+�(����1�*� (�1�)��;�(����+�� �(+��1��;��;�(�(0�����41���+((8��/

� �0����K(�/�����(+(�)/��(-;����(+'����(�!-(+� (�O+������++��������-��0����.-+-/0/-(

Page 14: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6

!-�(0����9!���!:� -(++( ��(+(�)/��(-;����(+�����������+0�(�;1�� (��.1��4�.�)(�+(0�-+

�.��� /+-1���+�-(�0������0�-0(-�+�0+'������-�0/�-���(������++������4���4�( ��(

��(-0���(0( �(++��.��(+(�8(1�+(0�-+�� ��(�-��()1�-(���0(�/������.�-�����(0�����41'

��(�.�)(�+(0�-+���0�/ (

�'� ��.�-������ �����/��0���+

6'� $�8��4�� �����0(D'� ��(-41�9��0�/ ��4���(0-�0��!�*(-������� ��+:F'� !�1+�0��#�+-�;/��� '� "����/����(-)�0(+��L!���!���JJE26M

��(���.�-������ �0���/��0���+���.-+-/0/-(�9�(���(-�(�����-�0/�-:��+

()��)( �.-���+(-)��4��-��-��1�#(�-�(���.�#(.(�+(�9#�#:�� �0 (��0���+�/���+��

��(-0���(0( �+1+(�+�)������(�(,�+(�0(��.���1��.�� 1O+��-4��K���+'����(���(-�(���*

(..(0�)(�1�+��+��(�(��-(�4��;('�����+�(,��+����-(+/�( �.-�������0-(+( �)��;���1��

���-�)(�(�+������.�-�����(0�����4�(+�����*��4��(-�1����+(0�-+�������-/��1��

+-(����(�0/--(����(-���+�)����-(�(..�0�(�����0�����.�-(+�/-0(+��*���(�+��/��(�/+�1

0-(��4�0����((�1��(*��� /+-�(+'����.�-�����+1+(�+���*������-�� �0��-�����1��.��(

��(-���+��.�)-��/+���(-���.-+-/0/-(+'����(+(�+1+(�+�-(��.(���� ���0���,/-(��.

0�����(�+���-�0(++(+�� �+�.*-(��*��0��*(-(�����.(�� (+�4�( �����(-���(-(�����+(0/-(

.+����'����(�-(+/���4���(- (�(� (�0�(+�� �-(��)(�1�(+1�00(++�.�-���/�;(-��.��-(+��/+

���+(0�-+��-�+8'

��(�!(-+����/�.�H-�+*���/��-(0( (�( �/+(��.���.�-�����(0�����4�(+����+/���-

�.�0��;���(-���+�� �-()(�( ��(�>(..(0�)(�(++�� ���*(-��.���.�-������4(�(0�����4�(+

� �*(���-1'@��L�/�� ���JJE2� M�����+�� (���+-( �����.�-�����*-.-(�9�H:

08+�����1���.�-����� )�0( �+(���4�� ()+(��+���������.-+-/0/-(��-�/4���(

(+-/0�����-���(--/������.��+�.���0����0���/��0���+��(�(0-�0���-�-�+��-����+(0�-+'

Page 15: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��D

L�/�� ���JJE2� M��H������(����( ��(+��+/0��+(0�-+�-(���(-0���(0( �� ��.(���(+

�()��1�-(����/����+����-���.�-�����(0�����4�(+'

��(��(++��+��..(-( �;1��(��/�.�H-��+�*(���+���+(�(�0�/�(-( �;1��/�(-�/+�>�(

�(�@�(,(-0�+(+�9*-4�(���8(�0�)��(+���+((8��/�� �(,�����+1+(��)/��(-;����(+�����- (-

��()�/(�-( ��(++��-��-�)� (�-����4:���)(��-�)� ( �����-1��( (-+����*�����1��(*

� (+�� �0��0(-�+�*���-(4- +�����.�-�������(-���+�9��:'�������"�+����6����9�"�6���:��.�-

(,���(��.�-(+*��(��(0(++�1��.���.�-������/�(-��-�1�� (.��( �+�>�(�0�;���1���0���(0�

�-�0(++��� � �++(���(���/���(--/�( �.��*��.���.�-�����*���(�(,������4��-� (�1��4��

)(-+-1O+�;���1��� ���(�+�('@��L�"�6������JJC2F�M����.�-������/�(-��-�1��0�/��( �*��

)�0(+����(0�����41���-�)� (+��(�.�/� �����.������(-�+�(0+��.�.//-(������0��;���

���*+��(���++�;���1��.�./���+�(0-/�� �����0('��L�"�6������JJC2FCM

!(0( �-�+�+ ���.��0 �(/-����!(0(

������������ ������

� ����������������� � �� ������������

� "��#�$%� �&&��� �'

�('�%�)� "��#�$%� �('��$%� &

� "��#�$%� �('��$%� &

� "��#�$%� *��"��'

%���'�+�����')�$%� &,%(&-.�/+�/0�112��+34

��4/-(����� (��0+��(�-(��+��.���.�-�������(-���+�+� (.��( �;1������#�0-��('

�����!/;��0����D��D� (.��(+����+�>0���+�8(����..(0� )(-+-1���.�-������

��.�-�����+1+(�+�*���(� (.(� ��4���(O+��*����.�-������ ���.�-�����+1+(�+'@��L�JJG2��

�M�����+� (.���������/ (+����..(�+�)(�� � (.(�+�)(���+/-(+�*�������'������� �0-��(�0�(+

.�/-���(--(�( ��-�0(++(+�+��(�(�(�(�+��.� (.(�+�)(���2���.�-�����(�)�-���(���-�(0����

Page 16: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��F

08� ((0�����0�;���1�-(+�-������ �08�-(+���+('���..(�+�)(�0�;����(+�0���+���..(-

(.(�+(��-�/4�� ((--(�0(��.� )(-+-1���(����+��-�(�������4��(�-����0�;����(+���4(�(-'

��-�/4��(0�����41�� �-����4��> (.(�+�)(�����-�0(++(+���(4-(����)��;�(�0�;����(+��

(�+/-(� (.(�+(���� (��'@��L�!�D��D���JJG2�����M

��.�-�����H-.-(�9�H:�� (.��( �+�>���0�� /0( � /-��4���(��.�0-�+�+��-�0��.��0

9��0�/ ��4�*-:���0��()(��-��-���(�+�(0�.�0��;=(0�)(+��)(-��+�(0�.�0� )(-+-1��-

)(-+-�(+�@��+�+/;+(5/(��1��0�����(���.���'��L�!�D��D���JJG2���M����(0�����.�-����

��(-���+�9���:�-(� (.��( �+�>�����;1��(�-�+(�+��)(��/-(�� /(����(�-���(����(..(0��-

���0��+(0/-�1�-(5/�-(�(�+���-�-�+8����(�������+(0/-�1��.��(����( ��(+��-(5/�-(�

+�(0���-()�(*�� ���-�)���-�0(++'@��L�!����6���JJJ2F�FM����4/-(������*��0�����/+-(+��(���

-(����+���+�0-�++��(���(�+�(0-/���.�0��.��0��+��*+����- �+/;+(��.�������00/-+����

0����/��;+�+A��.�-������++/-�0('

����� �0-��(��..(-+���+� (.��������.���.�-�����++/-�0(�9��:'

����-�(0+�� � (.(� +���.�-������ ���.�-�����+1+(�+�;1�(�+/-��4

�(�-�)��;���1����(4-�1��� (��.�0����� �/�(��0�����0��.� (����1���

����-(�/ ����'�����+���0�/ (+��-�)� ��4�.�-��(�-(+�-�����.���.�-����

+1+(�+�;1���0�-��-��4��-�(0����� ((0������ �-(0����0�;����(+'����

(����1+�(0�����4�(+�� ��-�0(++(+�+/0��+��/���()(��+(0/-�1��00(++�0��-��+�

+(0/-(��(*�-8�+(-)(-+��� ���-/+���� ((0����+�.*-('��L�!�D��D���JJG2�����M

��(�-����(�;(��� ��(�0(+(�(++�)�4���0(��.����+(�+�.-����(�4-�*��4��/�;(-��.

�-(+�*����(�-���0-(+��4�0�;����(+�����.��0� �4(�/������.�-�����+1+(�+'�����+(

(0���5/(+����-�)� ( ��(����( ��(+��� )�4(�����(��+���*���+(���-(���������1

�/-���������.-+-/0/-(��;/����(�0/--(��� �.//-(�0�;����(+��.��(��-�( ���-0(+'

���� (-��H��+�����/++��4����� ��(+�0�0��( �+/0����(..�-�>����� ��-�+8�9���.�-

(+-/0�����;/�.�-��-4(�+0�(��-��++�)(� �+-/����:�8(1�������+-(4�0�++(+�+/0��+

Page 17: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��

(�(�(�+��.�)-��/+�8(1���������.-+-/0/-(�+(0�-+��+/0��+�(�(-41��(�(0���/��0���+�

-�+��-������ �.���0(:@�+-(4�0���.�-�����*-.-(�9��H:'��L���� (-��('��'���JJJ2�M

���./-�(-�=/+�.1���(( �.�-�0����/�/+���.�-�����++/-�0(���(+(�/��-+��+����(

����H�*(���+�>�1�.�� ��(�-���4�(+�/���1�����(��(-�(-�����+1��(-�0�+-(4�(+

(����1( �;1�-(4����� )(-+-�(+P���+((8���)�� � �-(0�1�0���(�4��4��'�'�0��)(�����

;�(.�(� �+/�(-��-�1P'@��L���� (-��('��'���JJJ26M����H��+�+()(-�� )�4(+��..(-( ��

��(���� )(-+-�(+'����(+(���0�/ (2

• � ��(�0�+��.�(�-1��+���*�0���-( ���0��)(������08��(�� +'

• � ��(���4(�0(����Q(�(0-���0O��-(+��+� �..�0/����4�(-'

• � �08+��1�;(� �..�0/���� ((0�����*��4��(��(-�(-�-���(���(��(-�0����((��(

��++�����-��-��� �+0�)(-1���-� �+(�44(�*���/�;(��4� �+0�)(-( ���������*��4

�(������0-(+( ��-�;;���1��.�+/00(++�*���.����*����(�44(�(�+�� /(��

8��*�( 4(�4��( �.-���+1+(��(,�(-�(�0('

• � H(�����-�08�(..(0+��1�;(�/�0(-����.�-�;����(�08(-�� � (.(� (-'�����+

�.(���(+� �..�0/����++(++��(��;=(0�)(+��.���08��*��0���1�;(�)/��(-;�(��-

0����/(���;(�+�'��L���� (-��('��'���JJJ2�FM

��4/-(���6����/+-(+��(���0-(+��4�-(� ������0� (�+��� �( �;1��(�����/(-

��(-4(�01��(+���+(��(��9����:'������4��(�.0����(+(���0� (�+�-(����1���+(��

*(-(� ((0( �����-(��-( ������(+�����/0���-4(-��/�;(-��.�08+��)(�0/��1��00/--( '

����-1�(,(-0�+(+���8(�>���4�;�(��(0(�)(-@��)(� (���+-( ��*���-(��)(�(+(���08(-+O

;���1���>0-����(��'�'�����-1�� �0�)�����0���/(-��(*�-8+P'@��L�(-K���JJGM����(+(�08+

.-(5/(��1�4��/�-(��-( �.�-�(��(-�+(0/-�1��-�.���0���-(+��+'

Page 18: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��C

$%$ &'())*

+#**&

$#*&' $#&+$$#+*&

,#$(,

*#)*&

$#%)*

����

����

����

����

����

����

���

���

����

���� ���� ���� ���� ���� ���� ���� ��� ��� ����

����

�-./��

� ����������������������������������

� ���!��"���!##$$$%����%��&#��'��#����(��'��%"��)

%���'�+5��'���%$6� �%!' $&-��� 057774

��(+(���0-(+��4�-(� +�+��*�������+��)���+-(41�.�-��*-��4��-(+����'�'

������(0�����0�� �����-1�+(0/-�1'���+���(�� �(0�����41�0����/(��� )�0(�

�������4���-��� 1��� 1���(-���+�� ��(�0�;���1���(����1�����-1�.�-0(���1

4�)(�����(��*�������4(�����(�0����/�/+� ()(����(�������(�(������ ����-�)(�(���.

�(��()(���.���'����(-(��+�;((��*�-8� (����4��(��/�0(+��.��..(�+�)(�����*��0���-�)� (+�+��(

��+�4������*�� (0�+�����8(-+�)�/(��.��(�-��*��+1+(�+�;1���4���4���4��(� )(-+-1O+

+1+(�+�0��+(��+�-4(+'��L#�1�(���JJG&�#�1�(��('��'��6���M

��5����8)'#�$�$'#' $

����-�)� (���.�-�����++/-�0(���(�����-��+�(0+��.��(���.�-�����+1+(����

�(���.�-�����*���������/+�.�-+�;(� ((-���( '������+��*��(�(�(�+��.���.�-������

��.�-�����+1+(��9��:�0�;����(+�-(5/�-(�++/-�0(�;+( �/�����(�++�0�( �-�+8+��.

0���-���+(��0�--/������-���++��.�/+('��� ������1���(��()(���.�++/-�0(���( ��/+��.(�

;(�;��0( �*�����(����-( /0���+������(-�����0�;���1�� ��(�0��+/�������.�)�/;�(

Page 19: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��E

-(+�/-0(+�9('4'���(�����(1�� ��(���(:'�����+��(+�+��-���+(+� )�0(�(�+�����(�-�+8

++(++�(���(�� ���41�� � ()(���+�� (0�+����+/���-�������.0���(���-((� ��(�+�����

5/���)(�- (�..���1+�+�;(*((���(��()(���.����4��( �;1��0���(0�����.�0�;����(+���(

-(+/���4�(..(0������(-�����0�;���1��� ��(�-(+�/-0(+�-(5/�-( �.�-��(�-�����(�(����'

��/����8)'#�((����,

�)(-���(���(��(*�(0�����4�(+�9�(�+:��..(-��(*�����-/���(+����0���/��0�����

�-4��K�����(..�0�(�01&���*()(-���(*�)/��(-;����(+��1��+��;(���-� /0( '����0/+��4���

*��+�(0+��.���.�-������ ���.�-�����+1+(�+�-(�)�/( �;1��(� (0�+�����8(-+�0��;(

/+( ���()�/(�0/--(���(-.�-��0(�� ��-���+( ����-�)(�(�+�����.�-�����+1+(�+���

()(��.0���(��(� ()(����(���.��-()��/+�1�/�.�-(+((���(-��)(+'

3((�(1�+/44(++�)�/(+������(-��)(+��+��/� �;(��(��-��-1�.�0/+��.� (0�+����

�8��4'��L3((�(1���JJF2DDM���(�./-�(-� (.��(+�)�/(+�+�>9./� �(��:��-��0���(+��� (.��(

�����1�/�0-(�;�/�����+�(0�.�0� (0�+����+�/���P�*��0��-(�/+( ���()�/(��(

(+�-;���1��.��1���++�;�(��(-��)(+��-�0��+(5/(�0(+'@��L3((�(1���JJF2DDM��3((�(1�0���(

�(���-+(�)�/(�.�0/+( ����8��4�9"��:���-(.(-�����+���-�0�'

��"�����-�0����1K(+�0����(,��-�;�(�+����)(�>�/����(�0���(��4��;=(0�)(+

��-(5/�-(�0��+� (-�����.�- (�..+����4��(+(��;=(0�)(+'@��L3�-8*�� ���JJE2�M������(�0+(

�.�������(����- (�..+�(,�+�;(*((���(��()(���.�++/-�0(���( ����*�-( ��1�)��;�(��(

��.�-������-���.�-�����+(-)�0(+�-(�� (����(�/+(-��� ��(�+/;+(5/(������(�(����

0�++'���1��0��1��(,�(-�+(�� ��-(.(-(�0(+�.-����*�(-+�� �+8(��� (-+��.��(���.�-����

+1+(��*�/� �;(�0�/-( �� ���(4-( ������(��� (�'����*()(-��.�-���+��-��.��.�0��0(�

��+(��.�+/ 1���(+(����/+�*(-(�8(���-��-��1�.-���������� ��(-)�0(�+�(0�.�0� �0-��('

Page 20: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��G

��3��'&'���,���('

��(��)(-����(-+�(0�)(��.���+��(+�+��+�.-����(�*-�.�4�(-O+�)�(*����'�����+�-(��K(

�����/4���(�4�)(-��(���� �0���(-0���+(0�-+�+�-(���1�0������0��0(-�+�*��

-(+�(0��������(-(�-(�./� �(��� �..(-(�0(+����+��(�-(+����1����;(�0�/-( �*����

�(�0/--(���� (�'

��(�4-�*��4�0��0(-�+��)(-��(��-�(0����� ((0����� �-(0������*� (�+0�(�08+

-(�)�� �;/�;(1�� ��(�+0��(��.���+��(+�+'�����+� (-��4��(�Q*(8(+����8O���-�0����.�(0�

�� �)� /���-4��K������+��(���4�(+��()(���.���.�-�����++/-�0(���++�;�(���(��*� (�

+0�(��-�(0�����1�;(������( '����(�.-�(*�-8�.�-���+�(..�-����*()(-��*����;(-������� ��(

.����*����-(5/�-(�(���.�*� (�+0�(���.�-�����++/-�0('

�����1�� /(����(�0�++�.�0�����()(�+��.�+��(�0�/�(-08�0�;����(+���(�+0��(��.

-(���-1�0���+�4��+�08+��+�����( ����(��/-+/���.��(4��-(�( �(+'

��9��&&�#($%� &

��(��(�� ���41�/���K( ������+��(+�+�++/�(+��(�.����*��4�+8+��)(�;((�

00�����+�( ��-��-�������(�(������.��(� (0�+����+/���-����+2

• � ��)/��(-;���1�++(++�(���+�;((��00�����+�( �� �-(+/�+�-(�)��;�(&

• � ��+8+��)(�;((���-��-��K( �;+( �/�����(�-����0�� ���8(����� �;1�� (��( �-�+8

++(++�(���1�(+��.�*��0��-(� �+0/++( �������(-�D&�� �

• � ��/�(-�(+/-(+��)(�;((���-���+( ������4(��(�-�+8+�� (��.�( '����(+(�*���

+(-)(�+��+-��4������������+-(41� ()(����(�'��������+-(41��+� (.��( �+�

0��;�������.�(0���0��9�- *-(�� �+�.*-(:�� �����(0���0��9����01��

�-�0( /-(:��(�+���0��()(���.�-������++/-�0(��;=(0�)(+'

��:��;'�;%'<� !��#�$

��(�+-/0/-(��.���+��(+�+�;(4��+�*������(-/-(�-()�(*��(-��(��������+�*(���+��(

;+�0�(�(�(�+��.�"����������(-�6'�����(-�D� �+0/++(+��(�)�/(��.���.�-�������(

Page 21: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��J

5/��.�0�����.���+�)�/(�/+��4�"����� ��(���(4-�����.��(�-(+/���4�)�/(��� (�������(

-�+8���4(�(���-�0(++'�����(-�F�;/�� +�/�����(��/�/��.���+��-�0(++�;1��/�����4��(

()(����(���.��-� ��.��� (�+���()�/(��(�(..(0�)(�(++��.����+-(4�(+���(�-����0

/������(-�����0�;����(+��� ��(�-(+�/-0(+�-(5/�-( �������(�(���(�'�����(-� ��-(+(�+

0��0�/+���+� (-�)( �.-����(��-��.��.�0��0(��-(+(-0��� �-(0���(� ���+�.�-�.//-(�(..�-+'

Page 22: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��

�� ���!�����!��!"�!#

��(-(�(,�++���-4(�0���(0�����.� �0/�(�+� (���4�*���*�����+��/� �;(���(�� +���

0��()��4�++/-�0(��� �+/44(+( �+-(4�(+�9Q (.(�+(���� (��O�.�-�(,���(:'����(�.����*��4

-()�(*���(� ( ���+(-)(��-((������/-��+(+2

• � � (��.1��(�)�/(��.���.�-��������0/--(��� �.//-(�����-1�(� ()�-+&

• � � (��.1��Q4�� �+� - O�98(���-��-��1�.-���=����� �+(-)�0(�+�(0�.�0� �0-��(:��

-()(�( ��(�-/(�)�/(+��.�����-1� (0�+�����8(-+�*���-(+�(0�����.�-�������+�/+(+

�������-1���(-���+��� ��(�++/-�0(��.���.�-������ ���.�-�������(-���+&�� �

• � !-�)� (���-��-�(�;084-�/� ���.�-�����-(5/�-( ������1�)�/(�.�0/+( ����8��4��

�(�����-�;�(�'

5����=%&$% ����$�% '� !� "��#�$%� �&&��� �'

#�0-��(��;���������� ��(-)�0(�+�(0�.�0���-�)� (���(,0(��(��+�/-0(��.��;=(0�)(+

0-��0����+(���-� (0�+�����8(-+'����-�(,���(��>��-�� �+�0(� �0-��(��+��+(�(���.

�..�0���1�+�0���( �;(��(.+�� �*-.�4���4��-��0���(+��� (+0-�;(�� �4/� (��(��-��(-�/+(��.

�-�� �+�0(�.�-0(+��������-1���(-���+'@��L��##�����JJE2�M�����+�4(�(-��1���� +�-/(

-(4- �(++��.��(�+�/-0(��.� �0-��('����0���++( �*���������()(�+��.� �0-��(���0�/ (+��(

�;=(0�)(��.�����-(.�(0��4��(�+(���-��( (-+O��(-+�(0�)(+�� �(,�(-�(�0(�����(�-(����+���

;(*((������ �������+(0/-�1'����(+(�+(-)(�+����(����+�/-0(��.�)�/(+��.-���*��0���

�)(--0���4��� (���1�;(�0��+-/0( '

5����� ��� '�&$� '&�"� "��#�$%� *��"��'

����JJ ���(��(0-(-1��.��(���-���-0(�� ��(���������(.��.��..��-(+(�( ��(

����!�$���!$��%���%��&���������%��!'����(� �0/�(��.�0/+( �����(�+-(�4�+�� �*(8�(++(+

�.���.�-�����(0�����4�(+�*�������-���-0(���(-���+'����(1�0��0�/ ( ��>+��(���-���-0(

;(0��(+���-(�(0�����4�0��1�+����+�0( ����;(0��(+���-(�(0�����4�0��1� (�(� (�P��

Page 23: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6

�(+(� (�(� (�0�(+�-(�-(+(����(����1�0-������4�)/��(-;����(+'@��L��-�(-+��(+���JJ 2� M����(

/��-+��+�� (.��( �#(.(�+�)(���/�(-��.�-�����9#��:�+�>0���+��-�(0��4��/-�����-1

��.�-�����./�0���+�.-����(� )(-+-1'@��L��-�(-+��(+���JJ 2#(.������+M�����+�*��(���(-

+(-)( �+���-(�/ (����(�4-�*��4���(-(+��.��-�(0��4�.-�(� �1���.�-�����+1+(�+��

++/-��4��(�-�.//-(�/+(&��(� ()(����(���.������ �0-��(��� -(++��(+(��++/(+�.����*( '

��4/-(�6������/+-(+�*��0(4�-�(+��.�08+�0/--(��1�-(5/�-��4� (.(�+�)(��(+/-(+2

#�-(0�� ��� �-(0���.�-�����H-.-('��#�-(0������(+���08�/�����/-���.�-������-

��.�-�����+1+(�+��0��4��4� �����(��/-+/���.�0��4��4��(-0(����+��.���+(�/+��4��(

-4(( ���.�-����'���� �-(0�-(.(-+���(�(�1�0���+�8(���� (0(�)(���.�-�����0���(0���

(..�-+�9;/�� ��4��.8(�-/�*1��.�-�(,���(:'������/(-����(-���+�� �����/��0���+

�(0/-�1�*(-(����(���(���(��(+/-(+�8(����./�.������+���++���'����*+�-(0�4��K( ��

)�0(+������.�-�����(0�����41�-(5/�-( �(5/�� )�0(+�����(+(��(+/-(+��� ��(-��+

*--�( ��(*���(+'

������� ������ �����

� ������������

���������������� ����������� ����� ��

������� ������ �����

������� ���������

������� ������ �����

� �������� ���������

������������������������ ��� ������������� ����� ��

������������� ����� �� ������

%���'5+���'"' &%;'�*-'=$���$'!"��#��� '�&$� '&0�1194

5���5� .�% $��8)%��$%� &>.�?/+�/

�!�D��D��(���( �'�����������!�%�����%��&�������(!������$�� �+0/++(+�;����..(�+�)(��

(.(�+�)(���.�-�������(-���+��+��4�;���-(�(5/��1�����-����(�+/-(�+/00(++./������-1

��(-���+'���!�D��D��..(-+��(�.����*��4��*� (�1�00(�( �� (.��������.���'

Page 24: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�D

����-�(0+�� � (.(� +���.�-������ ���.�-�����+1+(�+�;1�(�+/-��4

�(�-�)��;���1����(4-�1��� (��.�0����� �/�(��0�����0��.� (����1���

����-(�/ ����'�����+���0�/ (+��-�)� ��4�.�-��(�-(+�-�����.���.�-����

+1+(�+�;1���0�-��-��4��-�(0����� ((0������ �-(0����0�;����(+'����

(����1+�(0�����4�(+�� ��-�0(++(+�+/0��+��/���()(��+(0/-�1��00(++�0��-��+�

+(0/-(��(*�-8�+(-)(-+��� ���-/+���� ((0����+�.*-('��L�!�D��D��JJG2�����M

�(+( �����(�+/-(+�����.�-������ ���.�-�����+1+(�+�-(�)��;�(��� (0�+����

�8(-+�*�(���(( ( �����(���.�-������+�+�00/-(�� �0����((�+���++�;�(��� ��

0��-����)(-�;����(���.�-������ ��(���.�-�����+1+(�+��+������( '������(�()(���

0��-����+���+���(�0�;����(+��� ((0����++��.�0��-������-(4���0��-����� ���-(+�-(��(

��.�-�����+1+(�+����+��-�4����+(��/+�(,�+'����(+(��;=(0�)(+�-(�0��()( �;1�8��4

�-�0�)(��(+/-(+�9���-�(0:�� ����*��4�.�-� ((0����� �-(0����0�;����(+�9�� (.(� :

�-�/4���(���(4-�����.�+(0/-(�(0�����4�(+�� �;(+��-0�0(+������(���.�-�����+1+(�'

��-�./-�(-�0�-�.�0�����+�(0�.�0� (.������+��.��(+(����-(5/�-(�(�+�-(�+��*������;�(�6��'

�8)'5+���'"% %$%� &�"���8@'�$%;'&

�'"% %$%� &�"���8@'�$%;'&

�)��;���1 �++/-( �00(++�;1�/��-�K( �/+(-+�

��(4-�1 !-�(0����.-���/�/��-�K( �0��4(�

� (��.�0��� !-�0(++�����.�-�����+1+(��/+(+���-(0�4��K(���(��1'6

�/�(��0��� "(-�.�0�����.��(��-�4���-&��(0/-�1��(+/-(� (+�4�( ���(+;��+���(

)�� �1��.��-�+��++������(++4(���-��-�4���-���-���(�+��.�)(-�.1��4

���� �)� /�O+�/��-�K������-(0(�)(�+�(0�.�0�0(4�-�(+��.

��.�-����'6

���.� (����1 !-�(0����.-���/�/��-�K( � �+0��+/-(�

�����(�/ ���� �� (��;�(��-��.��.��-�0������

�'���!�D��D

6'����-���-0(���/��9�����:�DD�66D

��(�(,(���.��(��(+/-(+�8(�����-�)� (����.�-���.�-�����+1+(�+�� ���.�-�����

;+( ��-�0(++(+��+� (�(� (��/�����(�)�/(��.��(���.�-�����0����( �*������ ��(

0��+(5/(�0(+�++�0�( �*����(�-�0���-���+(��-���++��.�00(++'������/4����.�-������+

;((��������-��0��-�;/�-���+/00(++����;�(����.�-������+���*�-(4- ( �+�>�+-(4�0

Page 25: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�F

-(+�/-0(�)�����������+(0/-�1'@��L�!�D��D���JJG2���GM�����0�����0(��(-+���(�)�/(

��0( �/������.�-������.(��0��4(+��)(-���(��;+( �/�����+�/+(./��(++�9�-��08��(-(�.:

/-��4��(�0��4��4��()(�+��.�0��.��0�� ���+(+��.�����(-���'��L�!�D��D���JJG2�� M

��(��;=(0�)(+��.� (.(�+�)(������0�/ (���.�-�����(�)�-���(���-�(0�����08

((0�����0�;���1�-(+�-������ ����08�-(+���+('��L�!�D��D���JJG2�,M���;�(�6�6� (+0-�;(+

�(�(�(�(�+���0���-�+(��(���.�-�����-(��'

�8)'5+5��)'#' $&�"$,'� "��#�$%� �'�)#

� "��#�$%�

�0+�� ���-���+-/0���+�����1��( �/���-�.�-�'�����+���0�/ (+��(��(���4����/��+

++�4���� �;1��(�+��.�8��*��0��)(����+�/+( �����(�-�-(�-(+(����

� "��#�$%� +��&'!����'&&'&

!-�0(++(+���0���(0����1K(��� � �++(���(���.�-�����/+��4��1��( �/���-�.�-����� +

)�/(����(� (0�+�����8��4��-�0(++�;1��(-.�-���4� (+�4�( �./�0���+��-��-�)� (���0��(

+(-)�0(+

� "��#�$%� �6&$'#

��(�(��-(���.-+-/0/-(���-4��K������(-+���(���� �0�����(�+���0���(0���-�0(++��+�-(�

-�+���� �+��1�� �++(���(��� �0������.�-����'����(���.�-�����+1+(���+����0�/ (+

��.�-�����;+( ��-�0(++(+'

L�!�D��D���JJG2��J�����M

��4/-(�6�6����/+-(+��(�+/;��;=(0�)(+�� �-(�( �0��0(-�+�.�-��(�.�/-�-(+�*����

(.(�+�)(���'����.�-�����++/-�0(��+������( ������4/-(������(�0���++(+� (.(�+�)(��������(

0��(,����/-�+1+(�+�-(�/� (-�0����/�/+�+0-/��1�;1�)-1��4��()(�+��.��-(+'������/4���(

0��0(�+��.� (.(�+�)(����� ����-(�+����-���(� (.��������.�����+�/+( ��� ()(�������(--0�1��.

�����;=(0�)(+'����(+(��;=(0�)(+�� (.��( �����;�(�6�D����0�/ (���%��&������������%��&�����

)$�!&�*� +�,���!�������!�!�������� ��!�������0�;����(+'

Page 26: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�

���������� ����

������������

����������� �

��������������� �

����������� �

��������� �����

������

���� ��

������ �

���� ���

�����

������

��� ������������

��������������

���� ��������������

����� ��� �������

��������

������

�������

���� ����� �������

������� �

��� ������ � ����� �������

�������� ����� ��������������

��� ���� � ���������� ��

��� �������!�������������"

#�!���������� ���

��� ����� ����������� ���

#���� $��"�#�!���������%�

� � ����� � ��� ���������

��� �� ��# �%����������

��� ����� ���������� ��������������

#���� $��"�#�!����� ���� � ��

���

!�"���� ������#�� ��

�� ������"�&�� �����������

������$���#�� ��

������!�������

��� ������'��� � �

���(������) %��

%� ����$����#�#�

���������� ���

�"������!�������

*��%�!+�#�������) %�

������ ,��������-�����-��

����������#������� �

� �#��������$��� ����� ��

������� ��� ����������������

���$��������� ����������������

����������� ����!��������������

� ��� ��������������� ���

����#�������������

��������������� ����

����������� ������

��������$�����������������

)�.��-�������

� !���� ����� ��

����� ������ ��

� �����'����

�����!��� ��"�����

�"�������������

!����� ��"

%���'5+5��'"' &%;'��-��6)'0�'����0.���&� � !�)�'8'�0�11A�/:0.�/+�/0�1124

�8)'5+/����8@'�$%;'�'"% %$%� &

���8@'�$%;'�'"% %$%� &

������������������� ����2���0�/ (+���+(��(+/-(+�8(����..�- ��-�(0�����

��.�-������ ������ �(�+/-(��(�-�)��;���1��0��.� (����1��� ���(4-�1'

� � ����2���0�/ (+��(+/-(+�8(�����-�)� (� ((0�����.����(� ��4��-���4���4�08+�4��+

����.�-�����+1+(���-��(�-(+� ��4���.�-����'

� �����2���0�/ (+��(��(+/-(+�8(����9�:���-��-�(�1�-(+��� ������ (��.�( �08�� �96:

-(+�-(��(���.�-������ ����0�;����(+�����00(�;�(�+(���(�-��-�4����+(���-��

���-�)( �+('��L�� �.�( �.-����(� (.��������.��������!�D��DM

Page 27: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�C

��(+(�0�;����(+��-�)� (�)�/(�����(�+(�+(����.���(��+���++��4���1��()(���.�++/-�0(

0����;(� (���+-( '����4/-(�6�D�+��*+��(�����(-��.��������(--0�1��*��0���+� ()(���(

./-�(-�������(-�F'

������������� �������� �������� �������

�������������������

%���'5+/�����)�'�%'����,6

5���/� .�/+�/��

�!�D��D'���(���( �'�����������!�%�����&&��������������-����%��!�*� �+���-��-��1

(�+�*����(��..(�+�)(�+�(0+��.���.�-�����*-.-(��*��0���+����/+-( ������4/-(�6�F'

��*()(-���� �(+��-�)� (�+��(���+�4�+�����*�1��(+/-(+��/+�;(�8(�����-�(0���.�-����

+1+(�+'������-�0/�-���(���(-0���(0( �(++��.���.�-�������.-+-/0/-(+�� ��(�-��(��

��.�-������ ���.�-�����+1+(�+�+(-)(�����(� (0�+�����8��4��-�0(++�-(� �+0/++( '

��������������� ������

������ ���������

�������

��� ��������� �

������ ���� �������

������� ���� ����������

������������������ �

��� ���

!�����"�#�����

!�����$������

%�� �

��������� ����$������

$�������� �����&��� �

������� �

"�������"�

���#� ���'������ ���

��� �����������

(��)�� ������� �����

������� �

��������� �����

!� ����������� � ������

�� ���������

������� ��&����

�������������

������� �

&�������&�

������

$��������

����� ��������&

�"��������������������������� ���� ������ ������������

%���'5+3��)'#' $&�"�5*-�=$���$'!"��#.�/+�/��0�11:B��6)'0'$��)�0�11A�3/4

��(���.�-�������.-+-/0/-(+��.�� 1��1�;(�0(4�-�K( ������-((�-(+2��(����;�

��.�-�������.-+-/0/-(�9���:���(���������.�-�������.-+-/0/-(�9���:��� ��(�#(.(�+(

��.�-�������.-+-/0/-(�9#��:'����(������+�>�(�*�-� *� (���(-0���(0�����.�0���/��0���+

�(*�-8+��0���/(-+�� �;+(+��� �0��+/�(-�(�(0-���0+����8(�)+���/���.���.�-����

)��;�(���/+(-+'@��L�!�D��D'����JJC2��6M����(������+�>�(������*� (���(-0���(0�����.

0���/��0���+��(*�-8+��0���/(-+�� ;+(+��� �0��+/�(-�(�(0-���0+����8(�)+

Page 28: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�E

��/�+��.���.�-�����)��;�(���/+(-+@�� ��(-��+�����+(�++(+���-(+� (�*������(

������;�/� -�(+'��L�!�D��D���JJG2�%�GM�������1���(�#����+� (.��( �+�>�(�+�-( ��-

��(-0���(0( �+1+(���.�0���/(-+��0���/��0���+�� �����0���+��+(0/-�1���(���(�

-����4��� ���(-�+/���-�+-/0/-(+�+(-)��4��(����( ��(+O�#(�-�(���.�#(.(�+(���0��

������� �*�-� *� (���.�-������(( +'@��L�!�D��D'����JJC2��6M�����-(��1���(�;�/� -�(+

;(*((���(+(���.-+-/0/-(+�-(��(-(�1�0��0(�/���+��0(��(1�-(�>��(,-�0;�1���(-*��( '@

��/+���� )(-+-1��.(���+�� �-(0��(�(0-���0�������)�-/��1��1���.�-�����+1+(��

-(4- �(++��.��+���1+�0����0���'��L�!�D��D'����JJC2��DM

��(��;+(-)(��-�(��#(0� (��0�9��#�:�����������(�0��(,��.�0���� �� �0��-�����+

�+�� �+0/++( �����!�D��D'�'��9��4/-(�6� :����(��������-� (0�+����010�(��;(4��+�*����.$!�"!A

0���-�+( ��.��(�4�(-��4��.���.�-�����.-����/����(�+�/-0(+'����(�+(0�� �+(������!���

-(5/�-(+��(� (0�+�����8(-���++(++��(��(-0(�)( ��!�-��)��.��(���(-�����-(�;+( �/�����(

��.�-������-�)� ( '����(�00/-01��.��(� (0�+�����8(-O+��(-0(������.�-(��1�0���-( ��

�(�0/��-(��1��+�+/;=(0������(-.(0��-�0(++(+�� �+1+(�+��+�*(���+� )(-+-1�0���+'

��0(��(� (0�+�����8(-��+��-�(�( �� �0/��1��8(+�� (0�+����9!���!:����+(� �-(0���+�-(

91��0��1:�0���/��0( ���+/;�- ��(�.�-0(+'��L�!�D��D'����JJC2���&�$�1 ���JG6M

����

����

���

������

�����

��� �

%���'5+9��������(-.�/+�/��0�11:��+5B��6!0�1254

Page 29: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�G

���+�010�(�/���(�1�-(+/�+����>�(�0���� (-O+� (0�+���+�L;(0����4M�0���+��

���0��(�-(��1��.��(���(-�����-('@��L�!�D��D'����JJC2���M���++(����1������.��(+(���+(+

-(�+/;=(0����-(+'����-�(,���(����.�-�����4�(-( �����(��.$!�"!���+(�0�/� ���(����1

;(��(-( ��0��4��4��(����!���� �!���!�-(+/�+����(�(�(�1O+� )�4('����� �������(

��.�-�����+1+(�+���-(�-(��( �/����.�-�0���/��0����0�/� �;(� (��( ��-(+/���4����

;-(8 �*������(� (0�+����010�(���4(�(-'

��.�-������+��(0(++-1����+/���-��4� (0�+�����8��4'����(���(����.�-��� )(-+-1

��..(0��1��-��.��(���#���������-��(���.�-�������.-+-/0/-(+��/����*��0���(�����-1

�()��1�-(��(+��./-�(-�=/+�.�(+��(��(( �.�-���.�-�����++/-�0('

5���3� ����C�%����'��&%����$�% '

$/�� ��4�/�����(��-��0���(+��.�*-� �+0/++( �;1��'��'��'��/��(-�9�..(�+�)(����;���1�

�/-�-�+(�����0(�-������ �!-�(0���:����-���-0(�$+�0�#�0-��(�+��(+��(����(-����*��0�

�(���-���-0(���(-(+��� ��-�)� (+��0������+(��.�/� (-+� ��4+�� ��-��0���(+�/����*��0�

�-�(���8(�����-1� (0�+���+'��L��##�����JJE2�&��/��(-���JJ62FG� 6M�����+� �0/�(��

./� �(������(������-���-0(�����/+-(+��(�����-�0(��.��(�-��(�����.�-����

��(-���+�� �(0�����4�(+���1�*������(�0��(,��.��� (-��� �.//-(�*-.-(���-�0/�-�1

*������(��-�� �+�0(���*(-�./�0���+�� ��(��-��0���(+��.�*-���-�/4���(�0��0(���.

��%��&������ �(!������)'

>��.�-�����+/�(-��-�1��+��(�;���1���0���(0��0��-����(,�������

(.(� ���.�-�����*���(� (�1��4��� )(-+-1��(�;���1��� ���(�+�(�� ����8(

�-�� �+�0(�+/�(-��-�1����0�/ (+�4����4�0��-����)(-��(���.�-�����-(����

./��1�(,������4�����-1���.�-�����./�0���+'����.�-�����+/�(-��-�1�*+��(

.�-+�./�0�����.��(���-���-0('���-�1�;�����+�� ��-���(+�;(0�(�+��(-+�.�-

�-�1�0���� (-+�*���*�( ���.�-���������- (-���4����� )�4(��)(-��

)(-+-1�� ����-�)(��(�-� (0�+���+�����(�;�(.�(� '���� 1���(���-���-0(��+

�(��=�-���(-�-��.�+����+�0( ��-��� �+�0(�;+( ���(���4(�0(��+/-)(����0(�

� �-(0����++�0(�+1+(�+�� ��+��(��(-)�0(���+�;�(���5/�08�1�-(+��� ����(

��.�-������(1��-�)� ('@��L��##�����JJE2D�M

Page 30: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�J

��4/-(�6�C����/+-(+��(�����./�0���+��.���%��&������$�(!������)'����.�-������

��.�-�����(0�����4�(+�-(���1��4�4-((-�-��(+�����(�00�����+��(���.���������

+/;+(5/(��1�����-1���;=(0�)(+'

������� ����� ��� ���

�������������������������

���� ������ ����� ���������

�����������������������

��������������������

%���'5+:�� "��#�$%� ��('�%��%$6-�=$���$'!"��#����0�11A4

��.�-������ ���.�-�����(0�����41��(-) (��(��-��0���(+��.�*-����+( �����;�(

6�F��� ��-���+(+��(*�� ����-�)( �0�;���1��(..�0�(�01���(���1��� � ((--(�0('

�8)'5+3���% �%()'&�"*��-����0�11A��5B�))'�0�115�32+954

��% �%()'&�"*��

���1��.������ �0����1��.���-0(

�;=(0�)( �(0/-�1

�..(�+�)( �/-�-�+(

�++ ������0�1

��(/)(-

�� 1O+�.�-0(+�-(�1��()��1�/������.�-������ ���.�-�����(0�����4�(+���(���0(

�(�-�0�;���1���(,(-0�+(��(+(��-��0���(+��.�*-�� ���0��()(�����-1��;=(0�)(+'���

+/��-1��.��(�-(����+���+�� ��(����0��.��(�Q��.�-������4(O�/�����(+(��-��0���(+

.����*'

����)��%���&&���/��.0!���"!�1��%%!�$�"!

�+���( �;�)(����.�-������+���+�-�0��1���1( �������-��-��(�������-�)��4��(

(0�+���+�� (�����(�;�(.�(� �� �4����4� )�4(+��)(-���(++�*-(�(�(�1'����.�-����

���+�00/-(��/+;�(��� �����)(-*�(����4���0-(+(+��(�+�(( �� �5/��1��.���(O+��;+(-)(�

Page 31: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6���

�-�(��#(0� (��0�9��#�:�����'���.���(��-�4���+��+��� )�4(������(�1�� �00/-(

(0�+�����8��4���(���(-�*����+/..(-�� /(���-(0�)(�+-(++'�����./-�(-��(� )�4(���.���(�0�

(4- (��(���(���(++�� �5/��1��.���(�(�1O+� (0�+�����-�0(++���(-(��+��(,�++��(�0�;���1

��+��(��(� )(-+-1O+��(-0(������ �+/;+(5/(��0���+'��L��##�����JJE2D6M

��$$

���+��-��0���(�-(5/�-(+��(��-��(-�0��0(�-�����.�0��;���*(-���(� (0�+�)(���(��

��0('��L��##�����JJE2� M������(��+��&�$$���)��)( �(��-��/+�;--4(+��� -���( ���+��.

(,���+�)(+�����-�-�/� ����(��������-1�-4('���� 1����.�-�����(0�����41��-�)� (+

�-(0�+����4/� ( �*(���+�� �>+/�(-��-�;�(+�0(�*-(�(++�@�-(��0��4�;-/(�.�-0(�0�0+�

� ��-(+(�+�>�(*�����-/���(+���08�0-��0��-4(+P�*����-(0�+�����+(����� ��(�+�((

�.���4���..(0��4��)-�(1��.�./�0���+�� �0�;����(+'@��L��##�����JJE2� ��CM

���!�"!��1������&)��%�����!

��.�-������ �0���/��0���+�+1+(�+�.0���(��(���4(�(���.��++�)(�)��/�(+

�.�.�-0(� (���1�(��� �+��.��4�+/���1���)(��-1� '����(�-(+/���4�(..�0�(�0�(+��)(�;(0��(

(++(�������������4�+/���-���(-���+�*���� 1O+�+���(-�.�-0(�� �+/���-�+-/0/-(+'

L��##�����JJE2DFM

!�����)

��(��-��0���(��.�+(0/-�1�>0��0(�+�.-�(� �1�0�;����(+�� ���(����+�*���(����*��4��/-

.�-0(+��(�.-(( �����4�(-���.�-���������(� )(-+-1'@��L��##�����JJE2�JM����0(�4�����(

�()1�-(���0(�/������.�-�����(0�����41���*�-(5/�-(+���+(0/-��4��(���.�-�����-(����+

(5/��1�����-�������.��������4���1+�0��+(0/-�1'����(�.�-0(+�*���>�(�;(+�;���1��

4���� (.(� ��(,������08���.�-������� � (�1��(�+�(�0�;����(+����������(����+�

�+��0�+-(4�0� )�4('@��L��##�����JJE2�J�6�M

Page 32: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6���

��(��$!

��.�-�����(0�����4�(+��*�(��0��;��( �*���+(���� �+�/�����*-(�(++�+/�(-��-

�����.��(�(�(�1O+��0���-�)� (�+��08�� �+/-�-�+(���)�� �/��(0(++-1�(,��+/-(��.�.-�(� �1

.�-0(+'��L��##�����JJE26�M

�&(-����)

��.�-�����(0�����4�(+�+/���-��(�()(�/��4����.���.�-�����+/�(-��-�1������*

.+(-��� ���-(�(..(0�)(�0���� �� �0��-���0�;����(+�����(� )(-+-1'����*()(-����+

�(+��������1���-(���.�-������;/���+( �+/44(++���.�-��������+�00/-(��/+;�(��� ���

�(���-��-�(�0��(,�� ���/�'��L��##�����JJE2D��D6M

�&&��)

��(��/-(��.��(��-(+��� ��(��(�� +���0�/�(-��(���-(�()��)��4'���� ()�-+��

4���4��;��*-(�(++����.0���(�0���� ��0��-���� �0���/��0����-(+�����(�;���1��

�-�)� (�+(0/-�1�� �4/-�(( �00(++�����.�-������ ���.�-�����+1+(�+'��L��##���

�JJE2FFM

5���9� � "��#�$%� '�, �)��6"��$,'5�&$�' $��6>� %$'!�$�$'&��;6?

���+�-�0�(�+/��-�K(+��(�-()��/���-1���-�0���(����( ��(+��)1��+�8��4�*��

��.�-�����(0�����41���-�0/�-�1�����(�-(��.�0���� �� �0��-��'������/��0���+

*������(��)��.�-0(+��+�()��)( �.-���>.�4+�� �.�+���4���4�+���+(0/-(�- ��+���(����'@

L��(���+���JJE2CEM����(������)(�>��.�-������(0�����41�.�-��(�6�+��(�/-1�@���08��(

���6������+���>+��(�*-.�4���4�0�;����(+��+/���-�+1+(�+��� ���.�-������-�0(++��4'����

.0����.�-�����+�-��4�9� �8��*�( 4(�+�-��4:��-( 1� ����(+��(�-(����+�����.��(

�)1�*����(��-�1���-��(+����-���-0(�� ����(+'@��L��(���+���JJE2CEM�����/���8(��(���(-

;-�0�(+��.��(��-�( ��(-)�0(+���(��)1O+�+�-��8��4�.�-0(��()(�+�� �;/ 4(+��(0(++�(�

Page 33: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��6

4-((-�-(���0(�/����=������(-���+���./�.�����������;=(0�)(+'����(��)1�.�-(+((+��.//-(

*���.(*(-�+���-+���(-��4�+1+(�+���-(���-(�0�;�(�� �+/;+(5/(��1��(-.�-���4�

4-((-��/�;(-��.���++���+'��L��(���+���JJE2CGM�����6���+���(�� ���� (��.1�����-/���(+�.�-

4-((-�(..�0�(�0�(+�� �.�-0(�(�;�(-+��� ��+�;+( �/����+()(���-(0(�+'

9�:� %( (-+�����/+��( ��(�����(�(������.��(*�(0�����41��� �;(�*-(��.��+�;(�(.�+

� � �+ )�4(+�;(.�-(����0��4��-( 1�+0-0(�-(+�/-0(+'

96:� ��(4-(�0�0��� �0�0��+/���-�-(+&�(,���0��1��.�4��� �-/��+���+�.-����+��4�(

!��;+( �+1+(�'

9D:��(�1��()��1�/������ /+-1�+� - +���+1�;-(+��.�(0�����41�� �)�� ���0/--��4-(+(-0��� � ()(����(��0�++'

9F:�#-�)(�()(-1���4����+��4�(�!���/���K��4��0��(��+(-)(-�(�)�-���(��/+��4��..��(�+�(�.

+�.*-('

9 :��+(�0���(-0����..��(�+�(�.�9����:��-� /0+�.�-����+�()(-1���4��� �+-(����(��(

*1��(+(��-� /0+�-(��/-0�+( �� ���4( '

9C:� �(��(++�-�+�����.-���+��-(���+(&��>��+����������#�(4���0���(0( �)��.�;(-����0+

������(-����(��(-�������-(��(*�-8���/+�4(�/� (-*1�� �+*�0����+(���(�+�

�����+�0����((�1�-�+�-(�����(�/+(-'@

9E:� ��0/+����+�.*-(�����0���+���0���-�+(��(��F��-0��(0/-(���+( ��.��(����-(

�- *-(�� �+�.*-(�/+( �����(��+'��>$/1��0��+������- *-('@��L��(���+���JJE2CGM

#/-��4���JJE�(+��.����6��0��0(�+�9��((�$�(��,�(-��(���%��:��>*(;��4(+�� �(�

����*(-(�/+( ���-�� �1�� �-�/��(�1�-�+�����.�-������ �8��*�( 4(A0�++�.�( ��

/�0�++�.�( ��0�0��� �0�0��+/���-'�����+� -��0��1���0-(+( ��(�+�(( ��.�0����

� �0���-(++( ��(���(�-(5/�-( �.�-�0��- ����4�()(�+'@��L��(���+���JJE2CJM

���+���-�0����8��4���� )�4(��.�0/--(������+�.�-�( ��(�0��0(�+��.�)�-/�

0���� ���++�� �(���0( � �./+����0�;����(+��� ��..(-+�-(�(� �/+���(������

�(�� +��.� �++(�����4���.�-����'����*()(-������.��(+(�+1+(�+��+�0-/0�������������4

�(+(�+1+(�+���(�-�./�0������ ��(�0�;���1��.��(����( ��(+��)1'

Page 34: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��D

5�5��$,'���;'� #' $�$�!%'&

5�5��� ����C�'"' &%;'� "��#�$%� *��"��'

���+�(,�0�-�.�(+�-(+��.� (.(�+�)(���(-���+�*������H������-�0��0��+(�1�-(�( ��

08���4��(��-�;�(���.���'�����+���-�0��.�-�/�(+��(� (.(�+�)(��H��-�;�(��+

>P��(���++�;�(�(�)�-���(�+����1�;(�.0( ����(O+������+��� ��(

�;=(0�)(����+�;(��4�+�/4�'�����+�-(5/�-(+���� (��.�0�����.��(�)-�;�(+��

-(�-(�()������+����+(���0��+�4��.�0��1���.�/(�0(��(��/0��(�+�*(���+

�(�+/;+(��.��(+(�-(�()��)-�;�(+���-(�0��-���;�(��*��0��.�-���(�;+�+��.

(+�4���4������+'@��L��;(-+���JJC2�JM

���+�.�-�/�����0����(+��)/��(-;���1�++(++�(���.�+1+(�+��.���(-(+'

��;(-+���(+���/� (-+� ��4��(��-(+�����0;�(����+1+(���+��0-/0���.�-+�+(����

()(�����4���(..(0�)(� (.(�+�)(��H�+-(41'�����-(������41��+� ()(���( �� ��+�0���-�+(

�.���/�� ��(�+������-(�*���)-1��4�;����(+�������+(�)-1��4�0��+(5/(�0(+'����-((

0(4�-�(+�*(-(� (.��( �+��"!�)��)��,��!����--)� ����!2����� � ����!2����-�4��4�.-����(

��(����.�-��+��( �����( ���(--/����+���0+-����0���/�+��.� �4('������- (-��

0�/�(-��(+(��-(+����;(-+� �+0/++(+��(�Q (.(�+(���� (��O��(�� ��.��-�(0��4���.�-����'

#(.(�+(���� (����+�>�+-(41�����)��)(+��+(-�(+��.�+/00(++�)(�1�+-��4(-��-�Q��4�(-O

(.(�+�)(�;--�(-+���*�-8��4(�(-��� (0����+(��(�+�(0-/���.��-(+�������4(;�(

��(0(+'@��L��;(-+���JJC2DJM����(�>���(+��.� (.(�+(@�-(� �-(0�1�0�--(�( ����(�0(4�-�(+��.

�-(+� �+0/++( �(-��(-'���+��(��()(���.��-(���0-(+(+��+�� �(+��(�+����+�0�����.��(

(.(�+�)(�;--�(-+'����(� (����+���-�)� (+���(�+���>0��0(�-(���(���4(�0(�� ������-��4

(..�-+�����+���(-����/������*��0�����/-����0-(+(+��(�0��0(+��.�+/00(++./�� (.(�+('@

L��;(-+���JJC2F�M

�1+(�� (.(�+(�(,(� +�;(1�� ��(��-��(-�����(�(������.� (+�4��� �+�.*-(�5/��1

++/-�0('����;(-+�0��(� +��� (.(�+�)(�0�;����(+���0�/ (�>+1+(����(-���+���(�� +���

Page 35: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��F

�-�0( /-(+�(����1( ���������(�-0�)(�(++��.���08�� ��-��(�0��+(5/(�0(+��.��

08�@�+��(��.�*��0��-(�+��*�������4/-(�6�E'��L�JJC2E�M���(+(� ��(�+���+�-(�Q/�( O

00�- ��4���+1+(��+�(0�.�0�0�-0/�+�0(+�� ���(-�����0��+� (-���+��-(+/���4����� (+�-(

�()(���.���-(�9�-��(++:��-�(0���'����(�/��-���( ��>��-(��-�(0�����*1+�0��(+��

�-�0(P@�(��(-�0�+��4���-(���;/�� ��+1+(���-�(,0��4�>0�++����(-�+��.��)(-�( ��-������++

�.�./�0�����1'@��L��;(-+���JJC2E��E�M

#��(�+���+��.�#(.(�+(

#(�1

�0-((�

!++*�-

��(�

#(�1

�(

%���+

��$,' $%��$'

��(�

�/��1

��0-1�

����(-0��

��0-1�

�����(

�� (+

��(�

��$%;'

�6&$'#

�� %$��% �

�� %$��

�('�%"%�

,�'�$&

�(0

#(�1

!(-�� �0

$08/�

���(

��)$%()'0

��$�#�$'!

�)$'� �$%;'&

%���(

��(-��)(+

�(*

��(-��)(+

���(

���-��

�00(++

���-��

�0�)�1

%���

"�/(

#((0�%���

�08+

%���

#�4(

%���

#�+-/����

%���'5+A��%#' &%� &�"�'"' &'-�)8'�$&0�11:�A54

�����1����;(-+���( �.�)(�0���(�4(+��� (.(�+�)(���.�-�����*-.-(�0�;����(+��

-(����+-��4�� 1'����(+(���0�/ ( 2

• � ��;((-�/� (-+� ��4��.��(��/-(��.��(��-(��/+�;(�0��()( &

• � �� ((--(��+-(41�4��+� �4���08+��/+�;(� ()(���( &

• � ���(�1����.�0�����.��� �0�-+�� �*-���4�-(4- ��4����(� ��4�08+&

• � �(�� +�.�-�+/00(++./��1� (.(� ��4�4��+�08+��� ���00/-&�� �

• � ��(� ()(����(���.�>��-��-�(�� �(..(0�)(�-(+���+(+���08+'@��L��;(-+�

�JJC2 J�C6M

5�5�5� ����C�'���% �$,'����������(�&'!�((����,

�� (-+�����(� �����(-*(�-����/4������(+�0��!�� (-�����(�;(-4��� ����(+� (.��(

�(������/��(++(������.�-�������.-+-/0/-(�9����:�+���-�0(++��-�(-�����+-/0/-('���

Page 36: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��

�(�� ���41�������.(+�;�(�������+��-���+( ��� ��(�0��0(���+� (+0-�;( �;1��(�.����*��4

.�/-��-��0���(+'����(�����P

• � #�(+����4/-�((�+(0/-�1�;/��+���+( ��1�(��.���.�-�����+1+(����+/-�0(

����01�;1�*��0��-�+8+�-(���4( ��+��(�-(+��;�(�0�+�*���(��/-+/��4

��.�-�����4(�����-/���(+&

• � �+�����0(�-��+1+(��-(+��� ��4����/����(��-(+�;/��+(��.�+1+(�+� (.��(

��0��1���-(+��� �����0��)/��(-;����(+&

• � �+�����.�,( ���-�(0( �(��1��;/��)�-/��./�0�����1��������.��(�(,�+��4

��.-+-/0/-(&��

• � �+�����+�0�+-/0/-(��;/�� 1���0��-�0(++A��(�+����-�(0�+��(���4�

��+( ��.�����4����+���;(��-�(0( '��L�� (-+����('�����JJJ2,�)M

��(�.�0/+��+��������-1��-4��K���+��� ����+�++/�( ���+���-(��-4��K���+

0����((���+��-�0(++���������*����()��)(���/+�+(0/-��4��(� (.(�+(���.�-�������.-+-/0/-(

9#��:'�����+��+����4-((�(��*����(�Q*(8(+����8O���-�0����+(0/-�1����4(�(-�'

��(��-�0(++��(1� (.��(��+�+�,�+(�+�+��*�������4/-(�6�G'

�' #((-���(�*����.�-�����./�0���+�-(�(++(������+/00(++./��(,(0/�����.��(�/��O+

��++���+'

6' #((-���(�*��0����.�-�����>+1+(�+@�-(�(++(������00�����+����+(�./�0���+'

D' ��-�(0��(++(����+1+(��� ��+�0�����(�+��� (��.1�)/��(-;����(+���(,�(0( ��-(+'

�����1K��4��(�+1+(�����0�/� �9� ��(-��+�+��/� :�;(�)�(*( ����)-��/+�*1+2�+�

��(--0��0��+(��.�+/;+1+(�+�+/���-��4�(0����(-�� �..(-(���()(�+���-�+��0���(0�����.

./�0�����(�(�(�+���8(� ;+(+��+�.*-(��� /�(+���- *-(��(0'

F' � (��.1�+(0/-�1�(0���5/(+������4(�)/��(-;����(+'

' ����(�(���(�+(�(0( �+(0/-�1�(0���5/(+'

C' !�1��(�+��/���+�4��+��+(��.��-(�+0(�-��+���+((��.��(�+��/���+�-(�-�;/+�4��+

��8(�1��-(+'�����+�0-��0�����(�+/00(++��.�+(0/-�1�(���0(�(�+�;(�(+;�('

%���'5+2��%=�$'(&�"$,'��������'&&-� !'�&� 0'$��)�0�111�=%;+=;4

�(�(-�0�+�/-0(+��.�)/��(-;���1�-(�� (��.�( ���.0���(���1+�+'����� ��������-�,

�����+� ()(���( ���+0(-����(�(..(0�)(�(++��.�0(-���0�/�(-�(+/-(+�4��+�� (��.�(

)/��(-;����(+��+�*(���+��1� ������)/��(-;���1����1�;(���0/--( � /(���/+��4��(��(*

0�/�(-�(+/-('����(�Q-�8��4O�/+( ��+��0���-�;+( �+0�(����� �0(+�;����(��()(��

Page 37: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��C

0�/�(-�(+/-(� -(++(+���(,�+��4�)/��(-;���1�� ��(��()(���.��(*�)/��(-;���1�

0�/�(-�(+/-(��1�����+(��.�����(�(�( '

��(��)(-����-�0(++��+�+����-�����(-�-�+8�-( /0�����-�-�+8�++(++�(���-�0(++(+'��H��

�(�(,0(������.�� (��.1��4�Q(++(���O�./�0���+�� �+1+(�+���(-(���(-+���;(���� �-(0

0���(0����;(*((���(�)�/(��.���.�-������ ��(�Q)�/(� ( O�;1�����(�(���4�

0�/�(-�(+/-('����*()(-��0(4�-�(+��.�+(0/-�1�(0���5/(+��+��*������;�(�6� ���1����/+-(

(+�-;�(�-�;/(+��.�����.�-�����+1+(������(�0��(,��.���.�-�����++/-�0('

�8)'5+9������'���%$6 '�, %D�'��$'���%'&-� !'�&� 0'$��)�0�111�=;%%4

�((-�4(�(�1 �1�;(�./�0�����9�/����(��(�� +�.�-�00�����+���4���(� :������0

9�)��4����,��.�0�����(���-���.�-��1�(+:��� �(���-��9(����1��4

�(�+���(�+/-(�.//-(� ��,/-(��-���4���4� �)(-+�1:'

��0�-(+�/-0(

���0���

��(���(������++�4��(���.�-(+�/-0(+��-(.(-(����1��+��-(+/���.

(,�(-�(�0(�� ��-��(-0(�)( ��-(+��*����(�4����.��-(0�/ ��4� �4('

#1���0�-(+�/-0(

���0���

�00�- ��4�+��(�++(+��-�0�)��(+�4-((-�����-�0(�+���-(

()(���+&���+�(0���5/(�0��+�.�-� �-(0( ��-(����(� ������� )(-+(

0�� ����+'

�( /� �01 �������4�� (����.�+�-(�0�����(�+��-� /���0( ���.�-������

-(��0(� �4( ��-�0���-���+( �++(+'

�(+���(�0(��

-�;/+�(++

��((-��/4��(++&�-(�����4�+(-)�0(;�(�*���(�/� (-�08��*���(

(.(� ��4��� ��-�*�(�� �4( '

��� �-(0�)(-1

-(0��+�/���

B/�08�1�++(++��4�� �-(��-��4� �4( ��-� (4- ( �0�����(�+�

0���/��0���+��� �-�+��-����-�/(+'

#(0(���� �-�.�0(���( ���� /0��4�(�(�1�;(�)��-+����1�;(�(,����( '

�(4�(�����

(0(�-��K����

� �5/-���(

#�+-�;/��4�++(+���.0���(��� (�(� (�� (.(�+(�� �-(��-&�0������4

�4(���0��1�� ��-()(���4��-��4�����.��(� �4��4�)(0�-'

���/����4�0

� (��.�0���

�;���1��� �+0-����(�;(*((��+(�.�� �����+(�.&��-����0���4

�4�-���+�9.�(,�;�(� ((0���:&��(��-1�� ��(-���4&�0����/�/+��

/;�5/��/+�./�0���'

�(�.��-4��K( ��

0���(0�)(�;(�)��-

"�/;�(� (.(�+�)(��-��(-�(+�(�(-4��4�.-����0���(0�����.�/�����/+

4(�+���(-0��4����� �+-�;/( �.+����'

!(-+���(�

��4(�(�

!(-+���(��+(0/-�1�0�(-�0(+�� �-����4�� (+�4���.��/�����(-.0(+��

-( /0(�)/��(-;���1��.�+1+(�+����/���.-���(+'

�(�-��K( ���4(�(���.���.�-�����-(+�/-0(+ 9�(�.�(,����-1:

��-(�*-���4

-(+���+(�+-/0/-(

�+;��+��(���.����(--0�1��.���0-(+��4���.�-�����08��-(��()(�+

� �0��0������-�(0�)(��(+/-(+���;(�8(�'

Page 38: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��E

5�5�/� ����C��� $'�% �$,'�'< '����%&#

%(++(-����..�����-5/��������.(� �� �R����� �+0/++��(�()��/�����.�(--�-�+��

�-�0/�-�1��+����-�)��4��(���1�� ��(�����(�(������.���.�-�����(0�����4�(+��

�-4��K(�� �(���0(�- ������� ��(*�.�-�+��.���+��(�0+'���(*-�>-(.(-+�����(�(-4��4

�� (��.�0��.��0�� �0-��(��+�0�(���()(�+����)��)��4��(+/-(+�+��-��.�- ������*-����

*��0���(��-�4���++�/+(��(*�-8�.�-�+��.��-4��K����� �-(�( � �0-��(+��+-(4�(+���

(0�����4�(+�/�( ����(���.�-�����4('@��L%(++(-��('��'���JJJ2FEM�����+��-�+�(0��.

�(*�-8�;+( �0��.��0�� �0-��(��+�(,�(0( ���;(0��(��=�-���(���(������(� (0 (+��( '

>"-��/+�0�-+�0-�++��(�+�(0-/���.�0��.��0�� �0-��(�-(��-( 1�()��)��4������+� �-(0���'

�,���(+���0�/ (P��(��� �(��+O+���+���(,�0�O+�R��++��� ��(���(-�0����-�+��

!-�����)(�(�������(��.(*'@��L%(++(-��('��'���JJJ2FEM

���/���8(��(���-���-0(O+�;���1���0��-���� �0�� /0�0��- ��( �08+�.-��

�/����(�4(�4-���0���0���+��(--�-�+��-4��K���+�/+��4�+����-���.�-�����(0�����41��

�(�-� )�4(���+(+���=�-��-�;�(�����>0�--(0�� (��.�0�����.��(�(�(�1'@��L%(++(-��('��'�

�JJJ2,��M���)(���.��(� )(-+-1��+�� (��.�( ���(�/��-+���(����(�Q(..(0�)(�(++O��.�����-1

.�-0(�+�� ((--(���+��-�;�(��0� /(����(���(����.�-�/���(� ( �0��+(5/(�0(+�9('4'�.-�(� �1

0+/��(+��-� �4(���*�-� ��������:'��L%(++(-��('��'���JJJ2,��M

5�5�3� ,'�68'�+��&$��'�"$,'��$%� �)� "��#�$%� � "��&$���$��'

>�-��0����.-+-/0/-(�!-�(0����9��!:��+�����-�����.��(���������.-+-/0/-(

*��0���+�0��+� (-( ���+�0-��0������������(-(++�� ���(-(.�-(��-(5/�-(+��-�(0����4��+

01;(-��� ���(-�08+'@��LH-(���JJG2 M��H-(��..(-( �+()(-��0���+���*�/� �� ���

+-(�4�(���4��(�01;(-���+/-(��.��(������.�/-��.�*��0��-(� �-(0�1�����0;�(�����+�-(+(-0�'

��(+(���0�/ (2

Page 39: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��G

• � ��(����4�)(-��(��+��/� ��-4��K(������-�)(��+���.�-�����+(0/-�1���+/-(

(,�( ���/+�1�� �-(0��4�4(�0�(+���;-��4��(�+(0/-�1�+/+��.��(�-���.�-�����+1+(�+

/���(�;(�;(+�0/--(���-0�0(&�4(�01�-(+���+(�� ��-�4-(++�+��/� �;(������-( '�����+

�����(+����-4��K���+�� ��(�-���.�-�����+1+(�+�-(5/�-(��0(-����()(���.

0������0('

• � �++(++��(���1+�0��)/��(-;���1��.��(���.-+-/0/-(��(+�(0���1��(�(�(0���/��0���+

� �0���/(-�+1+(�� ��(�+���+'����*+���( ���(�(0���/��0���+�-( /� �01

(� +������4(��;/����(�����(����1+�0��*(8�(++(+'

• � �++(++��(��-(+(���()(���.�0���/(-��(*�-8�+(0/-�1��-�/4��/��(��-�)(�+(0�-'

• � #()(�����-�+(-��.�0/--(��1�(,�+��4�>(-�1�*-���4��(0���+�+@���0�/� �0��-�;/(

����������(-��4�� ������-��4�0(�(-'��LH-(���JJG2DF�D M

H-(�-4/(+�����0-(+��4��()(�+��.�/������-(+/�+����.(*(-��(���(�*���8��*���*

��-/��+1+(�+�>�(��� �*1�@��(-(;1���0-(+��4��(�)/��(-;���1�++�0�( �*���01;(-�08+

/(����(���(����1��� (5/(��-(�-�����-�����(,�+(��;08/���-�0( /-(+'���- (�..+��/+

;(�� (�-(4- ��4��(� )�4(+��.�/������� ��(���(����.�-�>00� (���� � (��;(-(

.��/-(+����/��( �+1+(�+'@��LH-(���JJG2JM

��/-0(+��.�+/0��.��/-(+�*(-(�0(4�-�K( �+� �+-/��)(���(���(�����.-+-/0/-(����+(�

�� (-(�� ���*��()(����!�08+�� ���-/+���+��(,-(�(�1���4���()(��08+�� ���-/+���+�

� ���1+�0��08+'��LH-(���JJG2����FM��#�+-/��)(���(���(��-(� (.��( �+��/-�

��(���(���0-(�(++�(++��00� (�+�� ��)(-+�4�+���>0/+(� �+-/�������+�����+1+(���

�)(-�����(-����� �+��0�����.� (��)(-( �+(-)�0(+���-�.�-0(����1�0(+����(� �/+(-+'@��LH-(�

�JJG2JM����.-+-/0/-(����+(���+����-�0��0(����(�4��((-��4����+(���+� (.��( �+�>/���(� (

+�/-��/+�()(�+����00/-� ��1��-�/4��/��(���������.-+-/0/-('@��LH-(���JJG2��M�����+

���+(����*()(-���1���(����1��+8� (��;(-(��..(�+�)(�08+A>��/�+�0(�.�-��(� (.(�+(&

� ���(,����;�(�.(/-(�.�-��(��..(�+('@��LH-(���JJG2��M��H-(� (.��(+���*��()(��08+�+

��+(�����-�,��(��(���.-+-/0/-(����+(��()(���� �-(�-(�( �( �;1������0(��(+/-(+'

�( �/���()(��08+�-(���+(���>(,0(( ��(�0��+(5/(�0(+��.�-�/��(�()(�+��L*�(-(M��(

-(+���+(��(0���+�+����)(�;((�� ()(���( �� ��)(�()��)( �0��;(�+-(0�( ��

Page 40: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6��J

+/���(�(�( �;1� ���0�--�4(�(�+�� �0���+'@��LH-(���JJG2�6M���,-(�(�1���4���()(�

08+�� ���-/+���+�+���+(�>(,(�+�)(�(��/4���� �+-/���-� (+-�1��(�./�0�����4��.�)(-1

�-4(�4(�4-���0��-(+��-�;-��4� �*����+��.���=�-��� /+-1'@��LH-(���JJG2�DM�������1�

��1+�0��08+�-(���+(�0���+�8(��4��+��(���1+�0��0�����(�+��.��1��-��.��(

��.-+-/0/-('��LH-(���JJG2�FM

��(���(-0���(0( �(++��.���.-+-/0/-(+��(�+���+(0�-+�0��+/���-���(-+�;1

�-�)� ��4�+(-)�0(+��0���/��4�+/���-�� �0���/(-�;+( �./�0���+�� ��/����(+��� ��(-��+

0��;�����+��.��(+(�9 �-(0�1�� ��� �-(0�1:'��LH-(���JJG2� M����(�.��/-(��.���(�+(0�-�0�/�

�)(�-(�(� �/+����0+�/�������+/;+(5/(��1�-(����+(0�-+'�����+��� �0(+��(��(( �.�-���

���1�()�/��4����-4��K���O+���1+�0��� �01;(-���+/-(��;/��(�-(�( ��-4��K���+�/���

*��0����+/+��+�� �-(��(+�/���'

��*()(-��H-(�++(-+����(����(-(��-(+���(�0(�;/��������/-���.-+-/0/-(�9+��-(+/�

�.��(�+�K(��.��(�0�/�-1���(��-(�-( �(++��.��� �)� /���-4��K���+���(�-�.0+��.��(�0�� �

*-�;/�� �/��� �����-1�-( ��(++:�0���..(-�+��(�0�;���1������4(���.-+-/0/-(����+(

� ���*��()(��08+'��LH-(���JJG26D�6FM����� ������>��.����*+����.�-�����( �+��+��.

��(���(�0�/�-1�0���8(� ��*���/A�-�*�������-( A+(0�-9+:��.��(���-��

��.-+-/0/-('@��LH-(���JJG26 M�����(�(�(++����+�+��/� ����.�+(-�0����0(�01'����(

��0-(+��4���(��(++��.�0���/(-�+1+(�+�����(��/-+/���.�(���0( �+(-)�0(�� ����-�)( �00(++

(,��+(+��(�����;-� (-��-(�+�(0-/��� �����0-(+( ���8(����� ��.�+/..(-��4��01;(-

08'��LH-(���JJG2D�M

5�/��'<*��)!�%&$�&

��(�������0�(��.�0�� )�+�-1�$�- �9��$:� -(++( ��(���(����-(5/�-(�(�+

�(0(++-1���0��()(��+(��.�4��+�.�-�6�+�0(�/-1�(-�+�0(���*(-'����(+(�4��+���0�/ ( 2

Page 41: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6�

• � �(��(�-�4��8��*�( 4(�����(�-�4����0(����(�-�4����(�.�-����(-�+�0(���++���+&

• � !-�(0������-���-0(�0���/(-+��+�.*-(��� � ��-(4- �(++��.���.�-���-���0����

�-�0/�-�1���+(���)��)( ����*-.�4���4&

• � �0��()(�4��;��0���/��0����;(*((���(��-��4-�/� ��� �+�0(�++(+��.��(�����+

*(���+���+(�*���*����*(���(-(&

• � �,���K(��(�+�(( �� �5/��1��.����0��- �������������4��� �(,(0/���&

• � #����(��(���.�-�����;�(+�0(&�� �

• � #()(���� �0-��(��(( ( �.�-��(�/+(��.���.�-�������� 1���0�0���� �� �0��-����.

=����.�-0(+'

��(������-(+(��(�(�(���.���.�-������ ���.�-�����(0�����4�(+�*����(�;�(��

(���0(��(�00�����+��(���.��(+(�4��+'����*()(-���(�+/ 1��+����( ����(���.�-����

�()��/�����+�00�����( �;1��(*��-(+����(���-���-0(�� ��(�01;(-+�0(�-(��( �/����.�-

��++����(,(0/���'

��(�/��-+���( ���01;(-+�0(��+�(++(��������-���-0(���++����(,(0/�����

�(-(.�-(�-(5/�-(+��-�(0���'�����+��-�(0�������*()(-��4�(+�;(1�� �>��-���+(0/-�1

0��+� (-���+P�������1���0�/ ��4��(����++(+��;/��+���+�00(++���0���(-0��

��.-+-/0/-(�� ����+��(�0+(+��-�(0��(���.-+-/0/-(��+(�.'@��L��$���JJ 2�EM�����+

�-�(0����*+���/4����;(�-(5/�-( ����*�� ��(�+���+2� �� �0��-��'

#��>�+(5/(�0(��.�;�+���*��0���(���4��1�;(�++�4�( ���/+�;(��-�(0( �.-��

/�/��-�K( � �+0��+/-(�� �.-���0�--/������-���++'@�����-����>�(��-�0(++����+�(,(0/���

/��-�1��.��0���/(-�+1+(����/+�;(��-�(0( �.-���/�/��-�K( �/+(-+�� �.-���/��(

08+'@��L��$���JJ 26�M����(�/��-+�./-�(-�+( ����(+(� ��(�+���+��/+�;(��-�(0( ���

;�/� ( �� �/�;�/� ( �+1+(�+�� �..(-(��( �;1��(�(,�+(�0(��-����(,�+(�0(��.��>0(�-���-

�+-�;/( �/��-�1�90������ ����+-�)(�0��-��:��)(-����0�����(�+��.��(�+1+(�@

-(+�(0�)(�1'��L��$���JJ 26�M����(���(-���4���4��.��(+(�1�(+��.�+1+(�+���(�+�/����(���

)/��(-;����(+�� /(����(��08��.��./���/� (-+� ��4��.��(�-(����+���+�;(*((���(���� ��(

Page 42: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6�

�08��.��-�(0����;(*((���(�*�'���;�(�6�C�+/��-�K(+��(��-(+� �+0/++( �� ��(���(���

0�/�(-�(+/-(+������4(��(�'

�8)'5+:� ,�'�$&� !��� $'�#'�&��'&-���0�119�554

�%#' &%� E�6&$'# ,�'�$& ��� $'�#'�&��'&

#�$�/� ( #�+0��+/-(

%�++��.���(4-�1

#�(�0-1�����N�00(++�0��-��

�-1���0�(08+/�+

#���;�/� ( #�+0��+/-(

#�+0��+/-(����-�+�

%�++��.���(4-�1

�,���������.�-..�0���1+�+

�/��-�K����N�/�(��0���

#�(�0-1����

#�(�0-1����

�//-(�0�;����(+

���-���$�/� ( �-�=����-+(

"�-/+(+

�,0(( ��4�/��-�1

�-��4�����01�N��-�0( /-(

%���( � ((0�����-()(����

�00�/���4�N���44��4

���-�����;�/� ( H�-�+

��--/�( �4(�+

��-/+���+

%���( � ((0�����-()(����

#�08��4��-��0��+

�+(-��-�,1�.�-(*��+

��(-��-(+���*(-(�08��*�( 4( ��;/���� �+0/++( ���0�/ ( � (�����.�00(++

08+���(�(,���������.�0���/��0���+����8+��� ��-�=����-+(+�(�;( ( �*����

0���(-0����-� /0+���� (.(�+(�+1+(�+A����.�*��0��-(����(,�+(�0(�� 1'��L��$���JJ 26JM

�(0���(� ���+�� (�;1��(���$���0�/ ( ��(�-(5/�-(�(��.�-����(�(-;�(�0�-(

+1+(�+������.�-�����H-.-(�;�+��*- ��-�(0����� ����08��� ��/�� ��(�+����

�-�(0��������������(��(( �.�-���(..(0�)(����+-(41'

5�3��')�$%� &,%(&�"� "��#�$%� $��*

>��(�; ��(*+��+�������.��(��1�(�L;�/���.�-�����*-.-(M�0�/�

���( (�+(�+�;�(�����01���1+�+��0��/ ��;=(0�)(�-(+�/-0(����0���� (0�+���+�

� ��+8�-(��(0���0��� ���(-�����-�+8+�� �)/��(-;����(+'������(�+0-�;�(

.�-�/-.�� �;/ 4(�+�-(+��0�(-����8��4�;�/��(�-(��)(�)�/(��.���.�-�����

�������.��+�)-��/+� ��(�+���+�� ������0���+�.�-��(��'�'�����-1���+���

�.(��;((���0+/�1'�����0�/� ��( ���/�.�-/�(�+-/0/-��0��4(+���

�-4��K���+���� (5/(���1+�+��.�0-��0���++/(+��� ��.��/-(����-��-��K(

(..(0�)(�1�������1��4���.�-�����(0�����41���*-.-(�� �;-� (-������

+(0/-�1�0��0(-�+'@��L$/0�����JJCM

Page 43: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�66

�+�$/0���+( ��>�(�-(��)(�)�/(��.���.�-����@����+�4�)(-��(��� �0�)����

�*�(-+��08+�(,���0�� (.������'����1�+/ �(+�� ��-�4-�+� -(++��(�/� (-�1��4��++/(+��.����

0������1�0���4��Q (.(�+(���� (��O���-�0����0��()��4��-(+��;�(��()(���.�����4�)(�

+��(�- (�..+�����(-.�-��0(�9+�(( �����-�0/�-:�� �00(++�;���1�����.�-�������

++/���4���8��*��)/��(-;����(+�-(�-(�( �( '�����JJC�+/ 1�;1��(��..�0(��.��(��� (-

�(0-(-1��.�#(.(�+(�.�-��05/�+�����N��(0�����41�-(0���(� ( ��(�.����*��4�+(�+���

()�/��4��(�-(��.� (.(�+�)(��H�9*��0��4(�(-��1��+�����1������(+���(-����0-�+�+:'

• � � (��.1��(���.�-�����/+(-+��.���������(-(+�*���0��;(�08( ��-�/4���(�+�-(

(�(�(�+��.��(���������.�-�������.-+-/0/-('

• � #((-���(��(�+0��(��.���������.�-�������(-(++���;(� (.(� ( �;1���.�-����

*-.-(� (.(�+(�� � ((--(�0(�0�;����(+'

• � ��-0(-�K(��(��-�0( /-(+���-�0(++(+��� ��(0���+�+�-(5/�-( ��� (.(� �4��+

)-��/+�0�++(+��.��-(+����(���������.�-�������.-+-/0/-(�� ��(���.�-����

/+(-+��.���������(-(+'

• � � (��.1��(��� �0���+�� �*-���4��0�0��*-���4��� �08�++(++�(���-�0( /-(+�

�-�0(++(+��� ��(0���+�+��(( ( �����0��(�� ((0��� �0�-0(-�K(�08+�����(

��������.�-�������.-+-/0/-(�� ��-�08+�����(���.�-�����/+(-+��.������

��(-(+'

• � � (��.1��(�-(+��;�(�-��(+��.�4�)(-��(��� ��(��-�)(�+(0�-�����(�� ����0��0(-�

���0-(��4����4��4��� ���(-��4����������.�-�����*-.-(� (.(�+(�0�;���1'

L�� -(*+���JJC2�M

���+�+/ 1�4(�(-( ��Q�/� -1���+O��.�+(�+���8(� /-��4���(+��.���+��(�0�)��(+'���

�+�����-������(�����1��.��(+(�0���+�-(�-(5/�-( �*(���;(.�-(��(����������.

��+����(+�� /(����(���(�� �.�+0����)(+�(�+�-(5/�-( ��./-�(-�=/+�.1��4��(��(( �.�-��(

()(-��-(+(����.�-�����++/-�0('

5�9��%&��� ��'#' $

��(�����!�����3$����!-��!�*-�(��;1��(�����������/(-��(0/-�1��(�(-�9����:

�-�)� (+�4/� �0(�����(�0(-�.�0����� �00-( ������-�0(++�-(5/�-( �.�-�#�#���.�-����

Page 44: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6D

+1+(�+'��H�������+� �0/�(����(�-�+8���4(�(���-�0(++��+� (+0-�;( '�����+��-�0(++����*+

(0�+�����8(-+���.�0/+�����(�(�(�(�+��.��(�-�+1+(�+���-(5/�-(��(���+���.�-����

++/-�0('����+8��+�>+��(���4�; �����4����-���4������0/��1�0��(����++'@��L3�-8*�� �

�JJE2�DCM

��(��������.�-�+8�)�� �0(A>�(�)�(*������-�+8+����(���.�-������.��

��.�-�����+1+(���-��(*�-8��/4����;(�-(��)( �(��-(�1�;(.�-(���+1+(��*+����*( ��

��(-(@A*+���0(�+/���-( �;1�+(0/-�1��-�.(++����+'��L�������JJE2D��M���)(�/��1����*+

-(0�4��K( ���+��(��()(���.�-�+8�*�����*1+�-(������ ��(-(.�-(��- (�..+�;(*((��+(0/-�1

� �./�0�����1��/+�;(�� ('��L�������JJE2D�6M����(�0/--(���-�0(++��.�-�+8���4(�(�

��-�,��(+��(�0/--(���()(���.�-�+8�*������4�)(��+1+(���� �-(��(+�/����-����� (0�+���

�8��4��� ((-���(��.����+����00(�;�(��()(�'�����+�4/� �0(�� (��.�(+�*��./� �(��

0�)��(+���0���-�+(���+��-�0(++2

• � � (��.�0�����.��(�+(0/-�1���+/-(�9�'('���-(+�� �)/��(-;����(+:��.��(�+1+(�&�� �

• � �)�/�����.��(�����(0���0��+�(0+��.��(���(-�������+/-(�9�'('��(��(( �.�-��(

+1+(����;(���(-����:'��L�������JJE2D�6M

��(�+(0/-�1���+/-(��(��+���� (��.1��(���8(����� ��.��)/��(-;���1�;(��4�(,����( &

*�(-(+���(���(-�������+/-(�(++(����1�()�/(+��(�)�/(��.��(���.�-�����0����(

*������(�+1+(���+�*(���+��(�)�/(�����.�-�����+1+(��0�;����(+��-�)� (����(

(0�+�����8��4��-�0(++'����(��)(-����;=(0�)(��+���.0���(��(�0�+�(..(0�)(���0(�(���.

0�/�(-�(+/-(+������4(��(�� (��.�( �-�+8+'

5�:� �&&'&&% �$,'��)�'�"� "��#�$%� '�, �)��6

�.��(�0�--(����+�;(*((��;/+��(++�� �����-1��-4��K���+���(�����( �)��;���1

�.�-(+�/-0(+���-�0/�-�1����(1���+��(���+�0�����'

Page 45: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6F

>��(���0-(+��4�0����(,�1�� ��4��/ (��.���)(+�(�+�++�0�( �*��

(�(-�-�+(�*� (�0���/��4�� ���4�(-��()(�+��.��-4��K�������(4-���'

�����(,�� �(,�(�+�)(�+1+(�+�.-(5/(��1���)��)(��(�4�1���-�)��010�(+��

4-((-� �..�0/�1����()�/��4��(�;(�(.�+��.�+/0����)(+�(�+'@��L�(-��

�JJ626M

���+�+/ 1�(,���( ��(�()�/�����-�0(++(+��.�>�(,�4(�(-������.�-����

�(0�����41���)(+�(�+P@�� �.�/� ����)-�(1��.��(+/-(+�(,�+( ��;/�.(*�+0(-��( ��(

0��-�;/���+����(���)(+�(��� (����(�>;/+��(++��(( +��.��(�.�-�����*()(-��(1�-(

(.��( '@��L�(-����JJ626M

��(� �..�0/�1���(+�*������(��(+/-;���1��.��(�;(�(.�+�9� ���++�;�1��(��� �-(0

0�++:��������)(+�(���1�1�(� '���*��1�(+��.�;(�(.�+�>�- @�� �>��.@�-(� �+0/++( ��

-(� �..(-(��( �;1��(�-�(+(��.�5/��.�0���'��4����;(�(.�+�>-(.(-�����+(�;(�(.�+���0�

;(�-( ��1�5/��.�( �/+��4�+� - ��(+/-(�(��(0���5/(+�@�*��0����0�/ (+� ���-+�+)( ��-

4(�(-( ��+�*(���+���(�+)( '��L�(-����JJ62DM�� �%��;(�(.�+�>-(.(-�����+(�;(�(.�+�*��0�

-(��.(���(++��;)��/+��-� �..�0/����5/��.1�+/0��+�*�-8(-�(���*(-�(���.�(,�;���1���-��(

�/��.-��/+�+�(0+��.�0���(��)(� )�4('@��L�(-����JJ62DM����(+(�-(��+��-(.(--( ���+

%�������-�� ��(!�������-�;(�(.�+��-(+�(0�)(�1'����-((�4(�(-����-�0�(+����(+/-��4��(+(

;(�(.�+��.������)(+�(�+�-(� �+0/++( 2��0�����0����+��( /0������ ��-(4�0'

�0�����0���-�0�(+���0�/ (��(���(�����-( ���1+(+�+/0��+��(�!-(+(��"�/(�

��(-����(��.�-(/-����(/-�������)(+�(���� �$-(8()(��!1;08'����.�-/�(�1���(+(

�(� ��(�+(�)(+���+��-�(-��� �.���0���1��-�(�( �++(++�(�+��.�+� ����(�+1+(�+��;/

��+(�+�4��.�0��*(8�(++(+�*�(������( ������4�(-�����(- (�(� (��+1+(�+����1���)��)(

���4�;�(�0�+��-�;(�(.�+'��L�(-����JJ62FM

��(�0�+�-( /0������-�0�(+� �+0/++( ���0�/ (�0�+� �+��0(�(��)�� �0(��*�-8

)�/(���1+�+��� ��(�0�+��.�5/��1'����+� �+��0(�(��9�-�0�+�)�� �0(:�0���-(+�>�(�0�+

Page 46: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6

�.��(��-���+( �+1+(�����(�0�+���*���� �+��0(�� �)�� '@��L�(-����JJ62FM��H�-8�)�/(

��1+�+�++/�(+����(�*�-8�� �0/--(��1���0( �/�����(��-4��K����(,0(( +��+

0�;����(+�� ���>�-�.�;�(�;/+��(++�����-/���(+�-(����;(��4�(,����( �.�-��08��.

)��;�(���('@��L�(-����JJ62 M����(-(.�-(���(�*�-8�./�0���+�-(�-(+-/0/-( �.�-����-�)(

(..�0�(�01�� �(..(0�)(�(++�����*��4��(���-��-�(��()(���.�*�-8���;(�00�����+�( �>.+(-�

;((-��� �0�(�(-'@��L�(-����JJ62 M����(��+�0�+�-( /0������-�0�� �+0/++( ���(�0�+��.

5/��1��++(-+����(���+�(..(0�)(�*1�����0-(+(��-�.�;���1��+�;1�0/��4��(�0�++

++�0�( �*������-�5/��1��-�0(++(+'��L�(-����JJ62CM

�-(4�0���-�0�(+�()�/(�0����(,������)(+�(�+�*���*� (�-�4��4���.�/(�0(+'���.

�-�0/�-���(-(+�-(��(�������)�/(�� �(0���0������-�0(��(+/-(+'��������)�/(�8(+�

(0�+����-((���-�0���� ((-���(��(������+�� (0�+�����8(-��+�����(�.//-(��4�)(���(

0���0(+�+�(��-��(��8(+���*'�����1+(+��.��(�)��;�(���+����+�� ��(�-�-(��)(� )�4(���-

�+ )�4(��0��;(�/+( �����08��(�;(+����4�(-��+-(41'���(0���0������-�0(�()�/(+

��(������)(+�(�+�;1��(�-�;���1���+/���-��(�0��()(�(���.����4�(-���;=(0�)(+'

����/4���(-(��1�;(����-(/-������(���)(+�(���.//-(���(-���+��1�;(�����++�;�(�*���/

�'��L�(-����JJ62E�GM

����(�0��(,��.���+�-�0�(���(+(��(�� +�.�0/+����=/+�.1��4��(�05/�+������.�

�-�0/�-������)(+�(��;+( �/�����+� )�4(+�� �0�++����(��� � �(+������0�/ (��++/(+

-(4- ��4���.�-�����++/-�0(�9�-��(��08��(-(�.:'����*()(-���(+(�>0�+@�0��0(�+��1�;(

����( ���()�/�����(+/-(� ()(����(��� ��-�)� (���+�4��-(4- ��4�+����-�- (�..+

;(*((���/���(..�0�(�01��(0�����4�0��(..�0�(�01��� �� 1O+�-(+-�0�)(���� ����-(+�/-0(+'

Page 47: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6C

5�A���)�'���&'! ,% �% �

5�A��� � $��!��$%�

>��(-���+�-(+(-0���+���(� ( ������-�)(� (0�+�����8��4&�� �)�/(+���� �0��4�*�

��(�*�+���0��()(��-(�(++(����.�-�4/� ��4� (0�+�����8��4'@��L3((�(1���JJF2EJDM��3((�(1

0��(� +����(���(�*��>P;((-��-�(-����*�-+(��0��+(5/(�0(+�� �;((-�� �*�-+(�-(

;+( ����)�/(+'��"�/(+�-(�*��*(�./� �(���1�0-(�;�/���� (0�+�����8��4'����(-��)(+

-(�+����1��(�+���0��()(��/-�)�/(+'@��L3((�(1���JJF2EJDM

���+�.�0/+����)�/(+�� +�����(�()�/�����.�0����(,� (0�+���+A��*���0��()(��

00(�;�(��()(���.�����*���������/����(-��������0����-(+��;�(�0�+��+��(�0����(,

(0�+���� -(++( ������+��(+�+'�����+�)�/(�.�0/+( ����8��4�9"��:���-�0��>(++(����1

0��+�++��.�*��0�)��(+2�.�-+� (0� ��4�*��L�(� (0�+�����8(-M�*�+�� ��(��.�4/-��4��/

��*���4(��'@��L3((�(1���JJG2FM����*()(-��3((�(1� (.��(+��(�1��0����-�0��/+( �;1���+

�-4��K���+�+�>�(-��)(�.�0/+( ����8��4�@�*��0��0��+�++��.�()�/��4��(��(-��)(+

)��;�(�� �0���+��4��(�;(+���('��L3((�(1���JJG2FM���)(������(��(-��)(�.�0/+(

��-�0����(�(..�-��.�0���+��4����(-��)(���)��)(+��(�/� (-�1��4�)�/(+��.��(� (0�+���

�8(-��� ��(�;(+��(-��)(��+�0��+(��;+( �/����>�(�-(��)(� (+�-;���1��.�0��+(5/(�0(+

L*��0�M��+��0��0(��;+( ����)�/(+'���(�0(���(�./� �(������������ (0�+�����8��4�+��/�

;(�)�/(+������(-��)(+'@��L3((�(1���JJG2DM��$(0/+(��.���+�.�0/+����)�/(+�-�(-���

�(-��)(+��"����+�;((��/+( ������+�+/ 1'

5�A�5� �;'�;%'<�"��)�'��!')�';')�(#' $

��)�/(��� (���+����(--0��0��0���(0�����.��+(��.�./� �(����;=(0�)(+�����0;�(��

�(� (0�+�����-�;�(�'����(+(��;=(0�)(+�-(�;-�8(�� �*��/�����(1�0��;(��(+/-( �����*��4

Page 48: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6E

�(� (0�+�����8(-�9#�:���5/���)(�1�++(++��(� (4-((���*��0���(+(��;=(0�)(+�-(��('

��(� (+�-;�(��-��(-�(+��.��(+(��;=(0�)(+�-(�+��*������;�(�6�E'

�8)'5+A����('�$%'&�"� !�#' $�)�8@'�$%;'&

�'&%�'!(��('�$%'&�"$,'&'$�""� !�#' $�)�8@'�$%;'&

�++(��� ����� �0(�0��+(5/(�0(+����(-�+��.��(�./� �(���-(+��+�.�-���(-(+���

�(� (0�+����+�/���

���-���;�( ��� -(++�0��+(5/(�0(+���-(���.�/(�0( ����1�;1��(�0���0(��.

�(-��)(+�����(� (0�+����0��(,

�����(( �����0�/ (����./� �(���+�(0+��.��(�0��+(5/(�0(+��.��(� (0�+���

�(-��)(+

�(+/-;�( ��� (.��(��;=(0�)(+��-(0�+(�1�� ���+�(0�.1��(� (4-((+���*��0���;=(0�)(+

�1�;(�0��()(

��(-���� ���-(� (-��(�0���(0�����.���.�-�����-(5/�-( �.�-�����1+�+�-(+��;�(

0��+� (-��4��(���(�� �(..�-�)��;�(

#(0����+;�( ������*��(�+(�-(�-(�(���.� �..(-(���;=(0�)(+�����(���1+�+

����-( /� � ���)�� � �/;�(�0�/���4��.���++�;�(�0��+(5/(�0(+

���0�+( ���-( /0(��(��/�;(-��.��;=(0�)(+��(( ( �.�-��(���1+�+��.�� (0�+���

�� (-+� ;�( ���.0���(�4(�(-����� �0���/��0�����.���+�4�+�.�-�4/� ��4��(

(0�+�����8��4��-�0(++

��/-0(2��L3((�(1���JJG2G6M

��(��;=(0�)(���(--0�1�;(4��+�*�������()(���;=(0�)(+��� �;-(8+��(�� �*������+/;�

�;=(0�)(+'�����+��-�0(++��0��( �$(!��%���������>+/; �)� (+��;=(0�)(+�������*(-��()(���;=(0�)(+

�.���-(� (�����/+�0�-�.1��4��(���(� ( ��(���4��.��(���-(�4(�(-���;=(0�)('@��L3((�(1

� ���..���JJD2F�M����(+(���*(-��()(���;=(0�)(+�>�1�;(���/4��+��(��(�+�����(� ���(

(� �;(��4��(���4�(-��()(���;=(0�)('@��L3((�(1�� ���..���JJD2F�M����(��-�0(++�0����/(+�/���

�(��;=(0�)(+�9�-�+/;��;=(0�)(+:�-(�;-�8(�� �*��+/0����-�;/(+�0��;(�� (��.�( ��

�(+/-(�0��()(�(�'��$����/����1+�+�(�+/-(+���*(-��()(���;=(0�)(+�-(�0�--(0�1�+�(0�.�(

� �+/���-��(��)(-����;=(0�)(��.��(� (0�+���'������ �*����1+�+�(�+/-(+����(�-�;/(+

�)(�;((��+/..�0�(��1�+�(0�.�( ��� ��(��+��� ((-���(�>*�(-(���+����(�.�-���K����;1

0��+� (-��4��(� )�4(+�� � �+ )�4(+��.�./-�(-�+�(0�.�0���'@��L3((�(1�� ���..�

�JJD2FDM

Page 49: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6G

5�A�/� �'�&��% �$,'�$$�% #' $�"�8@'�$%;'&

����- (-���++(++���*�*(������(-��)(� �(+���-� �(+������((�� (0�+�����8(-O+

�;=(0�)(+���>�(+/-��4�+0�(�.�-��(� (4-((��.����(���.����;=(0�)(��+� ()(���( @A

(.��( �+���()�/�����(+/-('��3�-8*�� � (.��(+�.�/-�0(4�-�(+��.�+0�(+��(0��*��

)�4(+�� � �+ )�4(+��+��0��;�������.�(��(-�������-��-����$�����!��� �(��(-����!��

�-�(��5)��(�� +��.��(+/-(�(�'��L�JJE26FM

�(�(-��1�00(�( �+0�(+�*����0��������(-�-(����-(�������-�+0�(+�� �1��0��1

8(��(��(+���(��� ()(���'�����(,���(�*�/� �;(��(+/-��4�0�+�*��� ���-+'�����$�����!�

+0�(+�-(���+(� ()(���( �.�-��-�0/�-� (0�+���+'�����(,���(�-(�( �����.�-�����*�/�

��0�/ (�0�++�.�0�����()(�+�9�'('�/�0�++�.�( ��+(0-(��� ����+(0-(:'�����$�����!��+0�(+�.�����(

)�� �*�(-(��/-��+0�(+�-(�/�)��;�(��-�����-��-�('��>�����!���+0�(� �-(0�1��(+/-(+��(

(4-((��.����(���.����;=(0�)(��*���(��(��5)�+0�(��(+/-(+��(� (4-((��.����(���.��

++�0�( ��;=(0�)('@��L3�-8*�� ���JJE26FM��������-6���!���+0�(+�-(�4(�(-��1��(��(+

0��-�)(-+����*�(-(+����$�����!�6(��5)�+0�(+��/+�;(�(,���0��1� (.��( �����- (-�.�-��(���

;(�/+(./�����0�--(0�1�+0�-��4��(����(����-�0/�-��(-��)(��1�0��-�;/('

��0(��(�+0�(+�-(� ()(���( ���(�-�4(+��.�()�/�����/+��(��;(� (.��( '�����+

��.�-�����*�����(-����(���4�0��5/��.�0�����.��(�-(��)(�����-�0(��� ����*��(

()(����(���.��(�+��4�(� ��(�+�����)�/(�./�0���+'��L3((�(1���JJF2EJEM

5�A�3� �% �)'�%#' &%� �)��)�'� �$%� &

��0(��(�-�4(+�� ��+0�(��)(�;((�� ((-���( ���(�++(++�(���.�)�/(�.�-��

��(�+�����/+�;(�++(++( '����+��4�(� ��(�+�����)�/(�./�0�����+���������0�9��0-(+��4��-

(0-(+��4:�./�0�������0�/-(+��(�)�/(���-�0/�-�+0�-(�-(�-(+(�+����(�#���� ��+

Page 50: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�6J

(��( �;1�"*5+'����(+(�./�0���+��1�;(� �+0-((����(0(*�+(����(-���-�0����/�/+��+�+��*����

��4/-(�6�J�� ���4/-(�6����-(+�(0�)(�1'��L3�-8*�� ���JJE2CF�C M

%���'5+1��%&��'$'� !�%'�'<%&'+�% '����)�'� �$%� &

��(� (4-((���*��0���(�#���-(.(-+����4�(-�+0�-(������*(-�+0�-(��()(���(-�( ��"�-�!

����!&!�����+�(��0�( ���;/�� ��(�.�-���.� �+0-((��-���(0(*�+(����(-�./�0���+'����*()(-���(

��.���(��/�;(-��.�+0�-(+�����0����/�/+�./�0�����1�-(5/�-(�����-�,�������.��(

./�0�����.�-�'�����+��-�0( /-(�-(��(+�/�����(�(,���(������(��0��./�0������ ���(

)�/(A�(��� �)�/(�����A�+�(��0�( �.-����(�#�'����(��� �)�/(������(++(����1

((-���(+��(�(,���(����0��+���ρ��*��0���+��(��/+( ������(��.��(�.����*��4�(5/���+�

4�)(��;1�3�-8*�� '��L�JJE2C �CCM

( )[ ]

−−

∞≠−−−

−−−

=��7!�#�$!

��#4�27

��#5

��#4�27

��#5

5"

�M�:9(,�L�

�:9(,�� ρρ

ρ

�D��$%� 5+���� �$� %��))6� ��'�&% ��=(� ' $%�)�% �)'�%#' &%� �)��)�'� �$%�

Page 51: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�D�

( )[ ]

−−

∞≠−−−

−−−

=��7!�#�$!

��#4�27

54�27

��#4�27

54�27

5"

�M�:9(,�L�

�:9(,�� ρρ

ρ

�D��$%� 5+5��� �$� %��))6�'��'�&% ��=(� ' $%�)�% �)'�%#' &%� �)��)�'� �$%�

!����� ����0��� !��

*

�%�

�%�

�%�

�%�

�%�

�%�

�%

�%

�%�

�%�

� � � � � � � � ��

�1�2-���� ����-��3�!���4

��2-�

ρ +��

ρ +��

ρ +�∞

ρ +�*��

ρ +�*��

��!����� ����0��� !��

*

�%�

�%�

�%�

�%�

�%�

�%�

�%

�%

�%�

�%�

� � � � � � � � ��

�1�2-���� ����-��3�!���4

��2-�

ρ +��

ρ +��

ρ +�∞

ρ +�*�

ρ +�*�

%���'5+�7��=(� ' $%�)>�� $% ���&?��)�'� �$%� &

���+(���+�(0�����.�(��(-��5/����6����-��5/����6�6�-()(�+������0��+( �.�-�

+��/�����+�)��;�(��� ((-���(�ρ'����(-(.�-(��+�-( +�((�����(�(������.�Q4���+((8O�*+

/+( ��� ((-���(��(�)�/(��.��*�/� ��8(��(���-��-�(�(5/�����4�)(���)�/(��.�5

� ��(�-�4(+��.��(�()�/�����(+/-(��(5/�����' ��-(.(--( ���+��(��� �)�/(�����'

���4�(� ��(�+�����)�/(�./�0���+�-(� ()(���( �.�-����()�/�����(+/-(+�*������(

��(--0�1'����0(���+��+� ��(���(��-(.(-(�0(+�;(*((���;=(0�)(+��/+�;(�(��0�( �.-����(�#�'

5�A�9� ���#�)%F'!�!!%$%;'��)�'� �$%�

���/����;=(0�)(�)�/(���1+�+�-(5/�-(+��)�/(��� (����>0��;��(+��(��/����(

()�/�����(+/-(+������+��4�(��(+/-(��.��(��)(-���)�/(��.�(0���(-��)(@�/� (-

0��+� (-���'��L3�-8*�� ���JJE2 DM�����+��� (���+�0���-�+( ��.�*������0��0(�+2��9�:� ��2-!

��&!�$����-�"�-�!�%�������$A+�(0�.�( �.�-�(0��()�/�����(+/-(&�� ��96:�#!�27�$A+�(0�.�(

.�-�(0��$��2-!���&!�$����-�"�-�!�%�������'��L3�-8*�� ���JJE2 DM����(�*(�4�+�-(�++(++(

Page 52: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�D�

��0��1��-�/4����-�*�+(�0���-�+����.�)�/(�- (�..+�;(*((��()�/�����(+/-(+��� ��(�

-(�0��)(-( ����4��;���(-+�(0�)(�;1��/����1��4��(���0��*(�4�+� �*���(���(--0�1'���

�������(,���(���4���4���4��(� �..(-(�0(��+�+��*�������4/-(�6���'

�'

�'C

�'E �'D

�'

�'G

�'6

�'�

�'

�'F�'�F �'�JC

�'�6F�'�F

�'�C

�'D

�'6F

�'F �/�����

��

�/�9�������;�:�S��

5

5

����� ������

%���'5+�������);'�&�&�)�8�)*'%�,$&

����- (-�����-���K(��(�-(+/���4��)(-���+0�-(���(�+/���.��(�*(�4�+��/+�(5/���

��('����(�-(+/���4��� (���4�)(������5/����6�D���+� (.��( �+��(� ��)(�)�/(�./�0���'

( )∑=

=�

��� 55"�

:9 νλ

�D��$%� 5+/��!!%$%;'��)�'� �$%�

�H�(-(�

• � ∑ =�

� �λ ��+��(�-(5/�-(�(��.�-���-���K���&

• � ���+��(��/�;(-��.��;=(0�)(+�9�-��(��/�;(-��.�+��4�(� ��(�+�����)�/(�./�0���+:&

• � λ���+��(�2-�.�-�*(�4��.�-��(�����;=(0�)(&

• � "�*5�+��+��(�)�/(��.��(��(-��)(�*���-(+�(0����(�����;=(0�)(&�� �

• � �� !��+��(��)(-���)�/(��.����(-��)('

���+��(�� ���41�++/�(+����(��/0��(+��.�(0���(-��)(��*���-(+�(0����(�-

��-��-�(�()�/�����(+/-(�+0�-(+��-(� ((-����+�0'����*()(-��+����-���#�1�(O+

Page 53: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�D6

�(�� ���41��(-����4����..(�+�)(����()�/������(�(,�(0( �)�/(��� ��-�=(0( ���4���

��*�+0�-(+��1��..(-����(-��)(���/�0(-��1���1+�+'��L#�1�(���JJG&�#�1�(��('��'��6���M

5�A�:� �' &%$%;%$6� �)6&%&

���()�/(��(�/� (-�1��4�++/�����+��.��(�)�/(��� (���+(�+��)�1���1+�+��1�;(

�(-.�-�( '����(��.��(�++/�����+��.(���.���(-(+��+��(�*(�4���4��.��(��� (�'��>��(+(

*(�4�+�-(�-(+(���(�-(��)(�����-�0(����+�0�( ���0��4(+�����(� �..(-(��()�/���

�(+/-(+��� ���+��+�+��(��(+���(-��.� �+4-((�(�����4��(�)-��/+�+8(��� (-+�.�-�

�-�0/�-� (0�+���'@��L3�-8*�� ���JJE2G6M�����+���1+�+��-�0(++��+�00�����+�( �;1�)-1��4��(

*(�4���.���(-(+��*���(�8((���4��(��-�4����-��+��.�-(��)(�����-�0(��.��(���(-�*(�4�+

��0��� ��������4��(�0�� ��������(�+/���.����*(�4�+�(5/������('����(�-(+/��+��*+

��*��(�*(�4�+�..(0�9�-�.�����..(0:��(��- (-��.��(��(-��)(+���� �0��4�(��(-��+(�+��)(

9�-���+(�+��)(:��� (�'

�+���(,���(��/+��4��(����)�/(��� (��+��*�������4/-(�6��6���(��(�+(+�9 �

(# �� �

�# ���

�# :�� �9 (# �� �# ��� � �# :�-(�-(+(���(��-�4����� ��(*�*(�4�+�.�-���%��&�����������

,���!�������!�!������� ��!�������-(+�(0�)(�1'

������������� �������� �������� �������

�������������������

%���'5+�5� �( %'��"����)�'�%'����,6

�/���+(��(�++(++( �*(�4��.�-�(���!������*+����5/(+���A��+�*����;(��(�)-�(

*(�4�'����(���(-�*(�4�+�*����0��4(��;/��/+�-(����(�-��-�4����-(��)(�����-�0('����(

=/+( �*(�4�+�-(� ((-���( �;1��(�.����*��4�.�-�/�+�� (+0-�;( ����3�-8*�� '��L�JJE2GD�

GFM���(�*(�4��.�-��-�(0�� (# ��-�4(+�.-�����������-��+�(0�.�( ���(-)���.���(-(+'

Page 54: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

6�DD

��(� =/+( �*(�4��.�-��!�!����+��(��4�)(��;1

+

×−=�

�(�

##

### :�9

�D��$%� 5+3��!@�&$'!*'%�,$"���'$'�$%�

��(� =/+( �*(�4��.�-��!�����+��(��4�)(��;1

+

×−=�

�(�

##

### :�9

�D��$%� 5+9��!@�&$'!*'%�,$"���'��$%�

5�2���##��6

��(� �0/�(�+�� ����0+� �+0/++( ��-�)� (��.�/� ����.�-�/� (-+� ��4�+��(��.��(

-(�()��������� ��(-)�0(�+�(0�.�0�0��0(-�+�*���-(+�(0�����.�-������++/-�0(�� ��(

-(�( �0��0(���.� (.(�+�)(���.�-�������(-���+'����+8���4(�(���+���-�0(++���.0���(

�(�0�+�(..(0�)(�����(�(������.�0�/�(-�(+/-(+������4(�-�+8+����(-(�����(����1��4

��.�-�����+1+(�+'����(-��++/(+�0��0(-���4��(�- (�..+�;(*((��./�0�����1�� �+(0/-�1

�/+�;(� -(++( �*�(��+(�(0��4��(+(�0�/�(-�(+/-(+�-(��+��(���+�K( '

��(��(,�*��0��(-+�*����;(4���;1��-�)� ��4�����-�0����./-�(-��(�.�0/+��.��(�-�+8

��4(�(���-�0(++�;1�0��+-/0��4��"����� (����5/���)(�1�()�/(��(����0��.�-�+8+

;+( �/�����(�)�/(��.��(���.�-������ ���.�-�����+1+(��0�;����(+'���+��4���+�+�

;+�+�.�-�� (��.�0�����.�0�/�(-�(+/-(+���-� ��.��� (�+��� -(++��(�- (�..+�;(*((�����

�(!�������-���(�.�-��)��� ��!$����!���$�$�-(� ()(���( '

Page 55: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��

8�� �7!�9�-�!��%���%��&�����������7!���$:�����2!&!���,���!$$

>%��(���� +�-1��� (.(� �()(-1���4����0(��;/�+(�+�;�(��(���(����8�

�(�������������1&��(1��--1��(�*�-+�;��*+�� �+� �����(��/-��.��(-(;1

�(1�)�� ��4-((-���('���.�1�/�-1������ �()(-1���4��1�/���� ������4'@

�-( (-�08��(��-(��5/�( ������(-+0����7!������%����!��������6C��/�(��JJC

L�����!/;��0���+�D��D���JJG2����� M

/���� $��!��$%�

�+��-( (-�08��(��-(���( ����0��;(�+(�.� (.(��4�9�.����(0���0��1�� �.�+0��1

����++�;�(:���(����(�(����������.����:��#��)/��(-;����(+'�������.�-�����+1+(���

�+���)��0�;�(�4��+��-(+�+/0��+��08(-+��)�-/+(+��� �(�(0-��4�(�0�*(���+��+���8(�1���(

���+�/���/44( �� �0��-�;/(+����(����(� (0�+�����8��4��-�0(++'���+� �+0/++( �(-��(-���!

D��D�-(5/�-(+��(���.�-�����-(�����;(��-�(0( �0���(�+/-(�*����(�)�/(��.��(

��.�-�����0����( �*������'����(���.�-������+(�.���-�0/�-�1��+�)�/(��� (0�+�����8(-+

����8��4� (0�+���+��+/44(++��+-��4��������� (��.1�*����.�-��������.�-�����+1+(�+�

� ���.�-������-�0(++(+�-(5/�-(�++/-�0(��� ���*�� (4-((���++/-�0(�+��/� �;(

�-�)� ( '

��+8��+�>+��(���4�; �����4����-���4������0/��1�0��(����++'@��L3�-8*�� �

�JJE2�DCM�����+������(+�*��(�(�(�+��.�-�+82���/� (+�-;�(�()(��� ��(���8(����� �9�-

�-�;;���1:��.���()(���00/--��4'�����+�0��(-� �+0/++(+��(�����0�����.�)�/(�.�0/+(

���8��4�9"��:����-�)� (���(�� ���(���0(��(�-�+8���1+�+��-�0(++�;1�/+��4��(�)�/(��.

��.�-�����+��5/���)(��-�,1A0�/-��4��(��4��/ (��.��+�(0�.�( �Q/� (+�-;�(�()(�'O

���+��+���- �4��+��.�.-����(�� +���-(�1�/����4(�(-���0(4�-�0���(+/-(+�+/0��+�7�27�

&!���&��� �-�#���(�� ���4�(+����1�-(4- ��(�0�++�.�0�����()(���.���.�-�������;(

���1� ((-�����4�(�(�(���.�-�+8��� ��(�� ���4�(+��� ����� �(-(����(��-��0���(+��.

�(+/-(�(���(�-1'

Page 56: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�6

/�5� ,'��)�'�"� "��#�$%�

H���8(+���.�-���������-�T����(-(�-(���1�-�;/(+��.���.�-��������1

;(��(+/-( ��� ���1��� (�(� �/�����(�0��(,��.��(�+�/����� ��(��-��-�8��*�( 4(��.

�(� (0�+�����8(-'

/�5��� ��)'�"� "��#�$%� % $,'�%)%$��6

#/(����(���0-(+��4�-(���0(�/������.�-�����(0�����41�� ��(�/;�5/��/+��/-(��.

��.�-������������-1���(-���+��0��()��4�� �+/+����4���.�-�����+/�(-��-�1�*����(���0(

�����(-���(-���+'����4/-(�D���0���-(+��(���0-(+��4��()(�+��.�00(++��+�(( ��� ���/���.

��.�-�����)��;�(���*-�.�4�(-+'

%���'/+�����'&&$�� "��#�$%� �;'� %#'-.�/+�/0�112��+�54

$((-���.�-������4�(-( �.-����-4(��-(��;�(�--1+��.�+�/-0(+���-�0(++( ���

(��)(-( �*�����4��.� (��1��-�0(++(+�� �+1+(�+���-�)� (+��� )�4(��)(-� )(-+-�(+�;1

8��*��4��(�+/+��.�.-�(� �1�� )(-+-���� ����( �.�-0(+��� �-( /0��4�/�0(-��1�����(

;�(.�(� '

Page 57: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�D

/�5�5� ��!')% �$,'��)�'�"� "��#�$%�

�"!�"�!#

��4/-(�D�6����/+-(+��(�9�-�!��%���%��&������)�/(��� (�� ()(���( �*����(��(����.

��4���()(�� (0�+�����8(-+�� �(0���0��(,�(-+'����(��� �)� /�+��++�4�( ����(���-���-0(

��+�/(��.��(0�����41�9����:����0�/ ( ��(� (+�4�( ���-�)��/��-�1�9#��:���(� �-(0�-

�.��(�0���/��0���+�� ���.�-����� �-(0�-(��� ��(�0��(.��.��(�+1+(�+� ����+-���

;-�0�'��#/-��4�����(�(������.��(�(��-(�+(��.��� (�+��-���+( ������+��(+�+����)��)(�(�

�.��� �)� /�+�*���+����-��()(�+��.�/��-�1�� �(,�(-�+(�*����;(�-(5/�-( '��L3(�+����JJJ�;&

�1�- ���JJJ�;��6���M

�-����(�(��0����+���*(-(�00�����+�( �/������+���������*+� (0� ( �����(�-4(

0��(,����(��=�-�0��-�;/�-+��.�)�/(�����.�-�����*(-(��(�$!�$���"��)���!-!"���)������

;��-��)��� ���&!-��!$$��.��(���.�-������+(�.'��L3(�+����JJJM

�������������� �������������������������������� ������������������������

����������� ���

� ��������������� ���

������������� ���

�����������

���� �������

�� �����

��������

������� ���������

�� ��������������

���� ���

���������

���������

�������� ��� ���� �����

������ ��������������

%���'/+5�� "��#�$%� ��)�'�%'����,6

��(��/-��+(��.���+��� (���+���� �����(�-�+8���4(�(���-�0(++'�����+��-�0(++

>��0��(+��(( +������� (.(�+�)(����� ���0�/ (+�������4�.�-�;����-�(0����� �-(+���+(

;+( �����0��+� (-�����.���.�-������(( +���(�)�/(��.���.�-��������1�;(

Page 58: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�F

0���-���+( ��-���+��.��(��-�(0( ���.�-�����(�)�-���(���+�;-(0�( �9��++��.�00(++

0��-��:P'@��L�!�D��D���JJG2����EM���!�D��D�./-�(-�+(+�>�(�)�/(��.���.�-�����0��0��4(

.-�����(���+(��.������-1���(-�������(��(,�� ��/+�;(�0��+� (-( ����-�+8���4(�(�'@

L�JJG2����GM���-����(+(�+(�(�+��+�(0+��.���.�-�������0��-�;/(����(��)(-���)�/(�

�-(0�1��-��� �-(0�1����0�/ (��+�+(�+��)�1���+�-(�()�01�����-�0/�-���++������+�5/��1���

�+���(���(++'����(+(�.�/-�-(+�-(�(���.�/-�-(+��.�0��0(-��(,�-(++( �;1��(�#�'����(+(

��0�/ ( 2��(�0���-���+(��.�+(�+��)(���.�-�������(� (�����.�00(++���-(5/�-( ���.�-����

9(��(-��-�/4�� (+-/0�����.��(���.�-������+(�.��-�;��08��4��(��(0���+�+��.�-�+.(-:���(

/�/��-�K( �0��4(��.���.�-������� ��(���(������ �+-/������.���.�-�����-�+.(-'

$+( �/�����(��-�0���+O�+(�(�+�� � �0/�(�+� -(++( ����*+�++/�( ����(+(

0�-0(-�+�0+�0����+( ���//��1�(,0�/+�)(�� �0���(0�)(�1�(,�/+�)(�0���(0�����

0��-�;/( ����(�)�/(��.���.�-����'��H���(��(��� (���-(+(�( ��(-(�*+�;/�������

/�0�++�.�( �+1+(����(��-��0���(�0��;(�(,(� ( ����0�++�.�( �+1+(�'

!�$���"��)

�+0(-����4��(�)�/(��.���.�-������1�;(��-���1�00�����+�( �;1�(,�����4��(

-�+8+�++�0�( �*����(�/���(� ( �0���-���+(��.���.�-������00� (����-���(-*�+('����(

0���-���+(��.���.�-������+�)-1��4�0��+(5/(�0(+&�(,���(+���0�/ (���++��.��-�)01��.-/ �

��++��.���.(��-( /0( ��()(�+��.��������(0/-�1����;���1�����������.�-������/�(-��-�1��-

�1�0��;�������.��(+(��(�+'����4/-(�D�D�+/��-�K(+�+/-)(1�-(+/�+��.�(+��( �.���0��

��++(+� /(����)-�(1��.�0���/(-�0-��(+'

��(+(���++(+����1���0�/ (���+(���*(-(�-(��-( �� �0�/� �;(�-(+��;�1�(+��( �

� ��(-(.�-(� �����00�/��.�-���++(+� /(����08��.�0��.� (�0(��-�*(8(�( �0���(��)(

Page 59: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�

)�4('����(����(.��.��-��-�(-1���.�-������ �.���0���.-/ ��;���-(+/���4�.-���

0���-���+(����+(�+��)(���.�-������00�/��.�-���-4(���-�����.��(+(������++(+'

������ !""# !""$ !"""�% !""# !""$ !"""�%

&'���� ���� ��������� ��� (! () (* ())+$))) **,+,))) +(+"-)))

�� ����� ������./��0 ��� !+ (, (# +($,$,) (!+())) ++(!)))

&���� ��1������ ����� $ !) !) !!$!))) ,-())) #-,)))

��������������� ������������ (( !" ($ ("!!#)) !-*#))) ($$,)))

������������� ��/��������� ,, -# $! !))-#,) *#()))) #,#-)))

2���������2��� (- (" (# (+$"())) !!(*"))) *"#)-)))

������� �������� �.� *- ($ �.� (#$#))) *(,,)))

� ���� + �.� �.� ,!())) �.� �.�

3��� !-, !+* !!- !(+"$!,) #$#+))) ,(#+)))

4���' ��5��� �������������� (( !$ (, *""!-), ,),-,))) *,-#)))

&���� ��2��� *, *( (" ((--)*)) !#(,-))) ##*)))

������� ���������� �.� , ! �.� (+,))) ())))

6��� ��&'��� !-) !-( !,) -!*(()) ,(,)))) !*)*$)))

& ��� 7!))8!!"8,,, 7!*-8$((8))) 7!(*8##-8)))

��������������������� �� ����� �������������������������� �� ����������� ������������� � ����� ����������� �!

������� ��� ������������

%���'/+/��&$%#�$'!% � �%�)��&&'&!�'$��'���%$6��%#'

����(�0��(,��.�4�)(-��(��� �����-1���.�-�������(-(�-(�+()(-��+� - +��.

()�/��4��(�+(�+��)�1��.���.�-������� ��1�;(� �)� ( ������������-����2���<������-���

����"����-�0(4�-�(+'���)(-�������+�++/�( �����-(��-�./��0��+(5/(�0(+��.�0���-���+(

����1����4�(-��()(���.�)�/(����(-(��*������(���.�-����'

!�$���"��)�*����������-� !�����)+

��++�.�( �������+(0/-�1���.�-�����-(5/�-(+��-�(0����4��+�/�/��-�K(

�+0��+/-('��L!-(+� (����JJ 2DM����(��()(���.�0�++�.�0�����+� (�(� (��/�����(� �4(����(

>������+(0/-�1�L�-�����(������� (.(�+(��-�.�-(�4��-(����+��.��(����( ��(+M�.-��

�(�/�/��-�K( � �+0��+/-(��.���.�-����������0�/ (��(�+(�+��)�1��)�/(��� �/���1��.��

��.�-����'@��L!-(+� (����JJ 2FM����(�+(0/-�1�0�++�.�0����4/� �0(��-�)� (+���-�0(++��

++(++����� (�����(�-(+/���4���++��-� )(-+(����0����������(0/-�1��.��+�(0�.�0��(���.

��.�-������+�0���-���+( '����(-(.�-(���(���.�-����O+�0�++�.�0�����()(���+�/+( �+���-�,1

Page 60: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�C

��()�/(��(���.�-����O+�+(�+��)�1����������(0/-�1��++/(+'����4/-(�D�F����/+-(+��(

()�/����./�0����(��0�( �.-����(� (0�+�����8(-+'

�� ����1��63����� �2��!-���64

�%�� �%�� �%�� �%���%��

�%��

�%��

�%��

�%�

�%��

,�*

-�)������

��*

- .,�/

0��

1�*�1�1

/�1�1

0��

2�*�-

.�3�

,&���4

5�)4

��*�1�1

5�)4

6�*

�7����

������)

8�*�,�

1�������

������/-��� ��.������ �

��2-�

%���'/+3���)�'� �$%� >�?"���' &%$%;%$6>��$%� �)�'���%$6?

��(������0(4�-�(+��.�-��(�(+�+�(��-(��()(�+��.�/�0�++�.( ���.�-������ /(��

+1+(��+�(0�.�0�-(5/�-(�(�+'����(+(��()(�+�*(-(�;+( �/����0(4�-�(+�+�(0�.�( ����#�#

#�-(0�)(� 6D�'6F��*��0��4�)(-�+� �+-�;/�����������+�;+( �/�����(�1�(��.���.�-����

��)��)( '����(�()�/�����(+/-(��1�;(�0��4( ���00���� (��+1+(�+�(����1��4

0�++�.�( ���.�-����'�����(,���(��.�+/0���+0�(��+�+��*������;�(�D��'

�8)'/+���';')&�"�)�&&%"%��$%� -����9577�520�122�5A4

!�(�����)�/�����(4�-�(+�.�-��1+(�+�*�����++�.�( ���.�-����

��0�++�.�(

�����++�.�( �;/��(�+��)(�9�(�+��)(�����(�0��(,����+�����0;�(����������(0/-�1:

���.� (���&����.� (����*�����(��-���-(�0(4�-�(+

�(0-(&��(0-(�*�����(��-���-(���(0����00(++�!-�4-��9��!:�-(5/�-(�(�+

�����(0-(&������(0-(�*�����(��-���-(���!�-(5/�-(�(�+

!�$���"��)�*�����2���<������-� !�����)+

��(���(-���+�+(0/-�1�9�!���:��-�0(++����*+��(�� (��.�0�����.�0-��0����.�-����

��(��-4��K������()(�'�����+��-�0(++�� (��.�(+���.�-������(-����4���>.-�(� �1�0���+

(� ��������-1���(-���+�� ���(-�0�)��(+'@��L�!����6���JJJ2D6GM����-���+�()�/���

Page 61: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�E

�(+/-(��.�)(�0(4�-�(+��.���(����1�+(�+��)(���.�-�������*�/� �..�- ��� )(-+-1��

)�4(�4��+��(��-4��K����9����:�*(-(� ((-���( '�����+�++/�( ����(�4-((-��(

)�4(��-(+(�( ��(���4�(-��(��()(���.�)�/(��.��(���.�-����'����(+(�0(4�-�(+��-�8( ���

�- (-��.�����-�0(����(�#�����0�/ ( � ����+-�)(��.���0����)�-/����.-+-/0/-(�9�'('

��.�-�����+1+(�+�0���(0�)�1:����1+�0����.-+-/0/-(��� ��(-+���(��0�)�1���.�-����'

��(�()�/����./�0�����+�+��*�������4/-(�D� '������/4����*+�.(������+�+(��.�0(4�-�(+

*+�0���(0�)(�1�(,�/+�)(�� ��//��1�(,0�/+�)(�.�-��(�+���(��-4��K�������(-

�-4��K����+�(0�.�0�0(4�-�(+�+��/� �;(� ()(���( �+��(0(++-1'

�� ����1��63��� �7���� �2��!-���64

�%��

�%��

�%��

�%

�%��

�%��

�%��

�%�

�%��

�#, ,���� 8��'��� 9��� ')

����%

:"4���')

����%

:���%

,���3��4

�68��0 0��.���� �/�-��� �

��2-�

%���'/+9��"���' &%$%;%$6>���� %F�$%� �)?

!�$���"��)�*�������"����-� !�����)+

��(��+�()�/�����(+/-(�.�-�+(�+��)�1�.�0/+(+����++(++��4��(�)�/(��.���.�-����

�(-����4����� �)� /�+�*������(��-4��K�����.���(-(+'�����+�*+�00�����+�( �;1�/+��4

0/--(���(4�+�/-(��-�4/� (���(+�9('4'���(�!-�)01��0��.��JEF:'����(�!-�)01��0��.��JEF

4�)(-�+��(�0��-����.�0(-���.0+�;�/��� �)� /�+������1��4����� )(-(���-�0-(�(++

-(�(+(��1��-�)(��-�./�� /(���.-/ ����++��.��-�)01���-���(-��� �)� /��0��0(-�+'��!(-+���

��.�-�����4�)(-�( �;1���+�0��+�++/�( ����)(���-(�)�/(�����(-+������.�-�������

�-(0�1�0�)(-( �����(��(4�+����'

Page 62: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�G

�� ����1��63 9�1�9-�2��!-���64

���

�%��

�%��

�%��

�%�

�%��

� ��� ��� ��� �� ����

�-./���0���82� 1�21�9:���2���9

��2-�

%���'/+:��"���' &%$%;%$6>� !%;%!��)?

��(�-�4(+�*(-(�;+( �/�����(��/�;(-��.��(���(�����)(-4(���(-��(��1�++�4�( ��

����'����(�+0�(�-(�-(+(�+��(��/�;(-��.��(���(���*�/� �;(�..(0( ��.�+(�+��)(��� �)� /�

��.�-�����*(-(�0���-���+( '�����+� �..(-(��(+�;(*((��0���-���+(+��.��+��4�(��-��.(*

�� �)� /�+�� � ;+(+�0������4�+(�+��)(��� �)� /����.�-����'������ �)�/(��.�6��

�(���(�*+�(��0�( ��� �-(+/�( �����(�()�/����./�0����+��*�������4/-(�D�C'

�!-!"���)������$$���

��(�-(�()�01��.���.�-������(-��+�����*�����-���(���.�-������+��

00�����+���4��(���++���'����-���+��;=(0�)(���(�#���/+�.�-+�� (��.1��(���++����(�(�(�+

�(1���+�)�/(���(�0(��(�>��++����U@�������+((������(���(--0�1���4/-(�D�6'����0(��(+(

��++����(�(�(�+�-(�� (��.�( ����()�/�����.��(�- (�..+�;(*((���(���+�00�����+�(

�-�/4��(��0������.�*(�4�+'���+��4��(��-4��K�������++����+(�(��� �#���-(.(-(�0(+�

�-((���++����(�(�(�+�*(-(��-�4����1�()�/( �.�-�����'����*()(-���(�4(�(-���-�0(++��+

(+0-�;( ����1���0(�.�-�;-()�1'

���+�++/�( �����4��1�)�/( ���.�-�����-(5/�-( �.�-���++����00�����+��(�����+

(��( ����(� (0�+�����8(-�9(��(-�;1� (�1��4�00(++��-� (+-�1��4�����4(�(-:�*�����)(�

Page 63: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�J

��(����1�4-((-����0�/������++����(..(0�)(�(++������.�-��������+��(++�)�/( '

���0(-�+���./-�(-�(+;��+���(�-(�()�01��.���.�-����������-4��K���O+���++������0�/ (2

• � ��(��/�;(-��.��(-+���(���-��-4��K���+�..(0( &

• � ��*����4��(���.�-�����0��;(�/�)��;�(�;(.�-(� )(-+(�(..(0+�/������++���

00�����+��(��-(��(-0(�)( &�� �

• � ��(���(�+�1�/����*��0���(�0����(�����.��(���++����-(��(+�/�����(���.�-����

�!-!"���!�*��&.!���%%!��!�+

��(�.�-+�0��0(-���+��(��/�;(-��.��(-+���(���-��-4��K���+�..(0( '�����+�+(-)(+�+�

�-�,1�.�-��(��4��/ (��.��(�(..(0+�9��(-������(��-4��K���:����1��00/-��.���.�-����

�+���+�9�'('� (�(( ��-�0�--/�( �;(1�� �/+(:��-�00(++��� �� ��-��(�+1+(���+� (��( '����-

(0����++����(�(�(����-4(����/������+� (.��( ��;+( �/�����(�-��()(���.�+/���-�.�-��

(�(�(�'�����+��-�)� (+���(�� ���./-�(-� �+0-����(���.�-������.���(-(+��� ��-�)� (+�

;+(���(�.�-��(��(-0(�4(����+�++(++( '����4/-(�D�E�+��*+��(�)�/(�./�0���'����

(,���(����1���0-(+��4�0/-)(��*������ �)�/(���������V��.��(����/�����*+�(��0�( '

��2�1� !63;�00�!��94

��

�%��

�%��

�%��

�%�

�%��

� �� �� �� � ���

���!� �����0��������8-2���� 1�21�9

��2-�

%���'/+A��"���')';� �6>��#8'��""'�$'!?

��(������/4���(��(-0(�4(��1�;(� �..�0/����(+��(���(�+�(��(+/-(�0�/�

;(�����( ����1��-4��K���'

Page 64: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D���

�!-!"���!�*�������+

��(�+(0�� �0��0(-������!-!"���!����&�$$�����+���*����4��(���.�-�����0��-(���

/�)��;�(�;(.�-(� )(-+(�(..(0+�/������++����00�����+��(��-(��(-0(�)( '����)(�����(

��.�-������+�-(�()������++����00�����+��(����+��(�(,(������+�++/�( ����(���-(

�.(���(���.�-������+�-(5/�-( �.�-� (0�+�����8��4��-�0(++(+���(���-(�)�/;�(����+�0���-(

*���+����-�0(4�-�(+��.���.�-����'����(�()�/����./�0�����+��*�������4/-(�D�G��+��*+��

(,���(����1� (0-(+��4�0/-)(�*������ �)�/(�������6� 1+'����*+�++/�( ��

��.�-�������.-(5/(��1�/+( �9�'('���0(�()(-1��F� 1+��-���-(:�*+��.����(�)�/(��0���-( ��

��.�-�����-(5/�-( ����� ��1�9�-���/-�1:�;+�+'

�.��+1+(��0����( �0-��0�� ���*+���.-(5/(��1�00(++( ��;/�(++(����*�(�

-(5/�-( ����+��(+/-(�*�/� �-(5/�-(�-()�+���'���4����.�-��(�(+�0+(����0�/-( ��(� (0�+����

�8(-O+��-(.(-(�0(+'

��2�1� !63�-����� 4

�%��

�%��

�%��

�%�

�%��

� � � � � � � � �� �� �� �� ��

�-./���09�6�- ��2�91�����00�!��

��2-�

%���'/+2��"���')';� �6>����$%� ?

��+����-�0��0(������+���-�0����(����!$$�.�-��)�%��������+� �+0/++( �����(

��.�-�����(0�����41�+(0/-�1�9�����:�0��0(���.�+1+(��0�++(+�/+( �����(�#(.(�+(

��.�-������(0�����41��(0/-�1��(-�.�0����� ��00-( �����!-�4-��9#�����!:'����(+(

0�++(+�.0���(��(� ((-��������.������/��+(0/-�1�-(5/�-(�(�+�.�-���(��-(�+1+(���;+(

Page 65: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D���

/������-�.��(��.��+�0�-0(-�+�0+'����(�0(4�-�(+�.�-���+�.0�-��+��*������;�(�D�6��0�/� �;(

/+( �+����(-��)(�()�/�����(+/-(���;(�����+�+��(*��)4/('

�8)'/+5����'&&%8%)%$6��$����$'���%'&-���9577�37+�>���"$?0�111���5+94

���'&&%8%)%$6��$��2���(� (4-((����(���(-����� ����.-+-/0/-(���-�+1+(���(( +���;(

)��;�(�.-����+(0/-�1��(-+�(0�)('

�(+��;�( ��(�+�(0�.�0�+�(0��/+�;(�)��;�(����-(+��;�(���(���)�� ���(-����

���0+'

���� ��(�+�(0�.�0�+�(0��/+�;(�)��;�(�+����9��(�1�-(+���+(:���)�� ���(-����

���0+'

���! ��(�+�(0�.�0�+�(0��/+�;(�)��;�(�+�+����+���++�;�(�95/�08�-(+���+(:���)��

��(-��������0+'

���( �( ��(�+�(0�.�0�+�(0��/+�;(�)��;�(����( �(�1�9��� (�� :���)��

��(-��������0+'

�!-!"���)�*���!�$��)+

��(���- �0��0(-��-(4- ��4��(�-(�()�01��.���.�-���������++����00�����+��(���+

(��( �;1����!�$��)'�����+��-�)� (+�+/;=(0�)(�++(++�(���.��(�-��(���.�-�������1+�����(

-( /0�����.�/�0(-��1'����-((�0(4�-�(+�*(-(� ()(���( A!-(.(--( ����++�����++(������

��++�����-��0�A� ��(�(��0�( �)�/(�./�0�����+�+��*�������4/-(�D�J'

��2�1� !63 �� ���64

�%��

�%�

�%��

�%��

�%��

�%�

�%��

���

������

:�������� ;������

�������')

;������

������')

.8���� !��0 0��.���� ��������

��2-�

%���'/+1��"���')';� �6>� $' &%$6?

��0(�4�����+����-�0��0(���+�+((������(�#�����!�4/� �0(�� (��( �+��(�&�$$���

�!-����!�%�������� ��+� (+0-�;( �����;�(�D�D'

Page 66: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��6

�8)'/+/����'&&%8%)%$6��$����$'���%'&-���9577�37+�>���"$?0�111���5+94

�%&&%� �')%� �'��$��2���(� (4-((����(�+/00(++��.��(���++����-(��(+�����(���(-����

����.-+-/0/-(���-�+1+(�'

���( ��(���++�����+���� (�(� (������(�+�(0�.�0�+�(0'

�/-+�-1 ��(���++�����+� (�(� (������(�+�(0�.�0�+�(0'

!-�� ��(���++�����+��-���1� (�(� (������(�+�(0�.�0�+�(0'

��� ��(���++�����+����1� (�(� (������(�+�(0�.�0�+�(0'

���+/��-1���.���.�-������+�-(�()�����(���++�������+�)�/;�('���(�()����.�-����

������(+�����-4(-��-���-�����.��(��-4��K���������(-*�+(��+���-(�)�/;�('���(�()�

��.�-������� (0�+�����8(-+�0�����1�4��+��-��(-�� +�*���/� )(-+(�..(0+�/������++���

00�����+��(���+���-(�)�/;�('�������1��-(�()����.�-��������+�-(��( �/����.�-�+�(0�.�0

�/-��+(+���00�����+���(���++�����+�()(����-(�)�/;�('�����+��+������-������(�����

���1��(���++����(�(�(�+��;/��+���(�-�4(+�/+( �.�-�(0��()�/�����(+/-(�+0�(��0��;(

�� �.�( �����- (-���00���� (��-4��K����+�(0�.�0�+�/���+'

�������-��)

�(0�����4�0�� )�0(�(�+����*�� 1O+��-4��K���+���0-((��+�-(��� ��-�0(++

-(�(� �/+���/�+��.� '���+��-4��K���+���0-(+��4�1�-(�1�/������+� ��>���+��;)��/+

�����-� �5/��1��1��(4�)(�1�..(0��-4��K�����(..(0�)(�(++�� �(..�0�(�01'@��L�;(�

#�(4(-��� ����(����JJG2�M����(����( ��(+��-�1���(� ���/��9������:�����C��(���(

��%��&�������(!������$��0/���+���+�/-0(+��.���.�-�����-(����(-.(0�� �+/+0(��;�(��

�+�-����� � (0(������-(5/�-��4�0���� (-+�� �����(-+���0-(./��1�++(++��(�5/��1��.

�(���.�-�����;(.�-(��+�/+('����(�.����*��4�+�,�0-�(-��-(�-(0���(� ( '

• � �������)�����.�-�������0��)(1+��(�-/(�+�/���'

• � �!-!"���!�����.�-�����������(+����(���++�����+8���-�+�/������� '

• � ��&!-��!$$�����.�-��������+�)��;�(������(����8(� (0�+���+'

• � �$�.�-��)����.�-��������+����0������� ����(+��1�/� (-+�� �.�-�+�� � �+��1+'

• � ��&(-!�!�!$$��������(0(++-1���.�-�����-(5/�-( �;1��(� (0�+�����8(-'

• � ,�!��$��������.�-��������+��(�-(5/�-( ��()(���.� (��'��L�����������C���JJCM

Page 67: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��D

����-�1� �0-��(�8(+��./-�(-�+(��� ��-��-��K(+��(+(�0�-0(-�+�0+��.� �5/��1'

�+��.�-+��-��-�1����.�-�����+��/� �;(�00/-(�� �-(�()�'���(0�� ����+��/� �;(�;�����(�1

� ����/+;�(�.�-�'�������1����.�-�����+��/� �;(�+�0����((�� ��-(0�+(�+���++�;�('����(

.����*��4�-/�(+��.��/�;�+/���-+��(+(�-(����+���+2��>��0����((��-����-(0�+(���.�-������$

.!��!���7������!�����--&�/���(�1��-�/�/+;�(���.�-������$��7!�$�&!��$����!�����--=���00/-(��-

�--(�()����.�-������$�#��$!��7������!�����--�@��L�����������C���JJCM����+��/� �;(���( �

��*()(-�����.��(����-(0�+(���.�-������+��(�-(+/���.�(�(�1� (0(�����(..�-+����

��.�-�������4��;(��-(.(--( '

�.��(�+�,�0�-0(-�+�0+��-(�()�0(��+�;((�� �+0/++( '��#(0�+�����8(-���)��)(�(�

0��0�/ ( �����&!-��!$$�*+��)�/(�+(�-(�.-��������;��-��)��� ��+� �+0/++( �����(��(,

+(0���'���+;���1��*������(�0��(,��-(+(�( �����������C���+�++/�( ��./�0�����.��(

��.�-�����+1+(��� ��(��/����0���(���(-.0(+��;����.�*��0��-(�;(1�� ��(�+0��(��.

�(��� (��.�-�()�/��4���.�-�����9���/4����*����;(�0��+� (-( �����(��(!�������-

��(�.�-��)�)�/(��� (�� �+0/++( �������(-�F:'����(��+��-((���������)����&(-!�!�!$$���

(�!��$����*(-(���0�-��-( ������(�)�/(��� (�����+/���-��.��������-��)'

�������-��)�*�������)+

�;(��('���� (.��(��(�-(5/�-(�(��.�-��������)�+�>�(���.�-������/+�;(�0�--(0�

-(��;�(��� �0(-�.�( �.-((��.�(--�-'@��L�JJG2FM������������C� (.��(+�>��.�-�������0��)(1+

�(�-/(�+�/���@�+�00/-('�����+0(-����(�����-�0(��.���.�-�����*���-(+�(0��

00/-01������ �-(0�++(++�(���.��(���.�-����O+���(-�0(���(--�-��+� ()(���( '

��.�-�������0��*��+� ��-4(���/�+��.�(--�-�� �+������+��)(�1�0��-�;/(����(

(0�+�����8��4��-�0(++��+�++/�( ���;(��(++�)�/;�(�9����(�()(�/��0��(,��.��-�(0��4��:'

���+��1�;(� /(����(� (0�+����0��(,��-��(�+�(0�.�0�/+(��.��(���.�-����'����*()(-�

Page 68: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��F

��.�-�������0�����1���(-(�)(-1�+������/�+��.���00/-01�;(.�-(�;(0����4�/+(�(++��

�(�#���+�++/�( ���;(���-(�)�/;�(�9� �*����-(5/�-(���-(��-�(0���:'����(�()�/���

./�0���� ()(���( ��+���(,���(����1� (0-(+��4�0/-)(��*������ �)�/(���������V

�����/��00(�;�(�(--�-'��$+( ������+�-(+����4����.�-�������0�����1�*��+� �+���

��/�+��.�(--�-��+���-(�)�/;�('����.�-�������0��*��+� �/���� �V�(--�-�(++(����1

�1�0��-�;/(���-(�/�0(-��1����� (0�+�����8��4��� ��+��(-(.�-(��.����(�)�/('

����<-�2��63�!!-��!64

��

�%��

�%��

�%��

�%�

�%��

� �� �� �� �� �� �� � � �� ���

�� �.-.�!!�8��/2���1�2�0�����

��2-�

%���'/+�7��"����$�G��)%$6>�������6?

�������-��)�*��&(-!�!�!$$+

��&(-!�!�!$$��1�;(� (+0-�;( �+�>+/..�0�(��;-( ��� (����� �+0��(�.�-��(�+8�

�� '@��L�;(��('��'���JJG2FM���+��4��+����-���-�0�����(��������)��(+/-(���(��,��/�

�(-0(���.� (4- �������*( �;(.�-(��(���.�-�����0��������4(-�;(���0�-��-( ������(

(0�+�����8��4��-�0(++��+�++(++( '�����+�+/44(++���()(���.�-�;/+�(++'���.��(���.�-�����0�

���1�*��+� �+������/�+��.���++��4� �;(.�-(���;(0��(+�/+(�(++���(�����+�++/�( ��

*����-(5/�-(���-(��-�(0������ ��+��(-(.�-(���-(�)�/;�('����4/-(�D����+��*+��(�)�/(

./�0������ ���� �)�/(�������.���V�*+�(��0�( �.-����(� (0�+�����8(-'

Page 69: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��

����<-�2��63��.82��� ���4

��

�%��

�%��

�%��

�%�

�%��

� �� �� �� �� �� �� � � �� ���

�� �.-.�!!�8��/2���1�2�0�����9���� ��2-�

%���'/+����"����$�G��)%$6>��#()'$' '&&?

�������-��)�*,�!��$����*�!%!��!������$��!$�-�����++

���(�+/-(����(���(���.��(��� (��*+�0�--(0�1�0���/��0( ���(��-�1O+�0��0(�

�.�(�!��$�����>��.�-��������+��(�-�4���()(���.� (���@�*+�-(+( �+��!$�-�����'�����+

./-�(-� �..(-(��( ���+� (.�������.-������.�00/-01'����*+�++/�( ����(���4�(-��(

�()(���.� (���*������(���.�-�������(���-(����(����)�/(��(���.�-�����0�/� ��-�)� (��

�(�#�'�����+��+������-������(�����4�(-��()(�+��.� (����..(-� )(-+-�(+���-(

����-/��1���..(0��(���(4-�1�� �-(����/��;+(-)( ������1��4��(��(( �.�-���-(��-�(0���'

����<-�2��63����2-��� 4

�%��

�%��

�%�

�%��

�%��

�%��

�%�

�%��

��� ��% ;���� � ;��� � <�&" 9��4�<�&"

��1�2�0 0��.���� ��9�2��6

��2-�

%���'/+�5��"����$�G��)%$6>�'&�)�$%� ?

#/(����(���1� �..(-(��1�(+��.���.�-������.�/-�0(4�-�(+�*(-(� ()(���( ��

4(�(-��K(��(��()(���.� (������1�;(���0�-��-( �*�������.�-����'

Page 70: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��C

��&!-��!$$

���0����/� ��(��-�;�(���.�+0(-����4��(�)�/(��.���.�-��������(��/+��+�

0��+� (-��(���(� 1���0+��.�+��(�1�(+��.���.�-������ ���*�5/�08�1���;(0��(+��/ (

� ��.�����( �/+('����(�-(��.�0��4(����)�/(��)(-���(��+���.�-����� (�(� (�'��#�1�(

-(�-8( �>�(�4(��+�;(+�-(�( ����(���(����010�(+��.�0��4(�.�-��4�)(��L��(0(��.

��.�-����M'����-�(,���(���� .�-�+�0��4(�����4(���4�0���(�+0�(��0�1���.-+-/0/-(

0��4(+�����+0�(��.� (0 (+��� ��(���+������.��-4(( ��-0-.�0��4(�����(�+0�(��.

���/(+'@��L#�1�(���JJG2#�EM

���+� (-��4���>�(�4(��.��(� ��/+�;(���-��-�(�.�-��(�+8���� �@��(�-(��.

0��4(�*+�/+( �+��(�()�/�����(+/-('��L�;(��('��'���JJG2FM���.��(���.�-�����0��4(

��-(�.-(5/(��1���(�����+������( ����)(���-(�)�/(������.�-��������+�0��4( ��(++

.-(5/(��1'���+��4���+�4(�(-��K( �0��0(�����-��-�(�010�(���(+�*(-(� ()(���( ��

++(++( ��-(+/���4�����(�)�/(�./�0����+��*�������4/-(�D��D'

��.�2� ���

�%�

�%�

�%��

�%���%��

�%��

�%��

�%�

�%��

�������

��� ���

"� ��

�'4�

����"�

4�'��

�89�����.�

��2-�

%���'/+�/��"�� %#')% '&&

�.��.�-�+��(�-(+�����(���.�-�����.��*��+� �+-/�( �� 1���0���.�-�����*����;(0��(

�/ ( �9� ��.����(�/+(:�.+(-&��(-(.�-(����+���.�-������+��.���4��)�/(�����(�0��(,����

*����-(5/�-(���-(��-�(0����4��+� �+-/����'�����)(-+(�1���.��(���.�-������+�+�0��0��4��4

���1�.-(5/(��1���(���� (-� �*����+����;(���-��-�(�.�-� (0�+�����8��4&��(-(.�-(����+

Page 71: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��E

��.�-������+����*(-�)�/(�����(�0��(,�����-(5/�-(+��(++��-�(0����4��+� �+-/����+

��.�/(�0��4��+���(���(++'��H���(��(+(�0��0(�+��1�;(�4(�(-��K( ����+��(+/-(�+��/� �;(

-()�+�( �.�-�+�(0�.�0��-4��K���+'

�!�27�$

��4/-(�D��F����/+-(+��(���0��*(�4��.�-�(0���;=(0�)(�� �()�/�����(+/-('

����������� ���

�������

� ��������������� ���

�������

������������� ���

�������

���������

�����

�!""���

����#�

$� �����

����#�

��������

���#�

%��������

���#���

�!""���

����#�

$� �����

����#�

��������

���#�

&�� �'

����#��

�!""���

����#�

$� �����

����#�

��������

���#�

(�����������

�����)�

&����������!*�+�,������

���-�

!��� ���

���#�)�

(�./�����

�����-�

&��������

�����)�

$����0������

�����

1/����+�.

+�.�����

�����

+'�2�����"���"� .�����

�3�����4��'���

%���'/+�3�*'%�,$&�)%�%$'!"����)�'�"� "��#�$%� ��!')

�*��4�*(�4���4�*+�/+( ��� ()(�����(+(�*(�4�+'��L3�-8*�� ���JJE2 DM������/4�

�(+(�*(�4�+�-(��-4��K����+�(0�.�0���(�0��0(���/+�;(�����( ����(�-(�����4��-((

�� (�+'

�&&��)

��-(+�����.�-������1�;(� (.��( �+�>�1�0�-0/�+�0(��-�()(��*����(���(�����

�-������.�-�����+1+(��9��:�L�-��(���.�-�����*����M��-�/4��/�/��-�K( �00(++�

(+-/0����� �+0��+/-(���� �.�0�����.� ��� ��-� (�����.�+(-)�0('@��L��������F��J�

�JJJ2F M����(-(.�-(���(�-�+8���1+�+��-�0(++�+��/� �/+(��(�)�/(��.���.�-�����+������/��

Page 72: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��G

.0���(��(��-��-��K�����.�++(++( �-�+8+��� �+/;+(5/(��1��(��-��-��K�����.

0�/�(-�(+/-(+������4(���+(�-�+8+'

/�5�/� �%&��� ��'#' $����'&&

����$:��$$!$$&!����+��(�>�-�0(++��.���1K��4��-(+���� �)/��(-;����(+��.�������

�(���(�������0��(���++��.���.�-������-�0�;����(+��.��+1+(��*�/� ��)(���������

�(0/-�1'@��L��������F��J���JJJ2DJM����(���$:�&���2!&!���(���!$$�(++(����1�8(+��(�-(+/�+

�.��(�-�+8�++(++�(���� (��.�(+�+��-.��+�� ��0�(+���-��-�(�0�/�(-�(+/-(+�����

(0�����0��.+����'��L��������F��J���JJJ2DJM

��� ()(����(..(0�)(��(-��)(+�.�-����+-(4�(+���-�+8�++(++�(���/+�.�-+�;(

00�����+�( ���(+;��+���;+(���(��.�0/--(���(-.�-��0(�� � ((-���(�*�(-(��� (5/0�(+

(,�+'��!�(�������0+��1�;(�()�/( � �..(-(��1�.�-�0�)������-�0���(-0���(���(+�9('4'

�-�.����-�+�08��� (-�0��.� (�0(:'����*()(-���(�9�-�!��%���%��&�������� (��*+�;/����

+/���-�;���1�(+��.��-4��K���O+���.�-����'

����(�+(�+��.�-�+8�++(++�(����0�/ (2

• � � (��.1��(��-(

• � � (��.1��(��-(���8(�����

• � #((-���(��(�1�(��.�08��-�08��(0���+�

• � #((-���(��(�)/��(-;����(+���+/0��08+

• � � (��.1��(����( �(�� ����4�(-��0��+(5/(�0(+'��L���.�-��/ ��-+�N

�)�/�-+���JJGM

�7�!�����!���%�������

����/4���)-�(1��.��-(+�����.�-������ ���.�-�����+1+(�+�(,�++���(1��1�;(

0(4�-�K( �����*��-(+���/-��� ��/����+�+��*�������4/-(�D�� '���/-���-(+���0�/ (

)(-+(�*(�(-��-���(-�0+��.��� ����1� (+-�1�� �+-/��� (�1��-��(-���.�-������-

��.�-�����+1+(�+'

Page 73: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D��J

���������

��

� ����

���������

����� ���

�����

�������

��������� ����������� �

�������� ����������������

�����������������������

��������� ����������� �

������ ���

���������

����� �!�������"������� �

#������� ���

�����

!������� ������ ����� ��$���

%���'/+�9� ,�'�$&$�� "��#�$%� -��"����!%$��&H�;�)��$��&0�1124

�/����-(+�-(�1��0��1�� (��.�( ���;(�(��(-���(-����-�(,(-������(��-4��K���'

����4��(+(�0(4�-�(+��;���/���(������� ���(�������-(+��1�(,�+'������(�����

�-(+��1�-�4(�.-���.�/� �+����+������-��++*�- �0���0('����(�������-(+���(��-��-1

.�0/+��.�+(0/-�1�(..�-+��-(� (��;(-(�08+�/��������.�-�����+1+(��� ��-��(

��.�-�������-(+� (+�*������'��L���.�-��/ ��-+�N��)�/�-+���JJGM

��-��(��/-��+(+��.���+��(+�+��*���(���� �+0�/���4��(�����-�0(��.��/-�

�00/--(�0(+���(��-(+�0��+� (-( �-(�>��(������0+��.�(����4���;1�++���(��-���-(��.

�(�.����*��4�+(0/-�1�0��-��+��.�����2�����-(�/ ������/�(��0�������(4-�1��)��;���1���-

0��.� (����1'@��L��������F��J���JJJ2DM���!����6� (.��(+�0���/(-��(*�-8�08�9���:�+

>��(-���+��� �+-/��� (�1�� (4- (���-� (+-�1���.�-�����-(+� (�����0���/(-+�� �0���/(-

�(*�-8+���-��(�0���/(-+�� ��(*�-8+��(�+(�)(+'@��L�JJJ2J M

� (��.�0�����.��(+(��-(+��+�00�����+�( ��-�/4����(-���++(++�(�+��.��-0�0(+

� ��-�0( /-(+��+�*(���+���(���4(�0(��� �0�-+�� �*-���4+'���.���-(�(,�++�.�-�*��0���(-(

�+����0�--(+��� ��4�)/��(-;���1�9 �4���4��-(:��-�)�0(�)(-+�9 �4���4�)/��(-;���1:���(����

-�+8��+�++/�( ���(,�+'��L��������F��J���JJJ2� M

Page 74: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�6�

�7�!�����:!-�7���

��(���8(����� ��.��(��-(��+� (�(� (��/����*������.0�-+2�0�;���1�� ����)('

��(���-���-0(���.�-�����H-.-(��(�(-�9���H�:��-(+���+�;�(�.�-�)/��(-;���1�(+��4��.���

��.�-�����+1+(�+��0�--(�(+��(���8(����� ��.���-(�*����(�0�;���1�-(5/�-( ���(,�����

8��*��)/��(-;���1'����-�(,���(��.�/-�-(+�/-0(+�0(4�-�(+�9+��*������;�(�D�F:��)(�;((�

(.��( ���+�4��.1�>�(���/���.�-(+�/-0(+��-�8��*�( 4(�-(5/�-( ���(,������(�)/��(-;���1'@

L�(- ���� �#(�1+(��9�����#-.:�6���2D�M����(+(�0(4�-�(+��1�� ����(+����4��(

��8(����� ��.���-(�0/��1�(,������4��+�(0�.�( �)/��(-;���1'

�8)'/+3���$'���%'&�"�'&����'&�'D�%�'!$��=()�%$��) '��8%)%$%'&

�'&����'&�'D�%�'!$��=()�%$��) '��8%)%$%'&

� ���(5/���(���-�+�(0���K( �-����4��-�8��*�( 4(�-(5/�-( �9('4'����(-�(�00(++:'

$ �+��1��;��;�(�(5/���(��� �+��(�8��*�( 4(��-�-����4��+�-(5/�-( �9('4'��+(��.��(�

-(�!��(5/���(���-�4(��.��!� -(++(+��;+�0�8��*�( 4(��.��-��0��+:'

� �,�(�+�)(�(5/���(��;/����+�(0���K( �-����4��-�8��*�( 4(�9('4'��+����+�0(

*�-8+���+����4��+�(( ��(*�-8�00(++:'

# �,�(�+�)(�(5/���(��� �+(�(0�8��*�( 4(��-�-����4�9('4'��+�(0�.�0��(*�-8� -(++(+�

.�-(*����-�(0��������0�(+��+0-��+�4(�(-�-+:'

�����:��!�7���$&$

��(�#(.(�+(A��.�-������++/-�0(��( ��(��9#�����:��(�� ���41� (+0-�;(+����

(����)/��(-;���1�(+��4�.�-�#(�-�(���.�#(.(�+(�+1+(�+'��#/(����(� �+-�;/���

�������+��.���+� �0/�(����(�08�,����1��+��(-(�1�+/��-�K( �����;�(�D� '�����+

+/��-1�*����+(-)(�+��(�08��(0���+�+��.���(-(+�.�-��(�-(��� (-��.���+� �0/�(�'

Page 75: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�6�

�8)'/+9��$$����'�,� %&#&-�'�%;'!"��#�� ��0�111��((' !%=�4

�$$���

�'�,� %&# �'&��%($%�

"�-/�

9�-��1;(-:

��(�(,���������.�)/��(-;����(+��-�*(8�(++(+�����(�(�(0-���0�0���(0�)�1

�.���.�-�����+1+(�+��-��(�(�����+�-(+/���4�.-����(�-���(-���'

!�1+�0� ��(�(,���������.�)/��(-;����(+��-�*(8�(++(+����*��4���1+�0��00(++��

��.�-�����0�����(�+��-���.-+-/0/-(�+/���-��4��(���.�-�����+1+(�

9��:'

��(-�(-+��� ��(�(,���������.�-����4�� ��-�*-(�(++� (.�0�(�0�(+��.��(��� �)� /�+��

��(-(���������-�/+(��(����� ��(���.�-�������-(+� (+�*������'

�+���(�� �(0�����41��-�4-(++���-(�0�;����(+�()��)(�� ()(�����4��(*��(�+��.

08&���*()(-�����1�;(�-4/( ���.//-(��(�� +�*����.���*�������(��.��(+(��-((�4(�(-�

0(4�-�(+'

����(�������-(��(0���+�+��1���0�/ (��/���9���/��-�=/ 4�(�:�(--�-��

�� )(-(�� �+0��+/-('����(+(�+��/� �;(�0��+� (-( �����+1+(��+�(0�.�0�;+�+'

9�-�!��.�-��)��$$!$$&!��

���H�� (+0-�;(+��-((�4(�(-����-�0�(+���)/��(-;���1�++(++�(�'����(+(���0�/ (

�(��4�-����0���-�0����(�>�08(-@���-�0���� ��(��-�)��(4(�/�4- (���-�0���(0��*��

+-(�4�+�� ��������+'

��(��4�-����0���-�0����)��)(+���(�� �0��� �+1+(��0�()�/�����.�>+(0/-�1

.(/-(+����(-.0(+��� �8��*��+(0/-�1�)/��(-;����(+'@��L�(- ���� �#(�1+(��9�����#-.:

6���2DM�����+���-�0���+��(�0���++(+��>-()�(*��.��)(-���+(0/-�1�-0��(0/-(��-(4/��-1

0������0(��/+(-�+(0/-�1�*-(�(++��� ���(-�.0�-+'�����+���-�0��-(+/�+�������+��.

��(����+1+(��)/��(-;����(+�+����/+������(�-�+8�++(++�(���-�0(++'�����+��(�� ��+

-(��)(�1���-�/4��� � �(+�����(0(++-��1�-(5/�-(�(,������4��(�)/��(-;����(+&���*()(-�����+

�(���+���(���(�+�)(��.��(��-(('��L�(- ���� �#(�1+(��9�����#-.:�6���2DM

Page 76: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�66

��(�>�08(-@���-�0��9�+��-(.(--( ���+�>�4(-�(��@�>-( �(��@��-�>�(�(-(��

�0�@���-�0�(+:���)��)(+�>�.-((�.�-����(������(�(-(��(�+1+(��� �(,������+

)/��(-;����(+'@��L�(- ���� �#(�1+(��9�����#-.:�6���2DM�����+���-�0��.�0/+(+����.�� ��4

)/��(-;����(+�� �(,������4��(��+��>�08(-@�*�/� �;(�(,�(0( ��� �'��$+( �/�����(

/+/��1�+/00(++./��-(+/�+����+���-�0���.(���-�)� (+���*(-./����0(��)(+��� (0�+�����8(-+

.�-�������4���-��-�(��0�(+�� �-(�( ����(+/-(+'����*()(-���(�/�+-/0/-( ��/-(��

+-��4(��-/�(+��.�(�44(�(������+( ��1�-(+/�������(-����(����1�+(-��/+��)/��(-;����(+��

-(�����)(-���8( '��L�(- ���� �#(�1+(��9�����#-.:�6���2D�FM

�����1���(��-�)��(4(�/�4- (���-�0��.�0/+(+�+��(�1�����(��(�(-�-O+�;���1��

��0-(+(��(�-��()(���.��-�)��(4(��4���4�.-����)(-1�����( ��()(�����(�+1+(�� ����+-�-��()(�'

����/4����+���(-+���;(��(���+��(-+�+(��&���$��(!�������.��08(-��(�(-���+����+

��-�0��0��+� (-+��(�.(*(+�-(+��.��(���.�-�����+1+(����-(���(����1�)/��(-;�('

L�(- ���� �#(�1+(��9�����#-.:�6���2FM

��!���%���������%����$!;�!��!$

�(.(--��4�;08����(�(�(�(�+��.�-�+8A��/� (+�-;�(�()(��� ��(���8(����� �9�-

�-�;;���1:��.���()(���00/--��4A�(�/� (+�-;�(�()(���+�;+( �/�����(�)�/(��.��(

��.�-��������+�(��(-� �+0��+( �� (��( ����+��0�--/�( ���-� (�1( '����)(������-(��+

� (��.�( ���-(�( �)/��(-;���1�(,�++��� ��(��-(��+���(0���+��� ��(����)�����

(,������(�)/��(-;���1����(+��( ��-�;;���1��.�+/0����()(��0��;(� ((-���( '

��(�� (��.�0�����.�0��+(5/(�0(+���-��(����0� /(���(,����( �)/��(-;����(+���+

*�(-(��(�;(�(.�+��.��(�9�-�!��%���%��&�������� (��-(�-(��K( '���.�(,��������*(-(����00/-�

�(���(����-4(���-�(�(�(���.���.�-������0��;(�+0(-��( �� �()�/( '���++/���4��(

�(�� +�����-�,��(��(��-�;;����(+�-(���-��-�(���(�"�����-�0����(+��(��(

Page 77: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

D�6D

���0�+��/� ��-�)� (���00/-(��-��-��K�����.�-�+8+�;+( �/�����(� (0�+�����8(-O+

�-(.(-(�0(+�� ��(�*(8�(++(+��.��(�+1+(�'���/0����� (��.�0����0����4���4�

)/��(-;����(+��+/44(+�0�/-+(+��.�0����� �;(�/+( �����-(�(..(0�)(�1�.�0/+�-(+�/-0(+'

�&&��)

����)(-)�(*��.��(�-�+8���4(�(���-�0(++��+�+��*�������4/-(�D��C'���++(++�(���.��(

-�+8�++�0�( �*�������.�-�����+1+(���+�;+( �/����� (��.1��4��(��-(���8(����� ���(

����0;�(�)/��(-;����(+����(��-(�0�/� �(,������� ��(����0�/�����(�+1+(���-��(

�)(-�����++����0�;���1��.�+/0����()(��*(-(����00/-'����(�0/��-�+8��+� (��( �;1��(

��(-+(0�����.��(+(��-((�.0�-+'���+��4��(�9�-�!��%���%��&�������� (����(��-��-��K�����.

�(�+1+(��)/��(-;����(+�;1��(�-�0�--(+��� ��4��()(���.�-�+8��1�;(�(���0( '����(��(,���4�0�

+(���+���� (��.1�0�/�(-�(+/-(+�9��:��-�0��-��+������4(��(+(�-�+8+'

���� �����6

=

>

%

%

%

1

������'

%

%

%

������� �����

����

��=

+'

'

��2-��0 0��.����

����

���������

>

���� ����� ����� ��

� ��

%���'/+�:��%&��� ��'#' $� !$,'��)�'�"� "��#�$%� ��!')

��*()(-��./-�(-�- (�..+��/+�;(�� (�;(*((�������(���(-��������0�/�����(

+1+(��� ��(�0�++���0/--( �+��-(+/���.��������(�(����'����(��(,�0��(-�.�0/+(+�����(

�� (�+� ()(���( ���++�+��(� (0�+�����8(-������+�(� ()�-'

Page 78: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��

>�� ��� ����!2)��"�-������

3���� $��!��$%�

�+� �+0/++( �(-��(-���(��)(-����;=(0�)(��.���.�-������++/-�0(��+����8(������(-

�=�-� (0�+���+��-(��((�*���- (�..+'����(�-�+8�00(�( �;1��(-(�1���(-��4�����.�-����

+1+(��*������ 1O+�4��;��1�0���(0( ���.�-�������.-+-/0/-(���/+�;(�;��0( �*����(

�(( +��.��(��-4��K������00�����+���+���(� ( ���++������ ��(�0�++�++�0�( �*����(

��.�-�����(0�����4�(+�� ��-0�0(+���++/-(���.�-�����+1+(�+�� ��(���.�-����

*������(�'

���+�������(������ (���4��(+(�- (�..+�-(+/�( �����(�0��+-/0�����.��-((

�+��0�)�/(��� (�+�� (��( �;1������(!�������-���(�.�-��)��� ��!$����!���$�$'�������.��(+(

�� (�+�-(�.�0/+( �����+��4�(� (0�+����0��(,A�(�(0��(�;(+����+-(41'����-��(��/-��+(+

�.���+���1+�+�������+-(41��+� (.��( �+��0���(0�����.�(0���0��9�- *-(��+�.*-(���

.�-�*-(:�� �����(0���0��9����0�(+�� ��-�0( /-(+:��(�+���0��()(�� (+�-( ��-����-�)(

�()(���.���'������)(-)�(*��.��(+(��� (�+�*����;(��-(+(�( ������+�0��(-'����(0�.�0� (��+�-(

��0�/ ( �������(� �,��'

��(������ (��*+� ()(���( �.-����0��;�������.�Q��� �*�O�� �Q;����/�O���1+�+

�.�������� ��(-)�0(�+�(0�.�0� �0-��(�� ���(����(-/-('���+;��+���4��(�./� �(��

�;=(0�)(+�*+��(��/-��+(��.��(���� �*����1+�+'����(������ (��0�/-(+��(�;(�(.�+��.

��.�-�����++/-�0('���!�D��D��(���( �'�����������!�%�����%��&�������(!������$���-�)� (

��1��.��(� (.������+�� ��++/(+�++�0�( �*�����.�-������++/-�0(�.�-���+��/-��+('

��(��(!�������-���(�.�-��)��� (��*+� ()(���( ����-�)� (��;((-�/� (-+� ��4��.

�(�(���0(�(�+��-��������+�++�0�( �*�������(�(���4������+-(41'�����4(�(-�����-(

Page 79: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6

+(0/-(�(�)�-���(�+�-(��(++�0�;�(�0���-( �����+(�*���/�0��+-��( ��/������-( �00(++'

"�/(+�-(�( �����(-�����0�;���1�*(-(� (-�)( ��-��-��1�.-����!�D��D'

�����1��)�-/��1��1����+-(41�*������0/-�0�++�����(��(-�./� ��4����(���-��(-+���(�'

��(��!$����!���$�$��� (��*+� ()(���( ���.0���(�+/0��0�+�0���-�+��+�;(*((�

�(-��)(+'

��������������

������������������

��

�� '

�'���!'!

��<��&$

>�%�,��&$?

>�#(��;'!?

>�'���!'!?

>�� '?

>�#(��;'!?

�'&$

��&'

�� '

�#(��;'!

��<��&$

�#(��;'!

�'���!'!

��<��&$

�� '

�#(��;'!

�%�,��&$

�#(��;'!

�'���!'!

�%�,��&$

�#(��;'!

�#(��;'!

�%�,��&$

�#(��;'!

�#(��;'!

��<��&$

��

�('��$%� �)��(�8%)%$6

�'&����'��&$&

>��<��&$?

���� 9

%���'3+�� ,'����)� �'

��)�+/��-(�-(+(������.���*��(��-((��� (�+�*�/� �;(���(4-( ��+�+��*�������4/-(

F��'����0(��+(��.����+-(4�(+��+�()�/( �*���-(+�(0���(0���� (����(� (0�+�����8(-��/+

�(��+0(-����(�- (�..+�;(*((���(��-((�,(+'�����+��1�;(�00�����+�( �;1�*(�4���4��(

-(+/�+��.��(��-((��� (�+��� �0���-��4��+��4�(��/�;(-�9�.��)(-���"�-�!:�.-���(0��+-(41'

����(-���-�0��0�/� �;(�����1K(��(��� �)� /��- (�..+�;(*((���(���(--0��(+'����(

.����*��4�+(0���+� (+0-�;(��(�/� (-�1��4�-����(�/+( �.�-��� (�� ()(����(�'���� (��(

(,��������.��(�)�/(��� (��0�����(�+��+��-(+(�( �������(� �,��'

Page 80: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�D

3�5���!')% �� "��#�$%� �&&��� �'

H����(��)(-���4����.�0��()��4���.�-������++/-�0(������� ���(�./� �(��

�;=(0�)(+�����-������+�4����/+�;(�� (��.�( '���+��4��(������#�0-��(� (.��������.���

�-�)� (+��(�;+�+�.�-��(+(��;=(0�)(+'

�()�+���4���+� (.�������

��.�-������++/-�0(�>�-�(0+�� � (.(� +���.�-������ ���.�-����

+1+(�+�;1�(�+/-��4��(�-�)��;���1����(4-�1��� (��.�0����� �/�(��0����

0��.� (����1��� �����-(�/ ����'�����+���0�/ (+��-�)� ��4�.�-�-(+�-�����.

��.�-�����+1+(�+�;1���0�-��-��4��-�(0����� ((0������ �-(0���

0�;����(+'@��L�!�D��D���JJG2�����M

����� ��������� ��

������'�����/�� �:��������� 1�������� ��'�����

,3'�)'��)��4

����������')��4

����&���4

����)�'���

����)4

��)�'�)�

�������

��������?������'�����/�� @

:�����)4�8�� ����4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

,�� �'��)4

1����������1���"

8)�7��)��1���������

����)4

�����3��� �'��

%���'3+5�����)�'�%'����,6

��(�+( �./� �(����;=(0�)(+��.����-(���Q�-�(0�� � (.(� ���.�-������

��.�-�����+1+(�+'O��#(.(�+(����*()(-�������(+���9�:�.�-0(+��/+�;(�*-(��.������(� ��4

�-���4���4�08�L ((0���M��� �96:�.�-0(+��)(��(�0�;���1���-(��(����+��(����(-

4��+��(��-(�L-(0���M'���-�����+���(��-((�����)�/(+�9�;=(0�)(+:���+/���-����-(

(-�)( 2���%��&������������%��&������ )$�!&�*� +�,���!�������!�!�������� ��!������

0�;����(+'���0���.��(+(�0��-�;/(+�)�/(����(� (0�+�����8(-�;1�8��4��-�����$$����2��(

Page 81: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�F

��(� ( ���.�-������ ���.�-�����./�0���+�-(5/�-( �.�-���%��&������ �(!������)A>�(

(4-((��.� �����0(�����(���.�-����� �����*��0���(-��+��(�0�� /0��.���(-���+�*���/

(..(0�)(�����+����@A�-�+����1� 1��� 1���(-���+'��L���������JJJ2���6M

���1�;(�-4/( ���8��4�0�)(��(+/-(+��� ((0�� �-(0���08+�9�/+

���4��4��(�-����0:��+��+/���-��(��-�(0����-��('������- (-���0�-�.1��(+(�)�/(+���

(�+/-(��//��(,0�/+�)�1�����(�)�/(���(--0�1���(�.����*��4� (.������+�/+( ������+���1+�+

-(��-�)� ( �����;�(�F��'

�8)'3+�����8@'�$%;'�'"% %$%� &

���8@'�$%;'�'"% %$%� &

������������������� ����2���0�/ (+���+(��(+/-(+�8(����..�- ��-�(0�����

��.�-������ ������ �(�+/-(��(�-�)��;���1��0��.� (����1��� ���(4-�1'

� � ����2���0�/ (+��(+/-(+�8(�����-�)� (� ((0�����.����(� ��4��-���4���4�08+�4��+

����.�-�����+1+(���-��(�-(+� ��4���.�-����'

� �����2���0�/ (+��(��(+/-(+�8(����9�:���-��-�(�1�-(+��� ������ (��.�( �08�� �96:

-(+�-(��(���.�-������ ����0�;����(+�����00(�;�(�+(���(�-��-�4����+(���-��

���-�)( �+('��L�� �.�( �.-����(� (.��������.��������!�D��DM

��(+(�+�(0�.�0� (.������+�.0���(����� (�(� (��++(++�(���.�(0���.��(����)�/(+�

*��0��-(� �+0/++( �./-�(-'

3�5��� � "��#�$%� � !�����$'�$%�

��(�8(1�(�(�(�+�.-����(� (.�������9�"��-�.�-��)�����%��!����-��)��� ����!2���):�-(�(��

�(� (+�-( �0�-0(-�+�0+��.���.�-������ ���.�-�����+1+(�+�����- (-�.�-��(����+/���-

(0�+�����8��4'����-(+�����.�-�����++/-�0(��� ��(+(�8(1�0�-0(-�+�0+���1�;(

(.��( �+�>�1�0�-0/�+�0(��-�()(��*����(���(�������-������.�-�����+1+(��9��:�L�-

�(���.�-�����*����M��-�/4��/�/��-�K( �00(++�� (+-/0����� �+0��+/-(���� �.�0�����.

��� ��-� (�����.�+(-)�0('@��L��������F��J���JJJ2F M����(����(��-(+�+((8��� )(-+(�1

..(0��(��"��-�.�-��)�9�-�/4�� (+-/0����� � (�����.�+(-)�0(:���(����%��!����-��)�9�-�/4�

Page 82: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�

/�/��-�K( �00(++�� � �+0��+/-(:��� ��(����!2���)�9�-�/4���� �.�0���:'����(����)����

-(4- �(++��.��(�+����)��)(+��(�-( /0�����.��(���.�-������ ����)�/(����(�#�'

��(-(.�-(���(+/-(+��-�(0��4��(+(�0�-0(-�+�0+��-�)� (�)�/(����(� (0�+�����8(-'

���)�� �+-1��4����.-�.-��� �0-��(����(-�8(1�(�(�(�+�*������(� (.������

9��!���%���������������7!����������� ����6�!(��������:�+��/� �;(� -(++( '���-����(

(.��������.�����Q(�+/-��4O��(+(�0�-0(-�+�0+�-(�(+����(��(�+���00�����+���(

�-�(0�����.���.�-������ ���.�-�����+1+(�+'����(-(.�-(���(�8(1�(�(�(�+�Q� (��.�0���

� �/�(��0���O�� �Q����-(�/ ����O�*����;(�)�(*( �+��-�0(++(+���+/���-��(

���%��!����-��)�� ��!$(�����;=(0�)(+�-(+�(0�)(�1'�����+��+�+/���-( �+����1�;1��(�00(�(

(.������+�+��*������;�(�F�6'

�8)'3+5��$,'��)'#' $&�"��

�$,'��'6�)'#' $&�"��

�� ��������2����(��-�0(++�����.�-�����+1+(��/+(+���-(0�4��K(���(��1'

L������DD�66D���JJG2�DM

�"�� �������2�����(�+��.�� (��.1��4��� �)� /�+�� �)(-�.1��4��(�-�(��4�;���1���-(0(�)(

+�(0�.�0�0(4�-�(+��.���.�-����'��L�!����6���JJJ2FCM

#���� �"�����2���++/-�0(��(�+(� (-��.� ��+��-�)� ( �*����-��.��.� (��)(-1�� ��(

-(0���(���+��-�)� ( �*����-��.��.��(�+(� (-W+�� (��1��+���(��(-�0���(-� (�1��)��4

�-�0(++( ��(� '��L��������F��J���JJJ2D6M

��(���(-�)�/(����1�;(���0�-��-( �������.�-������ �����-�(0�����+�!%!�$!6

��6!(�7'�������!/;��0�������6� (.��(+��!%!�$!6��6�!(�7�+�>�(�+���4��.��//��1�+/���-��4

(.(�+(���+����+� (+�4�( ���;+�-;�� ��-�4-(++�)(�1�*(8(��08���-()(�������

�;+(-)���+��.��(�*���(���+�����;1��(�(�(�1��� ������*��(�0���� (-�����(/)(-���+

-(+(-)('@��L�JJJ2�6 M����+�-(�()�/(+��(�01;(-��� ���1+�0���- �(++��.��+1+(���(��(-��.

*��0���1�0��-�;/(����-�(0��4���(��-�����.��(�)�/(+��"��-�.�-��)�����%��!����-��)���

���!2���)'

Page 83: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�C

��(�.����)�/(�0��-�;/��4�����%��&����������� �,���!�������;=(0�)(��1�;(�(-�( �+

��&(-����!��*��0��()�/(+��(� (0�+�����8(-O+� (+�-(���������K(��(���(����(,��+/-(��.

����.�-�����+1+(��� ��+���.�-�����+1+(����8��*��)/��(-;����(+'��%(-���4�.-��

��(-+O���+.�-/�(+��+��/0��;((-����(,�(-�(�0��4��+����-�08�.�-+�� '���(+/-(+��

�(-����(�()�/�����.���+��;=(0�)(�00�/��.�-��(�(..�0�(�01�9�-��08��(-(�.:�;1�*��0�

8��*��)/��(-;����(+������0;�(����(�+1+(���.���(-(+��-(�-( /0( ��-�(�����( ���4(�(-'

�;�(�F�D�+/��-�K(+��(�()�/�����(+/-(+� ()(���( �.�-�(���!��������-�����.��(

)�/(���(--0�1'���0���(+/-(��+� �+0/++( ���� (���������(� �,��'

Page 84: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�E

�8)'3+/��;�)��$%� �'�&��'&�';')�('!"��� "��#�$%� � !�����$'�$%�

� �� ���������� �������

I��J

��*��

�����

�����

�����

!%!�$!����!(�7

���(���!(�(-(

�++(������(�(�+

���2�9���(�-(5/�-( ��

08:���9���(�-(5/�-( ��

(.(� :

���

9���/-)(:

� F

!�1+�0���(0/-�1 !-�;;���1��.����/-( !-�;;���1

9�,���(���:

� �

��&(-����!

!0�(+���+��( !(-0(�4(��.�����0;�(

�0�(+���+��(

!(-0(�4(

9%��(-:

� ���

%(�01�

����(�(����

�,��/��4(��.�8��*�

)/��(-;���1

����+

9%��(-:

� C

%(�01��++(++�(� ���(�+��0(��+�)/��(-;���1

++(++�(�

<(-+

9�,���(���:

� D

�"��-�.�-��)

�++(�����(-)�0(

����(

!(-0(�4(��)��;���1��.

�++(�����(-)�0(+

!(-0(�4(

9���/-)(:

J� ���

9�)(-��:���1+(�

����(

!(-0(�4(��)��;���1��.

�(��)(-����1+(�

!(-0(�4(

9���/-)(:

E ���

��.�-����

�( /� �01

�/�;(-��.�#���/-0(+ B/��1 � F

���%��!����-��)

���(-��(0�����41 ���(-��1�( �(4�-1 !08( �1;-�

�/�(��0���

�-(�4�

� (��.�0�����

�/�(��0����9�N�:

�(��

�(4�-1 ���( ���;�����

�/���-��4�!���01 �N���/���- �(4�-1 ���

!���01

!���01�

�/��(

��0-1������-(�4� ��0-1������(�(-�����+( �(4�-1 ���( �(��.��(

�-

���!2���)

#���(4-�1 ����(�(������.�����

���0��/+��� (

�(4�-1 ���( �/��( �

�/��

�1+(����(4-�1 !(-0(�4(��.�"�� (

������(�+

!(-0(�4(

9�,���(���:

� ���

X�9���(:��.�)�/(�./�0������.�����0;�('

Page 85: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�G

3�5�5� �'$'�$%�

>��+�-1��+�+��*���(�)�/(�� ��(( �.�-�-(��;�(�� (5/(��� ���(�1

��(���4(�0(��� ��(��-����-(+/�+�.-����+���00/-0�(+�� �;+(�0('@��L�!�D�

�D���JJG2���� M

�����4���.��(���+�-�0���(-+�(0�)(��.�Q ((0��4O�(�(�1�0���+������� �0-��(��+�

(���+�K(+��>��(�1�08� ((0����� �-(��-��4�-(��(�8(1+���������4�0�;���1�-(+�-���

� �08�-(+���+('@��L�!�D��D���JJG2������M����� ���������(�1� ((0�����(..(0�)(� (.(�+(

4��+�����+�>P��-( �0( ������*�*(����(���(���4(�0(��-�0(++(+�./�0����� �����(�4���1��.

L��+(���)��)( M�������(�(���-�(0�)(�0�/�(-�(+/-(+'@��L�!�D��D���JJG2����6M�����+�+/44(++

���0(-����()(���.�-(��;���1��+�-(5/�-( ���(�+/-(����-(+�-(��� (( �� (��.�( A

�,���K��4��(��-�;;���1��.� ((0����� �������K��4��(��-�;;���1��.�.�+(��-�+'

� ������1����(..(0�)(����+-(41��/+��+��;(�-�;/+��������(,��;�+���(���(++��

-(��;���1��-(4- �(++��.��(�1�(��.�08�9�(.(-(�0(��;�(�D� :'

�+�+( �(-��(-��-(4- �(++��.��(�1�(��.�08���(�(-��(-���08�9�-���-/+���:��+

((0( ���(�5/�08(-�����-��-�(�-(+���+(�0��;(�����( '��$(0/+(��.��(�+�(( ��*��0�

01;(-�08+��1�;(�00�����+�( ����(���(++��+��)���.0�-'����� ������ /(����(��/-(��.

)��;�(�0�/�(-�(+/-(+��� �+��0����;(*((����(-���9�-�>��+� (-@:�08+�� �(,(-��

08+��/+�;(�� ('

��(���(�1� ((0�����.���1+�0��08+��+� (�(� (��/�����(��()(���.�+����+�0�����.

�(�0��-��+������0(�+�*(���+��(��()(���.�*-(�(++��.�/��-�K( ��(-+���(�'����-(

+����+�0( �0��-��+�-(�1��(++�/�����/���;���1��� ((0�����-/+���'

��0�����4��((-��4��+� (.��( �+�>� (0(�����(0���5/(�/���K( �;1��08(-+��� (-�)(

��.�-������-� �;�/���-�0/�-�+1+(���-���(-���'@��L���������JJJ2���EM����(-(�-(�

�/�;(-��.��(�� +���00�����+����+������.�*��0��.�0/+�����(��08��.�*-(�(++��-��08��.

Page 86: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�J

-����4���/��-�K( �/+(-+���++(++�9�-�;��:'�����(�1� ((0���������+�0��(,��+�++/�( ��

-(�1�/�����(�*-(�(++��.��(�/+(-+'

��(�-(��;���1��.���-/+���� ((0����+1+(�+�9�#�:� ((-���(+���*��.(���(1�.����

((0��)�� ���-/+������ ���*��.(���������/+�()(���+�0��+-/( �+�����-/+����9.�+(

�-�+:'����4��.�+(��-��-(+�0��0��+/�(�)�/;�(�-(+�/-0(+��� �0�/� ���(����1�;(�/+( ��

�� )(-+-1O+� )�4('����*()(-��.����4��� ((0��)�� ���-/+�����+�++/�( ��(���-(

+(-��/+��.��(�*����++�;����(+'

��(� ((0����-(��;���1��.���1+�0��08+��+�++/�( ���;(� (�(� (��/�����0��;�������.

�(��-4��K���O+���1+�0��0��-��+�� ��(��()(���.�/+(-�*-(�(++'����(�+0��(��.���+��� (�

0/--(��1���-�+(+���+(�-(+�/� (-��(�0��-����.��(��-4��K���A�(���.�-�����+1+(���.

��(-(+'����*()(-���(�0���(0�)�1�� ���(- (�(� (�0(��.�� 1O+�+1+(�+�*����()(�/��1

-(5/�-(� -(++��4���-4(-�+0��(������0�/ (��(���.-+-/0/-(�+/���-��4��(���'���$!���������2

()�/(+��(�(..(0�)(�(++��.�-����4��-�4-�+� (+�4�( ����-�)� (�/��-�K( �/+(-+�*����(

8��*�( 4(���-(0�4��K(�9 ((0:����(������(-��(-+����08'���;�(�F�F�+/��-�K(+��(

()�/�����(+/-(+� ()(���( �.�-��(��!�!��������-�����.��(�)�/(���(--0�1'

Page 87: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F���

�8)'3+3��;�)��$%� �'�&��'&�';')�('!"���'$'�$%�

� �� ���������� �������

I��

��*��

�����

�����

�����

��&!-)

��(-����1;(-��08+ #((0������;���1 �(4�-1 ���( �(�����(

9�..�#/1:

�,(-����1;(-��08+ #((0������;���1 �(4�-1 ���( �(�����(

9�..�#/1:

!�1+�0���08+ ���(���!�1+�0�

��-/+����#((0���

��/-+

9�,���(���:

� E6

��(-�(-+�����08+ �+(-��*-(�(++ !(-0(�4(

9�,���(���:

� ���

�!-��.-!

��(-����1;(-��08+ ���(�$(*((�

���.�4/-���

#1+

9���/-)(:

� D�

�,(-����1;(-��08+ ���(�$(*((�

���.�4/-���

#1+

9���/-)(:

� D�

!�1+�0���08+ ���-��������+�0��� �(4�-1 !-(+(�0( �/��(

��(-�(-+�����08+ �-����4��..(0�)(�(++ �(4�-1 ��

� -(++(

�-��( �N

�)�/(

3�5�/� �'��$%�

����� �0-��(� -(++(+��(�����-�0(��.�-(+���+(�� �-(+�-����0�;����(+'��L�!�D��D�

�JJG2������M�������+���1+�+���!$(����� ��!$���!�0���-�+(��(�+/;��;=(0�)(+�.�-��!��������+��0(

;���-(� (�(� (��/����(��(-�08� ((0�����08�*-���4���-�+��(���(-���(-��+��/-��

()(�����+�0/+( ��-��+��(���(������0/+(�+��(��()(���.� �+-/����'����(��)(-��

�;=(0�)(��.���(..(0�)(�-(0����0�;���1��+����-�)� (��(��-4��K����*�����-��(-�1

.�0/+( �-(+���+(��(0���+���� ���-(+�-(��(�)��;���1��0��.� (����1�� ���(4-�1��.

��.�-������ ���.�-�����+1+(�+����(�-��-�4�����-������-�)( �+('

�!$(���

��(�,��(!�-)�����$!���;=(0�)(�++(++(+��(�;���1���0�--(0�1�� (��.1��(��� �)� /�+

��)��)( ���(�)/��(-;����(+�(,����( �� ��(����)����.�-��(�08�����- (-���.�-���(���+

��-��-�(�-(+���+(�4��+��(�08(-�9�-�08(-+:'�����+��-�0(++��1�;(�00�����+�(

Page 88: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F���

(,(-���1��-���(-���1���(+/-( �;1��� �0�-+�� �H-���4�9�NH:����.�0����� ��#

�00/-01��-(+�(0�)(�1'

��0(���08��+� ((0( �� ���+(�-(+���+�;�(��)(�;((��� (��.�( ���(��-4��K���

�/+�0������4(��(�-�+8���+( ����(��-4��K���'���-!5�.-!�!�!��!��!�(���+�8��4��(

��-��-�(�0������(���-��-�(���('�������+�-(+(-0����(���-��-�(�0�����+�(��(-

+�����4��(�08���-�0���(0��4�()� (�0(���.0���(��(4��0������-�;��'��#/(���+0��(��

+(0/-�1�0��+� (-���+����-(�0�)(� (.(�+�)(��(+/-(+��)(����;((��0�/-( '����(

��-��-�(���(�-(5/�-( ���0�/�����-(+� (�(� +�/�����(�1�(��.�08���(�+/;+(5/(�

-�+8+��� ��(�0�;���1��.��(��-4��K���'

�!$���!

��(���(����1� �4��4�(..(0+��.�� 1O+�08+������.�-������ ���.�-����

+1+(�+��.(��-(5/�-(�����(..(0�)(�-(0����0�;���1��+���(-����(�-�-(+�-���'����(

-(���0(�/�����(+(�+1+(�+��.(��-(5/�-(+�����+��-�0(++��+�00�����+�( �������&!-)����(-�

-(0�)(-+��(���.�-�����+��������!-)�+���++�;�(��� �-(+/�+�����&(��"!&!��$����(�+1+(�+�

���*��4��(�-��-�(0����0�;���1���()��)(�*����(��-(�0�;���1'���;�(�F� �+/��-�K(+

�(�()�/�����(+/-(+� ()(���( �.�-��(��!���������-�����.��(�)�/(���(--0�1'

Page 89: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��6

�8)'3+9��;�)��$%� �'�&��'&�';')�('!"���'��$%�

� ���������

���

�������

I��

��*��

���������������

�!$(����*,��(!�-)�����$!�+

�� �0�-�� �H-���4

��/-0(+

�/�;(-��.

��/-0(+��.

H-���4

B/��1 �

� (��.�0�����00/-01 �-�/�-�1��.

����-(�/ ����

�(4�-1 ���( ����-(�(�+�)(

�!$(����*�-!5�.-!�!�!��!��!+

���(�1����������.

#((--(�������+

#(0�+����%()(�

�(5/�-(

�(4�-1 �/���0 ��4�(-�%()(�

�����08 !-�0(++������

�08

�(4�-1 �����;���1 �/���0

����(0��)� (�0( ��;���1��

����(0��)� (�0(

�(4�-1 �����;���1 �1+(��$(��4�

�!$���!���%��&����������� �*��&!-)+

���(����(+�-(

�++(������(�(�+

���(��(5/�-( ���(

9%��(-:

� �,��/�

00(�;�(���(

+�(0�.�( �;1

�-4��K���

���(����(+�-(��

�/��1���(-����

��;�(�%()(�

���(��(5/�-( ���(

9%��(-:

� �,��/�

00(�;�(���(

+�(0�.�( �;1

�-4��K���

�!$���!���%��&����������� �*�������!-)+

�(+�-�����00/-01 !(-0(�4(��.

��.�-����

�(0�)(-;�(

!(-0(�4(

9���/-)(:

� ���

�!$���!���%��&����������� �*�&(��"!�� ���!+

�(+�/-0(���)(��-1 !(-0(�4(��.

������(�+

��)(��-�(

!(-0(�4(

9���/-)(:

� ���

���-�)( ��( �-(��-�0( /-(+���

��0(T

<(+��� �� ��

Page 90: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��D

3�/��� &%!'��$%� �"�('��$%� �)��(�8%)%$%'&� !��

��0-(+��4�1�0����(,���.�-�����+1+(�+�-(�;(��4���(4-( ����

- ������*-.�4���4� �+0�����(+�+/0��+���;���1&���4�+�0+&�� �0���� �

0��-����0���/��0���+��0���/(-+��� ���(���4(�0(�9�F�:'����1��.��(+(

+1+(�+�-(� (+�4�( �� �(����1( �*������(-(��)/��(-;����(+���-(�������1

0+(+���(�/�)�� ;�(�0��+(5/(�0(+��.�(���0( �./�0�����1����(-��(-;���1�

(..�0�(�01��� �0��)(��(�0(���/+(-+'��L�!�D��D���JJG2����M

�/�0�����1����(-��(-;���1��(..�0�(�01�� �0��)(��(�0(���� �)�/(����(

�(!�������-���(�.�-��)��.�����.�-�����+1+(�'���/+�+�)/��(-;����(+�+(��.-���-1��4��

0��()(��(+(�)�/(+��0�/�(-�(+/-(+���(�����(��(���.(�� (-0�.-����(���.�-����

+1+(�O+�)�/('����(��(!�������-���(�.�-��)���(--0�1�00�/�+�.�-��(�0��4(+����1�-(+/�

.-������+-(41�����(�(����'�����+���(--0�1�(��+����(+/-(��(+(�(..(0+��� �++/�(+

���(�#��*�+���������K(��1� )(-+(����0�/�����(�(,�+(��+1+(����-(+��;�(��()(�

�.���.�-�����++/-�0('

���� ��� �� � �����

���3����������������4���������'��)��4

��� ��������

�� ���������

���!���

��� �����������

� � �������"� �������#��$���!��� %��&�����

�����' �����

��� �����������%

� � �������

8 ������')��4

%���'3+/���)�'�%'����,6"���('��$%� �)��(�8%)%$6

3�/��� � �$%� �)%$6

���������-��)��+� (.��( �+��(�/+(./��(++��..(-( ���+1+(��0��(�+�;1��-�)� ��4

��.�-������ ���.�-�����-(�( �0�;����(+'���-�;/(+��� (+0-�;(��(�)�/(��.��(

��.�-�����+1+(��-(4- ��4�./�0�����1�-(� (+�-( �� �(++(����0�;����(+'���$$!����-

0�;����(+�-(���+(�+(-)�0(+������-4��K����0/--(��1�-(��(+��()��1�/������00�����+�

�(�-�+( ���++���'���.��(+(�+(-)�0(+�-(�������4(-�� (�)��;�(�����+�++/�( �����(-

Page 91: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��F

�(�+��/+�;(�.�/� ���(�;�(��(��-4��K������00�����+����++�����;=(0�)(+'��!$��!�

0�;����(+�-(� (.��( �+���+(�0�;����(+����..(-�(���0( ���++����(..(0�)(�(++��;/�-(

���-(5/�-( ����(-.�-���(�-�+( ��;=(0�)(+'�����+0(-����(�0��4(+�0�--(+��� ��4�*����

���+-(41��*��0��+-/0( ��(+/-(+�-(� ()(���( 2��&(��������$$!����-���(�.�-���!$��

�&(�������!$��!����(�.�-���!$'����(+(�++(++��1����0�94�� ��-�; :�������-(41��1��)(

/����+(-)�0(+�� ���.�-�����0/--(��1�00(++�;�(���/��-�K( �/+(-+'�����+�.�0/+(+����1���

��+(�+(-)�0(+�9�-�+/���-��4�+(-)�0(+:���-(��.�)�/(����(�#���-��(��=�-�1��.�/��-�K(

/+(-+'

3�/�5� � $'��('��8%)%$6

�1+(�+���-(���(-��(-;�(�� �0��;(�(+��1���(4-( �*���0/--(��� �.//-(

+1+(�+��-�)� (����( �(�� �0�+�(..(0�)(�)�/(����(�#�'������(�0��(,��.�+0(-����4��(

)�/(��.������+-(41�����!��(!��.�-��)��++/(+�-(��(+/-( �*����(�*��-�;/(+��(2���!

,��!����-�� ���$:�������$�����(+(��(+/-(+�.�0/+�����(���(�������0����.//-(����(��0(

� ��-��(���++�;���1�.�-�/�4- (+�;+( �/�����(�/��5/(�(++��.��(�0�����(�+'����$:�������$

()�/(��(� ������-�+8����1�;(�++�0�( �*�������(�(������.�0(-���1�(+��.

0�/�(-�(+/-(+�*������+-(41'�����+�-�+8�����(+����(���8(����� ��.��(*�)/��(-;����(+

;(��4���-� /0( ������(�+1+(�������0�/ (��(���++�;���1��.���0����;���1'�����+�++/�( ��

�(��()(���.���+�-�+8��+�0����4(��/�����(��/-�1��.��(�(0�����41��*��0��+(-)(+�+�

0��+-/0( ��-�,1�.�-��(+(�1�(+��.�-�+8'

3�/�/� �""%�%' �6

��(�(..�0�(�01��.�����.�-�����+1+(���+� (�(� (��/������1�.0�-+�9('4'�;� *� ��

�-�/4��/���-�0(++��4�0�;����(+��-�/��4��4�-���+��� �+��.�-�:'���/--(��1���(�5/��1��.

+(-)�0(�9B��:�������.�-�����+1+(���-�)� (+��+��-( ������1�+1+(��+�(0�.�0��;+( �/���

Page 92: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��

�(�-0��(0/-(�� ���(-��4�+1+(��(����1( ��� ��+� (�(� (��/�����(�*�-8�� ���1

4�)(����('����(-(.�-(���(� (4- �����.�B��� /(����(� ������.�0�����(�+

90�/�(-�(+/-(+:��1����;(��(-0(�)( �0��+�+(��1��-�/4��/��(������.����'����-��(+(

-(+��+���0(4�-�0��++(++�(���.��(����0���������-(41��1��)(�/������.�-����

+1+(�O+�B����+��..(-( '

3�/�3� �� ;' %' �'

���"!��!��!�-(�(+����(��()(���.�0����(,�1���)��)( �����(��/�����(-.0(+� (+�4�(

�����(���.�-�����+1+(���.���(-(+'����(�- (�..+���)��)( ���0�/ (�;/1��4���-(�+(0/-�1�

�(�(,�(�+(��.��-()(���4�/+(-+�.-���(����1��4��(����� ��+���.�-������������(-�����1

(..(0�)(���-���(�1�����(-'���-�;/(+��.��+1+(�����(+/-(��+�0��)(��(�0(���0�/ (+��(

-(5/�-(�(�+��/+(-��/+�./�.��������- (-���4���/��-�K( �00(++��� ��(� (�� +���0( �/���

�(�/+(-���(����1�� �;(�(.��.-����(������0(�00(++��+�4��( '����(+(�-(�0�/-( �;1

�!;���!&!��$��%��$!��� ��&(���������&&����(!�����2���"����&!����-(+�(0�)(�1'

�;�(�F�C�+/��-�K(+��(��(+/-(+�/+( ���()�/(����+-(4�(+�*���-(+�(0��

�(!�������-���(�.�-��)�0��+� (-���+'

Page 93: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��C

�8)'3+:��'�&��'&�';')�('!"���('��$%� �)��(�8%)%$6��!')

� �� ���������� �������

I��

��*��

���������������

���������-��)

���0�����++(���

��;����(+

�(����4(���

�++(�����(-)�0(+

B/��1

9%��(-:

�D D

���0����#(+�-(

��;����(+

�(����4(���

#(+�-( ��(-)�0(+

B/��1

9%��(-:

�D D

���!��(!��.�-��)

��4- (�!�(��� ������(����/-0( �(4�-1 ��(��.��8�� ����

��+8��0�-+ �(0�����41��1�( �(4�-1 �()(-�;((�

/+(

!-()��/+�1�/+( ���

�+����-�+1+(�

*���+����-

0��.�4/-���

�%%���!��)

B/��1��.��(-)�0( ���0�����(*�-8

!(-.�-��0(

�(4�-1 ��00(�;�(

!(-.�-��0(

���-�)(

!(-.�-��0(

���"!��!��!

�(5/�-(�(�+��.

�+(-

���(����00(++

�1+(�

���(

9���/-)(:

��9+(0�� +: �,��/�

00(�;�(���(

(+�4�( �;1

�-4��K���

���0����������

��(-��4

��)�-���(�

���0�;+( �/���

�-()��/+�+1+(�

�(4�-1 �(4�)(

���0

!�+��)(����0

Page 94: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��E

3�3��� &%!'��$%� �"$,'��&$�"���$��$'�%'&

>�(0�����41���..(0+��� )(-+-1O+���.�-������ ���.�-�����+1+(�+��

�-�(0+�� � (.(� +�.-�(� �1���.�-������ ���.�-�����+1+(�+�*����;(��/-+/( ��()(-1

����-/��1���(�+/-(��(�4-((+�-(/-�������)(+�(�'@��L�!�D��D���JJG2�� M�����+�+(�(�

(���+�K(+��(�.0���������(�)�-���(���.�+�-��8��4�;/ 4(+��0�++�++�0�( �*��

����(�(���4������+-(41��/+�;(�0��+� (-( '����*()(-����� ��������(�05/�+�����0�++�

����(�(�����0�++��/+��+��;(�8(������00�/�'����4/-(�F�F����/+-(+��(�0�+���(--0�1

-(++( ������+�-(+(-0�'

��������������

8�����*���� ����

���� ������

���������������3�����

< �'������ ����

��� �( �%) ��

! ����

��� �#���) ��

! ����

��� ���

&�������� ���

*��������

*���� %

8���')����� ����

%���'3+3��'&����'��&$�%'����,6

��-��(��/-��+(��.���+�+/ 1�����0�++�-(�4-�/�( �����*��0(4�-�(+2������!6�!$����!

���$�&(������ ���$��-��!$����!$'�������!6�!$����!����$�&(�����00�/�+�.�-��(��4�;�(�

�-(0�0�++���0/--( ������(�� ��(���(����+�-(5/�-( �������(�(�������+-(41'����(���$��-

�!$����!$�00�/�+�.�-��(� ���-�0�++�++�0�( �*���05/�-��4������+-(41'

���+�����-������(���.�-��(�()�/�����.�0�++����*�0�+��(-��)(+��-�)� (���-(

"�-�!����(�#�'����(-(.�-(������+0�(�.-��������������+��(+��-(.(--( �9��4��0�+:�� �����+

��+��-(.(--( �9��*��-����0�+:'�����+��(�� ���41�.�0/+(+��-��-��1�����(����0�++������(�

Page 95: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��G

�(���(��� ����(1�-(5/�-( ����-�0/-(�� �����(�(�������+-(41'������-/��1�0�++�9��

���-+:��+�*(���+��1�+/�8�0�++��.��(��(401�+1+(���-(����0��+� (-( '��� ������1�

+�)4(�)�/(��.��(�+�;(��4�-(��0( ��+���� �-(0�1� -(++( ��;/��1�;(���0�-��-( ��.��(

��-��-�(�00�/���4��-�0( /-(+�-(�)��;�('����*()(-���(�+�)4(�)�/(��.�����(�+��+��.(�

-(��)(�1���*'

3�3��� % %$'�'&����'�� &�#($%�

����(�-(+�/-0(�0��+/������0�/-(+��(���/���.���(�� ��(���(�-(5/�-( ��

����(�(�������+-(41'

��&!�����%%!���"!�!$$

��(�(�(�(���.���(��+�����-�� /(����(�-�� �()��/�����.�(0�����41��+�*(���+��(

�-(+�4��+����+/44(+��4�����(..(0�)(����+-(41��+���(���0��;(�����(�(�( �5/�08�1'

��(���(�-(5/�-( �����- (-�.�-���-�0/�-�0�/�(-�(+/-(�9��:�*����������+-(41���;(0��(

(..(0�)(��+��./�0�����.�*�����4+A��*����4���8(+�����+����(������ ���*����4���8(+

�(���-��-�(��(-+���(����;(�-��( �����(���'����������+�(+1�����+���� �-(5/�-(+���

-����4�.�-�����;(�(..(0�)(���0/-+��(++�>0�+@������(�����������+� �..�0/��� ���(

0��+/���4�����+���� ��+��-(5/�-(+�+�4��.�0��-����4���(�;(.�-(���;(0��(+���(-�����1

(..(0�)('����(����4(-�����8(+�������(�(����(����4(-��(�+1+(��-(���+�)/��(-;�('�����+

++/�( ����(�#���-(.(-+���������K(��(���(����(��-4��K���O+���.�-������

��.�-�����+1+(��-(�(,��+( ���)/��(-;����(+�� (��.�( '

4�&����!$����!$

��(��(-+���(��(�(�(���+��.�����-�0(� /(����(�++�0�( �-����4����4(�(����

�)(-�( �0�++&���*()(-���(�-(��0��0(-���+����.�(0�����4�0��(,�(-�+('����4��-����4�0�++

� �/-��)(-�-(+��.��(-+���(��+�(0���K��4������.�-�����(0�����41�� ���4(�(���1

Page 96: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F��J

0/+(����-4��K������ (.(-������+-(41�-(5/�-��4���-(��(���('��L����1���+�/����JJJM

��(��(-��)(����(*�*�-8(-+��+�-(5/�-��4��)(-��(��.�(,�+��4��(-+���(�'������/4�����+

��-�0���1���(����1�;(�0�+�(..(0�)(�����+����*���/�0��+(5/(�0(+�� ��(-(.�-(��/+�;(

0��+� (-( �*�(��()�/��4����+-(4�(+'

3�3�5� %&��)�'&����'&

�(0�4��K��4��(� ���-�0�++��.����+-(4�(+��+��8(1�0��0(-���������1�*����(�#(.(�+(

#(�-�(��;/��+��*����(�0���(��)(�0���(-0���+(0�-�+�*(�������+�;((����0�/ ( �����(

��(--0�1'����(+(�.�+0��0�++�*(-(�;-�8(�� �*������*��0(4�-�(+�97���#��!�� �$�%�#��!:��

0�/-(�#���-(.(-(�0(+�.�-�(0��1�('��4���#��!���$�$���0�/ (��(� ���-�0�++�++�0�( �*��

�������-�0/-(�(�����(-���+�� ����(��0(�9�N�:��� �+/���-��4�-����4� ���-�0�++

++�0�( �*����- *-('�� �%�#��!���$�$�-(�0��+� (-( ������� (��0�����(-����(�4���#��!

��$�$�

��(�++/�����+�.�-���+�()�/����0��+� (-������0�/ (2

• � �.�+�)4(�0�++�-(�8��*����(1�-(���0�/ ( &���(-*�+(���(1�-(��4��-( &

• � ���+�++/�( ���./� +�-(�)��;�(��� �*����;(��-�0/-( �.-����(���-��-�(

;/ 4(�*�(-(�����0;�(&

• � ��1����+-(41�/� (-�0��+� (-�����+�++/�( ���;(�*�����;/ 4(-1

0��+-��+��-�/4��/��+���.(�+��&�� �

• � ����(-��)(���(,0(( +��(��-4��K���O+�;/ 4(�*�������;(�0��+� (-( '

���00�/��.�-���(����1�)-1��4���.(�+��+��.��(�0�����(�+�*����������+-(41���(

��� �+0�/�( �/��.�-����/��0�++�9��0�+:�-(�0�0/�( '�����+��-�)� (+���(�+��

.0���(�(5/�;�(�0���-�+��+�;(*((���(����4�(-�����(-1����0+��.����+-(4�(+'

����8(�/+��4���(��-(+(��)�/(�0�0/��������+��(�� �00�/�+�.�-�)-����+����/+(./����.(�

� ��/+�>���+1+(�+�9���+-(4�(+:�������1(-�;+�+'����0�+�0��)(-+��1�+1+(���+��4��

Page 97: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6�

1(-+�*�����-(+(��)�/(�!������(5/�)�(����1(-�0�+�+��.��(�(� ��.��(�1(-'@

L�/���-(1+���JGD2D M���.��(�#�� �(+����-(5/�-(����(�0�++�;(�;-�8(�� �*�������- *-(

� �+�.*-(���(�������������)�/(+��1�;(� ( ��4(�(-��*���(�+����0��+� (-��4����1

��+(�+-(4�(+���-(�*������(��-4��K���O+�;/ 4(-1�0��+-��+'���;�(�F�E�+/��-�K(+

�(��(+/-(+� ()(���( �.�-��(��!$����!���$�$�0��+� (-���+'

�8)'3+A��'�&��'&�';')�('!"���'&����'��&$&��!')

� �� ���������� �������

I��

��*��

���������������

�����!��!$����!����$�&(�����*��&!�����%%!���"!�!$$+

��+���������( #1+�-(5/�-( �����+��

���0�����(�+�*����

�(�+-(41

#1+

9%��(-:

� DC

!(-+���(���-����4

���(

#1+�-(5/�-( ��

0����((�-(5/�-(

-����4�++�0�( �*��

+-(41'

#1+

9%��(-:

� DC

�����!��!$����!����$�&(�����*4�&����!$����!$+

H�-8.�-0( !(-0(�4(�0��4(���

*�-8.�-0(�-(5/�-(

!(-0(�4(

9%��(-:

� ���

H�-8�� �)(-��(���/-+�9�(-

*((8���(-��(-+��:

��/-+

9�,���(���:

� 6�

��$��-��!$����!$

�����- *-(

�������

���.�-�����/����+ #���-+

9%��(-:

� #((-���( �;1

����0;�(�;/ 4(

0��+-��+

������.*-(

�������

���.�-�����/����+ #���-+

9%��(-:

� #((-���( �;1

����0;�(�;/ 4(

0��+-��+

Page 98: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6�

3�9��))�&$��$%;'�=�#()'

�4����(0���.��(��(+/-(+�� ��;=(0�)(+�-(� (��( �������(� �,��'����*()(-��

�����������/+-�)(�(,���(��+��..(-( �� (���+-��4���*��(�+(��.��� (�+� �+0/++( �����+

������1�;(�/+( ���+/���-��(� (0�+�����8��4��-�0(++'

���� �����

6

=

>

%

%

%

1

������

'

%

%

%

������� �����

�=/�����

����

��=

+'

'

��2-��0 0��.����

����

���������

�8������ �2��8�/�2��6

����-�!������

���#�� ������$ � ���

>

%���'3+9����$��$'�6�;�)��$%� ����'&&

��4/-(�F� �+��*+��(��)(-����-�0(++�-(5/�-( �������(�(����+��(�� ���41'����(������

+(���+���� (��.1�+1+(��+�(0�.�0�)/��(-;����(+��� ��-��-��K(��(��;1��(�-��()(���.�-�+8�

(�+/-��4�����+�Q-�+8��()(�O�00�/�+�.�-��(�)�/(��.���.�-��������1�;(� )(-+(�1

..(0( �+��-(+/���.�(,�������'�����+��-�0(++�1��0��1�� (��.�(+��+(��.�0��-��+�9(0���0�

� �����(0���0�:��-���+( ������4(��(+(�-�+8+'����(�+(�� (��.�( ��1�+(-)(�+��(�;+�+�.�-

���+-(41� ()(����(�'

�+��4��(�-� ��.��� (�+���(��-4��K�����/+�()�/(��(��()(�+��.��(-.�-��0(�9.�-

(0���� (�:�;+( �/����0/--(�����+-(4�(+���-(��-( 1�;(��4�����(�(�( '�����+�+(-)(+

*���/-��+(+'����(�.�-+����(+;��+�(+��Q;+(���(O��.� (���+-( ��(-.�-��0(��*��0��0��;(

0���-( ����(�(+��( ��(-.�-��0(��.���(�����(-��)(+'���(0�� ����+��+������+(�.��

�(�+���.�� �*(8�(++(+�*������(�0/--(�����+-(41��.����-4��K���A��++�;�1

Page 99: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�66

��4���4���4���(-�-(+����(�-�+8�++(++�(���1��)(���++( '���-(+���+0�-(����-�1�-(

��(����0� � (+�.�-����-�)(�(�'���(*���+�4���1�;(�4��( ���..(-��4��(���(������.��

�(*�� ���(����1�;((-�0��-��+���0��+-/0�;((-����+-(4�(+'

3�9��� ��,%';% ����)� �'!���$��$'�6

�+�+((������;�(�F�G���-((��(-��)(+�-(��..(-( 2��>#�������4@�9*��0��+(-)(+�+�

;+(���(:���-(41����� ��-(41�6'����(�+0�(+�������+�(,���(��-(�.-�����������+�4��.1��4��(

#���-(.(-(�0(�.-����(+�����+��-(.(--( �-(+�(0�)(�1'������/4���(�)�/(+�.�-�����(-��)(+

����(����/+-�)(�(,���(�*(-(�4(�(-( �����-� ���.+�������(�/� (-�1��4���(����+�*(-(��

(���+-(���(���� �..(-(�0(+�;(*((���(-��)(+��� ��(�0��+� (-���+�9�-�- (�..+:��

�/+�;(�� (� /-��4�0���-�+��+'

�8)'3+2���$%� �)�'&�)$&

��(-��)( �� ��(-�������;���1 �(+�/-0(���++

>#�������4@�9$+(���(: 6'D C' 6'

�-(41�� D'6 E'6 6'C

�-(41�6 'G '� C'F

��-�/4����+�(0�����.��(�;�(��;����.��(��-���+( �+-(4�(+�*����1�(� �+��(��()(���.

���-�)(�(������(��-4��K���O+���.�-�����++/-�0('���-(41������*()(-��*�����+���-�)� (

��-(���(-�����0�;���1���+��4��1��(++�-(+�/-0(�0�+�9��(����+0�-(�0��+(-�������+

�-(.(--( :����*���(��-4��K�����+�0/--(��1���0/--��4'���-(41�6��-�)� (+���/0���-4(-

��0-(+(������.�-�����++/-�0(�0���-( ���(��(-��-(41����-��(�$����$�;����� �-(5/�-(+

.(*(-�-(+�/-0(�0�++'����*()(-���-(41�6�*����-(+/������ (0-(+(������(-�����0�;���1�

0���-( ���*���+�0/--(��1�(�=�1( �;1��(��-4��K���'����+��/� �;(���( ���(0�

�-���+( �+-(41���4��0/��1�;(��Q;+8(O��-���-.������.���.�-�����++/-�0(�0���0(+'

Page 100: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6D

��(�-(��� (-��.���+�+(0����++/�(+����(�$����$�;����+���/�00(�;�(��������.�-���(

-(+����-����(-'

���4���./-�(-���+�4��.-����(�()�/�����-�0(++���(�(,(����*��0��(0��+-(41

0��-�;/(+����(� (0�+�����8(-��-(.(-(�0(+�0��;(���1K( '����-�(,���(����4/-(�F�C�+��*+

�(���-�����.�)�/(�.-���(0��+-(41����+�-�;/( ����(��-((������;=(0�)(+�*������(

���)�/(��� (�'����(�Q$(+��+(O���(�;�����.��(�0�-�+��*+��(�*(�4�+���*�/� �;(

++�4�( ���(0���.��(��;=(0�)(+'�������+�(,���(���(+(�0�--(+��� ����' ���'D��� ��'6�.�-

,���!������*��%��&����������� +��!�!�������� ��!��������-(+�(0�)(�1'

0��.���� ���-�� !�

� � � � ��

2�����'���?��@

��'��&4���?�%@

��'��&4���?�%�@

��2-�

:��������� 1�������� ��'�����

%���'3+:����'&�)$&

�4�����+����-���-�0���1�;(�8(��.�-��(���(-� ��(�+���+��.���+��-�;�(�'����4/-(

F�E�+��*+�*��0���;=(0�)(+�(0��+-(41��((+�9�-���-(�����-��1��.��+�+��-��.:��(

(0�+�����8(-O+�./� �(����;=(0�)(+�*������(��(!�������-���(�.�-��)�)�/(��� (�'

8������ �2��8�/�2��6

� � � � ��

2�����'���?��@

��'��&4���?�%�@

��'��&4���?%�@

��2-�

8 ������')��4 ���������'��)��4 ���������4 ���3�������

%���'3+A��('��$%� �)��(�8%)%$6�'&�)$&

Page 101: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6F

�����1���(�+�(�1�(��.�4-���0����1+�+��+�+��*��.�-��(�+-(4�(+�*���-(+�(0����(

�!$����!���$�$�)�/(��� (���+��*�������4/-(�F�G'����� ( �;(�(.������+�1�(��.��� (���4��+

�+0/++( �������(-�6���+��(�0�;���1���++(++��(�+(�+��)�1��.��(�-(+/�+����(�/� (-�1��4

++/�����+���-�0/�-�1��(�*(�4�+'

����-�!������

�%� �%� �%� �%� %� ��%�

2�����'���?��@

��'��&4���?�%�@

��'��&4���?�%�@

��2-�

���������������3����� < �'������ ���� 8���')����� ����

%���'3+2��'&����'��&$&�'&�)$&

�00�- ��4����(�Q$(+��+(O� ������4/-(�F�G���(�0/--(��*(�4�+�-(��'6 ���'6 ��

�' �.�-��(���&!�����%%!���"!�!$$��4�&����!$����!$�� ���$��-��!$����!$��;=(0�)(+�

-(+�(0�)(�1'���/���+(����(�#����( ����-(41�6�*+��/0����-(�0�+�(..(0�)(�9��$��-

�!$����!$:�����-(41��&���*()(-��()�/�����.��-(41�6�-()(�( �����*�/� �8(��/0�

���4(-�������(�(��9��&!�����%%!���"!�!$$:'����+/-(�;�/��(�������*(�4��++�4�( ����(

��&!�����%%!���"!�!$$��;=(0�)(����1+�+��.��(�+(�+��)�1��.��(��� (��-(+/�+�����+�*(�4���+

00�����+�( ��� ��+�+��*�������4/-(�F�J'

Page 102: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6

�� ����1��6� �26����5�.82�

�%��

�%��

�%��

�%��

%��

��%��

�%�� �%�� �%�� �%� �%��

������3��.����00�!��1� ���4

��2-�

��'��&4�� ��'��&4��

5��&��')�B��&"�

��'��&4��

?�%�@

��'��&4���?�%�@

:���������

�"'�&�

%���'3+1��' &%$%;%$6� �)6&%&�'&�)$&

���(�������.��(��-�4����*(�4��.�-���&!�����%%!���"!�!$$�9�'6 :���(�)�/(+�9�

+/;+(5/(��1��(�-�8��- (-:��.��(�+-(4�(+�-(�+��*�'����*()(-��+��(�*(�4��.�-���&!���

�%%!���"!�!$$��+�(,(� ( �;(1�� �9��-�,��(�1:��'E���(���(��-(.(-(�0(�;(*((���(�*�

+-(4�(+�0��4(+'����(�����+����1�0��+� (-+�0��4��4���(�*(�4��9*�������(��� (�:��

��(��8((���4��(�-(��)(�*(�4���4��.������(-��;=(0�)(+�0��+�'

������1� ���(+(��(�� +��.���1+�+�(�;�(��(� (0�+�����8(-���()�/(��(�- (�..+

;(*((��� �*��������+-(4�(+�.-����Q;�4���0/-(O��(-+�(0�)(���(�-(+/�+��1�;(�;-�8(�

�*�����-�)� (���.�-�����-(4- ��4��(�+�(0�.�0�-(+�*�(-(��+-(41� � �9�-� � ���:

�(-.�-��*(���� �*�1'�����+�./-�(-���+(+����(����.�-�� (��.1��4��(*�� ����-�)( �*1+��

����(��-4��K���O+��;=(0�)(+����(0���.��(��-((�-(+'

Page 103: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

F�6C

��4/-(�F����+��*+���(�� ���4-���0��1�0���-(��(�+/;+(5/(��-(+/�+�.�-�����-((

�� (�+�+��/��(�/+�1'

, 1, K,

6 F C G ��6FCG��

6

F

C

G

��

���������

"�������

�2��� ���1��

8������ �2��8�/�2��6

����-�!������

�������6�1�2-����

"���2� �+

$

%���'3+�7���$%� �)��#(��%&�

3�9�5� ��##��6

��(�.�-�/������.���+���1�0��.-�(*�-8�������1�.0���(+��(�()�/�����.���

+-(4�(+��;/��(� ()(����(���.��(��+�*(��'�����+��+�00�����+�( �;1�.�0/+��4����*���(

(0�+�����8(-�)�/(+�*���-(+�(0�����.�-�����++/-�0(����(-�����0�;���1��� ��(

����( �-(+�/-0(+�)��;�('�����+�.�0/+�5/��.�(+��(�)�/(� ( �.�-�(0��0�����(��*�����

+-(41���-�)� ��4���(�� ���;��0��4��(��-((�����- (-����-�)� (��(���+��)(-���)�/(��

�(� (0�+�����8(-'

Page 104: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��

?�� ������2$���������-�$���$

9����;'�;%'<

H����(�(,0(������.��(�"�-�!��%���%��&�������� (������+�(0�.�0� (0�+�����8(-

��)��)(�(��*+� �-(0�1���0�-��-( ������(��� (�+� (+0-�;( �� /(�����/�;(-��.�.�+0�����(

� �+/���-�0��+-��+'����(-(.�-(���(+(��� (�+�+��/� �;(�0��+� (-( ��+-��4������.�-�.//-(

��1�0��(..�-+���(�+/-(����/-�0�/�-1���+�� (+�-( ��()(���.���.�-������++/-�0(��

-(+��;�(�0�+�� �0����/��4�4��+����./�0�����1'�������(/��.�� (��( ���1+�+��.� �

���(-�D� �+0/++( ��(���(4-�����.��(�)�/(��.���.�-����������(�-�+8�++(++�(���-�0(++��

+(����+��/� ��(���.�0/+����(..�-+'����(��/�/+��.���+�(..�-���0���(0�����.�0�/�(-�(+/-(+

�-��-��K( �;1��(�-�++(++( �-�+8��*�����(���(� ��(�+(�)(+���()�/����*����(�-� ��.�)�/(

�� (�+�0-(( ��� -(++���%��&�������$$�����!���(!�������-���(�.�-��)��� ��!$����!���$�

0��+� (-���+'

�����4���.�� 1O+�0����(,���.�-�����+1+(�+����(�0�����1���4��(��(�.//-(

����0���+��.���.�-�����(0�����4�(+'����(���0�-��-�����.��(+(��� (�+�� ��(�)�/(

.�0/+( ����8��4�(0���5/(������(� (0�+�����8��4��-�0(++�.�-�����+���0��( ���-(��+()(-�

;(�(.�+'

9�5�� %$%�)�8@'�$%;'&�"$,'�$�!6

��)�/(���(--0�1�.�-���.�-������++/-�0(�� (-�)( �.-����(���1+�+��.��������

�(-)�0(���(0�.�0�#�0-��(�*+� ()(���( '������(��-�0(++��.���+�*�-8����*+�-(0�4��K( ��

�(-(�*(-(�*����(-��=�-�0��0(-�+��.������ (0�+�����8(-+���� ���������'�����+

�(0(++�( ��(� ()(����(���.��(��(!�������-���(�.�-��)�� ��!$����!���$�$��� (�+'�����

Page 105: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�6

�� (�+��-(+(����������� ((-����+�0��5/��.�0�����.��(�)�/(+�*�������+�0��(,��� �-(

(-�)( �.-����(� (0�+�����8(-��;=(0�)(+�+�+( ���� �0-��('

�/-�(-�-(.��(�(���.����+-(41� ()(����(��*+�4��( �.-����(�9�-�!��%���%��&�����

�� (���*��0����0�-��-( ��-(.(-(�0(+�� �)�/(+�.-����(���-��-�(������ (0�+�����8(-+

� ���.�-�����+1+(�+�(,�(-+'��H����(�(,0(������.��(�9�-�!��%���%��&�������� (�������(

.(( ;08�*+�-(0(�)( �0��0(-���4��(����-� ��.��� (�+'�����+���.�-�����*+�.)�-;�(��;/

4(�(-������/-('����(��-4��K����(,�-(++( �0��0(-���)(-�/���(� ( ��/����-(+�9�'('��

00� (���+����������0���(��-� (�(�����.��.��(:�� ���( ����(���(--0�1� � ������(-��

-(++���+��++/('������/4�����+�-(0�4��K( ���/���(�������-(+�+��/� �;(�0��+� (-( ���(

.�0/+��.��(+(��� (�+�*+���0( �/����++/-��4���.�-������ ���.�-�����+1+(�+�4��+

��(�������-(+'����*()(-���(+(�����+�./-�(-�(���+�K(��(��(( �.�-���(��0���/��0���

*��� (0�+�����8(-+�� �(0�����4�++�������-(�( �.�(� +���(�+/-(��(���0�-��-�����.���

��-��-�(�)�/(+'���//-(���(4-����� ���)��)(�(���.��(+(��� �)� /�+�*����.�����(�)�� +

���1�(,�+� /(����(�/��-O+���(-�-(���+��.� �0-��(����+���(������1�4(�(-����

�/-('

���()�/(��(-��)(����+-(4�(+���(+/-(+�*(-(� ()(���( ���++(++��(��()(���

*��0���(+(�+-(4�(+��((�9�-� ������((:��(�-��;=(0�)(+'�����+�*+�00�����+�( ���+�1

�-�/4��;����/����1+�+��.�0/+��4������*�0/--(���(-��)(+�90�/�(-�(+/-(+:� �..(-��

*�1'

��(�0/���������.��(+(�(..�-+�-(+/�( �����./��1�./�0����� (0�+����+/���-����

9 ()(���( ������0-�+�.��,0(��Y:���(�;�(+��(� (0�+�����8(-+�� �+1+(��(,�(-+��

����(�(���(�0/--(��)�/(��� (�+'�����+������+�0�;�(��.�00(���4����/+�.�-�(0��()�/���

�(+/-(�� ��(�*(�4���4�0-�(-��-(5/�-( ��+�*(���+��-�)� ��4��+/��-1��.�-(+/�+'������-

Page 106: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�D

�� �.�0���+�*�/� ����*�+(�+��)�1���1+(+�� ���(-��-(+(�����+0�(�'��� ������1���(

�-�0(++�-(5/�-( �����0�-��-(��(*�()�/�����(+/-(+��+�+(���/��( ��-�/4���(�/+(��.

"�+/��$+�0�Y��0-�+'�������.��(+(�+�(0+�.0���(��(�0/������(�(������.��(� (+0-�;(

�(�� ���41'

9�/��'��##' !�$%� &"���$��'�'&'���,

��-+���(�)�/(��� (�+� ()(���( � /-��4���+�+/ 1��/+�;(�-()�(*( �*����(

��-��-�(�(,�(-+�����(�.�(� '���,�(-+��-�4����4�.-����-� (+�4�( �;1��+���+�-

�-4��K�������+���+�����.�-�����+1+(���.���(-(+��+���4��1�+/44(+( '�����+

�-4��K������ ��(�-���.�-�������.-+-/0/-(��*����+(-)(�+��(+�0+(������-�)(�/�����

)�� (��(��-���+( ��(+/-(+��� ��(��� (�+��(1�0��+�/('

H�����(0���.��(��� (�+���-�0/�-�1��(���%��&�������$$�����!��� (���+()(-�

�;=(0�)(+�&�)�0��.��0���(-���1�*������(��� (�+��+�*(���+�(,(-���1�;(*((���(�-� ����

+��(�+�(0�.�0�+(��4+'����(-(.�-(���(�+(�+��)�1��.��(+(��� (�+�+��/� �;(���1K( '

� ������1���-�/4���(��/-+/���.���//��1�(,0�/+�)(�� �0���(0�)(�1�(,�/+�)(�)�/(

��(--0�1���//���-(.(-(������ (�(� (�0(��+�++/�( '����*()(-����+�+��/� �;(�)(-�.�( ����0(

�(��� (���+�/� (-4��(�./-�(-� ()(����(��� �)(-�.�0���'��L�(.(-(�0(�3�-8*�� �

�JJE26DG�6F�M������ ����+/0��./-�(-���1+�+���+(-�(+��.��-��1�(���(--0��(+�-(��-(+(�( ���

���(� �,�$'

��(� ((-����+�0��/-(�++/�( �.�-���+��� (���4�(..�-��1����;(�(��-(�1���-��-�(

.�-����0�-0/�+�0(+'����-�(,���(��+��(�0��-��+�+/44(+( ������4(�-�+8+�-(����>���V@

+��/���+'����(�-�� �()��/�����.�������1�(0�����41��;/��(��-(+�4��+��(����+���(� +

�(���.�-�����(0�����41�(�)�-���(������(����/�0(-���(+'����(�()(�/����0�-��-�����.

/���1��1��-�)(�/+(./��.�-�.//-(� (0�+�����8(-+�����(�(���4���+��� (���(�;���4��(

Page 107: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�F

()�/�����.��(-��)(+�>��� (0�+���+�*�(-(��(-(��+�/�0(-��1�;�/��(�+�(0�.�0�0��+(5/(�0(

��*����-(+/��.-���+(�(0��4���-�0/�-��(-��)('@��L3�-8*�� ���JJE26F M

����(-���(����)(�/(�.�-���1�0��(..�-+���)��)(+��(�����0�����.���(��0�

�-�4-����4�(0���5/(+A���(-��-�4����-�4-����4������-�0/�-'�����+�++/�(+����

���������+-(41��+�+�/4���-(5/�-��4��(��,���K�����.��(��()(�+��.����� ���(-����

0�;���1�*���(� �(-��4����1�����0;�(�-(+�/-0(�0��+-��+'����(��(�+��.���-�0���4���+

�1�;(�00�����+�( �;1�� (��.1��4���(����0�����(�+�9(0���0��� �����(0���0�:��

0���-�+(��(����+-(41��(-��)(+'����0(��(+(�0�����(�+�-(�� (��.�( ���(���0-(�(��

0��4(+����00/-����(0���.��(����Q-� ��.��� (�+O��1�;(� ((-���( ��+(-)��4�+��(

0�(..�0�(�+�*������(�0��+(����(��0���� (�'������- (-������������(-�1����(-0���+

;(*((��0�����(�+��/+�(��(-�;(�++/�( ����(,�+(���-�;(�4-�/�( �����0�/ (��(�(��-(�+('

���+�+(��+�()�/( �+�(��(-�;(��4�0����((�1���0�-��-( ������(�+-(41��-�0����((�1

�+-(4- ( '��#(�(� ��4�/�����(���++�;�(��/�;(-��.�0�����(�+����+�++/�������1�;(

�4��-( ����(,0��4(�.�-����(����1�)(-1��-4(��-�;�(�'���,�+(��.�-�/����+��%�&�-��6

��&!�$����-�:��($��:��-�;�(�+�*���&�-��(-!6�7���!�0��+-��+�� ���(���-�.��2!���2��-�;�(�+

�1��-�)� (��-���+��4�)(�/(+����+/0����(� ()�-'��L�((��/-1���JJ 2D���D� M

���+��+������-������(����(�.�0/+��.���+�-(+(-0��*+�8(��.-����

�-4��K������(-+�(0�)('���+��(����( �����(�)(-1�.�-+�0��(-���(�0���(0�)�1��.�� 1O+

�-4��K���+��� ��(�-�-(���0(�/����(0����(-�9�-�0/�-�1�*������(�-(����.��/-�����O+

��.�-�������.-+-/0/-(+:��*����()(�/��1�-(5/�-(��;-� (-�+0��('�����+��1�;(�00�����+�(

;1�(��(-2��9�:�()�/��4�+1+(�+��.�+1+(�+�9����(-��-4��K������(-+�(0�)(:&��-��96:�;1

;/�� ��4�/����0/--(������01��.0�����4��(�0-(�����.��0�������(����� (���.��(�(�(�(�+

��-(�����-����()(-1��(�0��0(-���4���.�-������++/-�0('

Page 108: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

#(+��(��(��()(���.��(��(-+�(0�)(���(�)�/(+�0��+� (-( �����(�����-�;�(��+��/�

-(����0��+�'����*()(-���(��()(���.��(-+�(0�)(��1�0��4(��(�/� (-�1��4����)���+�9�

�(-(.�-(��(�)�/(+:�0��0(-���4��(�;(�(.�+�-(0(�)( �.-����+-(41��0���-( ����+����0���

0�;����(+�� ��+�0�+'����+-(41����+�-(4- ( �+��(+��-(.(--( �.-������� �)� /�

�-4��K���O+�)�(*������1�;(��(����1�00(�;�(��(-��)(�.-�����������(-+�(0�)('

��-/�(�1����+��+�*�(-(��(�+-(�4�+��.�"���� ��(�+(��.��� (�+�*�����-�)� (�0�����

4-�/� ���0���/��0(�� �(�����(�*(8�(++(+�����/-�����O+���.�-������++/-�0(

��+/-('�����(�(�(++����+���(����-(��.�0��0(-��+��/� �;(�0��+� (-( ����.//-(�+/ �(+'

9�3��� �)�&%�

��(-(��+�+�����/0��*�-8���;(� ��(������+�-(&��(��(( �.�-���.�-������++/-�0(�*���

�(-+�+�+����4�+���.�-�����(0�����4�(+�-(�-(��( �/���'����(�.�0/+���� (0�+�����8(-+O

)�/(+�*�����( ����(� ()(����(���.��(-��)(+����)(��;((-�0��0(��.�./�.�����4��(�-���

�;=(0�)(+'����-�/4���(��-���+( �+(��.��� (�+���� (���4���.�-������++/-�0(��-�)� (+�

�(�+���00�����+����+�4����� ��.�/� ������;/�� �/���A�..(-��4���+�4�������(� �..�0/�

� �0����(,��-�;�(���.���.�-������++/-�0('

Page 109: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���

�((!���5���@�9�-�!����!-�!"!-�(&!��

�;'�;%'<

���+���(� �,� (��+��(��� (�� ()(����(��/+��4��(�)�/(+�� ��-(.(-(�0(+�-(4- ��4

��.�-������++/-�0(�9��:�+� (-�)( �.-���������� ��(-)�0(�+�(0�.�0�#�0-��(��+�*(���+

+��(�����( ���(-0����*��� �����(,�(-+'����(��-��-1��/-��+(��.��(������(--0�1��+��

()�/(��(�(..(0�)(�(++��.�+-(4�(+���(���0(��(��()(���.���.�-�����++/-�0(��..(-( ��

�(��-4��K�����;1�++/-��4��+���.�-�����+1+(�+�9��:��� ��(���.�-��������� �(+'����(+(

+-(4�(+�-(�0����+( ��.��1��/�;(-��.�0�/�(-�(+/-(+�9�(401��-��-���+( :��*��0���1

0��+�+��.�(0���0��9�- *-(��+�.*-(��� �.�-�*-(:�� �����(0���0��9����0�(+��

�-�0( /-(+:��(�+���0��()(�� (+�-( ��-����-�)( ��()(���.���'�����+��� (����0�-��-(+��(

�-(.(-(�0(+��.��(��-��-1� (0�+�����8(-�� �+8(��� (-+O���(-(++�0��0(-���4�����(++(����1

�(+/-��4��(�0�++�� �;(�(.�+� /(����(�+-(4�(+�����(�(�( '

���+��(�� ���41�++/�(+��(�.����*��4�+8+��)(�;((��00�����+�( 2

• � ��)/��(-;���1�++(++�(���+�;((��00�����+�( �� �-(+/�+�-(�)��;�(&

• � ��+8+��)(�;((���-��-��K( �;+( �/�����(�-����0�� ���8(����� &

• � ��/�(-�(+/-(+��)(�;((���-���+( ������4(��(�-�+8+�� (��.�( '

����0����(�(���(����)�/(��� (�����(�� ���()�/(��(�>0�++�@�*���-(+�(0����(

-(+�/-0(�� ���(-��������0+���.�����(�(���4�+/0��+-(4�(+��+��+�� ()(���( '�����+

1�(� ( �*�� �������� (�+A�(!�������-���(�.�-��)�� ��!$����!���$�$A��00�/��.�-

�(� �-(0�� ��� �-(0�0�++��-� �+ )�4(+�-(+/���4�.-����(�����(�(������.��1���(��-�

0��;�������.�0�/�(-�(+/-(+'����(+(��� (�+�*(-(� (-�)( �.-�����(-)�(*+�*�����

�(-+���(�����������4���()(��0��.(-(�0(+� �+0/++��4�.//-(����-(5/�-(�(�+�� ���(����(-/-(

����(*�-8�� ���.�-�����(0�����4�(+'��L�1�- ��6���&�����1���+�/����JJJM

Page 110: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6

��(��-((���(--0��(+A���9��4/-(����6:���(!�������-���(�.�-��)�9��4/-(����D:/��

�!$����!���$�$�9��4/-(����F:A-(��(��/+( ����(-.�-���- (�..���1+�+��� ��4���

((-�����4��(�+-(41���1�(� +��(���+����-�)(�(����������(���+�./�0�����1����(

�(+�0�+'����(������(--0�1��+�/+( ��� ((-���(��(��-4�����()(���.����-�)(�(������(

++/-�0(��.��+1+(���*�(-(+��(�>0�+@���(--0��(+�()�/(��(����0�++���0/--( �;1��(���

+-(41'����(��-(.(--( �+-(41��+��(�� ((-���( �;1�()�/��4�(0���(-��)(�����(��-((�

��(�+�����0��(,�+��*�������4/-(�����'

��������������

������������������

��

�� '

�'���!'!

��<��&$

>�%�,��&$?

>�#(��;'!?

>�'���!'!?

>�� '?

>�#(��;'!?

�'&$

��&'

�� '

�#(��;'!

��<��&$

�#(��;'!

�'���!'!

��<��&$

�� '

�#(��;'!

�%�,��&$

�#(��;'!

�'���!'!

�%�,��&$

�#(��;'!

�#(��;'!

�%�,��&$

�#(��;'!

�#(��;'!

��<��&$

��

�('��$%� �)��(�8%)%$6

�'&����'��&$&

>��<��&$?

���� 9

%���'�+���#()'#' $�$%� �"$,'��!')&

#/(�����(�� �.�+0��0��+-��+���(�-�4(+�� �)�/(+�+�(0�.�( �*������(�()�/���

./�0���+�-(���������� ��)(����;((��(��0�( �;1�� (0�+�����8(-'����(�/� (-�1��4�-����(

.�-��(�+��(+����*()(-���+� �+0/++( �*�(����-��-�(�����4���4���(�++/�����+�� (�;�/

-(/-�+���+0�(�.�-�(0���(+/-('

Page 111: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��D

�0���.��(��� (�+��+����/+-( �;(��*�.�-��(��/-��+(��.�.����-�K��4��(�-( (-'���

(��( � (+0-�������.��(���1+�+���1�(� ( ��(+(+��� (�+�.����*+'

����� ��������� ��

������'�����/�� �:��������� 1�������� ��'�����

,3'�)'��)��4�? 4���������)����4@

����������')��4

����&���4

����)�'���

�������')� ��3����-�

�������� ��'��4

:"4���')� �� ���4

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

����)4

��)�'�)�

:"4���')� �� ���4

-����,$'������

-������'����&

����

�7����')

������')

�������&�:�)��4

�������

��������?������'�����/�� @

:�����)4�8�� ���

��))�����3������

�/B��������'����

���������������

�������')��)������

�������C ��������85�

�4����,��'�A�

:"4���')�,��'�A�

5�"���,������

�����*:�����')�,��'�A�

�7����')

������')

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

,�� �'��)4

D�����3��'�)��������'����

�1�,�� �'�4

��������:�����'���

�������')��)������

1����������1���"

:'��"�������'))��

4�����-�

E'����4*���)�����'����

E'����4*,���������

����)4

1'�'�����&���4

4���������&���4

���� ������3�����4

8)�7��)��1���������

����)4

�����3��� �'��

�����3������:����� ���

����,��'�A

%���'�+5�����)�'��!')

Page 112: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��F

���� ��� �� � �����

���3����������������4���������'��)��4

��� ��������

�� ���������

���!���

��� �����������

� � �������"� �������#��$���!��� %��&�����

�����' �����

��� �����������%

� � �������

8 ������')��4

%���'�+/��('��$%� �)��(�8%)%$6��)�'��!')

��������������

8�����*���� ����

���� ������

���������������3�����

< �'������ ����

��� �( �%) ��

! ����

��� �#���) ��

! ����

��� ���

&�������� ���

*��������

*���� %

8���')����� ����

%���'�+3��'&����'��&$&��)�'��!')

���('�"�$�!6

#(�(� ��4�/�����(��(-+�(0�)(���(�+0��(��.�0���/(-��(*�-8�08�9���:�)-�(+'

�-����0���/(-�+(0/-�1��(-+�(0�)(����08��1�;(� (.��( �+�>��(������L0+M��.

(����4���;1�++���(��-���-(��.��(�.����*��4�+(0/-�1�0��-��+��.�����2�����-(�/ �����

/�(��0�������(4-�1��)��;���1���-�0��.� (����1'@��L��������F��J���JJJ2DM���-��������

�(-+�(0�)(�������+� (.��( �+�>��(-���+��� �+-/��� (�1�� (4- (���-� (+-�1���.�-����

-(+� (�����0���/(-+�� �0���/(-��(*�-8+���-��(�0���/(-�� ��(*�-8+��(�+(�)(+'@��L�!���

�6���JJJ2J M����(����(�������(-+�(0�)(��.�������0�/ (+��(�+�;(1�� �+����1� (.(��4

+(0/-�1�0��-��+�9('4'���/�(-��.�-������-��/�����+�(����1�(�:'����-��(��/-��+(+��.���+

Page 113: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��

�(+�+��� ��(�+/;+(5/(����(--0��(+���(�+0��(��+�����( ����(�()�/�����.�(��+

9+/00(++./��� �/�+/00(++./�:�����(������1�;1�++��1�+(0/-�1�0��-��+���4( �;1��(

�-4��K�����.���(-(+'����++/-��4���.�-�����4��+��(���(-��(�+���/ ( �������(�����

(.��������.������+/0��+���/�(-��.�-�������(-���+�� ���1+�0�� (+-/0�����.

��.�-�����+1+(�+��-(�0��+� (-( �;(1�� ��(�+0��(��.���+��(+�+'

��� �������������4��(�1�(+��.�08+�0��+� (-( ���(�1�(+��.�-(+���+(+��)(��+�

;((��;�/� ( '������-�0/�-���..(�+�)(�+�(0+��.����+/0��+���.�-�������(-���+�9��:�8(�

4��+��� )(-+-1�-(���� -(++( �9('4'��-(���-1�0���/(-��(*�-8�08�4��+��(

+�/-0(��.� )(-+-1�08+:'�����4���4��++/(+�+/0��+��(4��-��.�0���+��=/-�+ �0����

��(��+��(0���0��0����(,��(+��� ���(����1�0�++�.�( �������0�;����(+��(0(++�(���+

++/�����'���0���+���.0���(��(�(-��������.���08���(�0���(0�����.�()� (�0(�.�-

�(4��0������ ��(�-(+�-�����.��(���.�-������ ��(���.�-�����+1+(�+�-(���0�/ ( ���

��+�+/ 1'�����+�����-������(����*()(-���������#�0-��(�+/44(++��+-��4�-(����+���

;(*((���..(�+�)(�� � (.(�+�)(�����*��0��+/44(++���.//-(�+/ �(+��1��-�.��.-��

��0�/ ��4��..(�+�)(�0�;����(+�*����������+-(41���;(�()�/( '

��%��&�������$$�����!�9�-�!�4�!����7)

��(����)�/(���(--0�1�+��*�������4/-(���� ����/+-(+��(�-(+�)�/( �*���-(+�(0��

��'����(������;=(0�)(+��.���.�-�����++/-�0(�-(� (��( �����(�����(-��� �-(

(0����+( �./-�(-�/�����(+/-(+�0��;(� (-�)( '

������������������������������������������������

����(���(����.�-�+0�;���1����-4(-����-(�0����(,�+1+(�+�9('4'��(�#��:��+� �+0/++( �������(-� '

Page 114: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��C

����� ��������� ��

������'�����/�� �:��������� 1�������� ��'�����

,3'�)'��)��4�? 4���������)����4@

����������')��4

����&���4

����)�'���

����)4

��)�'�)�

�������

��������?������'�����/�� @

:�����)4�8�� ����4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

,�� �'��)4

1����������1���"

8)�7��)��1���������

����)4

�����3��� �'��

%���'�+9���)�'�%'����,6"��� "��#�$%� �&&��� �'

�()�+���4��(� (.��������.����

�����0�-��-(+���.�-�������(-���+���>P��-�(0�� � (.(�

��.�-������ ���.�-�����+1+(�+�;1�(�+/-��4��(�-�)��;���1����(4-�1�

� (��.�0����� �/�(��0�����0��.� (����1��� �����-(�/ ����'�����+

��0�/ (+��-�)� ��4�.�-�-(+�-�����.���.�-�����+1+(�+�;1���0�-��-��4

�-�(0����� ((0������ �-(0����0�;����(+'@��L�!�D��D���JJG2�����M

��(�+( ��;=(0�)(+��.����-(���Q�-�(0�� � (.(� ���.�-������ ���.�-����

+1+(�+'O��#(.(�+(����*()(-�������(+���9�:�.�-0(+��/+�;(�*-(��.������(� ��4��-���4���4

08�L ((0M��� �96:�.�-0(+��)(��(�0�;���1���-(��(����+��(����(-�4��+��(��-(

L-(0M'���-�����+���(��-((�����)�/(+�9�;=(0�)(+:���+/���-������0�/ (���%��&���������

��%��&������ )$�!&�*� +�,���!�������!�!�������� ��!�������0�;����(+'���0���.��(+(

0��-�;/(+�)�/(����(� (0�+�����8(-�;1��$$����2��(���(� ( ���.�-������ ���.�-����

./�0���+�-(5/�-( �.�-���%��&������ �(!������)A>�(� (4-((��.� �����0(�����(���.�-����

�����*��0���(-��+��(�0�� /0��.���(-���+�*���/�(..(0�)(�����+����@A�-�+����1� 1�

�� 1���(-���+'��L���������JJJ2���6M

���1�;(�-4/( ���8��4�0�)(��(+/-(+��� ((0�� �-(0���08+�9�/+

���4��4��(�-����0:��+��+/���-��(��-�(0����-��('������- (-���0�-�.1��(+(�)�/(+���

Page 115: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��E

(�+/-(��//��(,0�/+�)�1�����(�)�/(���(--0�1���(�.����*��4� (.������+�/+( ������+���1+�+

-(��-�)� ( �����;�(�����'

�8)'�+�����8@'�$%;'�'"% %$%� &

���8@'�$%;'�'"% %$%� &

������������������� ����2���0�/ (+���+(��(+/-(+�8(����..�- ��-�(0�����

��.�-������ ������ �(�+/-(��(�-�)��;���1��0��.� (����1��� ���(4-�1'

� � ����2���0�/ (+��(+/-(+�8(�����-�)� (� ((0�����.����(� ��4��-���4���4�08+�4��+

����.�-�����+1+(���-��(�-(+� ��4���.�-����'

� �����2���0�/ (+��(��(+/-(+�8(����9�:���-��-�(�1�-(+��� ������ (��.�( �08�� �96:

-(+�-(��(���.�-������ ����0�;����(+�����00(�;�(�+(���(�-��-�4����+(���-��

���-�)( �+('��L�� �.�( �.-����(� (.��������.��������!�D��DM

��(+(�+�(0�.�0� (.������+�.0���(����� (�(� (��++(++�(���.�(0���.��(����)�/(+�

*��0��-(� �+0/++( �./-�(-�����(�.����*��4�+(0���+'

��%��&����������� �,���!�����

����(�0��(,��.�#(.(�+�)(���.�-�������(-���+�9#��:���+/;+(��.���.�-����

�++/-�0(���(��=�-��;=(0�)(��.��������-0(������ (-+��+���>�-�)� (���(�1��00/-(���

-(�()����.�-�����00(++�*���(� (�1��4� )(-+-�(+��(�����-/��1���(,�����.-�(� �1

��.�-������ ���.�-�����+1+(�+�.�-��(�-��*���/-��+(+'@��L�!�D��D���JJG2����M������/4���!

D��D+(+��������0�/ (+�� �(,(� +�;(1�� ��(�-(����.�#������+� (.�������(++(����1

�-�)� (+��(�0�-0(-�+�0+��.���.�-������ �������8(��(+(��(�+��.�)�/(����(� (0�+����

�8(-+2��"��-�.�-��)�*.-�����(�1�� �-(�()�+�����%��!����-��)�*.-��� (�1��4�(,�������+���

���!2���)�*.-���00/-(+'������- (-���8(�./��� )�4(��.��(�.�-0(��/����1��4�(..(0+��.

��.�-�����(0�����4�(+��(0(++-1���0��()(���.�-�����+/�(-��-�1�9� ���++�;�1�)�� ���

0���1:���(+(�0�-0(-�+�0+��.���.�-������ ���.�-�����+1+(�+��/+�;(��-�(0( '

��+�-�0��1���(��(�+��.��-�(0�����)(� ()(���( �����+(0/-�1� �+0�����(+�+/0��+�0���/(-

Page 116: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��G

+(0/-�1�9���!����:����.�-�����+(0/-�1��(��++���+�+(0/-�1�9�����:��0���/��0���+

+(0/-�1�9������:��� ���1+�0��+(0/-�1'��L����DD�6�6���JJJ2DM

��-(+�����.�-�����++/-�0(��� ��(+(�8(1�0�-0(-�+�0+���1�;(� (.��( �+�>�1

0�-0/�+�0(��-�()(��*����(���(�������-������.�-�����+1+(��9��:�L�-��(���.�-����

*����M��-�/4��/�/��-�K( �00(++�� (+-/0����� �+0��+/-(���� �.�0�����.� ��� ��-� (���

�.�+(-)�0('@��L��������F��J���JJJ2F M����(����(��-(+�+((8��� )(-+(�1�..(0��(

�"��-�.�-��)�9�-�/4�� (+-/0����� � (�����.�+(-)�0(:���(����%��!����-��)�9�-�/4��/�/��-�K(

00(++�� � �+0��+/-(:��� ��(����!2���)�9�-�/4���� �.�0���:'����(����)�����-(4- �(++��.

�(�+����)��)(+��(�-( /0�����.��(���.�-������ ����)�/(����(�#�'����(-(.�-(���(+/-(+

�-�(0��4��(+(�0�-0(-�+�0+��-�)� (�)�/(����(� (0�+�����8(-'

��(���(-�)�/(����1�;(���0�-��-( �������.�-������ �����-�(0����-(�!%!�$!6

��6!(�7'�������!/;��0�������6� (.��(+� (.(�+(���� (���+�>�(�+���4��.��//��1�+/���-��4

(.(�+(���+����+� (+�4�( ���;+�-;�� ��-�4-(++�)(�1�*(8(��08���-()(�������

�;+(-)���+��.��(�*���(���+�����;1��(�(�(�1��� ������*��(�0���� (-�����(/)(-���+

-(+(-)('@��L�JJJ2�6 M����+�-(�()�/(+��(�)�-/��� ���1+�0���- �(++��.��+1+(���(��(-��.

*��0���1�0��-�;/(����-�(0��4���(��-�����.��(�)�/(+��)��;���1�����.� (����1���

��(4-�1'

��� ������)�/(��1�;(�(-�( �+���&(-����!��*��0��()�/(+��(� (0�+�����8(-O+

(+�-(���������K(��(���(����(,��+/-(��.�����.�-�����+1+(��� ��+���.�-�����+1+(���

8��*��)/��(-;����(+'��%(-���4�.-�����(-O+���+.�-/�(+��+��/0��;((-����(,�(-�(�0��4�

+����-�08�.�-+�� '���(+/-(+����(-����(�()�/�����.���+��;=(0�)(�00�/��.�-��(

(..�0�(�01�9�-��08��(-(�.:�;1�*��0��8��*��)/��(-;����(+������0;�(����(�+1+(���.���(-(+�

-(�-( /0( ��-�(�����( ���4(�(-'

Page 117: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��J

���+.(4/- �����+���1+�+� �(+����+-1����.-�.-��� �0-��(���(���(-�8(1

(�(�(�+�*������(� (.��������.����9+�(0�.�0��1�� (��.�0������/�(��0����� �����

-(�/ ����:�-(�)�(*( �+��-�0(++(+���+/���-��(����%��!����-��)�� �(��(!�-)�%���$!�

�!$(��$!��;=(0�)(+�-(+�(0�)(�1'�����+��+�+/���-( �;1��(� �0/�(�( � (.������+�+��*����

�;�(����6'

�8)'�+5��$,'��)'#' $&�"��

�$,'��'6�)'#' $&�"��

�� ��������2����(��-�0(++�����.�-�����+1+(��/+(+���-(0�4��K(���(��1'

L������DD�66D���JJG2�DM

�"�� �������2�����(�+��.�� (��.1��4��� �)� /�+�� �)(-�.1��4��(�-�(��4�;���1���-(0(�)(

+�(0�.�0�0(4�-�(+��.���.�-����'��L�!����6���JJJ2FCM

#���� �"�����2���++/-�0(��(�+(� (-��.� ��+��-�)� ( �*����-��.��.� (��)(-1�� ��(

-(0���(���+��-�)� ( �*����-��.��.��(�+(� (-W+�� (��1��+���(��(-�0���(-� (�1��)��4

�-�0(++( ��(� '��L��������F��J���JJJ2D6M

��%��&������1�� �,���!�����B!%!�$!����!(�7

��0-(+��4��(��!%!�$!�����!(�7��-�(0+

��.�-������ ���.�-�����+1+(�+�;1�..�- ��4��(

0���� (-���-(���(�.�-�08� ((0����� �-(0���'

���1�;(�-4/( ���++(++�(�+��.��(�)�-/��9�'('

01;(-+�0(:�� ���1+�0���- �(++��.�+1+(�+�+��/� �;(

00�����+�( �.�-�(0���.��(�)��;���1�

0��.� (����1�� ���(4-�1�-(+'����*()(-������� �0-��(�� (��.�(+�> (.(�+(���� (��@�+�

)�/;�(�-�;/(�����.�-�����+1+(�+�0��0(-���4�-�+8���4(�(��+��*���(��+/44(+��4

��0�-��-���������(��� (��+��+(�-(�)�/('���,���K��4��(� (.(�+(���� (��

0���(�+/-(�*����(�)�/(��.��(�(�(�(�+��-�(0( ��+��(��;=(0�)('���*���(+/-(+���++(++

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

:"4���')� �� ���4

��������:�����'���

�������')��)������

1����������1���"

Page 118: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

����

!%!�$!����!(�7�-(���&!����,!�!����!��$$!����-��-!&!��$�� �,7)$���-� !�����)��*��0�

()�/(��(�01;(-�� ���1+�0���- �(++��.��(���.�-�����+1+(��-(+�(0�)(�1'

��&!����,!�!����!��$$!����-��-!&!��$

����+��(+/-(�+(-)(+�+���-�,1�.�-��(�)�-/�

�- �(++��.��(�+1+(�'���++(����(�(�(�+�-(

(.��( �+�(��(-���.�-������-���.�-�����+(-)�0(+

9./�0���+:�*�(-(;1����++��.�)��;���1���;-(0���.

0��.� (����1���-��;-(0���.���(4-�1�*�/� �(��-(�1

�-()(���-�+(-��/+�1� (4- (��(��-4��K���O+�;���1����(-.�-���+���++���'���;)��/+�1���(+(

(�(�(�+�-(��-4��K����� �+1+(��+�(0�.�0'���������(�(����+��(+/-(����(++(����(�(�(�

�/+�.�-+�;(�� (��.�( '���(0�� ��-�+8�++(++�(����.�-�����+��/� �;(�/���K( ��� ((-���(

*��1�(��.�08��� ��(���(�-(5/�-( ���0--1����/���1�;(�;-�/4��4��+��(�(�(�(�'

���- ���(���(�-(5/�-( ��-�(0��4��(�(++(����(�(�(��� �-(/-���4������+���(� ( �+(

�/+�;(�+0(-��( '�����+���(�� (��( �+���!%!�$!��)�-!���+��(+/-( �.-��������� ((0����

� ��/+���0�/ (��1��-�0(++���(0���0��� ���(-�-(0������(+��(0(++-1'��#�)� ��4��(���(

-(5/�-( �.�-��+/00(++./��08�;1��(���(�.�-��+��4�(� (.(�+(�010�(�+0�-(+��(� (.(�+(���� (��'

�+���������(,���(��+/���+(�������-/ (-�*+� ((0( ��;/�.�)(�+(0�� +��(-(.(-

*+�;�(����(-/+(�� ��� �.1�0�++�.�( � ;+(+�;(0/+(������(-�+(0/-�1�0��-��+�*(-(���

��0(�9�-�(..(0�)(:�;(1�� �������'������- (-���+����(�08���(�+1+(�� ����+-�-�� ��

��4����9���+(0�� +:������(��(��-�0(++��� (�1��(���-/ (-�./-�(-�00(++�9D��+(0�� +:��� ��(�

-(�;����(�+1+(������- (-���-(+�-(��(�+1+(�����+��-�4����+(����-�(0��(�+1+(��.-���

��4���4�08�9�6��+(0�� +:A� (.(�+(�010�(��.��C��+(0�� +'����(-�1���(���(���(,(0/(�

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

:"4���')� �� ���4

��������:�����'���

�������')��)������

1����������1���"

Page 119: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

����

+/00(++./��08�9 �+(0�� +:��+��/0��.+(-�����(���(�-(5/�-( ���-(�( 1��(�+�/����9�C�

+(0�� +:&��+0�-(��.� ��C��9�-��'�D:�� ���/� (+�-;�(�+�/���'

��.����� ���������� ���2�2�.� ��

��

� � � � �

��0� ���6!2��

��2-�

?�%�F��@

?�F��@

?�%�F��%�@ ?�F��%�@

%���'�+:���)�'� �$%� >�?"�� %#'$��' '$��$'�&&' $%�)�)'#' $&

��/�(-�����.���+�./�0�����1�;(�-(5/�-( ������*�()�/�����.��/����(�(++(���

(�(�(�+�*���(��(-��/����(��()(�+��.��-(�0�;���1�9�-���(�*�-+�0+(:�4��+��(�'����-

(,���(���.��(-(�*(-(�*��(++(����(�(�(�+��.���(-(+��� ��(��-4��K����*�( ���()�/(

�(�0�;���1����-�(0�4��+����(/-�� ���-�.(++������08(-��.�/-�()�/�����(+/-(+

*�/� �;(� ()(���( '����(�*(�4���4����0( ����(+(�.�/-��(+/-(+�*�/� ��(��+(-)(�+�

�-�,1�.�-��(��-�;;���1��.�(0���.��(+(�+0(�-��+��00/--��4'

,7)$���-� !�����)

,7)$���-� !�����)��(+/-(+��(�(..(0�)(

�()(���.�+(0/-�1�..�- ( ����(*�-8�0�����(�+��.

����'��!�1+�0��+(0/-�1��-()(�+�/�/��-�K(

00(++���� ���(-��4�*������0�����(�+��*��0�

0�/� �-(+/��������++��.�)��;���1���;-(0���.

0��.� (����1���-��;-(0���.���(4-�1��.

��.�-������ ����./�0���+���/��-�K( �/+(-+'����(�+0��(��.���1+�0��0��-���4�(+�;(1�� ���

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

:"4���')� �� ���4

��������:�����'���

�������')��)������

1����������1���"

Page 120: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���6

0�����(��00(++�;���1'����(��-�0(++(+����)(����(������(,��+(���.�-������/+��+��;(

�-�(0( �9('4'�0���(-+��.,(+��� �0���/(-�+0-((�+:'�������-���#�1�(O+��..(�+�)(��(�� ���41�

��+��(+/-(�()�/(+��(�(+(��.� (.(��4��(���1+�0���- �(++A>�(�;���1��.�LM�*(�����

�(�(-(��-�0�/��(�*���L�(���.�-�����+1+(�M@A�.��(�����.���(-(+'��L�JJG2#�6CM

�++(++�(�+�-(�����( ����(���1+�0��++(+���-(�*������(�+����.�0��-����.��(

�-4��K���'�����+�+�����()(+���(-���1+�0������+��.�00(++�;(1�� ��(��-4��K���O+�0��-��

9('4'�-�+��++�������(+:�)/��(-;�(�����1+�0��08'����*()(-���-��-�--�4(�(�+��

0���(-����*����-4��K���+���0��-��+��(+(�+/���-��4�9�-�0���(0��4:���.-+-/0/-(+��1

(.(� �4��+��(��4��+���1+�0��08+'

�1��0��0���+�8(��)-1�.-���+1+(����+1+(��� �-�4(�.-���>�����4@���)-��/+

��1+�0��00(++�0��-��+�9��08+��0��;������ ��-+��� ��(-��((-�+(0/-�1�+1+(�+:�� �(�.�-0(

�����4�����0�(+�9('4'�*���(-+�����(4-�1:'��L#�1�(���JJG2#�6CM������/4���(+(�0���+��)(

)-1��4�+-(�4�+���(�-�*(8�(++(+���(��-��-��1�����(���/���.���(�� �-�4�-����+�+�(�

(�.�-0��4��(�'����-�(,���(���.����0�����(�+�-(��-�(0( �;1����08( � ��-�� ��;+(-)( �;1

/��-�K( ��(-+���(�� /-��4��(� 1��;/���/+(8((���4��+�/�����( �00(++� /-��4�����;/+��(++

��/-+���(-(�(,�++����(����.�-�/�/��-�K( ���(-��4���*�/� �-(+/��������++��.

)��;���1'

H�����+������� ���(-(�-(�+()(-��.0�-+����/+�;(�0��+� (-( ������+�>*(8(+����8@

��-�0�2��(��(-0(�)( �+-(�4���.��(���1+�0��0��-��+������0(�9�-�-(0���(� ( :���(���/�

�.���(����*��0���(1�-(�(�.�-0( ��� ��(��()(�����*��0���(1�-(�(�.�-0( ��-�/4���(-+���(�

*-(�(++�� �/�����'����-��(�.�-+�0��+� (-��������+�++/�( ����(�+-(�4���.��(

��1+�0��0��-��+��+�;((��+(�(0( ���-��-�(�1��0���(�+/-(�*����(�)�/(��.���.�-����

�(1�-(��-�(0��4'����-��(���- �0��+� (-��������+�++/�( ����(-+���(��*-(�(++

Page 121: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���D

0��-�;/(+����(���(�1� ((0�����.�(��+���;1�++���1+�0��+(0/-�1�0��-��+�� ��+

�(-(.�-(�()�/( �����(�!�!��������-�����.��(��� (�'����(�+(0�� �0��+� (-���A�(

��/���.���(����*��0���(���1+�0��0��-��+�-(�(�.�-0( A�+��(���(���0��;(��(+/-( ��

�+� �-(0�1�-(�( ����(��-�(0�����..(-( �����.�-������ ���.�-�����+1+(�+'

��-�(0���1(-��.���1+�0���-�(0������(��-�;;���1��.�.��/-(�9!.��:����-()(�

/�/��-�K( ���1+�0��00(++��+� (�(� (��/�����(�1�(��.���1+�0��0��-��'���.��(���1+�0�

0��-����+������(�(0-���0��(�+����-�)� (+��-�(0��������6F���/-��E� 1��*((8�;+�+���(�

�(���(���/��-�K( ��(-+���(��(�.�-0(��(�0��-��+��+��(+/-( '�����+��+�;+( �����(

�(-0(�4(��.��(��/�;(-��.���/-+�����*((8�9�'('�E,6FS�CG:�*�(���(-+���(��-(��-(+(�'����-

�(���08�� �8(1�(,���(���.��(-+���(��/��-�K( �00(++����(����*�-8���-���;/+��(++���/-+

/-��4�*�-8 1+���(�!.���(5/�+�����9 ,G:��CG�S������'6DG�S�EC'6V'�����+��(�� �()�/(+��(

��(��������-/��1��� )(-+-1��1��)(��� )(-+(�1�..(0��(�)��;���1��.���.�-����

� ������/��-�K( �/+(-+��-�/4����1+�0������/������.��(�����+(�.'���.��(���1+�0��0��-��

�+�/��( ���-�)� ��4�0����/�/+��-�(0������(���(�!.����+� (��( �;1��(� (���+-(

+1+(��-(��;���1'������(�0�0/����+�-(�+��*�������;�(����D'

���00�/��.�-��1(-( � (.(�+(+���(��)(-���!.����+� ((-���( �;1�(+����4��(

�-�;;���1��.�.��/-(�.�-�(0���1(-��� ��/����1��4��(��-�;;����(+��4(�(-'����-�(,���(����

�- (-�.�-����1+�0��08�4��+�)��;���1���;(�+/00(++./������+(0/-�1��(+/-(+��/+�;(

(.(( '����(��-�;;���1��.���+��00/--��4��+��(��-� /0��.�(0���1(-O+�!.��'�����-(��1���(

�-�;;���1��.�.��/-(��.����(-��1(-+��/+�++/�(������/(-��1(-��+�;((�� (.(( A

+/44(+��4���0�� �������-�;;����(+�*�/� �;(���-(�0�--(0'����*()(-���(�++/�������.

�� (�(� (�0(��..(-+��0��+(-)�)(�(+��(��.��(��)(-���!.��'

Page 122: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���F

�8)'�+/���#()'�"�%)��)��)�$%� &

��' ��%� �"�%)$��H#2��$/+��(++���/-+�H((8�#1+�9G, ��CG:S6D'GV ����'6DG�S��'EC6$���H2��$/+��(++���/-+�����H((8�9G,E��CG:SDD'DV ����'DDD�S��'CCC�#��H2����.�#1�9�,(� ( ���/-+:�����H((8�9�6,E��CG:S �V ����' �S��' �#��H2������#1�����H((8�96F,E��CG:S���V ��I��1+(���(��;���1

��6��!�2��!-���6

�%�

�%��

�%��

��%��

� �%� �%� �%� �% �

���/�/�2��6�0���2-��

��2-�

%���'�+A��"���,6&%��)�'���%$6

��%��&������1�� �,���!�����B���&(-����!

%��4+..��('��'���( ��

>P�����(��(��JG�+�� �(-�1��JJ�+�

�(�1��0����-/+����*+�.�-�1

+-�4�.�-*- '����-/ (-+���+��.(�

(,����( �-(��)(�1�+����(�*(8�(++(+��+/0�

+����-��++*�- +�� ���+0��.�4/-( �+1+(�+�

*��0�����*( �4-((-�00(++����(�+1+(�

���*+���(� ( '����0(�����+1+(����(

��-/ (-+�(,����( ���(��-����(-�*(���

8��*���;/�/+/��1�/�.�,( ��)/��(-;���1��

4����-�)��(4( �00(++��(�;���4��(����/+(��(�+1+(��+��(1�*�+�( '@

L%��4+..��('��'���JJEM

�����(..�-������( (��(���0-(+��4�-(� ��.�)/��(-;���1�(,���������)-��/+�0���/(-

(�(-4(�01�-(+���+(�(�+�9����+:��)(�;((����+�/( '����(���(���.��(+(��-4��K���+��+��

�++(���(���.�-�����-(4- ��4�)/��(-;����(+�9� ��(�-���(�������0:�+�*(���+��(

�(�+����(4(��(���.���++�;�('���.���+���.�-������+�����0;�(����(�+1+(���.���(-(+��

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

:'��"�������'))��

E'����4*���)�����'����

E'����4*,���������

Page 123: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���

�������(�(�( ���(���(�+1+(��-(���+�)/��(-;�('����.�-/�(�1�����4�(-��()(���.�-�+8��1

;(�00(�( ����(������1��-�/���(������1�������(/��.�+�(� ��4��(���(��(..�-�� ����(1

��)��)( ���(�����(��-�-( /0(���� (��.�( �)/��(-;���1'����(-(.�-(����&(-����!�++(++(+��(

0�;���1��.��(��-�0(++(+������0(�9�-�-(0���(� ( :���00(�(-(��(�-(�( ������.�8��*�

)/��(-;����(+'����(+(��-�0(++(+��/��( ��-���/���-(� (�(� (��/������--1��.���(-��

� �(,(-���.0�-+'����(-���.0�-+��1���0�/ (��(��()(���.�+..��4�)��;�(�������(�(�

-(�( �(..�-+��*���(�(,(-���.0�-+���4����0�/ (���*��.(��9�.����:��-4��K���+�*��

+����-�+1+(�+��-�)� (���.�-��������(,����( �)/��(-;����(+'���)(-�����(��()(���.

��&(-����!��-�0(++��-�)� (+�)�/(����(� (0�+�����8(-�;1� �-(0�1��-�(0��4���.�-������

���� �;1�0����K��4�/�����(��(++��+��(-�( �;1���(-'

��(��)(-����;=(0�)(��+����,���K(�0������0(��*��0���(��+����,���K(�)/��(-;���1

-( /0�����-�/4��0����1��4�����-((��(+/-(+2�,���7!$���$��--!�&����!��)6�&(-!&!�������&�� �

���!��)6�$$!$$&!��'

,���7!$���$��--!�

���+�()�/�����(+/-(� ((-���(+��(�(,(�

��*��0���1�����0;�(�8��*��+1+(��)/��(-;����(+

�)(�;((��-( /0( ��-�(�����( '��!0�(+�������+

0+(���-��-��1���0�/ (+�+�.*-(���+�����+�

+�.*-(��� �.�0���+��� �+�.*-(�+(��4+

-(0���(� ( �;1�)(� �-+������+�� ���(-�4(�0�(+

����- (-����-()(���(�(,���������.�8��*��)/��(-;����(+'����(����(+(��0�(+��1��-�(0

�(�)��;���1��0��.� (����1����(4-�1��-�����.��(+(�+�(0+��.��(���.�-������ ���'����

����(�(����+��(+/-(���(�+1+(���+�+0�-( �;1�++(++��4��(��(-0(�4(��.��0�(+

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

:'��"�������'))��

E'����4*���)�����'����

E'����4*,���������

Page 124: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���C

����(�(�( ���-(�����0;�(����(�+1+(���.���(-(+'���;�(����F�+��*+��(��4��/ (��

*��0���(+(�1�(+��.�)/��(-;����(+�-(�4-�*��4'���;)��/+�1���������.��(+(�)/��(-;����(+��1

;(�����0;�(����(�+1+(���.���(-(+��;/��(��08��.���(..�0�(���-�0(++���(�����(��-�-( /0(

�(���(+���-(��1�;(��0�+�1���+8('

�8)'�+3���) '��8%)%$%'&�'(��$'!-��� 057774

<(- �JJ �JJC �JJE �JJG �JJJ �$�)

"/��(-;����(+ �E� DF D�� 6C6 F�J �972

��/-0(2�����������+�0+�L***'0(-'�-4�++�0(-7++'���M

���+�������1�++/�( ����(�����(�(������.�(0���0��0��-�;/(+���(5/�)�(�

��/���.�)�/(��+/44(+��4��+-�4�����(�.�-��(�()�/����./�0���'���//-(�+/ �(+����*()(-�

4�)(���+1+(�O+���+��.�8��*��)/��(-;����(+�-(��-��-��K( �;1��(��()(���.�-�+8���1�0��4(���+

()�/�����(+/-(����(��(-0(���.�-�+8����4( �;1��0�(+���+��( '

���!��� ���22�9

��

� �� ���

;�882�!�/2����!��� .82�.� ��9

��2-�

%���'�+2��"����$�,'&� &$�))'!

Page 125: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���E

���!��)6�&(-!&!�������

���+�()�/�����(+/-(� (��(+��(�4(��.��(

�� (+�8��*��)/��(-;���1�9����0;�(����(�+1+(�:��

�+����1(�;((������(�(�( '�����+�++/�(+���

0�/�(-�(+/-(�(,�++�� ��+�)��;�(����(��-4��K���'

���+��(+/-(�()�/(+���*�*(����(�+1+(���+�;(��4

�����( �����(�+(�+(����(����4(-������-(���+���(�

��08���(����4(-���/��(( ( �-�+8��-()��+'��!-�0(++(+�+/���-��4��(�(,�( ���/+

����(�(������.�0�/�(-�(+/-(+��.�8��*��)/��(-;����(+�-(��-(.(--( '���-�����4/-(����J�

�(���(���(++�9�-��08��(-(�.:��.��(+(��-�0(++(+�*����(��(-�-( /0(��-�(,(� ��(���(��(

��.�-������ ���.�-�����+1+(�+�-(�)/��(-;�(���/+�+�-��8��4��-�(,�� ��4��(�Q�(�4�O��.

�(�.�4/-('

����������� ������

��������

����� ���������������������������

����

������� ���������������

���� ��

� ������������������� ��

������

�� ������ ��

����������

���� �� �������������������

! ��

���������������������

"#$"%&'����� (&)

%���'�+1���) '��8%)%$6�;'� %#'-�' !�))0�111�5A4

����(�(������.���+��(+/-(��+�00�����+�( �;1�-()�(*��4��(���+��.����� (��.�(

)/��(-;����(+����)(����1(�;((������(�(�( '���.��(+(�)/��(-;����(+���(���(�(��+(

+��0(�(0��*+�.�-+� �+0�)(-( ��+�++(++( '����+��-(-� /-���������(+����(��-�0(++(+�-(���

��0(�� �-(�;(��4�(..(0�)(�1�(,(0/( �����- (-���-( /0(�8��*��)/��(-;����(+'��%��4(-

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

:'��"�������'))��

E'����4*���)�����'����

E'����4*,���������

Page 126: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���G

/-���������(+���(��(-���(-����-�(,(-����-�0(++(+�-(���(..�0�(���������(�(������-

-(��-��4�-(+�(0�)(�1��� ��/+�;(� -(++( '�����+�++/�( ����+1+(��*���)/��(-;����(+

�� (-����C�����+��)(��-�0(++(+��.����(�)�/(��� (0�+�����8(-+����/+�;(�-()�(*( ��

���-�)( '

���� !6� .82�.� �����

��

� � � �

��5�.-.�-2 ���/�2��6���3�� ���4

��2-�

%���'�+�7��"����$' �6+�#()'#' $�$%�

���!��)6�$$!$$&!��

��(�.�����(+/-(��-���+( ���()�/(��(��()(���.

��&(-����!��+����!��)6�$$!$$&!��'�����+� -(++(+��(

�)(-���+(��.�)/��(-;���1��.����-4��K����� ��+

��.�-������ ���'����-���-���-0(�+1+(�+��0/--(�

-(4/����+��� (��.�-���()�/����;(�00�����+�(

()(-1��-((�1(-+'��L������ �6F��"��'����JJE2EM����*()(-�

�(�-�� �4-�*���.�(0�����41��..(-��4��(*�� ����-�)( �0�;����(+��+��;-��4+��(*

)/��(-;����(+'����(-(.�-(���1��-�0(++�����-(�.-(5/(��1�/� (��(�Q��+O��.��0�(+�����0;�(

���(�+1+(���>0����/�/+�1�� (��.1��4�� ���1K��4��-(+�� �)/��(-;����(+����(

��.�-�����+1+(��� ��+���.�-�����������������-��-�(��()(���.��-�(0���@��-�)� (+

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

:'��"�������'))��

E'����4*���)�����'����

E'����4*,���������

Page 127: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

���J

)�/(����(� (0�+�����8(-'��L����DD�6�6���JJJ2CM����(-(�-(�)-�(�(+��.��(�+���00�����+�

��+�+8'����-(��-�.-����(���.�-������++/-�0(��(0�����41����1+�+��(�(-�9�����:

�+0/++(+��)-�(1��.����+�/+( ���.0���(��(+(��-�0(++(+&��+/��-1��+�+��*������;�(���� '

�8)'�+9���) '��8%)%$6� �)6&%& ��)&

�'&��%($%� � ! 6('&�"��) '��8%)%$6 ��)&

���� $"�� ��%����� ������������������

��(+(����+��-�)� (�����( �0�;���1���(-.�-���4�0��.�4/-����0�(08+�� �/����4

+0����4�� �-(+���+(�./�0���+'

����� � ��� $"�� ��%����� ������������������

��(+(����+��-�)� (���-(�+����+�0( �� �0���-(�(�+�)(�>���(-�+��.��(�+0��(��.

)/��(-;����(+� -(++( ���(� (4-((��.���1+�+��(-.�-�( ��� ��(�(,(���.�-(0���(� ���+

� (������4(���(����+(0/-�1�-�+8+'@��L��������JJG2FM

&����� ��

���+����� ��+��-�4(��.�(�(����(��/�;(-+����+(-0���.���� (�����-�)� (+����4����-���

����- (-���.�� ���(����>;08� ��-+@����(�+1+(�'

����'�������( ��

��(+(����+�+/���-�(�.�-0(�(���.��++*�- �+(�(0��������0�(+'

��(�������)����

��(+(����+�>�-�)� (��.-�(*�-8�.�-�0�� /0��4��-�+8���1+�+��;/� �����0/��1�/��(

�(�)/��(-;���1�� (��.�0�����-�0(++'@��L��������JJG2FM

��/-0(2�������'��������-$��!(���B�9�-�!��.�-��)����-)$�$'����-��4��JJG

��(�-(+/���4�)�/(�./�0�����+�+��*�������4/-(������'

���� !6�������.� �

�%��

�%��

��%��

� � � �

��.��� !�2���1-2 ���/�2��6������.� �36��4

��2-�

%���'�+����"����$' �6+�&&'&&#' $

���+�++/�( ���*���4���� (��.1��(*�)/��(-;����(+�/�����(�D�1(-�������-�)� (+

���(��-����)�/(����(� (0�+�����8(-���-�0/�-�1��(� (+�4�( �00-( �����/��-�1

Page 128: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6�

9#��:��*���++/�(+��(�-�+8�++�0�( �*����(���(-�����.�����.�-�����+1+(�'���-(5/(�

++(++�(�+��.�+1+(��)/��(-;���1����(-����-�(,(-����� �-(4- �(++��.��(��(�+��*���

�-�)� (���-(�)�/(����(�#���;1�..�- ��4��(�����-/��1���-( /0(��-�(�����(��(*

)/��(-;����(+'

��%��&������1�� �,���!�����B��"��-�.�-��)

��(�-(5/�-(�(��.�-�)��;���1�����(+���;����(

��.�-������ ���.�-�����+1+(�+'����-�(,���(����-(

�1� (+-�1���.�-�����*���(��()��4��(���.�-�����+1+(�

��0�� (�1��(�/+(��.��(���.�-�����+1+(����/��-�K(

/+(-+���-� (+-�1���.�-�������-(� (-+��(���.�-����

+1+(��/+(�(++'���0���+���(�+/-(�00(++�����.�-������

��.�-�����+1+(�+��/+��-�(0�4��+��(+(�1�(+��.�08+'���(�+���(�+/-(�)��;���1

��0�/ (�;/�� ��4�(,-�0�0�1�� ��-�0�;���1���������4��(�+1+(��0��.�4/-�����

�-(0�/ (�+/00(++./��(,�������+��.�8��*��)/��(-;����(+��+�*(���+���1+�0��1�+(0/-��4

�(*�-8�0�����(�+���)�� �/�/��-�K( ���(-��4��-� (+-/0���'

!-�(0�����.���.�-������ ���.�-�����+1+(��)��;���1��+��.�0��+� (-;�(�0��0(-�'

#(�����.�+(-)�0(�9#��:�08+�-(�;(0����4���0-(+��4�1��-()�(���� �0��;(� ()+��4�1

0�+�1���-�0/�-�1���(���(+�+/0��+���(-�(��(-)�0(�!-�)� (-+�9��!:��-�����-1��-4��K���+

/-��4���(��.�0��.��0��-��(�4�(�( ���(-�����(���'����(+(�0�++��1���0�/ (�.���0��

��++(+���08��.�0��.� (�0(�� �+-/+��� ���+�0-��0��1����++��.���.('����(�������+��;+(-)( �

)-�(1��.�.�-�+��.�08�4��+���--1��.�+(-)�0(+'����(+(�08+�.��������-((�;+�0�1�(+2

���+/�������.�+0-0(������( ���-�����-(�(*;�(�-(+�/-0(+&� (+-/0�����-��(-�����.

0��.�4/-������.�-����&�� ����1+�0�� (+-/0�����-��(-�����.��(*�-8�0�����(�+'

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

�������')� ��3����-�

�������� ��'��4

4�����-�

Page 129: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6�

L����������JJJM��������+����(+�>��1+�0��+(0/-�1��+���-��(�0�����(�����4/- ��4�4��+

��1�1�(+��.�08+���� ������� (�����.�+(-)�0('@��L����������JJJM

���+�+(0���� �+0/++(+��(�.�-+�-(��� (��.1��4��(�)�/(��.��"��-�.�-��)��-�/4�� )$�!&

�!$�-�!��)�� ��+�0��-�;/�������-�(0��4��(�)��;���1�.-���������1���(�������-(+��;/

�/-���-(+�+�*(��'����(���(-�-(+� (���4�*�����1+�0��+(0/-�1�� �+1+(��0��.�4/-���

-(��-( 1��(+/-( �/� (-�!%!�$!6��6!(�7�� ���&(-����!� �+0/++( �(-��(-'

��(�4����.��-�(0��4�)��;���1��+���(�+/-(���/��-�K( �/+(-+��)(���(-�����1

(..(0�)(�00(++�����.�-�����*�(��-(5/�-( '���+�+( �(-��(-����+��;=(0�)(�++(++(+��(

-(��;���1�;/�������9�-� ( ����:��(�+1+(�'���(��;���1��.�-���1� (.��( �+�>�(��-�;;���1

����*����+/-)�)(�./��1�./�0������-�/4��/���-�0/�-���(�+���@� (��(+��(��)(-��

-(��;���1��.��(���.�-�����+1+(�'��L%������JJ�2CJ�M���1+(��-(��;���1��-�)� (+�� �-(0

�(+/-(��.��(�)��;���1��.��(������/��-�K( �/+(-+'�����+-(41�����(�(������1

���-�)(��-� (4- (��(��)(-������-(��;���1� /(����(� ������-� (�(�����.�0�����(�+��-��(

��-� /0�����.�0/��4�( 4(��1(����/-(��(0�����4�(+'�����+�++(++�(���.��(�+1+(�

-(+���(�01�*����+(-)(�+���-�,1�.�-��(��-�(0�����.��)��;���1��*��0��0�-0(-�K(+��(

��(����.�-���4���4�/+(��.��(�+1+(���-(4- �(++��.��-(�0�)��(+���-�/4���-�(0����4��+

�(�>0��+/�������.�+0-0(�-(+�/-0(+@�*���(��� �-(0�1��-�(0��4�4��+�>�(���1+�0�

(+-/0�����-��(-���@��.��(*�-8�0�����(�+'����(�()�/�����(+/-(+�-(��$$!����-� !�"��!

�(��&!�9��:�� )$�!&������ ���%��&�������!�������)'

Page 130: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��66

�$$!����-� !�"��!���

���+��(+/-(�++(++(+��(��(-0(���.���(��

(++(����+(-)�0(+�-(�)��;�(���/��-�K( �/+(-+��/� (-

��-���0�� ����+'���++(����+(-)�0(+�-(�+�(0�.�0���(0�

�-4��K����� ��(�-���++���'����-���0�� ����+�����1

���(�+1+(���+�;(��4�/+( �����(����(-�.�-�*��0���

*+� (+�4�( '

���� ���2���1�!��8��.�

?��%�F��@

?��%�F��%�@

?�F��%�@

��

�� �� ���

;�1��2�/�2��6�0���� ���2���1�!��:� 0�

��2-�

%���'�+�5��"���&&' $%�)�'�;%�'�($%#'

)$�!&���

���+��(+/-(�++(++(+��(��(-0(���.���(����(

+1+(��� �����+�+(-)�0(+�-(�)��;�(���/��-�K( �/+(-+

/� (-���-���0�� ����+'����-���0�� ����+�����1����(

+1+(���+�;(��4�/+( �����(����(-�.�-�*��0����*+

(+�4�( '

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

�������')� ��3����-�

�������� ��'��4

4�����-�

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

�������')� ��3����-�

�������� ��'��4

4�����-�

Page 131: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6D

1���22�6���.�8��.�

?��%F��@

?��F��@

?��%�F��%�@�

��

� � � �� �� ���

;�1��2�/�2��6�0�22���1�!��:� 0���2-�

%���'�+�/��"���6&$'#�($%#'

��%��&�������!�������)

�( /� �01��1�;(�+((������(���.�-������+(�.

� ��-�/4��/��(���'���( /� �01�0����(�(�+

-(��;���1����*()(-����+�� �+��0�1�+(�-(�0��0(����

��(��(-���(,�++��-��� �(+���'��H���-(+�(0��

��.�-�����)��;���1����%��&�������!�������)

+-(�4�(�+�Q./����(-�0(�O�*��0��>�-�(0+�L�(�)��;���1��.���.�-����M�;1�+�-��4�L�M���

+()(-�� ()�0(+���� �..(-(����0���+'�����+��(��+�(�+/-(�/+(-+�*����;(�;�(���00(++�����-�

��.�-�����()(���.���(�+�-4(� ()�0(�.��+'@��LH��(�( ���JJE2�ECM���(�� +��.� �+�(-+��4��

+�-��4���.�-�����)-1��+� �(+��(�+/;+(5/(���()(���.��-�(0���'����%��&�������!�������)

�+��(�+/-(+����(-��)(���0���+��.���.�-�����-(�)��;�(���/��-�K( �/+(-+������(

()(����(��(-���.�-������+� (+-�1( ��-�00(++��+�(�����( ��-�+()(-(�1� (4- ( �;1�

�-('����(��/�;(-��.���0���+��.���.�-�����+�/-0(+�*����+(-)(�+��(��(+/-(�.�-���%��&�����

�!�������)'�����+��(+/-(�++/�(+���(0��+�/-0(��+��� (�(� (��.-���� �� (��0������

��(-+��*�������(-�����1�00(�;�(�����+'���/0������+�-(� (�(� (��/����+1+(��+�(0�.�0

0�-0(-�+�0+�� ��(�0-��0��1��.��(���.�-�������)��)( '����(���(����-�4(��.��(��/�;(-

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

�������')� ��3����-�

�������� ��'��4

4�����-�

Page 132: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6F

�.� �+�/-0(+��0/--(��1���(���.�/-���1�0��4(�.-���+1+(����+1+(��� (�(� ��4�/�����+

��(� ( �/+('����-�(,���(����4��1�0�++�.�( ���.�-������1�������(��/�;(-��.�;08/�+� /(

���(���0-(+( �����-/��1�.�-�/�/��-�K( � �+0��+/-('�����+�++/�( �����-(����.�/-

+�/-0(+�-(��(��(-�0�+���-���(-�����1�(..(0�)('

0��.���� ��9- 9� !6

��

��

� � � �

�-./���0������-�!��

��2-�

%���'�+�3��"��� "��#�$%� �'!� !� �6

��%��&������1�� �,���!�����B����%��!����-��)

���.� (����1��+� (.��( �+�>++/-�0(��

��.�-������+���� �+0��+( ���/�/��-�K( ��(-+��+�

�-�0(++(+���-� ()�0(+'@��L��������F��J���JJJ2�6M

�������4�0��.� (����1��.���.�-������ ���.�-����

+1+(�+��-�)� (+�)�/(��� (0�+�����8(-+�;1��-()(���4

0(-���1�(+��.���.�-�����.-���;(��4�/+( �4��+��(�-��*�

.�-0(+��-�;1��-()(���4��(� �+0��+/-(��.���4��)�/(���.�-�����+�/-0(+'

����(�0��(,��.���+� �0/�(���/�/��-�K( � �+0��+/-(��-(4- �(++��.�*�������+

�+0��+( ����0���00/-������(��.�*��*1+2��-�/4��)/��(-;����(+��-�*(8�(++(+�����(

(�(0-���0�0���(0�)�1��-���(-�����.���.�-�����+1+(�+���-��-�/4��)/��(-;����(+��-

*(8�(++(+�����(���1+�0��00(++����(���.�-�����+1+(���+(�.'���(4�-�K��4��(+(�-(+�+

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

�������&�:�)��4

1����������1���"

Page 133: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6

"�����-�� �(7)$���-�-(+�(0�)(�1���(��;=(0�)(+�*����;(���������0��-����.��1�++�0�(

)/��(-;���1�*�����(��(-��.��(+(�*��-(+'���(0/-�1� �+0�����(+���8(����++���+��(0/-�1

9�����:������/��0���+��(0/-�1�9������:������/(-��(0/-�1�9���!����:��

��1+�0��+(0/-�1�-(�(,���(+��.�0/--(���-0�0(+���0��-�;/(����(��()(���.�0��-��

�����( ��)(-��(+(� ����+'��L����DD�6�6���JJJ2DM�����+�-(�.�0/+(+�����-()(���4��;-(0�

�.�0��.� (����1�)��(,�������+��.�)�-/���(�+'���������4�0��.� (����1��.���.�-����

� ���.�-�����+1+(�+��-�/4����1+�0���(�+��+�00�/�( �.�-�����(�,7)$���-� !�����)

�(+/-(��.�!%!�$!����!(�7� �+0/++( �(-��(-'�����+��+������-������(���*���(�+��(

�(�+��.��-�(0��4�0��.� (����1��1�0��-�;/(����(�!%!�$!����!(�7��.��+1+(������+��(

�)(-���0��;�������.�(0�����4�(+�� ��-�0( /-(+����-�)� (��-�(0�����-�/4�� (��'����(

.����*��4�()�/�����(+/-(+�.�0/+�+�(0�.�0��1�����-�(0��4��(�0��.� (����1��.��(�����

�(���.�-�����*����'

!-�(0�)(�0���+��/+�00�/��.�-�+1+(��+�(0�.�0�)/��(-;����(+�+�*(���+���(-�+1+(�

)/��(-;����(+'���1+(��+�(0�.�0��-�(0�����(+/-(+��-()(��/�/��-�K( � �+0��+/-(����*�

*1+2��9�:�;1��-()(���4��� �)� /�+����)(�����()(���.�/��-�K����9�/+� (-+:�00(++����(

+1+(��� ��+���.�-������� �96:�;1��-()(���4��� �)� /�+����)(�+��(��()(���.

/��-�K����9��+� (-+:�00(++�����.�-��������+�;(1�� ��(�-���(� ( ��-�)��(4(+'���,���(+

��0�/ (���/�;(-��.�00(++�0��-��� ()�0(+��)-��/+��(�+��.�� (��.�0����� �/�(��0���

9�1�:��� �)/��(-;���1�++(++�(�+���� (��.1�9� �-(�( 1:���(����1� �4��4�*(8�(++(+

���+1+(��0��.�4/-���'����(-�+1+(���-�(0�����-()(�+�/�/��-�K( � �+0��+/-(�;1��-�(0��4

��.�-��������-�+���(��(-�;1�0;�(��-�*�-(�(++��(�� +'���,���(+���0�/ (�(�0-1������

)�-/���-�)(��(*�-8��4'����(��1���-�0(++��+��+/���-+���(-�+1+(���-�(0����;1

(+;��+���4�Q-/+( O�-(����+���+�;(*((���(�/��-�K( �/+(-+���� �..(-(��+1+(�+'

Page 134: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6C

���+��( +���.�/-�()�/�����(+/-(+���++(++��(��()(����0��.� (����1��+

�-�(0( 2���-�!���!�7��-�2)�����7!���������� ��!�2�7�� �((�����2�,�-��)�� �����)(����

��!�2�7'

��-�!���!�7��-�2)

����-�(0��(�0��.� (����1��.��+1+(��� ��+

��.�-�������(�1��0��.�-+����(��.��-�(0�����+�+��(

�(�� ��.�00(++�0��-��'����(+(�0��-��+�0���-�+(�>

0�����(���-�+(��.�0�����(�+���-(+-�0+�00(++

;(*((�����-�(0( ��(*�-8�� ���/��-�(0( ��(*�-8�

�-�;(*((����(-�+(+��.��(*�-8+�� �.0���(+�/��-�K(

00(++����-�(0��(*�-8�-(+�/-0(+��-�/4���-�,�(+��.��(-+�

� ���(-��(0���+�+�@��L��������JJG2�M'���+�.-�+��-�(0��4�0��.� (����1���(

(..(0�)(�(++��.��(+(�+1+(�+��+� (�(� (��/�����(��(0���+��1�(�� ��+�0��.�4/-�����+

*(���+��(��-�4����.��(��-('����(��-��-1��/-��+(��.��(+(�0��-��+��+����-()(���/+� (-+

.-����;����4�00(++�����.�-������ ����+(-)�0(+'�����(++��(+(��(0���+�+�-(�����(�(�(

��+�(0�.�0��1� �..(-(��(����4�/+(-+����)(�+��(��()(���.�/��-�K������(1�0���

�-�(0��+1+(��.-�����Q��+� (-��-('O

��(�������0(4�-�K(+��(�.��(-��4�(0�����4�(+�/+( ���;/�� �.�-(*��+������-((�1�(+�

����- (-��.�+(0/-�1��-�)� ( 2��08(�.��(-��4��0�-0/���()(��4(*1+��� �����0�����()(�

4(*1+'����(+(�(0���5/(+� �..(-��-��-��1�����(��()(���.�>00(++�0��-���4-�/�-�1@

�-�)� ( ���(�-�0�+�� ��(�-�0�;����(+'���/--(��1��0��;�����+��.��(+(�(0���5/(+�-(�;(��4

/+( ������-�)(��-�(0����0�;����(+A-(.(--( ���+�Q�1;-� O�+1+(�+'��L��������JJG26M���+

*����1���(-��(*�-8�0�����(���/� (+�� �� (��.�( �)/��(-;����(+��/+�;(������( �

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

�������&�:�)��4

1����������1���"

Page 135: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6E

*��0��-(�00�/�( �.�-�����(���&(-����!��;=(0�)(� �+0/++( �(-��(-'�����+� (-��4��(

�/��/ (��.�.0�-+���)��)( ���(�1�(��.�.��(-�(0�����41��+�/+( �+���-�,1�.�-��(��-�(0���

..�- ( ����(�0��.� (����1��.��(����� ��+���.�-����'

��2���� ���!� �2��6

��

��

:'�A�� ���� ��*

E�3�)

,��)��'����*

E�3�)

<4����

��2����68�

��2-�

%���'�+�9��"��%)$'� '�, �)��6

��(-�.0�-+���0��+� (-���0�/ (��1(-��4��.� (.(�+(+��+�*(���+��(���0�����.

��.�-�����-(5/�-��4�0��.� (����1�*���-(+�(0����(+(� (.(�+(+'���+� �+0/++( �(-��(-���(+(

�++/(+�+��/� �;(�00�/�( �.�-�����(�!%!�$!����!(�7�++(++�(�'����(����0��+(-)�)(

Q*(8(+����8���-�0�O��1��+��;(�/+( ��.��(-(�-(��/����(�00(++�����+������(�����(*�-8'

�.���1(-( ���-�0���+�8(�����-�;;���+�0�++(++�(���.�����1(-+�.����4��������

0��.� (����1��1�;(�/+( ��+�+��*������(�()�/�����.�,7)$���-� !�����)� �+0/++( �(-��(-'

���7!���������� ��!�2�7

� (��.�0�����+�>�(��-�0(++�*�(-(��� �)� /�+�� (��.1

�(�+(�)(+����+1+(��+��)�� �/+(-'@���/�(��0�����+�>�(

�-�0( /-(�*�(-(��(�+1+(��)(-�.�(+��(�/+(-��+��-�4����00(++

�(�+1+(�'@��L������DD�66D���JJG26M

�/--(��1���1���(�� +�0��;(�4-�/�( ������(�.�/-

4(�(-��0(4�-�(+� (+0-�;( �����;�(����C'����(��(�� +�-(���+(

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

�������&�:�)��4

1����������1���"

Page 136: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6G

����(��- (-��.��(�-��(-0(�)( �+-(�4����-��(� �..�0/�1�++�0�( �*���.-/ /�(��1������4��

/��-�K( �/+(-O+�� (��1'

�8)'�+:��*��'$,�!&

�!' $%"%��$%� � !��$,' $%��$%� �'$,�!&-����//+55/0�743��*�( 4(�$+( �(5/�-(+��(�/+(-����-�)� (���-(�(+;��+�( ���(0(��.���.�-���������- (-���4��

00(++'����(�/�(��0����+/00(( +��.��(���.�-������-�)� ( �;1��(�/+(-��0�(+

*���(�+1+(��(,�(0+'�����+��(�� �++/�(+����(�/+(-��+��(����1���(�*��

8��*+�*���+�(,�(0( ���(-(;1�� (��.1��4��(��� �)� /�'

!�++(++����$+( �(5/�-(+��(�/+(-����-� /0(����1+�0���8(�����(�+1+(��0��-(0�4��K(�+

;(���4��4�����(4���(�/+(-'����(+(��8(�+�1��0��1�0�������1+�0����4�(�0�

�-�(�(0-�0��1�0� ( ���.�-�����-(0�4��K;�(����(���+�+1+(����(-(;1�-(5/�-��4

��-(���0�/�(-.(���-�+(���)�� ��8(����4���00(++'

$���(-�0+�$+( �(�1�/�����/��5/(���1+�0��0�-0(-�+�0���)(-�.1��(�� (��1��.��/+(-'��������

� (��.�(-+���0�/ (�.��4(-�-��+��)��0(��(-�+��-(����+0�+��� ��� �4(��(-1'

���+��(�� ��.(��-(5/�-(+�(,�(�+�)(��- *-(��;/��..(-+��)(-1���4���()(���.

+(0/-�1'

���;����� ���;�����+��.��N��(0���5/(+��8(����/0����-(� �..�0/��.�-��(��(-�(-�-��

�;����(��(0(++-1��(�+�.�-�00(++'���/��( �(��(-��0���(+��)(��(���+

*� (+�-( �/+(��.���+�(0���5/(��0��;����4��(���++(++������ �8��*�( 4(�;+(

�(�� +'

��+�(..�0�(�01�� �(+(��.�����(�(������)(��( ����(�>/+(-��#@�� ��++*�- �+

�(���+�0�������1��8��*�( 4(�;+( �(0���5/('����.�-/�(�1���(�-�>)/��(-;���1��

��(-0(������-��� )(-(�� �+0��+/-(@��+���8(��(���(�*(8(+��(�� A����-��-�(

�++*�- +�0���-�+(��(���+�0���������)/��(-;���1'��L������DD�66D���JJG26M����-���-0(

�..�0���4/� �0(��+����(+���>�++*�- +�-(����1�(..(0�)(�*�(��/+( ��-��(-�1�@�+/44(+��4

��0����(�(�-1�����0�(+�� ��-0�0(+�-(�-(5/�-( '��L������DD�66D���JJG26M

��(�1�(��.��1���(�� �/+( �*����+(-)(�+���-�,1�.�-��(�+-(�4���.��(�+1+(�O+

0�;���1���00/-(�1�� (��.1�� �/�(��0(�/+(-+�� ��(�-���-��-�(��()(�+��.�00(++'

Page 137: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��6J

�-��� ��!���� ���� ���

� ��

��

��

����

0��$)��&�

:���������

2��������

������'����

?������9��2-�

%���'�+�:��"����$,' $%��$%� �$�' �$,

�((�����2�,�-��)

��� �������(+/-(���+/���-+��(�+-(�4���.

/�(��0�����+����.�+/���-��4�����01'�����+�++(++(+

+/���-��4�����01����1�0����(�(���(��1���(�� +

��(�+/-(����(��(�� +�-(�;(��4�����(�(�(

0�--(0�1'�����(,���(�*�/� �;(���/��( �����01

(�.�-0��4�Q��-��-�(O��++*�- +�9�'('���0�/ (+��/�;(-+�

+�(0���0�-0(-+��(0':'��!���+����/+�;(�0��+� (-(

��0�/ (�-(+-�0���+�����++*�- �0��(��� �/+(��0��.�4/-�����.��0���(+���0����1�*����1��

��(-��(-;���1��� ���(-��(�� +���(���0(�(�+/-(��-��(-�/+(-�/+(��.��(��1���(�� +

����(�(�( '����(�.�/-��()(�+�.�-���+��(+/-(���0�/ (+����,�-��)/�,�-��)6����7!�:$/�,�-��)6

,!��������7!�:$��� �,�-��)6����&��!���7!�:$'�����,�-��)��(�+����������01�+/���-��4��(

�1���-�0(++(+�(,�++'��,�-��)6����7!�:$��(�+���+/���-��4��1������01�(,�++��;/��(-(�-(

���0�(08+����*�(�(-����+��4��-( ��-���'��,�-��)6,!��������7!�:$��(�+����+/���-��4��1�

����01�(,�++��� ���/��0�(08+�.�-� �(-(�0(����(�����01�-(�00�����+�( ������(-�� �0��-

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

�������&�:�)��4

1����������1���"

Page 138: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��D�

+��(( ( �;+�+'����,�-��)6����&��!���(�+����+/���-��4��1������01��+������0(�� �(�.�-0(

;1�/���0��(�+'

�-88���� ���2�!6

� �

��

��

���:�)��4 :�)��4*��

�"��A�

:�)��4*

:�������

�"��A�

:�)��4*

, ���'���

?���2�!6�-88���

��2-�

%���'�+�A��"����((��$% ���)%�6

����)(����� ��!�2�7

H�(����.�-������+����-�+����(�+(� (-��1

�)(����(��-����0��-����)(-�*�(-(���.��*+�(��-�/(��

�+� (+������+�*(���+��(��( �����*��0����.��*+'

��(-(.�-(��(�0-1�����(0�����41��+��-�)� ( ���(�+

���-�(0��(�0��.� (����1��.���.�-������.

/�/��-�K( ��-�(+���(-0(���'����*()(-����+

(0�����41��+����*���/��+��*��)/��(-;����(+'����(�!/;��0�3(1���.-+-/0/-(�9!3�:

(0�����41��+����8(������(-��(*�-8�-(�( �(0�����4�(+��-�� �1�4-�*��4����0�;���1'

��(-(.�-(����+( ��.� �-(0�1�/+��4��(�(�0-1�����+-(�4��+���(+/-(��.�++/-�0(�4��+�

;-(0���.�0��.� (����1��.���.�-��������-�+����(�4(�(-�����.�(0�����41�*����;(�++(++( '

���+���-�0��++/�(+����(��(0(++-1��-(0/���+�-(�8(������- (-����-()(���(

(�0-1�����8(1+�.-���;(��4�-()(�( '�����+��(+/-(��+�.�)(��()(�+2����!/��#��!�!������$

,�$�/���$��!�!������/�����!���!�!������/����� ���!��%��7!�����!�!������'�����!��(�+��

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

�������&�:�)��4

1����������1���"

Page 139: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��D�

���(�0-1������+�/+( �.�-�+(� ��4���.�-���������(-+'���#��!�!������$�,�$��96�!+:� (��(+

�(�/+(��.�(�0-1��������+�;((��+/00(( ( �;1�*��4(�(-���+��.�(�0-1�����(0�����41�9('4'

D6�;�:'����$��!�!������� (��(+��(�)(-+�����.�(�0-1�������*+�*� (�1�/+( �;(.�-(��(

0/--(��4(�(-����9('4'�CF�;�:'������!���2!�!������� (��(+��(�/+(��.��(���+�0/--(��)(-+���

�.�(�0-1��������+�*� (�1� �++(���( �9('4'��6G�;�:'��H� (�1� �++(���( ��+�./-�(-� (.��(

+�(�0-1�����(0�����41�/+( �;1���(+�E V��.��(���(-�(����/�������/+(+�(�0-1����'

���!��%��7!�����4(�(-���� (��(+��(���+� )�0( �)(-+�����.�(�0-1�����)��;�(�;/���

*� (�1�/+( �.�-� ()(����(�����-��-�(-1��-(4/��-1��-�)�� ����-(+��+�9('4'�CF��;���-

��4�(-:'����+��/� �;(���( ���+���-(� )�0( �(�0-1�����;(0��(�)��;�(��(� (.������+�

���/4������(����/+-�)(�(,���(��*����-(����)�� '

� !�68��� ���� ���

�� �

��

��

���� ��:'�� E'�� � ����� 5,

� !�68��� �� ������

��2-�

%���'�+�2��"��� ��6($%� �$�' �$,

��%��&������1�� �,���!�����B����!2���)

��(4-�1� -(++(+�*�� �+��0�-(+2� ���(4-�1

� �+1+(����(4-�1'��#���(4-�1��+� (.��( �+��(

>0�� �����(,�+��4�*�(�� ��+�/�0��4( �.-����+�+�/-0(

� ��+����;((��00� (���1��-����0��/+�1��� �.�( �

�(-( ���-� (+-�1( '@��L��������F��J���JJJ2� M��H�(-(+�

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

1'�'�����&���4

4���������&���4

Page 140: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��D6

+1+(����(4-�1��+� (.��( �+�>�(�+(������( �*�(�������>�(-.�-�+��+���(� ( �./�0������

��/�����-( ����(-��.-((�.-��� (��;(-(��-��� )(-(��/�/��-�K( �����/������.��(

+1+(�'@��L��������F��J���JJJ2FFM�����+�����-������(������++��.� ���(4-�1��1

0��-�;/(������++��.�+1+(����(4-�1'����*()(-����0��()(��//��(,0�/+�)�1�;(*((���(+(

*��-(+���������!2���)�*�������1����1����(��-�(0�����.���.�-���������)�-/��+(�+(���

)$�!&����!2���)�*�������1����1����(��-�(0�����.��(����������1+�0��+(�+('

�������!2���)

��(-(�-(�+()(-���(�� +����-()(���(���++��.�

��(4-�1'��#�+0-(���-1�00(++�0��-���9#��:��.�-�(,���(�

>�-�)� (+��(�;���1���0��-����/+(-O+�00(++�����.�-����

00�- ��4����(�/��-�K����4-�( ����(�/+(-�@�� ��+

����+(-( �;1��(��� �)� /��/+(-+��(�+(�)(+'��L������DD�

66J���JJE2 M��#���� ��+�+-(�4��-(� (�(� (��/�����(���(-��4�+1+(�O+�0�;����(+��

*�(�(-��-�������+�(..(0�)(�1�����(�(�( �;1����/+(-+'�����+�����-������(��>�����-���-0(

+�-( �9�'('���/���/+(-:���.�-�����+1+(�+��/+��)(�#���;+( �����(�-(5/�-(�(�+��()�(

;1�!/;��0�%*�����6D �������!�6����#�#�#�-(0�)(� 6��'6G��� ������� ��6'@��L�����

DD�66J���JJE2 M����(-(.�-(��.�-��(��/-��+(+��.���+���1+�+�����+�++/�( ����(�+1+(���((+

�(��(4��-(5/�-(�(�+�*���-(+�(0�����+�-('

����(-��(�+��+����.���(��+�/-0(�+�.*-('�����+���-�0�����*+�/+(-+���8��*

(,0�1�*���+�.*-(��084(�0����+�� ��(�./�0���+����(-.�-�+'�����+��(�� ����*()(-�

�+�����*� (�1�00(�( ��-0�0('����� �������.��+�.*-(��084(�0��+�++��.��������+��.����(+

�.�0� (��� (��.�0�����.���(��-�*�����(+��.����0��/+�0� (��1�;(�� /���4�+8�����+(�.'

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

1'�'�����&���4

4���������&���4

Page 141: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��DD

��� �������(�+���(�.�0/+��.���+�()�/����-(���+��(�/+(��.����)�-/+�+�.*-(��

������ ���(4-�1'����(�+-(�4�+��.�*��0��-(�1�/������*����+�/+( �9�'('���/��1��-�����

/��( �.+����:����*��.(���(����0��/+�0� (�+�4�/-(+�-(�/� ( �9�����*�.�-� ((0����

(- �0����� ����.�0���:��� ��(�1�(��.�0�)(-4(��..(-( ����(����+��*���('����)(-4(

0��+� (-+��(�(,(���.��-�(0�����..(-( �4��+��(���(����+�/-0(+��.����0��/+�0� ('����4/-(

����J����/+-(+��(+(�+�/-0(+��*��0��-(� (��( �+�(,(-������(-���� ��-�4����4�+�/-0(+'

�,(-���+�/-0(+��.����0��/+�0� (�0��(�.-����/+� (��.��(�����.���(-(+��� ���.(0��(

+1+(��;1��++��4��-�/4���� (5/(�1������( ��-�(0�)(�;--�(-+'�����+��1��00/-� �-(0�1

.-���+�/-0(���-4(��-�.-���+�/-0(����-4(��-�/4���+(-�(+��.�+1+(�+���-(��+�

�� (5/(�1��-�(0( '����(-���+�/-0(+�+(��.-���/+(-+���0��4����0��/+�0� (�9��(������1

�-�/���(������1:�����0���/(-�*������(����� ��+�;�/� -�(+����(��/+� (�*�-� '

���*��� ���*���

�,(-��

��/-0(+

��(-��

��/-0(+

%���'�+�1���$' $%�)�����'&�"��)%�%��&��!'

�++/���4��(�0�;���1�(,�++���� (��.1��(����0��/+�0� (���(�+�(( ��00/-01��

;���1������4(��(�0� (O+� �4(�-(����+�(0+���-(5/�-(�0��+� (-���'��#/(����(

�/��/ (��.�.0�-+���)��)( ��� ��(�+1+(��+�(0�.�0�0����(,��(+��.���+�-(���0(4�-�0�

Page 142: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��DF

�(+/-(�*+� ()(���( ��(++(����1��(+/-��4��(��-�(0����..�- ( ��� ���(4-�1�;1

++(++��4��(�+-(�4���.��(��&(-!&!��������4��+����0��/+�0� ('

��(�.�)(��()(�+�.�-���+��(+/-(���0�/ (2����!�������-6,�����-������&��!�6,�����-�

�����-6��--��� �����&��!�6��--'�����!��(�+���������)�-/+�9�":��-���(4-�1�0�(08��4

+�.*-(��+�����(�(�( �*������(���'�������-��(�+����(��"��-�+����-�+�.*-(��+������0(

;/�-(��(+�/�����/�����(-)(�����������(�(���+�/+(������0�/ (��1�/� (+�-(5/�-( '

����&��!���(�+����"��-�+����-�+�.*-(��+������0(�� � �(+����-(�1�/�����/��

��(-)(�����������(�(���+�/+(������0�/ (��1�-(5/�-( �/� (+'��,�����-��(�+��������

����+��.�00(++�-(������-( �.�-����0��/+�0� (&�*�(-(+����--��(�+����������+��.�00(++

-(������-( �.�-����0��/+�0� ('����(�0��;�����+�.�-��(��(+/-(�-(��- (-( �;1��-(.(-(�0(�

++/���4�����--�0�)(-4(��+��-(.(--( ���,�����-�0�)(-4(��-(4- �(++��.���*��(��-�(0�)(

�(+/-(+�-(�����(�(�( '

���� ������6

� � �

��

��

����

;'� ')�*

:'���')

, ���'���

*�:'���')

;'� ')�*

8 ))

, ���'���

*�8 ))

.82�.� ����� �0� �����2�!��-���9�

����-���

��2-�

%���'�+57��"����$�� $'��%$6

�����1���-�4����4�+�/-0(+���0�/ (��(���(�������-��� )(-(��;-(0���.���(4-�1

�-�/4�����-��(-�1�()�/( ��- *-(��-�+�.*-(�0�����(�+���-(� ( ������(���'����(

+�(0�.�0�1������0�����(�+�-(+/�( ����()�/��������(�0��(,��.��������4�+1+(����(4-�1'

Page 143: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��D

� ����!2���)

�����+���1+�+���-�(0��4�+1+(����(4-�1�>.-��� (��;(-(

�-��� )(-(��/�/��-�K( �����/����@��+�����( ����(

�-�(0�����.��(���1+�0��0�����(�+���0���-�+(�9�-��1

0���-�+(:��(���.�-�����+1+(���.���(-(+'��!-�(0�����.��(

��(4-�1��.���.-+-/0/-(+��� �-(0�1�+/���-��(����9('4'

(�(0-�0����-�0���/��0�������(+:��+�0��+� (-( �;(1�� ��(�+0��(

�.���+��(+�+'����*()(-���(��-���+( ��� (��0�/� ����*�.�-��(+(�0��+� (-���+�*������(

!%!�$!����!(�7�++(++�(�'6����(-(.�-(����+���-�����.��(��� (��++(++(+��(��-�(0�)(

0���+�8(�����-()(������(��(-�����.�0�����(�+��;/����-()(���(���-� /0�����.

�(-( �0�����(�+������(���.�-�����+1+(�'

#�#���+-/0���� 6��'F���� (+��(�)�� �����.����+1+(��0�����(�+�9�- *-(�

.�-�*-(�� �+�.*-(:���++/-(��-��(-���(4-����� ���+1+(��+�(0�.�0�./�0�����1��

+(0/-�1��(( +�-(��('��L#�#�� 6��'F����JJE26GM����(��()(���.�-(+��/������( �;1�;-(8��4

+1+(�+� �*�������� �)� /��0�����(�+��+� (�(� (��/�����(��-4��K����� ��(�./�0�����.

�(���'����-���-���-0(�+1+(�+��������� �6F��"��/�(���./-�(-�-(5/�-(+�+(0/-�1�0��-��+

9+�.*-(��-��- *-(:�-(�>(+( �� �()�/( ���(�+/-(��(1�-(�����(�(�( �+�-(5/�-( �;1

#�#�� ��������01'@��L�JJE2 CM�!-� /0+�)�� ( �;1��(��������(0/-�1��4(�01�9���:�-(

��++�+�+/0�������()�/( ��-� /0+���+�9�!%:��*��0���+�� (��(+��(�0�++�9�-�0�++(+:��.

+1+(��.�-�*��0���(��-� /0��+���-�)( '��!-� /0+�++(++( �;1��(���-���-0(��-(���+( �����(

++(++( ��-� /0���+�9�!%:��*��0�� (+0-�;(+��(�-(+/�+��.�(+��4�;/� �(+���� �-(0�1�+(���

������'�����/�� �:���������

,3'�)'��)��4

����������')��4

����&���4

����)�'���

1����������1���"

1'�'�����&���4

4���������&���4

Page 144: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��DC

*��0��+1+(�+��(��-� /0��1�;(�/+( '������(�()(����+1+(��+�(0�.�0���+�-(5/�-(���(*

�-� /0����1(�(+( ���(+��1�;(�-(5/(+( ��-�00�����+�( �;1��(��-4��K���'

��.�-/�(�1����+��-�0(++��+���(���(�+�)(��8��4�/�����1(-���0����(('��L�JJE2 EM

�-�����+�������+-(41�*����-(���-�)( �0�����(�+��+�++/�( ��-(.(-;�(����(+���

�(�+��-�(-�'����(-(.�-(���(��(-0(�4(��.�0�����(�+��-( 1�)�� ( �+(-)(+�+���-�,1�.�-

+1+(����(4-�1'��%��4�(-��05/�+����+��1����*����4�(+��4���(+�����- (-���0��()(��

���-�)( �0�;���1'����.�-/�(�1����(�*�-8+�4��+��(� (0�+�����8(-� /(����(�-��

()��/�����.���.�-�����(0�����4�(+���(�0(�� -��0��1�-( /0( �)�/(�.�-��1��(-��)(

*����(++����G V��.��(�0�����(�+��-( 1�)�� ( '������/4�����+�(,�(0( ���;(����V�.�-

�(�0/--(��+1+(����(�()�/�����-�0(++�.�-���+��(+/-(�+��/� ��(� ��+(�.���)(-�.1��4���+�+

�(�0+('

�6���. ������6

�%��

�%��

��%��

� �� �� �� � ���

���!� �����0��2�9���9��.8� � ��

��2-�

%���'�+5���"���6&$'#� $'��%$6

������������������������������������������������������������������������������������������������������������������������������������������������������������

6�!-�(0�����.�+/���-��4���.-+-/0/-(��+�*��-(�(+���.�-�����++/-�0(� �-(0�1���0-��0�

��.-+-/0/-(��-�(0���'

Page 145: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��DE

�'$'�$%�

>��+�-1��+�+��*���(�)�/(��

�(( �.�-�-(��;�(�� (5/(��� ���(�1

��(���4(�0(��� ��(��-����-(+/�+�.-��

�+���00/-0�(+�� �;+(�0('@��L�!�D��D���JJG2���� M

�����4���.��(���+�-�0���(-+�(0�)(��.�Q ((0��4O�(�(�1�0���+������� �0-��(��+�

(���+�K(+��>��(�1�08� ((0����� �-(��-��4�-(��(�8(1+���������4�0�;���1�-(+�-���

� �08�-(+���+('@��L�!�D��D���JJG2������M����� ���������(�1� ((0�����(..(0�)(� (.(�+(

4��+����>P��+��-( �0( ������*�*(����(���(���4(�0(��-�0(++(+�./�0����� �����(�4���1��.

L��+(���)��)( M�������(�(���-�(0�)(�0�/�(-�(+/-(+'@��L�!�D��D���JJG2����6M�����+�+/44(++

���0(-����()(���.�-(��;���1��+�-(5/�-( ���(�+/-(����-(+�-(��� (( �� (��.�( A

�,���K��4��(��-�;;���1��.� ((0����� �������K��4��(��-�;;���1��.�.�+(��-�+'

� ������1����(..(0�)(����+-(41��/+��+��;(�-�;/+��������(,��;�+���(���(++��

-(��;���1��-(4- �(++��.��(�1�(��.�08'����(�-(+/���4�)�/(���(--0�1�.�-�!�!�������+�+��*�

;(��*'

1��������

����)4

��)�'�)�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

%���'�+55C��)�'&�"�'$'�$%� ��(�8%)%$6

��(-(�-(���1��(�+��.�00�����+���4���08�/������.�-������ ���.�-����

+1+(�+'���+� �+0/++( �(-��(-��"�����-�*����).!�+������:$�(,�����0���(0�)�1��-���(-����9�'('

����� ��������� ��

������'�����/�� �:��������� 1�������� ��'�����

Page 146: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��DG

(��++���+��-���.�-��������-�+�:���4���/�/��-�K( �00(++�9;1�(��(-���/��-�K( ��-

/�/��-�K( �/+(-:�� �08���.�-������ ��-���.�-�����+1+(�+'��,7)$���-������:$�(,����

00(++�;���1�����.�-�����+1+(��0�����(�+�� �08+���.�-������ ��-���.�-����

+1+(�+�;1�/�/��-�K( ��� �.�0����� (+-/0������-�+/;)(-+���'������- �0(4�-1��.�08���

1(� �+0/++( A���!�6(!�$���-������:$A��)��)(+��(�(,���������.�-����4�� ��-�*-(�(++

(.�0�(�0�(+��.��(��� �)� /�+�����(-(���������-�/+(��(����� ��(���.�-������

-(+� (+�*������'����-��(��/-��+(+��.���+�-(+(-0���++(++��4������+-(41O+� ((0���

0�;���1��+�00�����+�( ��-�/4��5/��.1��4��+�0�;���1��� ((0�08+�������(�1��

-(��;�(����(-����(0���.��(+(��-((�-(+'

��&!-)�*�).!�������:$+

�+�+( �(-��(-��-(4- �(++��.��(�1�(��.�08���(�(-��(-

��08�9�-���-/+���:��+� ((0( ���(�5/�08(-�����-��-�(

-(+���+(�0��;(�����( '����*()(-�� /(����(�+�(( ��*��0�

01;(-�08+��1�;(�00�����+�( ����(���(++��+��)���.0�-'

#((0����+�(( +��.�0/--(��+1+(�+�-(��()��1�+1+(�

(�(� (�'��3(� ���+/��-�K(+�>+��(�+1+(�+� ((0�08+���

-(����(�� �0��;(�/+( ���+�����08�����-�4-(++'����(-+

�-�)� (�.(-��(�.0���.�-�����;�/�08+���0��;(�/+( ���-(��-� �4(��/� (-+� ��(

08��(0���+���� �-( /0(��(���++�;���1��.�.//-(�08+��.��(�+�(�1�('@��L�JJJ2GM

��4/-(����6D� (��0+��(�.�/-�0(4�-�(+��.���-/+���� ((0������-�0�(+'����(���-�0�

���;����0�����1�� (��.1��-()��/+�1� (���+-( �08+��*�(-(+��(��-((�������-(

0�;�(��.�� (��.1��4��(*�08+'���+��(�4-���(,(� +����(�-�4���+�� �(+��(�0���/(-

��*(-�-(5/�-( ���+/00(++./��1�����(�(���(� ((0������-�0�'

1��������

����)4

��)�'�)�

�7����')

������')

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

Page 147: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��DJ

��4�/-(�)(-�.�0����-(��(+�/����� (��.�0�����.�>����)-���+(5/(�0(��.�()(�+��

�0���8��*��1�(��.�08'@�����+���-�0��0��;(�)(-1�(..(0�)(�4��+��-()��/+�1

(���+-( �08+&���*()(-��>���+� �..�0/����(+;��+��-/�(+���� (��.1���)(��1�(+��.

08+�@�� ��1�;(�+/;=(0�����4��.�+(��-��-(+'��L3(� �����JJJ2�CM

���1

��� +

��

�08+

��� +

�(*

�08+

��4�/-(

"(-�.�0���

��(0�.�0���

$+(

�����1

#((0���

��#(�$�$%�

� !�'#��6

�'D�%�'#' $&

$��(�(08

"(-�.�0���

%���'�+5/��$��$'�%'&"��� $��&%� �'$'�$%� -�' !�))0�111��:4

��(��-((���(-���-�0�(+�*(-(� ()(���( ����)(-0��(��(+(�+��-.��+'��$��(�(08

)(-�.�0����>����(+���+�/���+�*�(-(��(-(�-(����1��.(*��*(��� (.��( �*1+���-�+����

;(*((��*��4-�/�+��.�+(+'@����(�-�+�����.-���/+(-���+/�(-�/+(-D��.�-�(,���(��0��;(

� (��.�( �� �-08( �.�-����(4��0���+��-(4- �(++��.��(��(�+�9�(*��-��� :����(�-�+����

�+�00�����+�( '��L3(� �����JJJ2�JM����(0�.�0����;+( � ((0����.�0/+(+�����(����-��(-�/+(

�.�+1+(���-�����0�����-�4-�+�;1�0���-��4��(�-�0�)�1����(���-�����(� ( �;(�)��-��.

�(��-�4-�+'��L�JJJ2�GM�����/4����+���-�0�� ((0+��*� (�-�4(��.�08+�����*�.�+(

�-��-(����-(5/�-(+�����0����+�(0�.�0��*-�(��+(0/-�1�+�(0�.�0���+����/+�;(�/� (

���4�*����(�++�0�( ��-�4-�'����(�.����0(4�-1��.�0/--(����-�0�(+��+�����1

((0���'�����+���-�0��>0��+-/0+�+�+�0���� (�+��.��(�1��0��;(�)��-��.��+1+(���

������������������������������������������������

D���(0���/+(-+�*���0���(-.�-��0��-����.��-�0(++(+�� ()�0(+���(*�-8+��� �.��(�+1+(�+'��L��������F��J�

�JJJ2FDM

Page 148: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��F�

�++/(+�*-���4+�*�(���(1��;+(-)(�0���+��� ()�(�+�4��.�0��1�.-�����+(��� (�+'@

L3(� �����JJJ2�EM������- (-���������K(��(�.�+(��-��-(��0-(./��-����4��/+�;(

00�����+�( ���+(�-(������/+�;(�)��-�.-���08�()(�+'�����+��1�;(� �..�0/����0--1

�/�.�-����1�(+��.�/+(-+'��� ������1���� (�� )(-+-1��1�;(�;�(���+��*�1�0��4(��(

�� (��9/� ((0( :��)(-���(������*��0����((�� �/� ((0( �08�����(�.//-('��L�JJJ2�GM

��� ��������(�+�(0�.�0�0�����(�+��.�����.�-�����+1+(�� ( �0( �����-/+���

((0������!�D��D�� (��.�(+���(-�(�(�(�+��.����08� ((0���'����(+(���0�/ (���.�-����

H-.-(��(�(-+����.�-������1+(�+�#()(���(-+����.�-������1+(�+�!-�)� (-+�� ��1+(�+

� ����+-�-+����.�-������ �����+(-+��%*���.�-0(�(�����(���4(�0(�� ��(�-(��-��4

+-/0/-(��-�/4��*��0���(+(�(���(+�+�-(���.�-�����-(4- ��4����(� ��4��-���4���4�08+'

L�JJG2��������6M�����+��(�+����(���(�-(5/�-( �.�-� ((0�����+� (�(� (��/�����(��(��

�.� ((0����� ��(��-4��K������()(���.� ((0���'����(�-(��-��4��.���-/+���� ((0����;1��(

/��(-�(0�(���+��-�0���(-��4�4(�0�(+��+��-(��(+�/�����(�-��*�� ((0����0�;����(+��+�*(��

+��(�(..�0�(�01��.��(�-(��-��4��-�0(++'����-���+��(+�+���(�+0��(��.�++(++�(���+�0��+-��(

���(�+1+(���.���(-(+�� ��+�0�;���1�90/--(���-��-���+( :��� ((0���-/+���+�������(�1

���(-'�����+�()�/�����(+/-(��+�.�/-��()(�+2������(�.�-��)��,�$�6�����:���-)���!�-6��&!

*�����)+��� ��!�-6��&!�*�%%6��)+'

�����(�.�-��)��(�+����(-(��+����0�;���1��� ((0�01;(-���-/+���+������(�+1+(�'

,�$�6�����:���-)��(�+����(��-4��K����0�����1� ((0���-/+���+�Q.(-��(�.0�O�/+��4

��/���-�/��( ��(�+��00�����+�( � /-��4����(.-�(�+�(0�.�( �;1��(�+(0/-�1�����01'

�!�-6��&!�*�����)+��(�+����(��-4��K�����+��(�0�;���1��� ((0���-/+���+�����-(��

��(�;+�+��;/���-��-�(��(-+���(��-(����1����.�( ��.��(���-/+���� /-��4� /1���/-+'���!�-6

��&!�*�%%���)+��(�+����(��-4��K�����+��(�0�;���1��� ((0���-/+���+�����-(����(

Page 149: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��F�

;+�+��� ���-��-�(��(-+���(��-(�/���0��1����.�( �-(4- �(++��.��(�-� /1�+/+�9('4'

6F���/-��(-�+/+:'

���+�()�/�����(+/-(��+�����( ����(�++(++�(���.��(� ((0����0�;����(+��.�;��

��(-���� �(,(-����-(+'����*()(-������ (�(� (��++(++�(���.�(0���-(�1�(��/+�;(

00�����+�( �� /(����(� �..(-(���(�+��.� ((0������-��(�0��.�4/-�����.��(�+1+(����/+

00���� (�.�-��(� ((0��4��(� �..(-(��1�(+��.� )(-+-�(+'

��� �2����!��� 3��.�264

� �

��

��

���� :���*,��'�A ��')*����

?5�*1 �4@

��')*����

?5��*1 �4@

����!��� ��8�/�2��6

��2-�

%���'�+53��"�� %#')6�'$'�$%� �"� $'� �) ,�'�$&

��&!-)�*,7)$���-������:$+

��(���(�1� ((0�����.���1+�0��08+��+� (�(� (�

/�����(��()(���.�+����+�0�����.��(�0��-��+������0(�+�*(���+

�(��()(���.�*-(�(++��.�/��-�K( ��(-+���(�'����-(

+����+�0( �0��-��+�-(�1��(++�/�����/���;���1��� ((0��

��-/+���'������*��()(���.�+����+�0����9('4'� ��-+���08( � /-��4

�(���4�:�-(5/�-(+�/+(-+��� ((0�/�/��-�K( ��(-+���(���

0�)�1� /-��4� /1���/-+�� ��(�-(+/�+��.�/�/��-�K( �0�)�1

1��������

����)4

��)�'�)�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

����

Page 150: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��F6

.(-��(�.0��.��(�;-(0���00/--( � /-��4��..� /1���/-+'������4��1�+����+�0( �+1+(��9('4'

(�(0-���0������-��4�*���6F���/-� ( �0( ��(-+���(�:�-(��(+��(++�/�����(�(�(�(���.��/��

-(0�4�����'

��(���(�����1+�0����-/+���� ((0�����+�()�/( ������/-+��-�4��4�.-�������E6'

�����+�0( �+1+(�+�*������8(�1�+0�-(�*(���*���)(-1�+��-���(��(-�� +'���++/���4����*��()(�

0��-���� �����-/+�����00/-+����( �(�1�.(-��(-+���(���()(�����-� 1� (-�)( ��(�*�-+�

0+(�9E6���/-+:'����(�E6���/-��(-�� �00�/�+�.�-��*�� 1�*((8(� ��� �4�)(+��(��(-+���(�

/�����(�(� ��.��(��(,� /1� 1�9��� 1:��� ((0�������-/+�����+�8(����0('��!-�0(++(+

��8(����4(-�����(�E6���/-��(-�� �-(�++/�( ��� (5/(�����-�)� ��4���(�1� ((0���'

��6��!�2����!��� 3��.�264

��

�%��

�%��

��%��

� �� �� ��

��.�����6��!�2 ��-��� ����!��� 3���4

��2-�

%���'�+59��"�� %#')6�'$'�$%� �"�,6&%��)�$$���&

��&!-)�*���!�6,!�$���-������:$+

��0�����4��((-��4��+� (.��( �+�>� (0(����

(0���5/(�/���K( �;1��08(-+��� (-�)(���.�-������-

�;�/���-�0/�-�+1+(���-���(-���'@��L�������

�JJJ2���EM����(-(�-(���/�;(-��.��(�� +��

00�����+����+������.�*��0��.�0/+�����(��08��.

1��������

����)4

��)�'�)�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

-����,$'������

Page 151: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��FD

*-(�(++��-��08��.�-����4���/��-�K( �/+(-+���++(++�9�-�;��:'�����(�1� ((0���������+

0��(,��+�++/�( ���-(�1�/�����(�*-(�(++��.��(�/+(-+'

�(4- �(++��.��(�(..(0�)(�(++��.��(�++�0�( �-����4��-�4-�+���(��/����+�+�����(

*(8(+����8��������.�-�����+1+(�'����;� (�� +��0����0(�01��� ��(���(�+��0(��(��+

-����4�+(++�����1�-(+/������ (0-(+( �*-(�(++�� �����0-(+( �)/��(-;���1�����(-�

�(-+����1�(+��.�08+'�����+��(+/-(�++(++(+��(��(-0(�4(��.�/+(-+���-(�0/--(���

()�/(��(��)(-���*-(�(++��.��(�/+(-����/����'����(��(���4��.�Q0/--(�O��+� (�(� (�

/�����(���(��(-�� �+�(0�.�( �;1��(��-4��K�����+�*(���+��(���/���.�-����4

0���(�+/-(�*����(��()(���.�00(++��(�/+(-�-(��+'����-�(,���(��>��-���-0(�����-1�

0�)������� �0��-0��(-+���(��*����-(0(�)(���.�-������-�(0����*-(�(++��()(��-����4

*�����C�� 1+��.��(-��(��0��4(��.�+�����(-��(��0��4(��.�++�4��(������(*

�-4��K���'@ L����DD�6�F���JJJ2DM��� ������1�����/4��;����+����(�/+(-�� ��+1+(�

����+-�-��1�;(�(5/��1�+/+0(��;�(���(�-����4��-�)� ( ���(0���� �)� /��+��/�

(���+�K(��(�-(5/�-( �*-(�(++� /(����(� �..(-(���()(�+��.�/��-�1' ���

��!� !6�0���� � �

�%��

�%��

��%��

� �� ���

;�0������8-2���� �-��� �

��2-�

%���'�+5:��"���&'��<��' '&&

Page 152: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��FF

�!-��.-!�*�).!�������:$+

�+��(����( �����(�3(� ��O+�*�-8���(-(�-(�(,���0�

- (�..+�;(*((���(�.�+(��-��-(�� � ((0����0�;���1'

L�JJJ2�EM����(�-(��;���1��.���-/+���� ((0����+1+(�+�9�#�:

((-���(+���*��.(���(1�.����� ((0��)�� ���-/+������

��*��.(���������/+�()(���+�0��+-/( �+�����-/+���

9.�+(��-�+:'����4��.�+(��-��-(+�0��0��+/�(�)�/;�(

-(+�/-0(+��� �0�/� ���(����1�;(�/+( ����� )(-+-1O+

)�4('����*()(-��.����4��� ((0��)�� ���-/+�����+�++/�( ��(���-(�+(-��/+��.��(�*�

��++�;����(+'���-����5/��1�0��-����(-+�(0�)(���(+(�1�(+��.�(--�-+�-(� (.��( �+��-� /0(-O+

-�+8�9�-��1�(���(--�-:�� �0��+/�(-O+�-�+8�9�1�(����(--�-+:��-(+�(0�)(�1'�����+�0��0(���+�+����-

���(���(-��4�0�-0(-�+�0�9��:�0/-)(��*��0��.0���(+�����(�- (�..+����/+�;(�� (

;(*((���(+(�1�(+��.�-�+8+��+�*(���+��(��)(-���-(��;���1��.��(�0��-��+'

�%�

�%�

�%�

�%�

�%�

�%�

�%

�%

�%�

� �%� �%� �%� �%� �%� �%� �% �% �%� �

;9�0�!��1�

�3�!!�8�4

:��� ���G�����A

���� ���G�����A

������������

>���

,HE E�:1

%���'�+5A��('��$% ��,����$'�%&$%����;'&-�� �&0�1AA�97A4

��4/-(����6E����/+-(+��(�-(����+���+�;(*((���(��-� /0(-�� �0��+/�(-�-�+8��+�*(��

+��(�00(�;�(�5/��1��()(��9�B%:�� ��(������(-�0(��(-0(�� (.(0�)(�9%�!#:��()(�+'

1��������

����)4

��)�'�)�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�7����')

������')

Page 153: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��F

L���8+���JEE2 �EM����(�+��(��.���+�0/-)(��� ��(-(.�-(��(�-�+8���)��)( ���+�4�)(-�( �;1��(

+���(�+�K(��.���+�(0( ��-+��*��0��������+�0��(,���+�(5/( ����(�.-(5/(�01��.��#��/� (+'

��(-(.�-(��4�)(����+��(�0�;���1��+������0(��� ((0�01;(-�08+A�(�(,�������

�.�+1+(��0���(0�)�1���4���/�/��-�K( �00(++A�(�Q+���(�+�K(O�/+( ������-�)(��(

��*(-��.��(� ((0����+1+(��0��;(�+((��+���*�.-(5/(��1��(�+1+(���+�/� ( ���(�+/-(

�-��(-�0��.�4/-���'����(�0��.�4/-����-(5/�-( ��� ��(���(�;(*((��0��.�4/-���+���+

(�(� (��/�����(�1�(��.��#�'�����������()�/�����(+/-(��+�+��*�������4/-(����6G��*�(-(

�(�)�/(��-�)� ( ��+�;+( �/������*��.(���#��0��.�4/-�����+�00�����+�( ���(-(;1

��.�/(�0��4��(�-(��;���1��.��(�-� ((0����0�;���1'����(�0/--(��-�4(��+�.-���K(-����D�� 1+�

(����4��(���(�;(*((���#��/� (+�9('4'�����01�/� (+���� (��-����4���-��(*�08

+�4�/-(+:'��R(-�� 1+������(+������+�/��( �� �0��+��1�/� ( ��D�� 1+������(+��

�(�+1+(���+�0�(08( ����������1�;+�+'����1���4�4-((-����D�� 1+��+�++/�( ��/ ( �

/(����(�-�� �()��/�����.��-(�0�;����(+��� ��.����(�)�/(����(� (0�+�����8(-

0��0(-���4�-(��;�(� ((0�����.�01;(-�08+'

��� �2�6/������!���

3��2��/2�4

?�%F��@

?�%�F��%�@

?��F��%@

��

� �� �� ��

��.�/��=�� !� 0��-����� �39�6�4

��2-�

%���'�+52��"���')%�8)'�'$'�$%� �"�68'��$$���&

��4/-(����6G�+��*+��(�()�/����./�0����.�-�++(++��4��(�-(��;���1��.�(,(-��

08+'����(�./�0����.�-�++(++��4��(�-(��;���1��.���(-���08� ((0�����+�� (��0���

Page 154: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��FC

;+( �/�����(�+�(�-����('����*()(-����+�++/�(+���+��(�0�;���1��� ((0

/�/��-�K( �;(�)��-��.������7���<!���$!���+������0('

�!-��.-!�*,7)$���-������:$+

���+�-(�()�/(+��(�;���1��.����-4��K���O+

+1+(��� ��(��()(���.�/+(-�*-(�(++��� ((0���1+�0�

08+�/������.�-�����+1+(�+O�0�����(�+��-��(

���( �(�-('�����+��(+/-(��-��-��1���-�+(+���+(

-(+�/� (-��(�0��-����.��(��-4��K���A�(

��.�-�����+1+(���.���(-(+'����*()(-���(�0���(0�)�1

� ���(- (�(� (�0(��.�� 1O+�+1+(�+�*����()(�/��1

-(5/�-(� -(++��4���-4(-�+0��(������0�/ (��(���.-+-/0/-(�+/���-��4��(���'

��(-(�-(���/�;(-��.��(�+��� ((0���1+�0��08+������0�/ (��-(��+(+��-�

+1+(�+��/��( � ((0�����.�/�/��-�K( �0�/����4��.��(����( �(�+1+(��90�-0/���

��*(-�0��+/��������1+�+:��;-(8+����0���(0���+�-(+/���4����(���--1���++��.�0�;����(+�

(0'��!(-+���(��-����4�9����0-(+(�*-(�(++��� ��(��-�;;���1��.� ((0���:���� (��.1�*�(�

��08��+�;(��4��(-�(-( �;1��� )(-+-1�9��+� (-��-��/+� (-:�;1�-(0�4��K��4�� �-(��-��4

;(�)��-����1�;(�/�/��-�K(

�++/���4�+��(��()(���.���1+�0��00(++�0��-����+������0(���(�-(��;���1��.��(�0��-��O+

((0����0�;���1��+� (�(� (��/������*�����-/+�����+� ((0( '���1+(�+���-(5/�-(

/��-�K( ��(-+���(���� ((0�� ����.1�9�-�.��������.1:��(���-��-�(��� �)� /�+�������(

�-(0���'����(���-(�+����+�0( ��(�0��-�����(��(++�-(�������+�/����+����(��/��

*-(�(++������0(����(��( ���-/+���+'����-(�.�0/+( ��/���*-(�(++�*������0-(+(��(

1��������

����)4

��)�'�)�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

:"4���')� �� ���4

Page 155: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��FE

�-�;;���1��.� ((0������ ��(���(4-�����.�/��( ���-/+���� ((0����*���� ( �0(

�/���(�(�(��*������0-(+(��(�-(��;���1�()(��./-�(-'

��-�(,���(��� ��-�/���08( � /-��4� /1���/-+�� ���08( � /-��4��..� /1���/-+�9*��

���1�(��.�4/- ��:�-(��(+��()��1�/�����(��(���(��(-��(� ��-��� ((0�(�-1��.�/�/��-�K(

�(-+���(�'���.��(���-/+�����00/--( � /-��4��..� /1���/-+�� ((0�����.��(���-/+���� (�(� +

/�������0��4��1�+�4�+��.�.�-0( �(�-1�9�.��1:�/����-(/-�'����(� ������.� ( �0( ��(-+���(�

��0��-���00(++�0���..(-����-(�.�0/+( �9� ��(-(.�-(���-(�-(��;�(:� ((0����0�;���1�

++/���4��(1��)(��(�;���1��� �..(-(��(�;(*((��/��-�K( �� �/�/��-�K( ��� �)� /�+'

��(�-(��;���1��+��(4��4�;�(����*()(-�� /-��4��(���(+��(1�-(�����-(+(�'����-(�+����+�0(

��1+�0��0��-��+��+/0��+�(�(0-���0��1�0��-���( �9� ������-( :� ��-+���1��)(��(�;���1

��0��-�����)(�(���.��(-+���(���� �-(��;�1� ((0���-/+���+�9�-�(��( ���(+:��-�/4�

)-��/+��(�+'

��(-(�-(�.�)(��()(�+�.�-���+��(+/-(�*��0�� (��(��(�)-1��4��()(���.��/���.�0/+

-(5/�-( �.�-�-(��;�(� ((0�����.���1+�0��08+2�,�!$!��!�������!����!)�,!�$���!-�*��)6

4���$+���!)�,!�$���!-�*���������$+��� �����&��!�'

����!��� �0��6��!�2����!@�

3��2��/2�4

��

��

��

:�������

��'����

0:*1<

0:*����%

, ���'���

�� ���2��8�����!����

��2-�

%���'�+51��"���')%�8)'�'$'�$%� �"�,6&%��)�$$���&

,�!$!��!��(�+� ((0����0�;���1��+�-(����/�����(�4(�(-��*-(�(++��.�/��-�K(

�(-+���(��������(+������+/;+��)(���1+�0��0��-��+�-(������0(��(,0(���(��-(+(�0(��.

Page 156: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��FG

/��-�K( ��(-+���(�'�������!���� �0(+����(� ((0����0�;���1��+��-��-��1�-(����/�����(

*-(�(++��.�/��-�K( ��(-+���(��;/��+����-�)( �/����;1���-��-�(��()(�+��.�-����4��

*-(�(++'���!)�,!�$���!-�*��)64���$+������(+��� ( �0( ��(-+���(��-(�++�4�( ��

�����-�����+��.�00(++�� ���(-�0-��0��-(+�+� ((-���( �;1��(��-4��K����� /-��4

-(4/�-� /1���/-+����1'�����+�++/�(+�����+��(+/-(��+���� ��������(�-(5/�-(�(��.�-��(

4(�(-�����/�������-(����*-(��.� ((0��4���1+�0��08+'���!)�,!�$���!-�*���������$+

�(�+��� ( �0( ��(-+���(��-(�++�4�( ��������-��4�����+��.�00(++�� ���(-�0-��0�

-(+�+� ((-���( �;1��(��-4��K��������0����/�/+�;+�+'������&��!��++/�(+�����1+�0�

+(0/-�1�0��-��+�-(�/���0��1�(�.�-0( ��-�/4��(�(0-���0��(�+�� �0����/�/+�1������-

����+��.�00(++�� ���(-�0-��0��-(+�+� ((-���( �;1��(��-4��K���'�����+��()(���+�

++/�(+��� ( �0( ��(-+���(��-(�0����/�/+�1������-��4����-(+���+(+��.��(�/��(

+1+(�'

�!-��.-!6���!�6,!�$���-������:$

�$!���������2�()�/(+��(�(..(0�)(�(++��.

-����4��-�4-�+� (+�4�( ����-�)� (�/��-�K( �/+(-+

*����(�8��*�( 4(���-(0�4��K(�9 ((0:����(���

��(-��(-+����08'����(-(.�-(����+�-(�++(++(+��(

-����4���0�-��-( ���������-(4�(+���.�0/+���

���*��4�/+(-+��� ((0���(�����(��0����.�-����

���1�;(�/+( �.�-�/�/��-�K( �0�)��(+'����(��()(�+���0�/ (���������!$$!����!�����!��

�$��$$!����$��$$!�6�--�$����!���� ������!�6�"�-���!�'����������!$$!�� (.��(+�-����4��

�(+���� -(++��-��(������(� �4(-+�� ��(�� +��.�+�0���(�4��((-��4�9��:�1�(+��.�08+'

�!�����!��0�++�.�(+�-����4���;-�(.�1��(����+��(� �4(-+��.����08+'���$��$$!���(�+

1��������

����)4

��)�'�)�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

-������'����&

Page 157: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��FJ

�����08+�-(� (+0-�;( ���� (��'���$��$$!�6�--�$����!�� (.��(+�-����4��� (+0-�;(+���

08+���� (���� ���--1+��������(,���(+�����- (-�.�-��(�/+(-+���./��1�4-+���(�4-)�1

� ���(�������0��.����1�(+��.�08+'�������!�6�"�-���!���(�+����� �)� /�+�-(���

���1�./��1�-��( ������+�1�(��.�08��;/�-(��(-�� �0��1�()�/( ��-�/4��-� ����-

+� - �K( �(+��4� /-��4��(�+�(0�.�( ���(��(-�� �;(*((��-(0/--��4�-����4'

�������� � �

� �

� ��

�����

,��������

;��������

1��� ����

1��� ����*

�)) ���'���

��'����*

�3') '���

���� � ��00�!��1� ���

��2-�

%���'�+/7��"���&'� ��% % �

�'��$%�

����� �0-��(� -(++(+��(

����-�0(��.�-(+���+(�� �-(+�-���

0�;����(+'��L�!�D��D���JJG2������M����

��+���1+�+���(+(�-(�4-�/�( ������(

-(0��;=(0�)(��+��0(�;���-(

(�(� (��/����(��(-�08� ((0�����08�*-���4���-�+��(���(-���(-��+��/-���()(���

�+�0/+( ��-��+��(���(������0/+(�+��(��()(���.� �+-/����'

��(�-(5/�-(�(�+��.�-(0����0�;����(+���+/���-����-(�4(�(-��1�0����+( ��.��-((

�;=(0�)(+2

• � #((-���(��(���-��-�(�-(+���+(��������(� ��4��-� ((0( �08�;1�+((8��4��

00/-(�� (��.�0�����.��(�08(-�9�-�08(-+:�� ��(�-���(�&

����� ��������� ��

������'�����/�� �:��������� 1�������� ��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

Page 158: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� �

• � B/�08�1�-(+��� ������4(��(�(..(0+��.��(�08�;1�(��(-�����4��(�08�

�(��4��(�08��-�0(( �����- (-���0���(0�()� (�0(���-�8��4�-(���-1��(+/-(+&

� �

• � �(+�-(��(���.�-������ ���.�-�����+1+(�+�����(+��(��-�4����+(��;/

�-(.(-;�1����(����+����-�)( ����-()(��+����-�08+�.-����00/--��4�����(

.//-('

��-��(��/-��+(+��.���+��(+�+��-(���-1��(+/-(+�*����;(�����( ����(��/-+/���.��(4�

-(�( 1'������+��.�-�(,���(���..(�+�)(���.�-�������(-���+�9('4'�0���/(-�08:����1+�0�

-(������9('4'�;��;��4:���-���(-��(�+�9('4'�(�;-4�:�-(�0��+� (-( �;(1�� ��(�+0��(��.���+

-(+(-0�'����(��)(-����;=(0�)(��.���(..(0�)(�-(0����0�;���1��+����-�)� (��(��-4��K���

*�����-��(-�1�.�0/+( �-(+���+(��(0���+���� ���-(+�-(��(�)��;���1��0��.� (����1��

��(4-�1��.���.�-������ ���.�-�����+1+(�+����(�-��-�4�����-������-�)( �+('

�!$(����*,��(!�-)�����$!�+

>���(�1�� (��.�0�����.�0�-+�� ��(�-���(���+

�(�0�-�(-+��(��.�(..(0�)(�� ��-��(-�1�.�0/+(

-(+���+(���(-(;1����8��4��(���1�0�-(+/�+��.��(

�� �0�-�� �*-���4�9�NH:��-�0(++�����-��-�(

(0�+�����8(-+'@��L�!�D��D���JJJ2�����FM����(�,��(!�-)

����$!���;=(0�)(�++(++(+��(�;���1���0�--(0�1�� (��.1��(��� �)� /�+���)��)( ���(

)/��(-;����(+�(,����( �� ��(����)����.�-��(�08�����- (-���.�-���(���+���-��-�(

-(+���+(�4��+��(�08(-�9�-�08(-+:'�����+��-�0(++��1�;(�00�����+�( �(,(-���1��-

��(-���1'

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

�/B��������'����

,�� �'��)4

�1�,�� �'�4

8)�7��)��1���������

����)4

�����3��� �'��

Page 159: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� �

�1������%�������

�,(-���� (��.�0�����+�;+( �/�����(��()(���.

+/���-�� �0���/��0�������00/-+�;(*((���-4��K���+

0��0(-���4���4���4��-���0-(+( ���(����.�-�08+'������

�0-��(�(���+�K(+��(�)�/(��.�>�-(��-��4�+-/0/-(����8(

����(���4(�0(��0�/�(-��(���4(�0(���*�(�.�-0(�(�������01

�8(-+��� ��(���.�-�����+1+(�+�0���/��1��;��

4�)(-��(��� �0���(-0��'@��L�!�D��D���JJG2�����6M����1��(�� +��.����.�0�����

��.�-�����+�-��4�-(�)��;�(��� ��)(�)-1��4��()(�+��.�+/00(++'����-���+��(+/-(�����+

++/�( �����-4(-��/�;(-��.��� �0���+�� �*-���4�+�/-0(+�)��;�(���+1+(�

����+-�-+�� ��*�(-+��-�)� (���-(�� (��.�0����;���1�����.��(1����1�0( ����('����)(

��(����+�/-0(+��.��NH�/+( �.�-���+��(+/-(�-(��(���(���4(�0(�0���/��1���*

(�.�-0(�(�������01��8(-+���(�4�)(-��(����.�-�����+1+(�+�0���/��1��� ��(

0���(-0�����.�-�����+1+(�+�0���/��1'�����+�./-�(-�++/�( ���(0��+�/-0(��+��.�(5/�

)�/(��� �����-��-�(�����0�(+�� ��-�0( /-(+�-(������0(���(�+/-(� (5/(����(+��.

0���/��0����-(�)��;�(�*�(���(( ( '����(�����/�;(-��.�+�/-0(+�)��;�(��++/���4

0�)(���)��)(�(��*���(0����-�)� (+��(�+0�-(�.�-��(����+-(41'

?�����0�!����

� ��

��

��

� � � � � �

�-./���0 ?���-�!��

��2-�

%���'�+/���"���H*��$%"%��$%�

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

�/B��������'����

,�� �'��)4

�1�,�� �'�4

8)�7��)��1���������

����)4

�����3��� �'��

Page 160: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� 6

��!���%��������*�+��������)

��(-���0�;����(+��.�� (��.1��4���+� (-��

�/+� (-�08+�-(�00�����+�( ��-�/4���)-�(1��.

�(�+�� (�(� ��4�/�����(�1�(��.�08���)��)( '

���-(�/ ������+�>++/-�0(��(�+(� (-��.� ��+

�-�)� ( �*����-��.��.� (��)(-1�� ��(�-(0���(���+

�-�)� ( �*����-��.��.��(�+(� (-W+�� (��1��+���(��(-

0���(-� (�1��)��4��-�0(++( ��(� '@��L�������

F��J���JJJ2D6M������/4�����+��+�4(�(-��1�00(�( �+���(�+��.�(�(0-���0�)(-�.�0����

���-(�/ �����0�/� �;(�(,(� ( ����(���1+�0��*�-� �9('4'��(�-(4�+(-( ������-�0(++:'

$�--�*��4�.-���#�#���+-/0���� 6��'F����(�-�;/������ (��+���(+/-(��

> �+��4/�+���(� (4-((��.�0����(,�1��.�00�/�;���1�-(5/�-( ���(+;��+��/�(��0�1��

���-(�/ ����'@��L�JJE2C�M����+��+�0��+(��+��0��+-/0( ��-�,1���()�/(��(��-4��K���O+

��(-���0�;���1���0�--(0�1�� (��.1��(��-(��-�((-+��� ��(-(.�-(�.0���(���-��(-�1

.�0/+( �-(+���+('����/-�0���0(+���0�/ (����!������&!����)�� !-!��!���� ���&(�!7!�$�"!'

• � ���!��(�+�������-�0(++��4��-�+��++�����+�-4(���-� �0--�(+��(�;���1��

-�;/(��(����/+(-+��-��-�0(++(+'

• � ����&!����)�9�/ ':��(�+��(���+�;+�0��-�0(++��4��-�+��++�����+�-4(���-�

0--�(+��(�;���1���-�;/(��(����/+(-+��-��-�0(++(+'

• � !-!��!��9�(�':��(�+�+��(��-�0(++��4��-�+��++�����+�-4(���-� �0--�(+��(�;���1��

-�;/(��(����/+(-+��-��-�0(++(+'

• � ��&(�!7!�$�"!�9����':��(�+�����-����+�����-�0(++��4��-�+��++�����+�-4(���-�

0--�(+��(�;���1���-�;/(��(����/+(-+��-��-�0(++(+'��L#�#�� 6��'F����JJE2C�M

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

�/B��������'����

,�� �'��)4

�1�,�� �'�4

8)�7��)��1���������

����)4

�����3��� �'��

Page 161: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� D

9� ��0�!���� �!!-��!6

��

��

��

�� � �-9A ��2A ��.8A

��� -2����6�0�� ��8-9����� ��2-�

%���'�+/5��"�����������6

�!$(����*�-!5�.-!�!�!��!��!+

��0(���08��+� ((0( �� ���+(�-(+���+�;�(��)(

;((��� (��.�( ���(��-4��K�����/+�0������4(��(�-�+8

��+( ����(��-4��K���'���-!5�.-!�!�!��!��!�(���+�8��4

�(���-��-�(�0������(���-��-�(���('�������+�0+(���(

��-��-�(�0����(���+�(��(-�+�����4��(�08���-

0���(0��4�()� (�0(���.0���(��(4��0������-�;��'����(

��-��-�(���(�-(5/�-( ���0�/�����-(+� (�(� +�/�����(

1�(��.�08���(�+/;+(5/(��-�+8+��� ��(�0�;���1��.��(��-4��K���'

��&!-)

���+�++/�( �����(�1����������.��(���-��-�(�-(+���+(��-�)� (+�.(*(-���(���

4��+����(� )(-+-1'��%�*(-��()(�+��.�/��-�1�-(5/�-( �������(�08�-(+���+(+�4(�(-��1

����+(��(�08�+���(-'�����+�()�/�����(+/-(�++(++(+��(�����01�� ��-�0( /-(+�������0(

�-�-(0���(� ( �����-�)� (+�.�-�-(+���+(��������'�����+�++/�( ����(���4�(-��()(���.

/��-�1�-(5/�-( ���;(4������4��4��-�0( /-(+���(����4(-��(� )(-+-1�*�����)(���0/+(

�4(����(���.�-������ ���.�-�����+1+(�+'����(��()(���.�/��-�1�-(5/�-( �+(-)(+�+�

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

��))�����3������

5�"���,������

����)4

����,��'�A

Page 162: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� F

�-�,1�.�-��(���(���(++��.�������4� ((--(�0(��� ��(�1�(+��.�/��-�1��-�)� (��0��+-/0(

+0�('

��.�26 ������� �0������� �8��� �

�� � � �

��

�-��.���!

����

�6��9.�

���

��������1�2

��!���� ��1�2��B-���9

��2-�

%���'�+//��"�� %#')6�'$'��' �'

��(-(�-(�.�)(��()(�+�.�-���+��(+/-(2�����&��!����$!��� )$��&���* )$�!&$

��&���$������+������� �4�27!���!"!-'������&��!���(�+���08�-(+���+(� �(+����-(�1

/�����1��/�����(-)(���������- (-�������(��(�08�-(+���+('����(�����+��1�;(��(

��(��(+��(�� ��;/��� )(-+-1�+((8��4���0��+/�(�+1+(��-(+�/-0(+��1��+��(,������'

�$!���(�+�����/��-�K( �/+(-�0������(��(�-(+���+('�� )$��&����+� (.��( �+��(���*(+

/��-�1�������(��(�08�-(+���+(��+��*�( �;1��(��1+(��� ����+-�-'�����*����;(��

�(���*(+�/��-�1�������(��(�08�-(+���+(��+��(��� �)� /����++/�(+�-(+���+�;���1�.�-

�(�+1+(�A�(� (+�4�( ���-�)��/��-�1'�������1��4�27!���!"!-��� �0(+����(��(,

�()(���.�/��-�1��+��(�#����/+���-�)(��(����������.��(�08�-(+���+('

���()�/(��)-�(1��.�08�-(+���+(������+����+��(+/-(��1�;(�;-�8(�� �*�����

.��(-��()(�+��.� (��'���)�/�����.���*�(0��1�(��.�08�-(+���+(��+�����( ��� ��(�

*(�4�( �;1���(+��(��.��(��-�;;���1��.�(0��1�(��.�08��00/--��4�*�/� �1�(� ��

�)(-���9)(-4(:�+0�-(�.�-��(��-4��K���O+���(�1� ((--(�0('

Page 163: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��

��(������:

�- (�..+�(,�+�;(*((��(-�����4���08��

���*��4������-�4-(++��.0�����4��(�0���(0�����.

()� (�0(�.�-��*�(�.�-0(�(���..�0��+����(��8(

0���'���++/���4����(�-�+8���+( �;1���08��+���

4-(������*�.�-�()� (�0(�0���(0������(�;���1���+��

����4���4�08��+�)��'����*()(-���(��(�� ��.

(-�����4���08��1� )(-+(�1�..(0��(�)��;���1

�.� ��-��(-.�-��0(��.��(�+1+(�'�����+��)-�(+�*����(�1�(+��.�08+'����-��(+(�-(+��+�

�0(4�-�0���(+/-(��+� ()(���( ���++(++��(�4(�(-��0�;���1��.����-4��K������+����

08'����(��-((�0(4�-�(+�-(������(�.�-��)�������-��� �����&����'�������-�����(-

()�/�����(+/-(+���(�0�;���1���+��� �..(-(��1�(+��.�08+��1�;(�()�/(

�� �)� /��1��� ��(��*(�4�+��1�;(�/+( �+���-�,1�.�-��(��-�;;���1��.�(0��1�(��.�08

�00/--��4'

���8����!@

��

��

��

����'�'��)��4 ;'� ') , ���'���

���!��������8����!@

��2-�

%���'�+/3��"���$�(�$$���

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

��))�����3������

5�"���,������

����)4

����,��'�A

Page 164: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� C

��--!����"��!��!

��(���--!����"��!��!�-�;/(��(+/-(+��(

�-4��K���O+�;���1���(�+/-(����-((���4�0�-+O�9;��

��(-���� �(,(-��:�� (���(+����(����+���(�� +�9�'('

� (��.�0�����.��(�)/��(-;����(+���*(-(�(,����( :��

���)���+�-(�;-�/4��.�-����.0���(��(��(4��0���+��

�1�;(�8(�'

��0-(+��4��(��()(���.�0����(,�1�1��0��1���0-(+(+

�(���/��� �1�(+��.� �0���(0( ���..(-��4��;((-�0��0(�����-(�(� �� ��-�+(0/(��(

�..(� (-9+:'����(�����+��(+/-(��+����+-�0�1�����( ���01;(-�08+'����-�(,���(��*�(-(

/ ����4+��1�+(-)(�+�-(��+��-�(+�.�-��-(�0�)�1��0�(-+�+(-)(�+�/ ���4����+�.�-

��1+�0��0�)�1'���++(����1���(�0�;���1������*�08+����-�0(( �.0���(+��(

)/��(-;���1�� �08��-�4���� (��.�0�����*��0���-�)� (+�)�/(����(�#���-(4- �(++��.

�(�+'����(�5/(+����-(���+�+����(��()(���.�-�+8�++�0�( �*������*��4���-(���0����/(

�+�0�)��(+'����-���+��(+/-(���0(4�-�0��++(++�(���.�()� (�0(�0���(0����0�;���1

��0�/ (+�.�/-��()(�+2������(�.�-��)�� )$�!&6�!���&�� )$�!&6��#��� ��!��2�'

�����(�.�-��)��(�+����(����+-(41��+����0�;���1��� �)(-��-�0��-�����-(

��0(� ((0�����00/-+'�� )$�!&6�!���&��(�+����(�0�;���1�(,�++���0������(��-(

*������(�+1+(���;/��(�-�+8��.����*��4�./-�(-��(�(-�����+�++(++( �+��( �/�� /(�����(-

0��-��+�� �����0�(+������0('�� )$�!&6��#��(�+����(�0�;���1�(,�++���0������(��-(

*������(�+1+(���� ��(�-�+8��+��(-0(�)( �+���*� /(����(��()(���.�0��-��+�� �����0�(+���

��0(�9('4'��+-��4� (.(�+(���� (���(,�++:'���!��2���(�+����(�0�;���1�(,�++���-(-�/(

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

��))�����3������

5�"���,������

����)4

����,��'�A

Page 165: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� E

�(��-(����;(��4��(�)�-���(������*��4�.�-�0���(0�����.�()� (�0(��*������ ������-�+8

��+( ����(��-4��K���'

��22�!��1�9� !�

� ��

��

��

��

�'�'��)��4

4����*

;��� �

4����*

E�$

4����*

2���&�

��8�/�2��6����22�!��1�9� !�

��2-�

%���'�+/9��"����))'�$�;%!' �'

��7!��������$

�+� �+0/++( �(-��(-����+��(+�+� �(+����00�/��.�-� ((--(�������+�;(1�� ��(��/-+/�

�.��(4���(�+'�����+�-(��(� +��+(�.���.//-(���1+�+'

�'&$��'

��(��)(-����;=(0�)(��.�-(+�-�����+���������K(��(� �+-/�����++�0�( �*���08+

�-��/-��()(�+��;1�-(+�-��4��(�)��;���1��0��.� (����1��� ���(4-�1��.��(���.�-����

� ��(���.�-�����+1+(�+'����(�;���1��.����-4��K������-(+�-(���.�-������

��.�-�����+1+(�+�>-(��(+�/����(+;��+�( ��-�0( /-(+�� ��(0���+�+�.�-��-��-��K(

-(+�-�����.�(++(����./�0���+'@��L�!�D��D���JJG2�����6M����(���(���-(+�-(� (�(� +�/�����(

��/���.� �4(� ��('����(� �4(� /(������4�0�;��;����(�(0-���0�����;��;���-�����(

;��;��1�)-1��� ��(��(�+���-(+�-(��(� �4(�-(��;)��/+�1� �..(-(�'����(-(.�-(����+

-(�()�/(+��(�-�;/+�(++��.��(�-(+�-����0�;���1�*����������+-(41��*����(�.�0/+���

�-((�-(+2

• � ��(�+�(( ��*��0���-��-��K( �+(-)�0(+�� ���.�-�����+�/-0(+�-(�-(+�-( &

Page 166: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� G

• � ��(���/���.�00/-01��-���.�-��������1�;(���+�+��-(+/���.��(�-(+�-���

�-�0(++&�� �

• � ��(�;���1���;-��4��(�����������-�)( �+(��-( /0��4��(��-�;;���1��.�+/00(++

4�)(����� (��0��08�����(�.//-('

��&!�����!$���!��$$!����-��-!&!��$

��(-(�-(���/�;(-��.��(0���+�+���-(+�-(

��.�-������ ����+(-)�0(+������0�/ (�(0���0�

� �����(0���0���(�+'����(+(��(0���+�+�

��*()(-���1�)-1�����(���(�-(5/�-( ���0����((

�(�-(+�-�����-�0(++'�����+��(+/-(�()�/(+��(

��(�-(5/�-( ���-(+�-(�(++(����(�(�(�+��*��0�

�1�;(�0���-�+( ��.���.�-�����+�/-0(+�����0�����(�+���-�+(-)�0(+��-�)� ( �;1��(���'

#((-�����4�(++(����+(-)�0(+��+��-4��K����+�(0�.�0'����*()(-�������+�0��(,��(++(�����+

(.��( �+���(�(�(����+/+��+��(��-4��K���O+�;���1���00�����+���+�+( ��;=(0�)(+'

�.���(++(����(�(�(���+����)��;�(���(���(��-4��K�����+�++/�( �/�;�(����(-.�-���(

-(�( ���++���'

�������(�(����+��(+/-(����()�/����./�0�����/+�;(� ()(���( �.�-�(0��(�(�(�

� (��.�( �+�(++(�������(��-4��K���'����(��,��/����(�.�-��(�-�4(��.�(0���(+/-(��+

((-���( �;1��(��,��/����/���.���(����(�(�(�(���1�;(�/�)��;�(�9�-

0���-���+( :�*���(�+�������*��4��(��-4��K�������(-.�-���(���++����++�0�( �*����(

(�(�(�'��!-��-��K����;(*((���(+(�(++(����(�(�(�+��+��(��00�����+�( ��-�/4���(��-��(-

*(�4���4��.�(0��()�/�����(+/-('

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

���������������

�������')��)������

�������C ��������85�

Page 167: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�� J

��.�������������� ���2

�2�.� ��

��

� ��

��.���B-���9��2-�

;'7

%���'�+/:��"�� %#'$��'&$��'�&&' $%�)�)'#' $&

����(��.���*�/� ��� �0(����(�-(+�-�����-�0(++��+�./��1�/��( '������(-��)(

*�/� �;(���/+(��(�;(+�-(+�-������(����+�;((�� (���+-( �;1�+����-��-4��K���+'

��(��,��/����(��+� ((-���( �;1�(+;��+���4��-4��K����+�(0�.�0����(-�����1�00(�;�(

��(+'�����+�++/�( ���+����1��((��4��(��,��/��0-�(-����+�+��(�)�/(����(

(0�+�����8(-'

��&!��!;���!�������--)��(!�������-���(�.�-��)�*���!

�)(�/��1���(�+1+(��� ��+���.�-������/+�-(/-�

���+��-�4����+(��;(0����4�./��1���(-�����1�0�;�('

��(���(� ( �/+(��.��(�+1+(����1+���=�-�-��(�����(

�,��/�����*;�(���(����(�+1+(���+�������'�����

�����(+������(�(�(�+��(++(����� ���(-*�+(��-(

./�0�����4��-��(-�1'

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

���������������

�������')��)������

�������C ��������85�

Page 168: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��C�

��.�����

��

� ��

��.���B-���9��2-�

;'7

%���'�+/A��"�� %#'�'D�%�'!$��))�('��$%� �)��(�8%)%$6

���+��(+/-(��+�++(++( �����(�+�(����(-�+��(���(���-(+�-(�(++(����+(-)�0(+��*��

�(�(,0(��������(�+1+(��0����;(����� (4- ( �+(��.���(-���'

�!$����������������)

��� ��������(���(�-(5/�-( �.�-

-(+�-������(�00/-01��.��(�-(+�-���

�-�0(++��+�0-��0�����������4��(���(� (

./�0�����1��+�*(���+�������K��4��(

��/���.���.�-�������++'�����+��(+/-(

(��+���0�/-(�;���-(+��-�/4����(+��(��.��(����+-(41O+�0�;���1���-(+�-(��(

��.�-����'���� (-�1��4��++/(+���0�/ (��(��(�� +��.�;08��4�/����.�-�����9�-�0/�-�1���*

�/0��� ���*��.(�:�� ���*�� �*�(-(��(�-0��)(��+�+�-( '

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

D�����3��'�)��������'����

Page 169: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��C�

���������� �!!-��!6

?�%�F��%�@

?��%�F��%�@

?��%�F��%�@

��

� �� ���

; 0��.���� ��!�1���/2���2-�

%���'�+/2��"���'&$���$%� �������6

��(��(�� +�� �.-(5/(�01��.�;08/��0�;����(+�)-1�*� (�1'����� �����

0��+� (-���+��/+�;(�� (�-(4- ��4��(�)�/(��.���.�-������)(-���('����-�(,���(���.�

+1+(��.��+�� ��(�;08/����.�-������+��/ ( �;(1�� �00(�;�(�/+(���(�00/-01��+

++/�( ��(4��4�;�('���,�(-�++(++�(�+����+�-�0�� ���-�(+��4��(�+1+(��9*�(-(���++�;�(:

+��/� �.0���(��(�(+�������.���+��(+/-('����(�+��(��.��(�0/-)(�++/�(+����(-(��+

+��(��-(+��� �)�/(�9V:����/+�;(��(�����- (-�.�-��(��-4��K������0����/(��

��(-�����1�00(�;�(��()(��;+( �/������.�-�����-(+�-( �.-���;08/�� '

�&(��"!�� ���!

����- (-����-�)� (��(���+�)�/(����(�#����(�-(+�-�����-�0(++��/+��+���-()(�

./-�(-�08+�+����-�����/-(�;1�-(/-���4��(�+1+(��� ���.�-������������-�)( �+(

.-���*��0����;(4�'�����+��1�;(�00�����+�( �;1�(�������4��(�(,����( �)/��(-;����(+�

(��(-�*������(���1+�0���-�01;(-�-(��+'

Page 170: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��C6

�!$����!���"!����)

>��8(1�+(�����0�;���1�-(+�-�����+��

��)(��-1�+1+(�+�-(+�/-0(+���(���� (��.1

+/--(����/+� )(-+-1������+'@��L�!�D��D�

�JJG2�����DM���-�����+��/+��4��(��(-0(�4(��.

����0;�(��(�+����)(�;((����)(��-�( ��..(-+�

�-(0�� ��/-���(+/-(��.��(���1+�0��0��4(+

-(5/�-( ����-�)��4��(�+1+(��+('

����-�!� 1� ���6

?��%�F�%�@

?��F��@

?��%�F��%�@

?�%�F��%�@

��

� �� ���

; �����-�!�� 1� �����9

��2-�

%���'�+/1��"���'&����'� ;' $��6

��(����(-(��+���,��/��/�0(-��1�++�0�( �*������1��)��4� �V��.��(��(�+

��)(��-�( ���(�0(����*�+0�-(��+�++�4�( �*�(�� �V��-��(++��.��(�+1+(���+�;((����)(��-�( '

��+-(41��+�()�/( �;1��(+/-��4��(��(-0(�4(��.�0�����(�+����)(�;((����)(��-�(

*���������(-�����1�00(�;�(���(��(-�� '����(�-(+��/������*��0���(+(�0�����(�+�-(

� (��.�( �9�'('�0���/(-�)(-+/+���(-����- � -�)(:�-(���8(�1�+1+(��+�(0�.�0��� �*����-(5/�-(

��(�� �0�+�- (�..+'

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

���� ������3�����4

�����3������:����� ���

Page 171: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��CD

�&(��"!&!���,���!���!$

>!�+�08���1+�+��-�)� (+

��.�-�����;�/�)/��(-;����(+�(,����(

� ��( +���+(0/-�1 ���-�)(�(�+'��/ �

-��+�+/0��+�/��( �-(0�- ��4��.�+�(0�.�0

08�(0���5/(+� /-��4��(���0� (��0�

�-�)� (���.�-�����-(5/�-( �.�-���1+�+'@

L�!�D��D���JJG2�����DM�����+��(+/-(�++(++(+��(��-�0( /-(+���-(������0(��-�-(0���(� ( �+

�-��.������+-(41���1�(� ���(�������-�)(�(�+����(�+1+(��.(-���+�08

-(+�-���'�����+�++/�( ����(�(..(0�)(�(++��.��(+(��-�0( /-(+�-(� (�(� (��/�����(���(

� ��/�;(-��.��(���(� ( �0( �����1+�+�(..�-+���(����+�)��;�(��� ��(�(,�(-�+(��.��(

��1++'����(-(.�-(���(�(,�+(�0(��.�+/0���-�0( /-(+�*�/� ��-�)� (�)�/(����(�#���� ��(

(..(0�)(�(++�*�/� ���)��)(�- (�..+�4��+�-(+�/-0(�0�++'�����+��(+/-(�+����1�0�/-(+��(

(,�+(�0(�9�-��08��(-(�.:��.������-�)(�(���-�0(++���(�����-�0(��.�*��0���+�(���+�K( ���

�����#�0-��('

.8��1�.� ����!�9-���

��

��

�� =��

���8��!�9-����5���� �>

��2-�

%���'�+37��"���#(��;'#' $����'!��'&

��'�����

�������

��������?������'�����/�� @

:�����)4�8�� ���

,�� �'��)4

8)�7��)��1���������

����)4

�����3��� �'��

���� ������3�����4

�����3������:����� ���

Page 172: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��CF

��##��6�"���%'����,6

��4/-(����F�����/+-(+��(�0����((�)�/(���(--0�1� ()(���( ���()�/(��(��()(���.

��.�-������++/-�0(��-�)� ( �;1��4�)(��+-(41'����.�-/�(�1���(+(�+-(4�(+�1��0��1

0��(�*�����(����-( /0���+������(-�����0�;���1�� �0�++�++�0�( �*�����.�-����

(0�����41�� �+/���-'����(��(,���4�0��+(����(����+��� -(++��(�0��4(+����1��00/-���

��(-�����0�;���1'

����� ��������� ��

������'�����/�� �:��������� 1�������� ��'�����

,3'�)'��)��4�? 4���������)����4@

����������')��4

����&���4

����)�'���

�������')� ��3����-�

�������� ��'��4

:"4���')� �� ���4

����4������ ����&�"

8�)�������"��)�&4

, �"�����'����� ����&�"

����)4

��)�'�)�

:"4���')� �� ���4

-����,$'������

-������'����&

����

�7����')

������')

�������&�:�)��4

�������

��������?������'�����/�� @

:�����)4�8�� ���

��))�����3������

�/B��������'����

���������������

�������')��)������

�������C ��������85�

�4����,��'�A�

:"4���')�,��'�A�

5�"���,������

�����*:�����')�,��'�A�

�7����')

������')

�4����,��'�A�

:"4���')�,��'�A�

�����*:�����')�,��'�A�

,�� �'��)4

D�����3��'�)��������'����

�1�,�� �'�4

��������:�����'���

�������')��)������

1����������1���"

:'��"�������'))��

4�����-�

E'����4*���)�����'����

E'����4*,���������

����)4

1'�'�����&���4

4���������&���4

���� ������3�����4

8)�7��)��1���������

����)4

�����3��� �'��

�����3������:����� ���

����,��'�A

%���'�+3����#()'$'����)�'�%'����,6

Page 173: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��C

�('��$%� �)��(�8%)%$6

��0-(+��4�1�0����(,���.�-�����+1+(�+�-(�;(��4���(4-( ����

- ������*-.�4���4� �+0�����(+�+/0��+���;���1&���4�+�0+&�� �0���� �

0��-����0���/��0���+��0���/(-+��� ���(���4(�0(�9�F�:'����1��.��(+(

+1+(�+�-(� (+�4�( �� �(����1( �*������(-(��)/��(-;����(+���-(�������1

0+(+���(�/�)�� ;�(�0��+(5/(�0(+��.�(���0( �./�0�����1����(-��(-;���1�

(..�0�(�01��� �0��)(��(�0(���/+(-+'��L�!�D��D���JJG2����M

��(��(!�������-���(�.�-��)���(--0�1�00�/�+�.�-��(�0��4(+�94�� �� �; :���

./�0�����1����(-��(-;���1��(..�0�(�01�� �0��)(��(�0(���-(+/��.-�������(�(���4�����

+-(41'��� ������1���(����4��+��.�#��!�O+��(,��(�(-������.�-�������.-+-/0/-(

9����:�-(��� ()(����+(0/-�1�� �+/-)�);���1�+��/���+���>-( /0(�)/��(-;���1�� ����*

��0-(+( ���(-��(-;���1�� �./�0�����1'@��L���������JJJ2��CCM����(+(���(����1�0��.��0��4

4��+��-�)� (���� (��+(��4�.�-��(�"����(�� ���41'�����+���(--0�1�(��+����(+/-(

�(+(�(..(0+��� �++/�(+����(�#��*�+���������K(��1� )(-+(����0�/�����(�(,�+(�

+1+(����-(+��;�(��()(���.���.�-�����++/-�0('

���� ��� �� � �����

���3����������������4���������'��)��4

��� ��������

�� ���������

���!���

��� �����������

� � �������"� �������#��$���!��� %��&�����

�����' �����

��� �����������%

� � �������

8 ������')��4

%���'�+35���)�'�%'����,6"���('��$%� �)��(�8%)%$6

���������-��)

��(��;=(0�)(��.����������-��)��+����,���K(��(

�/�;(-��.�+(-)�0(+��-�./�0���+��..(-( ����(�/+(-+'����*()(-�

+��(����+-(4�(+��1�-(+/��������++��.��-()��/+�1�(�=�1(

./�0�����1'���*��0��+-/0( ��(+/-(+��)(�;((�� ()(���( ��� �-(0�1�5/��.1��(

��� �����������

� � �������

��� �����������%

� � �������

8 ������')��4

Page 174: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��CC

+/;+(5/(��./�0�����1��.��(���A�&(��������$$!����-���(�.�-���!$�� ��&(�������!$��!�

��(�.�-���!$'���$$!����-�0�;����(+�-(���+(�+(-)�0(+������-4��K����0/--(��1�-(��(+

�()��1�/������00�����+���(�-�+( ���++���'���.��(+(�+(-)�0(+�-(�������4(-�� (�)��;�(�

���+�++/�( �����(-��(�+��/+�;(�.�/� ���(�;�(��(��-4��K������00�����+����++���

�;=(0�)(+'��#(+�-( �0�;����(+�-(� (.��( �+���+(�0�;����(+����..(-�(���0( ���++���

(..(0�)(�(++��;/�-(����-(5/�-( ����(-.�-���(�-�+( ��;=(0�)(+'

�&(��������$$!����-���(�.�-���!$

�+���������0/����(+/-(����+�()�/�����(+/-(

++(++(+��1����0�94�� ��-�; :�������-(41��1��)(

/����+(-)�0(+�� ���.�-�����0/--(��1�00(++�;�(��

/��-�K( �/+(-+'�����+�.�0/+(+����1������+(�+(-)�0(+�9�-�+/���-��4�+(-)�0(+:���-(��.�)�/(��

�(�#���-��(��=�-�1��.�/��-�K( �/+(-+'�����+��(+/-(�++/�(+���(0��+(-)�0(��.���(-(+��+

(5/�����)�/(&���*()(-��*(�4�+���.�8��*���0�/� ��.�0�/-+(�;(�/+( '����(-(.�-(���.���(�+(-)�0(��+

4��( �� ����(-��+���+���(��(�0��4(����+(-)�0(+��+�K(-�'���(-)�0(������+�0��(,�*����;(

(.��( �+���(�� ��.�-�+.(--��4��-�00(++�����.�-����'����-�(,���(���(�0�;���1��

00(++�������(��0(� ;+(�-(��(�1�� ��(�0�;���1�����)(���.�-�����.-����

;+(�9�'('�)��.��(�-�+.(-��-��0�����-�.�:�-(�(0��0��+� (-( �+(-)�0(+�.�-��(��/-��+(��.���+

�(+/-('

��� �����������

� � �������

��� �����������%

� � �������

8 ������')��4

Page 175: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��CE

.8�!�� ���� ���2��8�/�2�����

�%�

�%

%�

�%

�%�

��

*� *� *� � � � �

������ ��� ���� ���2��8�/�2�������2-�

%���'�+3/��"���#(��$� �&&' $%�)��(�8%)%$%'&

���+�()�/�����(+/-(�++/�(+����.��-((��-���-(�9�(:�(++(����+(-)�0(+�-(���+�

��+�+-(41�9�-��(�0�/�(-�(+/-(�0��-�;/��4����(���++:��+��.����)�/(�����(�0��(,��.

00(++�;���1'

�&(�������!$��!����(�.�-���!$

���+��(+/-(��+�����(�(�( �+����-�1����(��&(���

����$$!����-���(�.�-���!$�()�/�����(+/-(��*����(

(,0(������.��(�1�(+��.�+(-)�0(+�� �0�;����(+�++(++( '

��(����(�+��(��.��(�()�/����./�0����*������8(�1� �..(-�.-������.��(�(++(���

0�;���1�()�/����./�0���'

.8�!�� ������9��8�/�2�����

�%�

�%�

�%�

�%

%�

��

*� *� � �

������ ��� ������9��8�/�2�����

��2-�

%���'�+33��"���'$�,� �'% �'&%�'!�'�;%�'&

��� �����������

� � �������

��� �����������%

� � �������

8 ������')��4

Page 176: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��CG

���!��(!��.�-��)

�1+(�+���-(���(-��(-;�(�� �0��;(�(+��1���(4-( �*���0/--(��� �.//-(

+1+(�+��-�)� (����( �(�� �0�+�(..(0�)(�)�/(����(�#�'�����!��(!��.�-��)�++(++(+�*�

-(+�*���-(+�(0����(�0��4(+�����.�-�����+1+(���1�/� (-4�� /-��4����+-(41

����(�(����'����(+(��(+/-(+�.�0/+�����(���(����.�-�.//-(�/�4- (+�� � ������-�+8

���1�;(���0/--( �;1�/+��4�+(��.��(�-�(0�����41��-��-���+��4��1(�/��-�)(����-�0( /-(+'

�(2���!�,��!����-

��(�1�(+��.�0�����(�+���0���-�+(��(����+-(41

�1��)(������0����.//-(����(��0(�� ��-���++�;���1

.�-�/�4- (+'����(��.��8�� ��+1+(��+�(0�.�0�0�����(�+�-(�������1�0�+�1��;/��(1��1���

;(�0�;�(��.���0�-��-��4��-���(-���(-��4�*���.//-(�/�4- (+'��������(��1�(�*����+(-)(

+���/-���-�,1�.�-�/�4- (���(���'

����(-0����..��(�+�(�.�9����:��-� /0+�-(�91��0��1:��(�(+�(+�1�(+��.

0�����(�+����;������������ �/�4- ('����(���(4-�����.��� /+-1�+� - +���������

0��-�;/(+���.(*(-���(-��(-;���1��-�;�(�+�� ����*+�>���( �(��()(-4��4��.��(�(,�+��4

���0�;����(+�..�- ( �;1�0���(-0���(0�����41'@��L���������JJJ2F�GM

��)(-��(���..��(�+�(�.�9����:��-� /0+�-(���+(����)(�;((�� ()(���( �� �-(

�*�( �;1��(�4�)(-��(��� �/+( �(,���0��1�.�-�4�)(-��(���/-��+(+'����/4������

�-� /0+��1�;(�;((-�+/�( ����(-.�-���4�4�)(-��(���;=(0�)(+�*����4-((-��()(���.�-/+

� �++/-�0(��>- �����������;+( �����(�(����+�0����8((���0(�*���.+��0(

0��4(����0���(-0���(0�����41'@��L���������JJJ2F�GM

����- ����(����+�/-0(��.�0�/�(-�(+/-(+����1�;(���0�/ ( �*����������+-(41

-(�����#()(����(����(�+�9�#�:'����(+(��(�+�-(� (.��( �+

���������'��)��4

!��� %��&�����

�����' �����

Page 177: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��CJ

>P��1��(�����+�)��;�(�����(�0���(-0����-8(��0(&��1

�-()��/+�1� ()(���( ��(�����+����/+(�;1��#(�-�(���-��4(�01��.��(����(

�(+����(��-���0��4�)(-��(����-��.�-(�4��4�)(-��(��*���*��0���(

���( ��(+��+���//�� (.(�+(�0���(-����4-((�(�&��1��(�� (+0-�;(

;�)(����-(5/�-(+����1�����-��� �.�0���+�����- (-����((��(�-(5/�-(�(�+��.

�(��-�0/-��4��4(�01&��-��1��(�����+�0/--(��1�;(��4��-� /0( ��� �(+���

�((��(�-(5/�-(�(�+��.� (.������+�;�)(��+��(�1�;(0/+(��(��(���+����1(���

/+(��-��+����1(�)��;�(�����(�0���(-0����-8(���0('�L#�#�� 6��'F��

�JJE2�6M

��-��(��/-��+(+��.���+�+/ 1���#�O+�-(�;-�8(�� �*������*��0(4�-�(+A�#���,�+��4��

�#���//-(A*��0��-(�-(+(����+(�����(��-8(��0(�� ���+(����1(�)��;�(�-(+�(0�)(�1'

��.����0(4�-1��+��(�Q��(��.��8�� O�+1+(��9�- *-(��-�+�.*-(:����+� ()(���(

+��(�1�.�-��(���.�-�����+1+(���.���(-(+'�����+��+�++/�( ���;(��(��(+��-(.(--( �0(4�-1�

/(����(� ()(����(���� �+/���-��4�0�++���0/--( ��+�*(���+��(���(����.�-���(-.(-��4

*���.//-(���(-��(-;���1� /(����+�/��5/(�(++'����(+(�0(4�-�(+�-(�+��*�������-���+(

�- (-��.��-(.(-(�0(������4/-(����F '

�8���9����� ���2

��

� �

��

�5� �1�*

�7�����&

.5� �1�*

8 � ��

5������'

0���

��.8� � ���-�!�

��2-�

%���'�+39��"���(���!'��$' $%�)

��(�����+��(+/-(��(� +��+(�.���0���-�+��+�;(*((��+��4�(�0�����(�+'����*()(-�

����- (-���+0�-(����)(-���+-(41����1���0�/ (���/�;(-��.�(0��1�(+��.�0�����(����(

.����*��4���-�0���1�;(�/+( '����-+���(�+0�-(+�.�-�(0��0(4�-1��.�0�����(��+�/-0(��/+

;(� ((-���( �;1��(� (0�+�����8(-'����0(��(+(�-(�(+;��+�( ���(�)(-4(�+0�-(��.���

Page 178: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��E�

0�����(�+��1�;(�/+( �+��(��)(-���)�/(��.��(����+-(41�*���-(+�(0����(2���!

,��!����-'����-�(,���(���.��+-(41�0��( �.�-�*����������(�������� ��-((��#���//-(

0�����(�+���(��)(-���+0�-(�*�/� �;(�9��Z��ZEZD:�F�S�E' �����+0�(�.-���K(-������'�����+

++/�(+���(0��0�����(���+��� (�(� (���.�(0����(-'

��$:�������$

���+��(+/-(�()�/(+��(� ������-�+8����1�;(�++�0�( �*�������(�(������.

0(-���1�(+��.�0�/�(-�(+/-(+�*������+-(41'�����+�-�+8�����(+����(���8(����� ��.��(*

)/��(-;����(+�;(��4���-� /0( ������(�+1+(�������0�/ (��(���++�;���1��.���0����;���1'���

�+�++/�( ����(��()(���.���+�-�+8��+��-( �0( �/�����(��/-�1��.��(�(0�����41��*��0��*���

+(-)(�+��0��+-/0( ��-�,1�.�-��(+(�1�(+��.�-�+8'����(�0(4�-�0��+0�(�+��*������;�(����E

(+0-�;(+��(��()(�+��.�(0�����4�0���/-�1�()�/( '

�8)'�+A��'&��%($%� �"�%&���$'���%'&

��+8

�(4�-1#(+0-�����

� �()(-�;((����(-�����1�/+( �����1���.�-�����+1+(�

$ �()(-�;((��/+( �����(�1�(��.�+1+(��+�(0�.�0����(��-4��K���

��+�;((��/+( �����(�1�(��.�+1+(��+�(0�.�0����(��-4��K�����;/

���*����(�4�)(��0��.�4/-���

#�+�;((��/+( �����+1+(��0��.�4/-����+����-������.��(

�-4��K���O+�+1+(�

�+�+((������(��(2���!�,��!����-�()�/�����(+/-(�����)(-���++(++�(���.��/����(

1�(+��.�0�����(�+��/+�(��(-�;(�)(-4( ���-�(,�(-����������1�+0�-(��(�+-(41�/+��4��(

*�-+�0+(��-��(�)�/(��.�0-��0���-��=�-�0�����(�+'

Page 179: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��E�

���@��!����

��

��

, 2 � 1

��!� �2��6�68���2-�

%���'�+3:��"���%&���$��&

�%%���!��)

��(�5/��1��.�+(-)�0(��(+/-(�*����+(-)(�+��0��+-/0( ��-�,1�.�-��(�(..(0+���

+-(41�����(�(�����*�����)(�/�����(�(..�0�(�01��.��(���.�-�����+1+(�'

���-��)��%� !�"��!

��(��(,��(�(-������(-�(�9���:������)(��+���/���+(0�-�(..�-����>�4(�(-�*��

��(-���)(+�(��+(0�-+��*����0-((��(�.�/� ����.�-��(��(*�-8+��.��(�6�+�0(�/-1��+(��4

�(�+4(�.�-��(*�-8+���-(��/0����-(���*(-./��� �)(-+��(�����(�0/--(����(-�('@

L������JJG2�M��H�������+�(..�-����(��.��(��=�-�4��+��+��(�.0���(�>�(� (��)(-1��.�(� ���

(� �(�+/-( �B/��1��.��(-)�0(�9B��:'@�����+�+-(41�*�������*�/+(-+������-��(�*1��(1�/+(

(0�����4�(+�00�- ��4����(�-�-(5/�-(�(�+'���(4�������.�>����0����+�(0�.�0�- (�..+

���4�+/0���-�((-+�+�;� *� ����(�01���-(0�+������ �-(��;���1�����- (-����;��

�-( �0;�(��(-.�-��0(���8��*��5/��1��()(�@�*����;(���++�;�('��L������JJG2��M���/--(��1�

�(�B���������.�-�����+1+(���-�)� (+��+��-( ������1�+1+(��+�(0�.�0��;+( �/�����(

-0��(0/-(�� ���(-��4�+1+(��(����1( ��� ��+� (�(� (��/�����(�*�-8�� ���1�4�)(�

��('����(-(.�-(���(� (4- �����.�B��� /(����(� ������.�0�����(�+�90�/�(-�(+/-(+:

�1����;(��(-0(�)( �0��+�+(��1��-�/4��/��(������.����'����-��(+(�-(+��+���0(4�-�0�

Page 180: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��E6

++(++�(���.��(����0���������-(41��1��)(�/������.�-�����+1+(�O+�B����+

�..(-( '

���+��(+/-(���0�/ (+�.�)(�0(4�-�(+2��&(��"!������!�� -�27��� �.$������-���

�����!(��.-!'���&(��"!���(�+�����=�-�1��.��(�/+(-+��(-0(�)(+������-�)(�(������(

B����.��(*�-8��(-.�-��0(�� �+(-)�0(+'�����!������(+����1�/+(-��-(4- �(++��.��(��)(-��

(�� �/�����(�+1+(���0�����(-0(�)(��1� �..(-(�0(�����(�5/��1��.�+(-)�0('�� -�27�

�� �0(+����.(*������/+(-+�9��V������V:�*�������0(��-( /0��������(*�-8��(-.�-��0(�

-(4- �(++��.��(��)(-��� (�� �/�����(�+1+(�'�� �.$������-��(�+������/+(-+�*�������0(�

-( /0��������(*�-8��(-.�-��0(�9B��:���-�0/�-�1��.��(-(��+��()1� (�� �/�����(�+1+(��

-(+/���4���� (0-(+( �0�;���1���(����1��(����� ��+�+(-)�0(+'�������!(��.-!�+�4��.�(+��

����(�(������.��(�����-(41�9�-��(-��+���(��.��+�0�����(�+:�*����-(+/����� -��0

-( /0���+�����(�B����-(+/���4����+()(-(�1� (4- ( ��-���(..(0�)(�0�;���1���(����1��(���

� ��+�+(-)�0(+'

<-�2��6�0���1�!�

��

���

��

Improved None Slight

Decrease

Substantial

Decrease

Unacceptable

Performance

.8�!�� ���=��@���0��.� !�

��2-�

%���'�+3A��"��G��)%$6�"�'�;%�'

Page 181: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��ED

���"!��!��!

��(��;=(0�)(��.����"!��!��!�++(++(+��(����0�/�����(��/�����(-.0(+�*����(

��.�-�����+1+(���.���(-(+'����(-0���+�()�/( ���0�/ (+��(�-(5/�-(�(�+��/+(-��/+

./�.��������- (-���4���/��-�K( �00(++��� ��(� (�� +���0( �/�����(�/+(-���(����1��

;(�(.��.-����(������0(�00(++��+�4��( '

�!;���!&!��$��%��$!�

���+��(+/-(�()�/(+��(�-(5/�-(�(�+���0( �/�����(

/+(-�����- (-�.�-��(����4���9/��-�K( :�00(++����(����� ��(

����0;�(���.�-����'�����+�0����0�/ (��(�-(5/�-(�(�+��

��1+�0��1�00(++��(�+1+(��+�*(���+��(�-(5/�-(�(�+�.�-�� (��.�0����� �/�(��0���'

#/(����(� �)(-+(��N���(�� +���/�(-�/+���1+�0��00(++�0��-���(0���5/(+��� ��-4��K����

+�(0�.�0�+(0/-�1�����0�(+���+����(���(�+0�(��+� ()(���( ���()�/(��(�)(-4(���/���.

��(���8(+��/+(-�����4�������(�+1+(�'����(���(�+-+�*�(���(�9/��-�K( :�/+(-�4(+����(

�/(-��+��-�(0�)(��1(-��.��(�.0���1���/+��4��(����� �(� +�*�(���(�/+(-��+�00(++'�����+

++/�( ����(��/(-��+��1(-��1�0��+�+��.�+��(���1+�0��+(0/-�1��(+/-(����+���(� (

���-()(��(�-1��.�/�/��-�K( ��� �)� /�+������(�.0���1���/+��4��(���'����(-(.�-(���.��(

�/(-� ��-+����.0���1�-(�/���08( �9 /-��4��(� 1��.�-�(,���(:���(���(���(�*�/� �+-

(��(-�*�(���(�/+(-�0��(+������(-�0��-����-��(�0���/(-��+(�.'

��(������/��� ��,��/����(+��-�)� (��(�-�4('����0�/+�����.��(�0/--(��+(��+

�+��-(5/�-( ���++(++� (4- ���+�+�*(���+����-�)(�(�+'�����+��(+/-(��+���-�,1�.�-

-(5/�-(�(�+���0( �/�����(�/+(-��+�*(���+��(��()(���.� �..�0/�1'����-�(,���(��-(5/�-��4��(

/+(-���8((����8(������(�-��(-+��������(�(���4��/����(���1+�0��� �)�-/��+(0/-�1�0��-��+

���3�������

��� ��������

�� ���������

���!���

Page 182: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��EF

� ���(-�( ��/+�� ���(�0��+/���4��-�0(++��1�;/1���-(�+(0/-�1���(�(,�(�+(��.

�-()(���4�/+(-+�.-���(����1��4��(����� ��+���.�-������������(-�����1�(..(0�)(���-

��(�1�����(-'�����������()�/����./�0�����+�+��*�������4/-(����FG'

.8�!�� ������B-���.� ��

��

� ��

��.����!!����6���.

��2-�

;'7

%���'�+32��"���#(��$� �&'��'D�%�'#' $&

��(���+��(� (��(+���/����+��(��-(+��� �)�/(���(-(��+����(�0��4(�����(�+0�-('

��*()(-����0(��(���(��+�;(1�� ��(��-(+��� �)�/(���(�+0�-(� (0-(+(+� -��0��1'����(

-�4(�4�(+�.-���K(-����+��(��,��/����(��������*�/� �;(�0��+� (-( �/�00(�;�(�� ��.

���(�)�/('

�&(���������&&����(!�����2���"����&!��

��(����������(-��4���)�-���(��9���:�(��+��P

>!-�)� (��.����-����8���/0���+�/� ��� �.((���

�(�0���� (-������(-�*�(-(��(�0���� (-��+

(���1( '����.�-������-(+(������ �0���� ��0��-���

0���/(-+�� ���(���4(�0(�+1+(����(-.0(+�-(������( �0��+�+(��1�.-��

��.�-������.�-���(�;���4��(�0���� (-���.�0/+�(���������(�0-�+�+�

�� '@��L�!����6���JJJ2J�M

�-�����+�����+�����-����()�/(��(����0��������1��)(�/�����(������.��(

+1+(���.���(-(+'�����+��(+/-(��+��-((��()(�+2��!2���"!��&(���/�����&(������ �,�$���"!

�&(���'

���3�������

��� ��������

�� ���������

���!���

Page 183: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��E

.8�!�� ��

��

��

��&'��3�����'�� ������'�� :�����3�����'��

.8�!�"���9-8� ���1��-��6���.��2-�

%���'�+31��"���#(��$� ���

�!2���"!��&(����+�4��.�(+�����/�;(-��.����0(;�(�0��4(+��)(��00/--( ���-(+/�+

���� �+0(-��;�1� �..(-(���/���+1+(����(-.0(�-(5/�-��4�+/;+����-����4�;(.�-(�/+(-+�0�

(..(0�)(�1�(����1��(�+1+(�'������&(���������(+�������(�(������.�������-(41�� ��+

0�/�(-�(+/-(+�-(�-�+�-(�����(�/+(-�9Q����� (-O:'�����+�++/�(+����(�0/--(�

+1+(���+���-��-�(�1� (+�4�( '��,�$���"!��&(�����(�+����(�����-(41�����(�(�( �+��(

�()(���.�0��4(����(��/���+1+(����(-.0(���.0���(+�/+(�*���������/����/���.

-����4�� ��-�(����'

Page 184: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��EC

�� &%!'��$%� �"�'&����'��&$&

>�(0�����41���..(0+��� )(-+-1O+���.�-������ ���.�-�����+1+(�+��

�-�(0+�� � (.(� +�.-�(� �1���.�-������ ���.�-�����+1+(�+�*����;(��/-+/( ��()(-1

����-/��1���(�+/-(��(�4-((+�-(/-�������)(+�(�'@��L�!�D��D���JJG2�� M�����+�+(�(�

(���+�K(+��(�.0���������(�)�-���(���.�+�-��8��4�;/ 4(+��0�++�++�0�( �*����(�����

./�.�������-(5/�-(�(�+��/+�;(�0��+� (-( '����*()(-���(-(�-(� ������0�++�++�0�( �*��

+��(��.��(+(�(0�����4�(+'����4/-(���� �����/+-(+��(�0�+���(--0�1� -(++( ������+�-(+(-0�'

��������������

8�����*���� ����

���� ������

���������������3�����

< �'������ ����

��� �( �%) ��

! ����

��� �#���) ��

! ����

��� ���

&�������� ���

*��������

*���� %

8���')����� ����

%���'�+97C�'&����'��&$�%'����,6

��-��(��/-��+(��.���+�+/ 1�����0�++�-(�4-�/�( �����*��0(4�-�(+2������!6�!$����!

���$�&(������ ���$��-��!$����!$'�������!6�!$����!����$�&(�����00�/�+�.�-��(��4�;�(�

�-(0�0�++���0/--( ������(�� ��(���(�.-����-�0/-��4�� ��-�����(�(���4������+-(41'����(

��$��-��!$����!$�00�/�+�.�-��(� ���-�0�++�++�0�( �*����-�0/-��4�� ��-�����(�(���4��

���+-(41'�����+�����-������(���.�-��(�()�/�����.�0�++�����4��)�/(������(+����*�

0�+��(-��)('����(-(.�-(������+0�(�.-��������������+��(+��-(.(--( �9��4��0�+:�� �����+

�-(.(--( �9��*��-����0�+:'�����+��(�� ���41����1�00�/�+�.�-��(����0�++������(���(���(�

� ����(1�-(5/�-( ����-�0/-(�� �����(�(�������+-(41'������-/��1�0�++�9��� ���-+:��+

*(���+��1�+/�8�0�++��.��(��(401�+1+(���-(����0��+� (-( '��� ������1��+�)4(�)�/(��.

Page 185: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��EE

�(�+�;(��4�-(��0( ��+���� �-(0�1� -(++( ��;/��1�;(�00�/�( �.�-�4�)(���(���-��-�(

00�/���4��-�0( /-(+'����*()(-���(�+�)4(�)�/(��.�����(�+��+��.(��-(��)(�1���*'

�����!��!$����!����$�&(����6��&!���������!�&!�$��!��%%!���"!�!$$

��(���(�-(5/�-( �����- (-�.�-���-�0/�-

0�/�(-�(+/-(�9��:�*����������+-(41���;(0��(

(..(0�)(��+��./�0�����.�*�����4+A��*����4���8(+��

��+����(������ ���*����4���8(+��(���-��-�(��(-+���(����4(��1�-(5/�-( �-����4'���

������+�(+1�����+���� �-(5/�-(+����-����4�.�-�����;(�(..(0�)(���0/-+��(++�>0�+@������(

����������+� �..�0/��� ���(�0��+/���4�����+���� ��+��-(5/�-(+�+�4��.�0��-����4

��(�;(.�-(���;(0��(+���(-�����1�(..(0�)('����(�-����(�;(��� ��(�����-�0(��.���+

�(+/-(��+� (-�)( �.-�����4/-(����J'

�+���(��-�4-(++(+���(�+1+(��)/��(-;���1����� (-�1�(+��.�08+�1��0��1� (0-(+(+

+����-�)(�(�+�-(�� (����(���.�-�����+1+(�'������/4��3(� ��O+�-(+(-0��*+�.�0/+(

�-��-��1����9)�-/�:���-/+���� ((0������(�0��0(���1����1����1�1�(��.�0�/�(-�(+/-('

��(����4(-�����8(+�������(�(����(����4(-��(�+1+(��-(���+�)/��(-;�('�����+�++/�(

���(�#���-(.(-+���������K(��(���(����(��-4��K���O+���.�-������ ���.�-����

+1+(��-(�(,��+( ���)/��(-;����(+�� (��.�( ���/+�Q+�-��8��4O��(��(�4���.���4/-(����J'

��$��--��������&!

��$��--��������&!��+�++/�( ���-�4(�.-��

+(0�� +�9.�-�/��( �/� (+��.�+�.*-(:�������+

9.�-�05/�+������ �(���0(�(���.��- *-(:'����(�/��(-�������1�;(�+/;=(0���0��4(�

(�(� ��4�/�����(��/-(��.��(�)/��(-;���1��-��(���(� ( �/+(��.��(����� �+(�+��)�1��.��(

��.�-����'����(��������()�/����./�0����+��*��;(��*�/+(+��-�4(�.-�������DC � 1+�

���������������3�����

��� ���

&�������� ���

���������������3�����

��� ���

&�������� ���

Page 186: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��EG

*������ �)�/(�������D�� 1+��� ��[�)�/(�������F � 1+'����(����(�0/��+0�-(�*���

;(� ((-���( �;1��(������(�-(5/�-( �����+������(�(�(�+�*����������+-(41��;+( �/���

�-(+��;�(�+0�( /�(�9*��0���1����*���+�����+��00/--��4�����-��(�:'

���22���� ��.�

?��F��@

?��F�%�@

?��F��%�@

��

� ���

��6�

��2-�

%���'�+9���"��� &$�))�$%� %#'

,!�$���!-��������2

,!�$���!-��������2��+��(+/-( �����+����-

.+���������$��--��������&!'�����+��(+/-(�(���+�K(+

�(��(( �.�-�(..�0�(��-����4��-�4-�+��+�����1����(����1( �0��..�- ��(��-4��K���

�(���(� ( ��()(���.�++/-�0(����������/����/���.���('����(����(�./� ( �(�(�(�+��.

-����4�0�++�9������� �-(0/--��4:�*����;(���0�/ ( �����(�++�0�( ��- *-(��-�+�.*-(�0�++

0�--(+��� ��4����(���'����(�+-(41�*����;(�+0�-( �����(��/�;(-��.� 1+����/+�;(

+0�( /�( ����-��(-�1�-����(��(-+���(�����(..(0�)(�����(�(����'

���������������3�����

��� ���

&�������� ���

Page 187: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��EJ

���� � ���.�

?��F��@

?��F�%�@

?��F��%�@

��

� ���

��6�

��2-�

%���'�+95� ��% % � %#'

�����!��!$����!����$�&(����64�&����!$����!$

��(�4�&����!$����!$��;=(0�)(�++(++(+��(�0�++���0/--(

*���-(+�(0����(-+���(�'�����+��+�00�����+�( �;1�*���(+/-(+2

���������-�,!�$���!-�� ����������-����:-���'�����+�������(..�-� �(+����1(�00�/��.�-��(

+�-1�0�++��.� �..(-(���(���(�9�'('���4(-�)+'� ����+-�)(�++�+�:�;/�.�0/+(+�����(

-(��)(�0��4(����*�-8.�-0(��.��(��-4��K���'

���:%���!

��(��(+/-(����:%���!�()�/(+��(��(-0(����0-(+(�����(-+���(����*�/� �;(

-(5/�-( ���0--1��/������+-(41'�����+��(+/-(�++/�(+����(�-(5/�-(�(���.� �����

�(-+���(���+�����-(.(--( �+����1� /(����(���-��4��-����4��� �+�-1�0�++'����(��(-0(�4(

���*+�.�-���(+/-(����+�-(��)(����(��-�4����+�K(��.��(��-4��K���'����-�(,���(�����V

��0-(+(�*�/� ��(����(��(-+��������-4��K�����.������ �����(���(������-4��K�����.

���'����-��(��/-��+(+��.���+�-(+(-0������+�++/�( ����(��-4����(..(0��.�(��(-�+�/�����+

�(�+�('

< �'������ ����

*��������

*���� %

Page 188: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��G�

���@0��!�

?��F��@

?�F�%�@

?��F��%�@

��

� �� �� �� � ���

;��� ��� ����� �2��2-�

%���'�+9/��"���!!%$%� �)�'�&� ')

���������-����:-���

���������-����:-����()�/(+��(�)(-4(��/�;(-��.�*((8�1��)(-��(���/-+��(-

�� �)� /�����+�-(5/�-( �����)(-4(�� /-��4��(�/+(./����.(��.��(�0�/�(-�(+/-(�9�-��(���

��0/--( � /(���+-(41�����(�(����:'�����+��(+/-(��+�++/�( ���-�4(�.-���K(-����

�,��/���.�6���)(-��(���/-+��(-�*((8��*�(-(���+���/���+�)(-4( ����1��)(-��(�0/--(�

� �����0;�(��/�;(-��.�(����1((+'��$+( �/�����(� ������++/��������(0���(-+��

�-( 1�*�-8+�F����/-+��*((8���1���4���-(����6���)(-��(���/-+�9C����/-+���:��*((8

9�(-��� �)� /�:�*�/� �;(���(-�����1�/�00(�;�('�����+�++/�( ���+-(4�(+�(,0(( ��4���+

�����*����(��(-�;(� �+-(4- ( ��-� �������(-+���(��*�/� ��)(���;(�05/�-( '����������

()�/����./�0�����+�+��*�������4/-(���� F'

Page 189: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��G�

�99���� �2���@2��9

�%��

�%��

��%��

� � �� �� ��

1����.���-��38��=��@#8��8���� 4

��2-�

%���'�+93��"���!!%$%� �)*���)��!

��$��-��!$����!$

��(-(�-(�+()(-��*1+���0�++��.��(-��)(+��1�;(

0���-( ������0�/ (��(��(-0(�4(��.��4�)(��;/ 4(��-����0�++

�+0�/�( ��)(-��+�(0�.�( ���(��(-�� �9('4'��(��-(+(��)�/(:'

��*()(-��(0���(�� ��+�+()(-���++/(+����)(-0��('���+��4��(-0(�4(+��.�;/ 4(+��/+

00���� (�.�-��(� �..(-(��1�(+��.�;/ 4(+���(�-�-(+-�0���+��� �)-������)(-���('���(

�-(+(��)�/(��..(-+��(� )�4(��.� �+0�/���4����(1��)(-���(��;/�00�/���4�.�-�+-(4�(+

*���)-1��4��(�4�+��.���(�0��;(�0/�;(-+��(�9('4'�/+��4��(��(+�0�������/����(��.���(:'

L�/���-(1+���JJ�2DDM��-��(+(�-(+��+�����(-���-�0��*+��/-+/( A �+0�/�( �/��.�-�

��/��0�++'

���.�-����/��0�+�9��0�+:��+��(��(-��)(�0��+(����+0�-(����+-(4�(+'����(

��0�+��(+/-(�(�+/-(+�����(5/�;�(�0���-�+���;(*((���(����4�(-�����(-1����0

�.����+-(4�(+'������8(�/+��4��+����(��!"�0�0/��������+��(�� �00�/�+�.�-�)-����+���

/+(./����.(��� ��/+�>���+1+(�+�9����-(4�(+:�������1(-�;+�+'����0�+�0��)(-+��1�+1+(�

�+��4���1(-+�*�����-(+(��)�/(�!������(5/�)�(����1(-�0�+�+��.��(�(� ��.��(�1(-@��

�+� (��( �;1

��� �( �%) ��

! ����

��� �#���) ��

! ����

8���')����� ����

Page 190: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��G6

��S�!��!���/���L�/���-(1+���JJ�2D M

�D��$%� �+��� ���&$

�!�������+��(���(���-6�!��"!�)�%�������*��0��>0��)(-+��+��4�(�K(-����(�0�+����

(5/�)�(��/��.�-��(� ��.�1(-���/��0�+�������$�'@��L�/���-(1+���JJ�26EM�����+�.0�-

-(5/�-(+��(����/+���(-(+�-(�9�:�� ���(��(-�� �9�:�� ��+� ((-���( �;1��(�(5/���

( )( ) ��

���� −+

+=�

��,��

�� ��L�/���-(1+���JJ�26EM

�D��$%� �+5�� ���&$��$��

��-�����-(41�()�/������(�(,�(0( �/+(./����)(+��.��(�0�����(�+�-(�/+( �+��(

/-����� ����-4��K�����1�00(�( ���(-(+�-(��+�/+( '���/���-(1+��+����(+�>��0�++

0��;(� ( ��4(�(-'@��L�JJ�2DGM���(-(.�-(����4(����)(-�����0�+�.�-�������-(41���(

��0�+�.�-�(0��(�(�(���/+�;(�0�0/�( �� � ( ��������(-���0�+�.�4/-(+�.�-��

+-(41'�����(,���(��.���+��-�0(++��+�+��*������(� (0�+����+/���-��������64�&�--�5-$'���.

�(���(-(+�-(�0��+(���+�5/(+���( ����+��(�� �+��/� ��(� ��+(�.���+(�+��)�1���1+�+'

��(�.�+0��0�++�*(-(�;-�8(�� �*�������(�*��0(4�-�(+�9�- *-(�� �+�.*-(:��

0�/-(��-(.(-(�0(+�.�-�(0��1�('�����+�++/�( ���./� +�-(�)��;�(��� �*����;(��-�0/-(

.-����(���-��-�(�;/ 4(�91�(+��.����(1:'��� ������1���1��(-��)(�0��+� (-( ��+

++/�( ���;(�*�����;/ 4(-1�0��+-��+��-�/4��/��+���.(�+��'����(����(���0�+�+0�-(

�+����1���(�+���.0���(�(5/�;�(�0���-�+��+�;(*((��+-(4�(+�� ��1����;(��(�(,0

0�+���0/--( ��������/��;+�+'

����-�4���#��!������$�$

4���#��!���$�$���0�/ (��(� ���-�0�++�++�0�( �*����������-�0/-(�(��+�*(���+

��(-���+�� ����(��0(�9�N�:� ���-�0�++'���������(�(����+��(+/-(��(0���- *-(

Page 191: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��GD

(�(�(���-���+( �����(�����-(41��+�()�/( �;1� ��4��(�������9���( �(:�0�+����(��(

�-(+(��)�/(�9�!":��.��1�+/;+(5/(��0�++���0/--( � /(����N��� �-����4'�����+�0��;��(

0�+��.�(0��(�(�(���+��(��0��)(-( ����(���0�+�)�/(� �+0/++( �(-��(-'

��(�++/�����+�.�-���+��(+/-(�-(����(��- *-(�� �+�.*-(�(�(�(�+�*�����)(

���+�)4(�)�/(��� ��(-��)(+���(,0(( ��(��-4��K���O+�;/ 4(�*�������;(�0��+� (-( '

��(�()�/�����(+/-(�+0�(�*����-�4(�;(*((���(������/��� ��,��/����0�++��.

�(-��)(+�0��+� (-( ������0�/ (� ���4������4'���.�+�)4(�0�++�-(�8��*����(1���.�0�/-+(�

0�/� �;(� ( ����(�0�0/����+'����(��,�0�/� ��+��;(����-4��K�����;/ 4(-1�������.

0����-�����4��+��-(+(�'

���9=��������

��

� �� ���

����2� �0��.� -�2�����3C4

��2-�

;'7;�� ;'7

%���'�+99��"�����!<��'��&$&

��./-�(-�;(�(.���.���+�1�(��.���1+�+��+�����(�;�(+� �-(0�0���-�+����.��� �)� /�

0�����(�+���� ��������(��)(-��� ���-�0�+��.���(��-(�+-(41'

����-� �%�#��!������$�$

��.*-(�0�++�*������0�/ (�0��+� (-���+�� (��0�������.��- *-('����(���

��0�+�*������0�/ (��-�0/-(�(���/� (�� �++�0�( �-����4�0�++'

Page 192: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

��GF

��0�=��������

��

� ���

����2� �0��.� -�2�����3C4��2-�

;�� ;'7

%���'�+9:��"����"$<��'��&$&

�+�+((������(��- *-(�0�++���(��,��/����0�+�*�/� �;(�(+;��+�( �;(.�-(��(

()�/�����.��(-��)(+��� ��1�;(�;+( �/����;/ 4(-1�����+�*������-4��K�����1

00(�( ���(��(-�� �� ���(-(+�-(+�+����/+����(��-�0(++'

*'%�,$% �

��0(��(�-�4(+��+��(+�� �-(��)(��()(���.�)�/(+�-(���0�-��-( �()�/���

./�0���+���(�#���/+��(��()�/(��(�- (�..+�;(*((��(0���.��(�-�;/(+'����(��-�0(++

��00�����+����+�� ��(�-(+-�0���+���0( �/�����(��-(� �+0/++( �������(-�6'

��##��6

#�-(0�� �(,0��(+/-(�(���.����;(�(.�+�� �0�++��.����+-(4�(+��1�-(���

(�/+�)('����*()(-��()�/�����.��(-��)(+��-�/4��0���-�+��+��.���*��(1��(-.�-��*��

-(+�(0��� (0�+�����8(-��-(.(-(�0(+�98(���-��-��1�.-��� �0-��(:�+��/� �.0���(��(

� (��.�0�����.��(*��(-��)(+���( ��4����0�+�(..(0�)(�+-(41���(���0(+�./�0�����1

� ��-�)� (+��(��()(���.���.�-������++/-�0(�-(5/�-( '

Page 193: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$��

�((!���5���@��-�!�����"!�4�!����7�!$

�;'�;%'<

���+���(� �,��-(+(�+��(-��)(���(--0��(+���*(-(� ()(���( � /-��4���+�-(+(-0�'

�0���+��+��(-�+�� �+��-0����4+��;/��1��-�)� (���+�4���*- +��(� ()(����(���.��

���-�)( �)�/(��� (��.�-���.�-������++/-�0('

���������������

�������������������

�����������

������������������

�����������������������

����������� �������������

�������������

�������������������� ���������

��������������!����������"���

����������#�����"���

����"���

������������������������"��

�����!������$��#�����������

%�!��

� �������!!������ �&���������

�������

��������� �� ����������'��

������������'�

�� �����������'�

�����(��������������'�

�����

� ����������� &�����������'��

��������� �����������&������

��������)������

�&&� � ���������*&�����

���&��

�����"���������'�)�������

%�!��

��������

%���!&�����#����

�������

������!������$��#�

)��������������������&������

������!��������������

"�� ��# � ��

������ ��

"�� ��� ��� ��

��$ ���� �� ��

��$���� ���%�� �������&�����

������� '��"����(

������� '��%$$���

)������"����(

"����(�*����� ��

+��,����� �����-����

+��&��"����(�-����

���# � ���)������� �� "����(�)�������

��$���� ���"��������

Page 194: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$�6

���������

�������� ����

����� ���

�� �� ������

��������� ���

��������� ���

����� �����������

����� ����� ������������

������

������ ������ ��

!���� ������ ��

�����

� � �����"����� �#

� � �����"�� �����

$�����

������� �#

%�����"�� �����

�������������%� �����

������

����� ���

����� �����������

����� ����� ������������

��&��� ��� ��'����

����� ���

����� �����������

����� ����� ������������

��������� �#�'����

������

�� ��

����� ���

����� ���

������������

������������

���� �������

��������������

��������

�������������

��������������

���������

������

��������������������

���!����������

�������������������

�������������������

��������

����������������

�����!��"����#$�����

���� ������ % #&����#�����

��������

���������������

�� ������

����'�����

"�!���

���������

� ������

.���#��/�0�/�*��(��/�)�/�����1���(����/���/����2��� ����

"�� ��# � ��

������ ��

"�� ��� ��� ��

��$ ���� �� ��

&������

3�� ��

������� '�

"����(

������� '�

%$$���

*�����

�����"����(

2 � '��%$$���

&������ � ���2�������

)������

+��,����� �����-����

+��&��"����(�-����

)������

)����

��$���� ��

"��������

Page 195: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$�$��

��.-��2��(7)

�;(���'�%'��#�(4(-��3'�"'��� ��'�H'����(�'��>����(--0��0�����-�0�������-�)��4�#

B/��1'@���������-��)��"��'�F������'��JJG���)��;�(�

��2��***' 5/��1'0���JJG;('��'

��;(-+��#)� ��'��!%!�$�"!���%��&���������%��!���������#(.(�+(����)(-+�1����+�/(�.�-

�������-(4�0��/ �(+����(��(�(-�.�-�� )�0( ����0(�+�� ��(0�����41'

H+���4��2���!����/4/+��JJC'

�� (-+�����'��'���(� ����!'��'���(-*(�-���'����/4�����$'���(+�0���'��!�� (-���'�#'�

���(�;(-4���'��� ���(+����(+'�� !�����2��7!��� ��!%!�$!���%��&��������%��$�������!B��

,��(�$!���((����7'���������02����#���JJJ�9���JJD���#�����#��!�:'

�� -(*+��#'���!(�����%��7!�!%!�$!� ��!��!���������$:�����!������%��&���������%��!6!%!�$!

*��6+'��H+���4��2���..�0(��.��(��� (-��(0-(-1��.�#(.(�+(�.�-��05/�+�����N

�(0�����41�9���#�N�:����)(�;(-��JJC'

$�1 ��������'�����$����$!����������2�������$��2'�����/;��+�( ���/+0-��'���,*(�����$�

�%'����-����)(-+�1�!-(++���JG6'

$/0������(��'��>��.�-�����H-�� ��(���-���-0(2�H)(��.��(��//-(T���/--(��� T@

����,��0!�����������!��$$�!�,�(!�'���������02�����#���-0���JJC'���,0(-��.-��

�/;��+�( �-�0�(����2��***'-� '�-4��/;��0���+��!��!�FJ'

���-����.��(���������(.+��.��..�9����:'��>�����"�+����6����@�'���������!������!�-)2�D �FJ

9�/��(-��JJC:'

��(���+���'��'��>��.�-������/�(-��-�1�����(�!0�.�0���(('@��'���������!������!�-)2�CE�E�

9�//���H��(-��JJE�JG:'

����/(-���(-4(�01��(+���+(��(�����- �������(�(-�9�������:'������C��� ����$���$B

�DEE�@��DDD'��!�+;/-4�2���-�(4�(��(�������.*-(���4��((-��4���+�/(��6����/-1�6���'

�,0(-��.-����/;��+�( �-(��-����2��***'0(-'�-4�++�0(-7+'���'

�������'��!���-��%� !�"��!'��!�+;/-4�2���-�(4�(��(��������)(-+�1����.*-(���4��((-��4

��+�/(���6��(;-/-1��JJJ'���'��4'���,0(-��.-����/;��+�( �-(��-�

��2��***'0(-'�-4�(0�7��+� (���7�.7+(-)�0('���'

#(.(�+(���.�-������1+(�+��4(�01�9#���:'����%��&�������$$�����!�%����������$�1

�"�-�����$'��"(-+�����'�F'���#����'���0�;(-��JJG'

#(�-�(���.��(���-���-0('������!�$���!$��%���%��&���������%��!'��H+���4��2���B������

�JJ '���)��;�(����2��***'��.�*-'0������70F�����70F�'����++�'

#(�-�(���.��(���-���-0('����������!���$���������!'����##��'��H+���4��2���B������

�(�(�;(-��JJE'

Page 196: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$�$�6

#(�-�(���.��(���-���-0('����&(��!�� !�����)'������DD�6�6'��H+���4��2���B��������

�(;-/-1��JJJ'

#(�-�(���.��(���-���-0('����%��&������,���!������ !�����)��#��!�!$$/��������2/����

����������* ���+�,��2��&'������DD�6�F'��H+���4��2���B�������6C���-����JJJ'

#(�-�(���.��(���-���-0('����!���%���������������7!���������'��������DD�66D'��H+���4��2

�B����������/�(��JJG'

#(�-�(���.��(���-���-0('��������--!�����!$$�,���!������*��,+'��������DD�66J'

H+���4��2���B�����������)(�;(-��JJE'

#(�-�(���.��(���-���-0('���7!��!���%����������������!���������*�1�+�,���!$$'�������� �6F�

"��/�(��'��H+���4��2���B����������(�(�;(-��JJE'

#(�-�(���.��(���-���-0(��������0�(��.�0�� )�+�-1�$�- �9��$:'���!#����-��9�$��$B����

���� (��!�,�#!��%����7!� �$���!����)/���%��&�������((-�������$�9�-�&!'��H+���4��2

������0�(��.�0�� )�+�-1�$�- ���JJ '

#(�-�(���.��(��-�1'����%��&�������(!������$'�������������C'��H+���4��2���B������6E

�/4/+��JJC'���)��;�(����2��***'.+'�-4��-�� � �-�-�1�.�����C�0��'��

#(�-�(���.�#(.(�+('�� !�����)��!;���!&!��$�%�������&��!����%��&������ )$�!&$�*�� $+'

#�##� 6��'6G'��H+���4��2��!(�4����6���-0���JGG'

#(�-�(���.�#(.(�+('������%��&�������!�7��-�2)� !�����)��!���%����������������!��������

,���!$$�*�� ��,+'��#�#�� 6��'F�'��H+���4��2��!(�4����D��#(0(�;(-��JJE'

#(�-�(���.�#(.(�+('���� ��,��((-�����������&!��'��#�#� 6��'F����9#-.:'

H+���4��2��!(�4����6����-����JJJ'

#(�-�(���.�#(.(�+(����.�-������++/-�0(��(0�����41����1+�+��(�(-�9�����:'���JJG'

9�-�!��.�-��)����-)$�$'��H+���4��2��#(.(�+(��(0���0����.�-������(�(-�9#���:����-��4

�JJG'

#(�-�(���.�#(.(�+(�������'���JJG;'�����!#�--$'��H+���4��2��#����������JJG'

#(�-�(���.�#(.(�+(����������(.+��.��..'��'�����,�.-���������6F /�!(���&!����%�!%!�$!

��������)��%���-����)������$$�����!���!�&$'��H+���4��2�!(�4�����(� ( ��-�/4��6J

�/�(��JJJ'

#(�-�(���.�#(.(�+(����������(.+��.��..'��'�����,�.-��������86�8/�'������������!�%��

��%��&�������(!������$'��H+���4��2�!(�4����J��0��JJG'

#(�-�(���.�#(.(�+(����������(.+��.��..'��'�����,�.-��������86�8��/�'������������!�%��

��&&��������������-����%��!�*� �+'��H+���4��2��!(�4����E��(;-/-1��JJC'

Page 197: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$�$�D

#(�-�(���.�#(.(�+(����������(.+��.��..'����%��&�������$$�����!B��!2�-/��!2�-����)/�,�-��)

������2���<������-��!2�-/��!2�-����)/�,�-��)�������2���<������-����$��!������$'��9��/-�

� ����:'��H+���4��2��!(�4�����/4/+��JJJ'

#�1�(���'�!'����9�-�!6����$!���7��:��2��((����7�����%%!�$�"!���%��&�������(!������$'����

�(+�+���������������JG����'���0������.���4��((-��4����-���-0(���+�/(��.��(0�����41

9��:��H-�4��!(-+�����$������-0���JJG'

#�1�(���'�!'��#(08-����'��'���08+�����'��'��� ��'��'�3��(;(-'����9�-�!�����������((����7���

��%��&�������(!������$����3$B���,�!-�&����)� ���)'����-���-0(���+�/(��.��(0�����41

�(�(-�.�-��� (���4����/������ ����1+�+2��������JE��F���/�1��JJE'

#�1�(���'�!'��#(08-����'��'��3��(;(-���'��'��� ��'��'��08+��'��>�(+/-(+��.��(-��.�-��..(�+�)(

��.�-�������(-���+���/-+(+��.��0���'@����-����)��(!������$��!$!���7��.�-�0����4�

6���'

�(- �����'�� �!'��'�#(�1+('����������&(��!�� !�����)���2��!!���2��$$!$$&!��$B�,���!$$

!$���(����������!��&&!��!����7���!&!��$'��9�����#-.:��$( .�- 2�����������/-1

6���'

�/��(-���'��'��'���7!����������%����B��GED6�DH�'���(*�<�-82�#�����!-(++���JJ6'

�(-K��$'��>���4�;�(��(0(�)(-'@���7!���$7��2������&!$'����-����C���JJG'

�/�� ���'��'����'��>��(�!-�.(++�����.��-�+�����(���.�-������4('@��'���������!

�����!�-)2�F�6��9��-��4��JJE:'

�/���-(1+��3'�3'��'!-!�3$���$�������(��&�<��������2��!!���2���9���- �� ����:'���(*�<�-82

�0�-*���������0'���JGD'

��.�-�������(-���+��1���+�/�2���!)��!�7��-�2�!$�%�����%��&�������$$�����!'��6C�6G

�0�;(-��JJJ'�����#�(4�����'

3((�(1���'�%'�� ��'���..'��!��$���$�#��7���-��(-!��.0!���"!$B�,�!%!�!��!$�����9�-�!

����!�%%$'����;-� 4(2���;-� 4(����)(-+�1�!-(++���JJD'

3((�(1���'�%'��>�-(�)�1����#(0�+�����8��4�*���"�/(���0/+( �����8��4'@�� -���

����2!&!����!"�!#2�DD�F��9�/��(-��JJF:'

3((�(1���'�%'��>�+��4�"�/(+������(-���+��(+(-0�'@���(!������$��!$!���72�EJD�G�D

9�(�(�;(-��0�;(-��JJF:'

3((�(1���'�%'�9�-�!�����$!���7��:��2B���,��7������!���"!�!��$���&�:��2'����;-� 4(2

�-)- ����)(-+�1�!-(++���JJG'

3(�+����'��'���JJJ'��"�0(������ �����-���-0(���+�/(��.��(0�����41��H-�4��!(-+��

��$���'��!(-+������(-)�(*'��6D���)(�;(-��JJJ'

Page 198: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$�$�F

3(�+����'��'���JJJ;'��"�0(������ �����-���-0(���+�/(��.��(0�����41��H-�4��!(-+��

��$���'��!(-+������(-)�(*'��C�#(0(�;(-��JJJ'

3(� ����3'�������.�$!��%���&(��!�������:$�%����7!��"�-��������%������$����!�!������ )$�!&$'

����(+�+'���++0�/+(+���+�/(��.��(0�����41���/�(��JJJ'

3�-8*�� ���'�H'�� ����!2���!��$������:��2B���-���.0!���"!�!��$�������-)$�$�#��7

(�!��$7!!�$'��$(����2��#/,;/-1�!-(++���JJE'

%�����%'�%'��,��.�.�-��)����� ����$���$�%������!�����2��!!���2'��9�(0�� �� ����:'��$(����2

#/,;/-1�!-(++���JJ�'

%-4(��0�(��(*�-8��4��(,��(�(-������(-�(�����(�(������(�'���(,��(�(-���

��(-�(2�����(�(�����!��'���(;-/-1��JJG'

%(++(-���'��'����..����$'���-5/������'�����.(� ��#'��R�������'�������!���2��7!��!#��!�����$&'

�������02�����#���JJJ�9���#����JGJ���:'

%��4+..���'��'������+���'��'���(-�����'�"'��%��+�����'��'���0��������'�#'��!(+�(��%'��'���

#'�����(�'�� !�����)��%��7!����!��!�'��!�+;/-4�2���-�(4�(��(��������)(-+�1����.*-(

��4��((-��4���+�/(���JJE'���'��4'���,0(-��.-����/;��+�( �-�0�(�

��2��***'0(-'�-4�(�0107-�0�(��0(�010'���

�(-����'�#'���$$!$$��2��7!�9�-�!��%���%��&�������!�7��-�2)'��#1��2���-(4�0����+/���4

�-�/���������-0���JJ6'

�1�- ��%'�H'���JJJ'�����(.���1+(�+�� ����+-����$-�0�����-���-0(���+�/(��.

�(0�����41��H-�4��!(-+�����$���'��!(-+������(-)�(*'��G���)(�;(-��JJJ'

�1�- ��%'�H'���JJJ;'�����(.���1+(�+�� ����+-����$-�0�����-���-0(���+�/(��.

�(0�����41��H-�4��!(-+�����$���'��!(-+������(-)�(*'��6F���)(�;(-��JJJ'

�1�- ��%'�H'�����(.���1+(�+�� ����+-����$-�0�����-���-0(���+�/(��.��(0�����41�

H-�4��!(-+�����$���'��!(-+������(-)�(*'�������/-1�6���'

�����'��!%!�$!A��%��&�������$$�����!��!���!�&��!�7���-�2)'��$( .�- 2���(�(-�.�-

��(4-( ���(���4(�0(��1+(�+���1��JJJ'��9��-��..�0����+(����1:

���� (-���'�'��H��+����!'��'���/++��4����#'��'���(+�0���'��'�� ����!2�����%��&���������%��!

��$��2'���������02�����#���/4/+��JJJ�9���JCF���#:'���)��;�(�

��2��***'-� '�-4��/;��0���+������JCF��� (,'���'

���8+���'��'���(!������$�����2!&!��B��7!��)�����,��.-!&$'���(*�<�-82���0�-*��������JEE'

�/-1��3'��'���(!������$��!$!���7B�!�!�&���$�����(��&�<���������!-$'����4�(*�� ����..+2

!-(��0(�������JJ '

Page 199: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

$�$�

����������/(-��(0/-�1��(�(-�9����:'������!�����3$����!-��!������������D6��"(-+���

�'��C��-0���JJE'

�������(0/-�1��(�(0���/��0���+�� ���.�-������1+(�+��(0/-�1������((

9�������:'���������-���%��&������ )$�!&$� !�����)�*���� ��+�-�$$��)�*�!"�$�����+'

����������'�F��J'����-��( (2���������(0/-�1��4(�01����/-1��JJJ'

!-(+� (�O+������++��������-��0����.-+-/0/-(�!-�(0����9!���!:'���������-�����������$B

�7��:��2��%%!�!��-)'��H+���4��2��!����0�;(-��JJE'���)��;�(�

��2��***'��.�*-'0��'

!-(+� (����,(0/�)(��- (-'��>��++�.�( ��������(0/-�1���.�-�������,(0/�)(��- (-��6J G'@

�!�!��-��!2�$�!��C�����'�EC�96����-����JJ :'

H-(��H'��'���7!��).!�6,�$���!��%��7!��������-���%��&��������%��$�������!'���������02

���#���JJG�9���#����JEC����!:'

H��(�( ��!'���!��7�I���$!-%��!�#��:��2�9�$��--)'����+(-���12��#��$��8+�H�-� *� (���JJE'

Page 200: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

9���

������'��� �������*+�;�-�����6��(�(�;(-��JCJ������;�'�������4- /���

.-�����/�+� (���4���0����������-��������-8�++���(�(���+( �����(����( ��(+���-���-0(

+���( �0�� ����+-�)(�+�(0���+'���.(-�=/+��)(-���(�1(-��.�0�)(� /1�+(-)�0(���(�*+

00(�( ����(����( ��(+���-���-0(��0 (�1�!-(�-�-1��0������� �()(�/��1�4- /(

.-����(����( ��(+���-���-0(��0 (�1�����/�(��.��JJD'����+�.�-+�++�4��(��*+�+��

��1+�+/���-��4��-(0�+����4/� ( ��/�����+�()�/���+'��#/-��4���+�+(0�� ��/-�+��$�6

+/-)�);���1���1+���(�0����(( ���+(-��.��0�(�0(�#(4-((������ /+-�����4��((-��4���(*

�(,�0���(����)(-+�1'�������1����+���- �++�4��(��;-�/4��������������������+�

(4-((�0� � ('���-��������������������-(��-+�����0(�� ���++��(��1+(�+��(�(-�+�

+0�(��.�0���1+'

Page 201: AN INFORMATION ASSURANCE VALUE MODEL · 4/-( ˜˚˜2 ˇ ˆ( + + l! d˚˜d ˜jjg2˚fm ...

�������������� �����8����,����3��5;2���%���*��

: �)�����������&�� ����������"�����))����������������'�������������'�������'3��'&����"� ��������������F����) ���&��"�������������3��$��&����� ������F���'��"��&��7�����&��'�'��� ����F�&'�"����&�'����'���'����&��"���'�'�������F�'�������)����&�'�����3��$��&��"����))���������������'����%�� ���������������&'����&��"���� ����������'������'�4���"���'����������"����))����������������'����F����) ���&�� &&��������������� ���&�"���� ��������B'�"��&����<�'�C '������ ��3����F�1�������'�������������'�����5���'������'����������F������I���������1'3���<�&"$'4F� ��������F,�)��&���F�9,�������*����F�'�������"��5���������;'�'&������'���2 �&��F�:'���$��A���� ������:��J����?���*��@F�B'�"��&���F�1�������

+A������������3���1�/2� @4

$A���������������-0��6���

*A�����������������������������+(-O+���(+�+

&A � ��������"� ���

��#�%�������������������������2���"�%���������#�����3�����!!�����

%A ���� �����"���

(A �����3�4

����������'������������������

)A������ ������ D�� ������3�4����������3�4

������-���-0(���+�/(��.��(0�����41

�����- /(��0������.���4��((-��4�� ���4(�(��9�������:����6J ��!��-((��$/�� ��4�CF�

����H!��$����F FDD�EEC

,A������ ������ D�� ���������"��

�����������������������

EA����� ��:�� �� ������������3�4����������3��4�#��!����������� ��#�#��N�

�������2���-'���0�(���8-�0� �-(4�0�� ��D���1+(�

�����DE�����-����-.,�#-�)(� ��2������(���(--1���0�(��������-���4����"�-4����666�D��E�F �E���#(.(�+(�!(�4��

������+8-�0�\ -�'�����E�D�CJC�6DE H+���4����#'�'��6�D��

���0�(��\ �('�+ '�����E�D�CG���FF�

+'A����� ��:�� �� ����������������"��

++A �����������������

���������� )�+�-2��#-'���0�- ��'�#(08-���#���EG �C C �(,�FD6 '������2��-�0�- ' (08-�\.�'.'���

+$�A� ��� "�� �:��� ��" � �����������

�!!��"�#�����!�$%�����%����&�#�����$��������%�����#'

+$/A� ��� "�� ����

�"������3� +�����,--�*��%�.

��(���.�-�����-()��/�����+�;-�/4��.�-���(*�� ����-�)( �0�;����(+���-�� �1� �++(���(�� �(����1���.�-�������� (0�+�����8��4'

��(+(�0�;����(+�-(�0-��0�����(�0�)������ �����-1���.-+-/0/-(+��.��(����( ��(+��� �0�+�.�-0(�(���0(-+�� �(�;�(-+�.�-��(

�-�( ���-0(+'����(+(�0�;����(+����*()(-���.(��-(�1�/����+1+(�+���(-0���(0( ��-�/4��/��(�*�-� ��-(+/���4������(����1���0-(+(

)/��(-;���1���08'����� �����+��-�;�(���(�/+�)(���-((���4�.�-0(+�9������� �-�+�����:��-�4����4�.-����1*�(-(�����(�4��;(

-(���8(�1����..(-������(�+��(++�-(���������.�-�����(0�����41���+1��(-�0� )�4(��)(-���.�-�����-(��������+���8(��(����(

�(+'

��� (��(..(0�)(��(�� +�� ��(+/-(+���+�(0�.�0��1�)�/(���.�-������ ���.�-�����+1+(�+�-(��08��4'�����+��(+�+� ()(���+��.�-+�0/

�(�� ���41�.0�����4��(�� (��.�0�����.�8(1���.�-������4(�(-��4���.�-�����++/-�0(�+-(4�(+�� �����(�(���4��(+/-(+���++(++

�(�'

�F'���$����������

��������.�-������++/-�0(����.�-�������(-���+��#(0�+�������1+�+��"�/(���0/+( �����8��4

+%A���"��������$'$

+(A�� �����

+)A����� ������� � ��� �������

���%�������#

+,A����� ������� � ��� ���� �����

���%�������#

+EA����� ������� � ��� ���"������

���%�������#

$'A� � ��� ���"������

�%

���)%&'�'+�$,'�%%'' ��� 9��9���.$E,3��1A$�,E4����!��/�9/6��� ��9AD*E�+,$E,�+'$