В предыдущей статье «Создание и улучшение комплексной системы защиты информации: изучаем составляющие» мы выяснили, из чего состоит комплексная система защиты информации (далее – КСЗИ). Поскольку такие меры защиты разрабатываются индивидуально для каждого учреждения, универсального ответа на вопрос, как учитывать расходы на создание КСЗИ, нет. В консультации рассмотрим примеры, когда КСЗИ в учете является основным средством или нематериальным активом, а когда – только услугой.