10. Уровень риска. Определение. Примеры.

Обобщенный параметр, учитывающий ценность ресурса, уровень

угрозы и степень уязвимости, называется уровнем риска.

Риск можно рассматривать и как вероятность наступления

нежелательного события, и как обобщенный ущерб – в случае

наступления этого события. Угрозы могут быть очень серьезными

по своим последствиям, но в то же время маловероятными. И

наоборот, собственнику информации может быть нанесен ущерб за

счет малозначительных, но очень частых угроз. Опасный и хорошо

подготовленный информационный преступник может «удостоить»

своим вниманием информационную систему один раз в несколько

лет и причинить ущерб в десятки тысяч долларов. В то же время

обычные пользователи вследствие своей невнимательности,

небрежности, некомпетентности могут ежедневно причинять

фирме убытки в сотни долларов. И вторая угроза по своим

совокупным последствиям будет существенно большей, вынуждая

собственника информации расходовать средства не на отражение

редких и опасных атак извне, а на обучение и поддержание

требуемой дисциплины труда среди своего персонала.

Защита информации должна быть результативной и при этом

не тормозить производственный процесс.

Специалисты сходятся во мнении, что если средства и методы

информационной защиты не будут заложены в информационную

систему на этапе ее проектирования, то потом они обойдутся ее

собственнику существенно дороже, причем, не обеспечивая

требуемой надежности, станут существенно снижать

производительность и надежность системы.

Целям безопасности конфиденциальной информации служат

методы управления риском. Существуют четыре стратегии:

1. уклонение от риска;

2. передача риска;

3. ограничение риска;

4. сокращение риска.

Бизнес всегда связан с риском. Полностью обезопасить себя

от риска можно только отказавшись от бизнеса. Способ столь же

радикальный, как и применение гильотины в качестве средства от

головной боли. Следовательно, уклонение от риска может быть

выбрано только в случае явной и очень серьезной опасности.__

11. Методы управления риском. 1. Уклонение от риска;

Методы уклонения от риска наиболее распространены в хозяйственной практике, ими

пользуются предприниматели, предпочитающие действовать наверняка. Методы

уклонения от риска подразделяются на:

• отказ от ненадежных партнеров, т.е. стремление работать только с надежными,

проверенными партнерами, не расширение круга партнеров; отказ от участия в

проектах, связанных с необходимостью расширить круг партнеров, отказ от

инвестиционных и инновационных проектов, уверенность в выполнимости или

эффективности которых вызывает сомнения;

• отказ от рискованных проектов, т.е. отказ от инновационных и иных проектов,

реализуемость или эффективность, которых вызывает сомнение;

• страхование рисков, основной прием снижения риска, страхование вероятных

потерь служит не только надежной защитой от неудачных решений, но и повышает

ответственность лиц, принимающих решения, принуждая их серьезнее относится к

разработке и принятию решений, регулярно проводить защитные мероприятия в

соответствии со страховыми контрактами. Правда, трудно использовать механизм

страхования при освоении новой продукции или новых технологий, так как

страховые компании не располагают в таких случаях достаточными данными для

проведения расчетов;

• поиск гарантов, т.о. при поиске гарантов, как и при страховании, целью является

перенос риска на какое-либо третье лицо. Функции гаранта могут выполнять

различные субъекты (различные фонды, государственные органы, предприятия)

при этом необходимо соблюдать принцип равной взаимной полезности, т.е.

желаемого гаранта можно заинтересовать уникальной услугой, совместной

реализацией проекта;

• увольнение некомпетентных работников.__