Методы страхования информации

Существуют следующие методы страхования информации:

1) метод обязательного страхования информации, составляющей государственную тайну или сведения конфиденциального характера, способом государственного регулирования;

2) метод обязательного страхования профессиональных тайн в соответствии с федеральными законами (бюджетной, банковской, бухгалтерской, аудиторской, адвокатской, нотариальной, врачебной персональной тайн и т. д.) способом правового регулирования государственных страховых обществ;

3) метод добровольного страхования коммерческой, личной, семейной тайн и т. д. хозяйствующими субъектами рыночной экономики и физическими лицами способом договорных отношений со страхующими организациями на гражданско-правовой основе.

Основные затраты на защиту информации включают в себя:

- затраты на здания, сооружения, помещения служб информационной безопасности;

- расходы на специальные виды оборудования и техники, используемые в процессе защиты информации;

- затраты на модернизацию оборудования и техники;

- общий объем фондов потребления сотрудников служб информационной безопасности (заработная плата, командировочные расходы, компенсационные надбавки, стимулирующие выплаты, материальная помощь при экстраординарных обстоятельствах, премии за единожды выполненное важное задание и т. д.);

- учет амортизационных отчислений и восстановительных фондов на ремонт или реконструкцию зданий, сооружений, помещений, оборудования, техники и т. д.;

- себестоимость электрической и тепловой энергии, линий связи и др.;

- затраты на используемый в процессе работы сотрудниками служб информационной безопасности автотранспорт и т. д.

Оценка эффективности защиты информации происходит на основе анализа следующих показателей:

- за отчетный период (месяц) пресечены все попытки несанкционированного доступа в компьютерные системы и сети учреждения, организации, предприятия;

- не допущено ни одного случая блокирования, копирования, модификации, уничтожения информации;

- предотвращены все акты внедрения вредоносных программ (вирусов);

- благодаря налаженному контролю и надзору отсутствует причинение значительного вреда компьютерной и иной информационной технике по неосторожности ответственным работником;

- весь возможный ущерб предотвращен силами кадрового состава службы информационной безопасности;

- к уголовной, гражданско-правовой или к дисциплинарной ответственности за противоправные деяния привлечены виновные лица.

Оценка эффективности страхования информации происходит на основе анализа следующих показателей:

- при наступлении страхового случая (блокирования, копирования, модификации, уничтожения информации, внедрения вредоносных программ (вирусов), причинения значительного вреда компьютерной и иной информационной технике по неосторожности ответственным работником) сотрудникам службы информационной безопасности удалось сформировать эффективную базу доказывания в отношении информационных правонарушителей;

- страховое возмещение на восстановление фондов получено благодаря аргументации о наличии у виновных лиц новейшей техники и технологий (в том числе с искусственным интеллектом нового поколения), более высокого уровня информационного интеллекта и новых, еще не изученных, способов несанкционированного доступа в чужие компьютерные системы и сети.