В дополнение к документации о внедрении и результа-

тах оценки рисков отчет должен включать также следующую информацию:

–описание и идентификацию системы, которая была проанализирована;

–описание предполагаемого использования системы;

–сведения о лице и организации, которые проводили оценку риска;

–техническое задание и дату оценки рисков;

–итоговый статус оценки рисков.

Без внедрения управления рисками ИИ активное расширение области внедрения ИИ для таких направлений будет невозможным.

Контрольные вопросы

1.На чем основан риск-менеджмент организации?

2.Перечислите принципы управления рисками ИИ.

3.Какие этапы включает разработка структуры риск-менеджмента?

4.На каких уровнях может применяться риск-менеджмент?

5.Из каких подпроцессов состоит риск-менеджмент?

6.Что включает в себя оценка рисков?

7.Какой подпроцесс риск-менеджмента является завершающим?

17