Основой разработки системы информационной безопасности является ее целесообразность. Современные средства позволяют свести к нулю практически любой вид нарушений в информационной системе. Однако стоимость идеальной защиты может многократно превышать любой ожидаемый ущерб. Поэтому при проведении работ, связанных с информационной безопасностью, следует соблюдать баланс между приемлемым уровнем риска и затратами на его снижение. Основные этапы управления рисками: * инициирование и планирование; * сбор информации о существующих процедурах ИБ и внутреннего контроля; * идентификация потенциальных угроз; * оценка вероятности их наступления и возможных последствий; * составление и обновление карты рисков; * разработка дополнительных мер информационной безопасности и контрольных процедур; * подготовка отчетов для руководства; * контроль внедренных процедур. Очевидно, что каждая из составляющих носит приблизительный характер. Это объясняется отсутствием не только детальной статистики, но даже единой методики получения этих значений. Однако анализ уже имеющихся данных позволяет выявить некоторые зависимости для проведения корректировок в политике. Рассмотрим более детально обе составляющие этого выражения. Под вероятностью нарушения системы безопасности подразумевается среднее количество подобных событий за определенный период времени. Оценивая вероятность, необходимо учитывать, что: 1) часть нарушений непосредственно связана с каким-либо событием. Так, ошибки ввода информации пользователями связаны с количеством вводимых документов. Пик в начале графика связан с отсутствием у пользователей постоянной практики в выполнении рассматриваемой функции, что приводит к росту ошибок для редких событий. Правый конец графика также носит условный характер, поскольку на него начинают оказывать факторы усталости сотрудника или рефлексы, например информационное поле заполняется без осмысления вводимого значения. Для наиболее часто используемых ручных операций пользователи разрабатывают собственные приемы ускорения ввода данных (шаблоны, копирование), которые также влияют на вероятность ошибки; 2) вероятность злоупотребления имеет линейную зависимость от количества людей, знающих о возможности злоупотребления, а также от количества людей, знающих всю последовательность действий. В тоже время вероятность обратно пропорциональна количеству необходимых участников и количеству альтернативных систем. Последний фактор часто оказывается ключевым в расчете эффективности интернет-службы банка. Вероятность взлома сервера этой службы случайным хакером невелика, поскольку существует множество других серверов, предоставляющих такой же интерес;

Заказать аналогичную работу

Каталог докладов, эссе

Узнайте цену написания своей работы

Похожие работы:

• Управление рисками
Основой разработки системы информационной безопасности является ее целесообразность. Современные средства позволяют свести к нулю практически любой вид нарушений в информационной системе. Однако стоим...


• Система управления рисками ипотечного жилищного кредитования
Параметры кредита (его размер, процентную ставку, период кредитования, сумму первоначального взноса и т.д.) во многом определяют финансовые риски, неизбежно возникающие на разных этапах ипотечного кре...


• Управление изменениями
Говоря об изменениях в организации, мы имеем в виду решение руководства изменить одну или более внутренних переменных в целях организации, структуре, задачах, технологии и человеческом факторе. Приним...


• Управление стрессами
Стресс — обычно и часто встречающееся явление. Незначительные стрессы неизбежны и безвредны. Однако существуют ситуации и характеристики работы, которые отрицательно воздействуют на людей. Чрезмерный ...


• Общегосударственное управление
Общегосударственное управление осуществляется на всей территории государства, определенной государственной границей (включая, сушу, внутренние воды, территориальное море — 12 морских миль от суши, т.е...