Описание математической модели оптимизации системы информационной безопасности организации, основанной на теории графов и на теории вероятности. Практика функционирования автоматизированных информационных систем. Страхование информационных рисков.
Аннотация к работе
РАЗРАБОТКА МОДЕЛЕЙ ОПТИМИЗАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ДЛЯ ОЦЕНКИ СТРАХОВАНИЯ ИНФОРМАЦИОННЫХ РИСКОВЭкономические методы обеспечения информационной безопасности Российской Федерации включают в себя разработку программ обеспечения информационной безопасности Российской Федерации и определение порядка их финансирования, совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц. Именно соединение классических (программных и технических) методов защиты информации и механизма страхования могут помочь компании создать наиболее надежную систему информационной безопасности (СИБ). Однако, учитывая тот факт, что в столь новом виде страхования, как страхование информационных рисков, еще не существует жестких стандартов работы с клиентами, и то, что страховщикам приходится пропагандировать индивидуальный подход к потенциальным клиентам, страхователь может торговаться по поводу стоимости своей страховой защиты. Страхователь должен четко представлять, что чем больше он потратил на безопасность своей информационной системы, чем надежней СИБ, тем ниже вероятность того, что злоумышленнику удастся проникнуть и нарушить целостность хранящейся информации, тем меньше ему придется заплатить страховой компании за полис. Решение первой задачи можно осуществить с помощью модели, основанной на использовании коэффициента roi, определяемого по формуле: , где roi - показатель изменения ROI (Return on Investment) изза инвестиций в ИБ; - изменение в доходах, обусловленное инвестициями в ИБ; - изменение в расходах, обусловленное инвестициями в ИБ; - инвестиции, сделанные в ИБ.