Управление рисками информационной безопасности на предприятии электронной промышленности

Постановка проблемы. В настоящее время в связи с постоянным развитием информационных технологий и увеличением риска утечки и нарушения конфиденциальности важной информации большое внимание уделяется оценке рисков информационной безопасности для предотвращения или же минимизации потери важных данных, принадлежащих компаниям и частным пользователям. Факторный анализ информационного риска (FAIR) – система управления рисками, которая может помочь компаниям понять, проанализировать и измерить информационный риск. Измерение риска служит основанием для принятия обоснованных решений по внедрению средств защиты информации.

Цель. Рассмотреть управление рисками информационной безопасности с применением FAIR на примере предприятия электронной промышленности.

Результаты. Приведены основные аспекты по управлению и анализу рисков информационной безопасности, а также понятия и суждения по оценкам рисков. Рассмотрены таксономия способствующих риску факторов и их взаимное влияние. Представлена структура управления рисками, которая может помочь организациям понять, проанализировать и измерить информационный риск. Даны определения переменных риска, рассмотрено их применение, сбор данных, онтология справедливого анализа, оценка диапазона, показатели и отчетность.

Практическая значимость. Проведенный анализ поможет обосновать внедрение средств по развертыванию шифрования на предприятии электронной промышленности.