Перед построением или модернизацией системы обеспечения безопасности информации важно оценить возможный материальный ущерб и вероятность реализации угроз безопасности информации. Иначе стоимость системы защиты может превысить размер возможного материального ущерба, либо система безопасности будет готова противостоять даже самым маловероятным угрозам за счет весьма дорогостоящих средств. Чтобы избежать подобных ситуаций, перед началом разработки системы защиты целесообразно проанализировать возможные информационные риски.

Анализ информационных рисков включает:

• Определение ценности ресурсов;
• Оценку характеристик факторов риска;
• Анализ рисков, представляющий собой проведение математических расчетов величины рисков с использованием программных средств.
• Проведение анализа информационных рисков осуществляется на основе результатов комплексного обследования (аудита) информационной безопасности.
• Для адекватного анализа информационных рисков необходимо активное участие в процессе специалистов заказчика.

Результатом работ являетсяразработанная методика оценки информационных рисков заказчика с учетом действующей бизнес-модели корпоративной информационной системы. Заказчику предоставляется аналитический отчет, содержащий расчет всех возможных информационных рисков организации и прогноз их реализации.

Более подробную информациюи ответы на дополнительные вопросы Вы можете получить у сотрудников«Ассоциации Специалистов по Безопасности», позвонив по телефонам +7 (812) 932-88-26, +7 (812) 703-72-25 или отправить запрос на электронную почту: info@spb-asb.ru