Управление рисками информационной безопасности. Способы обработки риска

ВВЕДЕНИЕ

Под риском информационной безопасности, или киберриском, понимают потенциальную возможность использования уязвимостей активов конкретной угрозой для причинения ущерба организации. Под величиной риска условно понимают произведение вероятности негативного события и размера ущерба. В свою очередь под вероятностью события понимается произведение вероятности угрозы и опасности уязвимости, выраженные в качественной или количественной форме.Актуальность работы обусловлена значимостью выбранной темы. Одной из важнейших задач управления информационной безопасностью организации и ее КИС (корпоративно информационные системы) является управление рисками, или менеджмент риска – скоординированная деятельность по управлению организацией в отношении риска. В контексте рисков информационной безопасности рассматриваются только негативные последствия (потери).
Объект исследования. Риски информационной безопасности.
Предмет исследования. Управление рисками.
Цель работы. Исследовать управление рисками информационной безопасности и способы их обработки.
Задачи работы:
- исследовать теоретические аспекты рисков информационной безопасности;
- изучить особенности управления рисками информационной безопасности;
- определить проблемы и методы совершенствования управления рисками информационной безопасности.
Структура работы. Работа состоит из введения, теоретической части в виде трёх разделов, заключения и списка использованных источников.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
Белов, П. Г.  Системный анализ и программно-целевой менеджмент рисков: учебник и практикум для вузов / П. Г. Белов. — Москва: Издательство Юрайт, 2022. — 289 с.Белов, П. Г.  Управление рисками, системный анализ и моделирование в 3 ч. Часть 1: учебник и практикум для вузов / П. Г. Белов. — Москва: Издательство Юрайт, 2022. — 211 с.Внуков, А. А.  Основы информационной безопасности: защита информации: учебное пособие для среднего профессионального образования / А. А. Внуков. — 3-е изд., перераб. и доп. — Москва: Издательство Юрайт, 2022. — 161 с.Воронцовский, А. В.  Управление рисками: учебник и практикум для вузов / А. В. Воронцовский. — 2-е изд. — Москва: Издательство Юрайт, 2022. — 485 с.Вяткин, В. Н.  Риск-менеджмент: учебник / В. Н. Вяткин, В. А. Гамза, Ф. В. Маевский. — 2-е изд., перераб. и доп. — Москва: Издательство Юрайт, 2022. — 365 с.Зенков, А. В.  Информационная безопасность и защита информации: учебное пособие для вузов / А. В. Зенков. — Москва: Издательство Юрайт, 2022. — 104 с.Информационные технологии в экономике и управлении в 2 ч. Часть 1 : учебник для среднего профессионального образования / В. В. Трофимов [и др.] ; под редакцией В. В. Трофимова. — 3-е изд., перераб. и доп. — Москва: Издательство Юрайт, 2022. — 269 с.Казарин, О. В.  Основы информационной безопасности: надежность и безопасность программного обеспечения: учебное пособие для среднего профессионального образования / О. В. Казарин, И. Б. Шубинский. — Москва: Издательство Юрайт, 2022. — 342 с.Корабельников, С. М.  Преступления в сфере информационной безопасности: учебное пособие для вузов / С. М. Корабельников. — Москва: Издательство Юрайт, 2022. — 111 с.Организационное и правовое обеспечение информационной безопасности: учебник и практикум для среднего профессионального образования / Т. А. Полякова, А. А. Стрельцов, С. Г. Чубукова, В. А. Ниесов ; ответственные редакторы Т. А. Полякова, А. А. Стрельцов. — Москва: Издательство Юрайт, 2022. — 325 с.Основы риск-менеджмента / М. Круи, Д. Гэлаи, В. Б. Минасян, Р. Марк. — Москва: Издательство Юрайт, 2022. — 390 с.Панарина, М. М.  Корпоративная безопасность: система управления рисками и комплаенс в компании: учебное пособие для вузов / М. М. Панарина. — Москва: Издательство Юрайт, 2022. — 158 с.Суворова, Г. М.  Информационная безопасность: учебное пособие для вузов / Г. М. Суворова. — Москва: Издательство Юрайт, 2022. — 253 с.Тимошенков, С. П.  Надежность технических систем и техногенный риск: учебник и практикум для вузов / С. П. Тимошенков, Б. М. Симонов, В. Н. Горошко. — Москва: Издательство Юрайт, 2022. — 502 с.Щербак, А. В.  Информационная безопасность : учебник для среднего профессионального образования / А. В. Щербак. — Москва: Издательство Юрайт, 2022. — 259 с.