Аннотация

В деятельности коммерческой компании понятие риска возникло изначально на интуитивном уровне и характеризовало возможность возникновения негативных событий для компании в процессе ее деятельности.

Следовательно, стало очевидным, что при попытке формализовать это понятие необходимо учитывать особенности деятельности компании.

В практике большинства Российских компаний на сегодняшний день все еще нет однозначного понимания сущности риска. Объяснить это можно как многоаспектностью явления, так и тем, что, по сути, экономические процессы в стране все еще не являются стабильными, а нормативное обеспечение, связанное с рисками, явно недостаточно. Помимо этого риск - это сложное явление, имеющее множество несовпадающих, а иногда противоположных основ и предпосылок.

 Все это обуславливает возможность существования нескольких определений понятий риска с разных точек зрения. Вот некоторые из них:

1. риск - потенциальная, численно измеримая возможность потери, причем под понятием риска понимается неопределенность, связанная с возможностью возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий;
2. риск - это неопределенность наших финансовых результатов в будущем.
3. риск - вероятность возникновения потерь, убытков, недопоступлений планируемых доходов, прибыли;

При рассматрении рисков, связанных с НСД к информации компании, принято говорить об информационных рисках, в дальнейшем мы будем употреблять понятие информационных рисков в связи с понятием рисков НСД.

Содержание отчёта

• Содержание
  1. Введение
  1.1. Понятие риска НСД (информационного риска)
  1.2. Понятие управления рисками
  1.3. Актуальность работ по борьбе с рисками НСД

  
  2. Взаимосвязь традиционных рисков и рисков НСД

  
  3. Типы рисков
  3.1 Риски НСД и классификация рисков
  3.2. Финансовые риски
  3.3. Юридические риски
  3.4. Технологические риски
  3.5. Имиджевые риски
  3.6. Прочие риски

  
  4. Взаимосвязь рисков
  4.1. Взаимосвязь между различными видами финансовых рисков
  4.2. Взаимосвязь между различными типами рисков. Риски НСД как катализатор рисков

  
  5. Модели рисков
  5.1. Модель индивидуальных рисков
  5.2. Модель коллективных рисков
  5.3. Многофакторная модель
  5.4. Модель COSO
  5.5. Модель на основе инцидентов

  
  6. Выбор модели рисков для операторской компании сети СПС стандарта GSM с учетом оценки рисков НСД
  6.1. Анализ рассмотренных моделей рисков
  6.2. Достоинства и недостатки моделей
  6.3. Рекомендуемая модель

  
  7. Содержание управления рисками

  
  8. Система управления рисками
  8.1. Понятие системы управления рисками
  8.1.1. Особенность системы управления информационными рисками (рисками НСД)
  8.1.2. Рекомендуемая нормативная база по управлению информационными (рисками НСД)
  8.2. Планирование управления рисками
  8.3. Идентификация рисков
  8.4. Оценка рисков
  8.4.1. Принципы оценивания рисков
  8.4.2. Ранжирование рисков
  8.4.3. Качественная и количественная оценка рисков
  8.4.4. Общая методика оценки рисков
  8.5. Планирование реагирования на риски
  8.6. Мониторинг и контроль
  8.7.Современные методы управления рисками НСД
  8.8. Использование системы на основе Business Unit Management
  8.8.1. Общие принципы системы Business Unit Management
  8.8.2. Общие принципы системы управления рисками на основе Business Unit Management
  8.8.3. Особенности системы управления информационными рисками на основе Business Unit Management
  8.9. Практические рекомендации по управление рисками НСД и генерируемыми ими рисками

  
  Заключение

  
  Литература

• Приложение
  Обобщенные карты рисков, генерируемыми рисками НСД для компании оператора сети СПС
  Перечень таблиц
  Табл. 1. Модель нарушителя
  Табл. 2. Оценка качества информации
  Перечень рисунков
  Рис.1. Взаимосвязь видов финансового риска.
  Рис.2. Структура связей между выделенными типами рисков.
  Рис.3. Общий вид содержания системы управления рисками.
  Рис.4. Главные моменты планирования управления рисками.
  Рис 6. Описание рисков
  Рис.7. Качественная оценка рисков.
  Рис.8. Количественная оценка рисков.
  Рис.9. Общие принципы оценки рисков.
  Рис.10. Зависимость риска и информации.