Астоящее время сложилась международная практика (best practice) обеспечения режима информационной безопасности, применяемая как в России, так и в других странах

Вид материала

Документы

Подобный материал:

• Обеспечение информационной безопасности организации как метод антикризисного управления, 54.18kb.
• Аннотация, 418.67kb.
• План профессионального обучения федеральных государственных гражданских служащих, 74.15kb.
• План профессионального обучения федеральных государственных гражданских служащих, 58.46kb.
• Темы курсовых работ (проектов) по курсу: «Программно-аппаратные средства обеспечения, 99.03kb.
• Теоретические основы информационной безопасности автоматизированных систем, 26.65kb.
• Современные методы и средства обеспечения информационной и инженерно-технической защиты, 337.78kb.
• Концепция обеспечения информационной безопасности содружества независимых государств, 185.45kb.
• Едставляет собой совокупность официальных взглядов на цели, задачи, принципы и основные, 584.64kb.
• Едставляет собой совокупность официальных взглядов на цели, задачи, принципы и основные, 770.85kb.

С.С. КУТЕХОВ, Е.Г. ЩЕРБИНИНА

Московский инженерно-физический институт (государственный университет)


АНАЛИЗ И УПРАВЛЕНИЕ ИНФОРМАЦИОННЫМИ

РИСКАМИ ОБРАЗОВАТЕЛЬНОЙ ОРГАНИЗАЦИИ


В настоящее время сложилась международная практика (best practice) обеспечения режима информационной безопасности, применяемая как в России, так и в других странах. При этом достаточно важное место отводится задачам анализа информационных рисков организации и управления ими [1]. Действительно, на сегодняшний день анализ и управление рисками – это одно из наиболее актуальных и динамично развивающихся направлений стратегического и оперативного менеджмента в области защиты информации. Его основная задача – объективно идентифицировать и оценить наиболее значимые для деятельности информационные риски организации, а также адекватность используемых средств контроля рисков для увеличения эффективности работы организации. В итоге, можно отметить, что одним из основных этапов при обеспечении режима информационной безопасности образовательной организации является именно анализ и управления информационными рисками.

Данная работа рассматривается применительно к одной из кафедр Московского инженерно-физического института (государственного университета). Основная деятельность кафедры направлена на подготовку и переподготовку специалистов в области защиты информации.

В работе показано место задач анализа информационных рисков и управления ими при обеспечении режима информационной безопасности кафедры, сделан обзор современных технологий анализа и управления информационными рисками, отмечены их основные отличия. Сформулированы критерии разрабатываемой методики с учетом специфики информационной системы кафедры, целей, задач и требований по обеспечению необходимого уровня защищенности кафедры.

Итогом работы служит разработанная методика анализа и управления информационными рисками кафедры, позволившая оценить информационные риски, а также сформировать стратегию управления рисками.


Список литературы


1. Петренко С. А., Симонов С. В. Управление информационными рисками. Экономически оправданная безопасность. М.: ДМК Пресс, 2005.