Обоснование концепции экономико-математической модели оценки информационных рисков организации

Abstract

В статье предлагается формализация модели для описания процесса анализа и измерения инфс рмационных рисков для IT-систем организации. Расписаны факторы концептуальной модели, значимость и корреляция факторов, что впервые проведено для коммерческих и некоммерческих (бюджетных) организаций для описания экономического результата их бизнес-процесса. Предлагаемая модель соответствует международным стандартам и рекомендациям для некоммерческих организаций. Модель учитывает решения, используемые в широко известных и рекомендуемых мировых стандартах и методах анализа рисков, и обеспечивает оценку эффективности этих решений информационной безопасности.