јнал≥з ризик≥в

¬ даний час технолог≥њ анал≥зу ризик≥в в ”крањн≥ розвинут≥ слабко. ќсновна причина такого стану пол¤гаЇ в тому, що в украњнських кер≥вних документах недостатньо розгл¤даЇтьс¤ аспект ризик≥в, њхн≥й припустимий р≥вень ≥ в≥дпов≥дальн≥сть за прийн¤тт¤ визначеного р≥вн¤ ризик≥в.

ѕитанн¤м анал≥зу ризик≥в за кордоном прид≥л¤Їтьс¤ серйозна увага дес¤тил≥тт¤ми. ќднак ≥ в нас у крањн≥ стан починаЇ м≥н¤тис¤. —еред в≥тчизн¤них фах≥вц≥в служб безпеки зр≥Ї розум≥нн¤ необх≥дност≥ проведенн¤ такоњ роботи. ” першу чергу це стосуЇтьс¤ банк≥в ≥ великих комерц≥йних структур, тобто тих, хто в першу чергу зобов'¤заний серйозно п≥клуватис¤ про безпеку своњх ≥нформац≥йних ресурс≥в.

ћета анал≥зу ризик≥в складаЇтьс¤ у визначенн≥ характеристик ризик≥в. ѕри проведенн≥ анал≥зу ризик≥в необх≥дно визначити:

• - уразлив≥ м≥сц¤ в дан≥й систем≥;
• - сутн≥сть загрози, њхн≥й р≥вень;
• - сутн≥сть загрози, њхн≥й р≥вень;
• - комплекс заход≥в, що дозвол¤Ї знизити ризики до припустимого р≥вн¤.

ѕо кожному з цих пункт≥в потр≥бне проведенн¤ спец≥ального анал≥зу ≥ досл≥джень.–ежим ≥нформац≥йноњ безпеки в банк≥вських системах забезпечуЇтьс¤:

• - на процедурному р≥вн≥ - шл¤хом розробки ≥ виконанн¤ розд≥л≥в ≥нструкц≥й дл¤ персоналу, присв¤чених ≥нформац≥йн≥й безпец≥, а такожзасобами ф≥зичного захисту;
• - на програмно-техн≥чному р≥вн≥ - застосуванн¤м апробованих ≥ сертиф≥кованих р≥шень, стандартного набору контрзаход≥в: резервне коп≥юванн¤, антив≥русний захист, парольний захист, м≥жмережев≥ екрани, шифруванн¤ даних ≥ т.д.

ѕри забезпеченн≥ ≥нформац≥йноњ безпеки важливо не пропустити ¤ких-небудь ≥стотних аспект≥в. ÷е буде гарантувати де¤кий м≥н≥мальний (базовий) р≥вень ≥нформац≥йноњ безпеки, обов'¤зковий дл¤ будь-¤коњ ≥нформац≥йноњ технолог≥њ. ” випадку п≥двищених вимог в област≥ ≥нформац≥йноњ безпеки використовуЇтьс¤ повний вар≥ант анал≥зу ризик≥в. Ќа в≥дм≥ну в≥д базового вар≥анта, виробл¤Їтьс¤ оц≥нка ц≥нност≥ ресурс≥в, характеристик ризик≥в ≥ вразливост≥.