Страхование информационныхрисков2 декабря 2005, Москва

Страхование информационных рисков
С 1996 года ВНИИПВТИ проводит комплекс научно-исследовательских работ:
анализ проблемы страхования в отрасли связи и информатизации;
исследование рынков страхования информационных систем, ресурсов, технологий;
разработка правовой, нормативно-методической и организационной базы системы страхования информационных рисков

Страхование информационных рисков
Проблема создания системы страхования информационных рисков проработана с рядом министерств и ведомств и одобрена:
Администрацией Президента РФ, МВД РФ, ФАПСИ, ГТК, ТПП РФ, АРБ, другими заинтересованными ведомствами
Получены предложения и замечания 21 организации, в т.ч. Экспертного Совета при Правительстве РФ, Центробанка РФ, Сбербанка РФ, Минобороны РФ, ФСБ РФ, Совбеза РФ и др. Все респонденты в основном поддержали идею создания системы страхования ИР…

Информационные риски
риск утраты, искажения, хищения
или блокирования информации
Комплекс рисков, связанных с использованием информационных технологий
Вред имуществу
Перерыв в деятельности
Ответственность за вред
Вред деловой репутации

Страховые продукты
Страхование электронного оборудования
Страхование электронно-компьютерных преступлений
Страхование информационных систем, баз данных
Страхование убытков от перерыва в деятельности
Страхование непредвиденных расходов
Страхование гражданской ответственности

Процедура страхования
Оценка стоимости информационного ресурса, системы
Проведение мероприятий по снижению рисков
Сюрвей с точки зрения информационной безопасности
Анализ и оценка рисков и возможного ущерба
Заключение договора страхования
Урегулирование страхового случая

Оценка информации
Затратный
Доходный
Сравнительный

Немного цифр
С действием вирусов, червей, троянов сталкиваются от 85-95%% компаний
Попытки проникновения в информационные системы предприятий, учреждений и органов государственной власти фиксируются ежедневно
Исследования в США: Снятие элементов защиты информации приведет к разорению 20% средних компаний за несколько часов, 50% - через несколько дней
Суммарный ущерб от компьютерных преступлений в Западной Европе около 25 млрд. евро в год