Upravlenie informacionnymi riskami s ispol'zovaniem jexpertnogo oprosa

Vypolnyaetsya analiz sushchnosti protsessa upravleniya informatsionnymi riskami predpriyatiya, provoditsya neposredstvennyy analiz sushchestvuyushchikh na segodnyashniy den' metodov ekspertnoy otsenki adekvatnosti prinimaemykh resheniy po opredeleniyu kritichnosti zashchishchaemykh aktivov i veroyatnosti realizatsii ugroz i uyazvimostey i analiziruyutsya preimushchestva i nedostatki programmnykh sredstv po upravleniyu informatsionnymi riskami. Opredelyayutsya iskhodnye dannye dlya analiza sostoyaniya informatsionnoy bezopasnosti predpriyatiya (organizatsionnaya struktura, model' informatsionnoy sistemy, zashchishchaemye aktivy, ugrozy informatsionnoy bezopasnosti, uyazvimosti informatsionnoy sistemy) i opredelyaetsya poryadok sovershenstvovaniya metodiki upravleniya informatsionnymi riskami pri ispol'zovanii metoda konkordatsii pri obrabotke ekspertnykh otsenok s obosnovaniem effektivnosti i ekonomicheskoy tselesoobraznosti primeneniya dannogo metoda. Opredelyayutsya osnovnye printsipy protsessa upravleniya riskami informatsionnoy bezopasnosti i na ikh osnove razrabatyvayutsya predlozheniya i rekomendatsii po naibolee effektivnomu ispol'zovaniyu dannoy metodiki v konkretnykh usloviyakh.