20. Особенности оценки состояния хс в соответствии с текущими значениями индикаторов эб.

Индикаторы менеджмента

Степень управляемости коллективом

Эффективность системы управления с позиции безопасности

Эффективность использования информационно-коммуникационных технологий Эффективность использования технических систем передачи информации, систем безопасности и связи

Уровень и состояние корпоративной культуры

Уровень организации и защиты конфиденциальной информации

Уровень и состояние информационной безопасности

Уровень и эффективность принятых управленческих решений

21. Угрозы и риски. Понятие, определения, классификация.

Угроза – намерение нанести ущерб предприятию при определенных условиях, потенциально существующая опасность

Риск – измеренная потеря экономического эффекта, ожидаемого от реализации планового варианта в условиях, отличных от тех, при которых данный вариант был бы оптимальным.

Классификация угроз.

1. По среде их возникновения, т.е. внутренние угрозы, исходящие изнутри организации, которые зависят от особенностей и специфики самого предприятия, и внешние, порождаемые внешней средой.

2. По возможности спрогнозировать

-Прогнозируемые - когда-то проявлялись

-Случайные – независимо от каких-то факторов, внезапно

3. По величине ущерба

-Угрозы, вызывающие трудности в деятельности объекта (по средством имеющихся ресурсов путем их перераспределения, совершенствования им системы управления и контроля и не требуют привлечения внешний источников)

-Значительные угрозы, требующие дополнительного привлечения ресурсов, приводящая к кардинальному изменения существующей системы ресурсов распределения, управления предприятием, изменением системы контроля и т.д. (н/п: переход к другому виду деятельности)

-Фатальные угрозы – приводят к уничтожению объекта защиты при полном отсутствии возможности его сохранения (н/п: пожар, хищение, гибель и т.д.)

4. По времени воздействия

-Постоянно действующие – может быть создана система предупредительных действий (примитивных)

-Эпизодические – традиционно осуществляется привлечение дополнительных ресурсов или временное перераспределение, позволяющее защитить объект в момент действия угрозы

-Разовые – не поддаются предварительным прогнозам, может задействоваться путем ресурсов собственных, либо третьих лиц

5.По месту воздействия

-Общие – нацелены на объект защиты целиком

-Локальные – на отдельные элементы объекта

6.По вероятности реализации

-Реальные – в данный момент создают опасность

-Потенциально существующие

7. По природе возникновения

-Криминальные

-Контрагентские

-Партнерские

-Потребительские

-Геополитические

-Техногенные

-Организационно-структурные

8. По объекту посягательства

-Кадровые – нацелены на персонал предприятия

-Имущественные - нацелены на имущество

-Финансовые – нацелены на финансовую систему

-Информационные

-Процедурные

-Имидживые

Классификация рисков.

1. По результатам наступления рискового события

-Чистые риски – однозначное наступление отрицательного результата (на сколько риска)

-Экономический риск

2. По видам экономической деятельности

-Риск невостребованности готовой продукции

-Неисполнение хозяйственных договоров

-Возникновение непредвиденных затрат

-Потери от деструктивных действий сотрудников

3.По структуре

-Имущественные

-Производственные

-Управленческие

-Страховые

-Кадровые

-Организационно-структурные

-Информационные

-Технико-технологические

-Правовые

-Торговые

-Финансовые