В статье предлагается формализация модели для описания процесса анализа и измерения инфс рмационных рисков для IT-систем организации. Расписаны факторы концептуальной модели, значимость и корреляция факторов, что впервые проведено для коммерческих и некоммерческих (бюджетных) организаций для описания экономического результата их бизнес-процесса. Предлагаемая модель соответствует международным стандартам и рекомендациям для некоммерческих организаций. Модель учитывает решения, используемые в широко известных и рекомендуемых мировых стандартах и методах анализа рисков, и обеспечивает оценку эффективности этих решений информационной безопасности.
In article we propose the formalization of models and to describe the process of analysis and measurement of information risks for IT-systems of the organization. The proposed model complies with international standards and recommendations for non-profit organizations. The factors of the conceptual model, the significance and correlation of the relationship of factors, which was first carried out for commercial and non-commercial (budgetary) organizations to describe the economic result of their business process, are described. The model takes into account solutions used in well-known and recommended world standards and methods of risk analysis, and provides an assessment of the effectiveness of these information security solutions.
The authors declare that there are no conflicts of interest present.