Обеспечение информационной безопасности бизнеса | страница 36
Страховой фонд может быть создан за счет заемных средств. При условии, что рисковые события реализовались, фактические инвестиции увеличатся на величину ущербов, полученных от реализовавшихся событий стратегического и операционного риска. Оценка риска до начала инвестиций позволяет спрогнозировать эти потери. Объем инвестиций с учетом возможных потерь будет включать
где V>Zстр, V>Zоп — резервы на предполагаемые потери, связанные со стратегическим и операционным рисками соответственно.
Действия по реализации части активов могут быть направлены на формирование фонда резервирования основного капитала организации, при этом важнейшими показателями являются свойство ликвидности этого резерва и объем резерва.
Связанный с реализацией части актива риск R>л называется риском ликвидности. На этот риск влияют три фактора: V>Л — объем ликвидных активов, С>Л — стоимость этих активов и Т>Л — время их реализации. Из них V>Л по сути есть характеристика структуры (количества и характера) активов — внутренний (управляемый) фактор организации, а С>Л и Т>Л — это внешние факторы, зависящие от величины рыночного риска.
Таким образом, существует система рисков, воздействующих на объемные (V>i), временные (Т>i) параметры либо на оба типа параметров (V>i, Т>i) одновременно. Связи рисков с параметрами иллюстрируются рис. 6.
Каждая организация идентифицирует свои риски достижения заявленных целей. Выявленная в результате идентификации рисков система рисков есть риск-ориентированная модель организации, определяющая условия достижимости ее целей деятельности.
С точки зрения проблемы ИБ часть идентифицированных рисков, имеющая отображение на информационную сферу организации, образует базис, используемый далее для построения модели ИБ организации, отражающей причинно-следственные связи и отношения между рисками ИБ и рисками для целей деятельности организации. Сами идентифицированные риски для целей деятельности организации, образующие базис, будем называть базовыми.
1.3.4. Ущербы и негативные последствия
Ущерб — это сложная, многоаспектная сущность. На вид и величину ущерба, помимо материальных составляющих, влияют социальная, нравственная и культурная составляющие, степень зрелости гражданско-правового общества и государства, а также индивидуальные предпочтения отдельно взятого субъекта и то состояние, в котором он находится в данный момент времени. В интересующем нас смысле можно рассматривать два вида ущерба:
