По мере развития информационно-коммуникационных технологий (ИКТ), использование информационных ресурсов оценивается как важный фактор эффективного развития бизнеса. Применение современных ИКТ потенциально создает предпосылки рисков утечки, хищения, утраты, модификации, искажения, подделки и уничтожения и т.д. Именно поэтому обеспечение информационной безопасности является главным вопросом сегодняшнего дня.

Сегодня одним из эффективных источников компенсации понесенных убытков становится действенная система страховой защиты. Страхование является экономически выгодным методом компенсации ущерба собственникам и пользователям информационных ресурсов, систем и технологий, а также объектов и сетей связи.

В этом плане по инициативе Узбекского Агентства связи и информатизации (УзАСИ) в 2007 году начаты исследования по разработке ряда нормативных документов по комплексному страхованию информационных рисков.

Среди таких документов – Правила страхования информационных рисков. В нем предусмотрено создание системы страхования информационных рисков, которая гарантирует защиту имущественных интересов хозяйствующих субъектов в виде полного или частичного возмещения ущерба, связанного с потерей информации.

Инструкция по проведению экспертизы (аудита) безопасности инфосистем регламентирует порядок проведения экспертизы (аудита) информационных систем по выявлению недостатков в системе мер защиты информации или для расследования произошедшего инцидента, связанного с потерей информации.

Наряду с этим разрабатывались методики расчета стоимости инфосистем от информационных рисков (в которой приводится расчет ценности физических ресурсов определяемых ценой их восстановления в случае разрушения) и оценки ущерба и определения суммы страхового возмещения (в которой предусмотрено определение рисков, оценка ущерба и угроз, а также возможного ущерба при страховании информационных рисков и обеспечение практической реализации страхового возмещения ущерба при информационном риске).

Данные нормативные документы уже разработаны Центром научно-технических и маркетинговых исследований, утверждены УзАСИ и переданы на практическое применение страховой компании «ALSKOM».

В целях внедрения механизма по страхованию информационных рисков при Департаменте страховой методологии, статистики и маркетинга СК «ALSKOM» создан Отдел информационной безопасности и страхования информационных рисков, который будет заниматься вопросами предоставления услуг по данному инновационному виду страхования.

В планах компании реализация услуг в данном направлении будет осуществляться в сотрудничестве с Центром «UZINFOCOM», а именно при проведении предстрахового мониторинга, анализа уровня информационной безопасности.

Источник: alscom.uz