Обеспечение информационной безопасности бизнеса

, рассмотрим некоторую сильно упрощенную (обобщенную) модель управления ресурсами организации, применимую для целей анализа влияния ИБ на бизнес, и, как следствие, лучшего понимания места и роли ИБ в организациях. Основными особенностями бизнеса являются:

а) привлекаемый (используемый) ресурс для достижения цели (производства продукта, предоставления услуги) приобретается в общем случае на заемные средства;

б) производимый продукт реализуется на рынке, и выручка, полученная в ходе реализации, есть источник покрытия всех издержек.

Будем считать, что бизнес осуществляется в виде двух операций: заем, инвестирование – и характеризуется временем реализации цели T

. Под целью понимается своевременный возврат заемных средств и получение прибыли в результате реализации продукта, произведенного за счет инвестирования заемных средств. При этом предполагается, что кроме заемных средств собственник (организация), осуществляющий бизнес, располагает собственными средствами в виде некоей совокупности активов, часть из которых ликвидная.

Заем характеризуется объемом 

платой за заем П

, интервалом времени возврата T

. Пусть 

Тогда заем есть пара

, T

>.

Инвестиция характеризуется объемом 

временем возврата инвестиций T

, величиной возврата инвестиций 

Цель любого инвестирования – вернуть больше, т. е. выполнить соотношение

Будем считать бизнес сходимым, если возврат инвестиций осуществлен в большем объеме, чем заем и все остальн

При этом время T

реализации цели не столь критично, как время T

возврата заемных средств.

Вследствие того, что только параметр T

является фиксированным, а остальные параметры процесса подвержены рискам различной природы, может оказаться, что на момент возврата инвестиций ?V < 0. Возникающая коллизия может быть покрыта в конечном счете только из собственных средств организации, ее способность разрешать такие коллизии является рисковой категорией.

Рассмотрим последовательно некоторые виды возникающих рисков. По факторам, от которых они зависят, их можно разделить на две группы:

– неуправляемые

;

– управляемые или частично управляемые риски, зависящие от внутренних и внешних факторов.