СТРАХОВАНИЕ ИНФОРМАЦИОННЫХ РИСКОВ

СТРАХОВАНИЕ ИНФОРМАЦИОННЫХ РИСКОВ - Вид имущественного страхования, в котором объектом страхования выступают информационные ресурсы.(Страхование информационных рисков [С. Максименко]: Информац. агентство РосБизнесКонсалтинг) Страхованию подлежат интересы, связанные с компенсацией ущербов вследствие неправомерного использования информационных ресурсов, финансовых последствий инцидентов, связанных с информационной безопасностью. Стоимость коммерческой информации рассчитывается для конкретных условий, характеристик потребляющих ее систем, особенностей источника и получателя информации. В общем случае подходы к оценке ценности информации формулируются следующим образом: прямая выгода, которая может быть получена в результате получения информации; прямые убытки, которые могут быть нанесены в результате утраты информации; минимальная стоимость затрат на восстановление информации. Ценность информации является величиной, зависящей от времени. Она может определяться степенью нехватки информации и возможной или желаемой скоростью ее получения. Только владелец информации (страхователь) может продекларировать ее стоимость (а не объективно определить). Рынок страхования в области страхования информационных систем охватывает: информационные ресурсы - базы данных, библиотеки, архивы в электронной форме на технических носителях информации любого рода; программные средства и комплексы, находящиеся в разработке или эксплуатации; финансовые активы - денежные средства в электронной форме в виде записей на счетах (системы клиент-банк); ценные бумаги в электронном (бездокументарном) виде; убытки от временной приостановки коммерческой деятельности в результате страхового случая - недополученная прибыль за период вынужденного простоя; текущие расходы по прерванной деятельности (по поддержанию бизнеса в период вынужденного простоя); дополнительные расходы по восстановлению бизнеса - временная аренда оборудования и процессинговых услуг; расходы по срочной замене оборудования и программного обеспечения; расходы по расследованию страхового случая; расходы по защите репутации компании. Могут быть застрахованы риски, связанные с утратой информационных ресурсов и электронных финансовых активов в результате следующих причин: сбои (выход из строя) информационных систем вследствие ошибок при их проектировании, разработке, создании, инсталляции, конфигурировании, обслуживании или эксплуатации;умышленные противоправные действия сотрудников компании;компьютерные атаки против компании со стороны третьих лиц;действия компьютерных вирусов;хищение денежных средств и ценных бумаг с использованием компьютерных сетей. Информация страхуется по стоимости восстановления (этот подход распространен во всем мире). Данный вид страхования ориентирован на компании, имеющие у себя значительные объемы финансовой, экономической, технической и прочей информации, сложные информационные системы или осуществляющие часть своей деятельности с использованием автоматизированных систем, систем электронных расчетов или Интернета. Лимит ответственности устанавливается по согласованию между клиентом и страховщиком. Сумма определяется исходя из объема и характера информационных ресурсов, имеющихся на предприятии, а также специфики его информационных систем. Клиент может застраховаться как по полному пакету рисков, так и выбрать только те, которые кажутся ему наиболее актуальными. Страховая компания обязуется выплачивать по полису убытки в течение года до тех пор, пока суммарный объем выплат не превысит лимит ответственности, указанный в страховом полисе. В России рынок страхования информационных систем пока еще не сложился. По-видимому, основными потребителями будут в основном финансовые организации, заинтересованные в повышении таким образом своей привлекательности, компании, предоставляющие разнообразные интернет-услуги.(Страхование информационных рисков [С. Максименко]: Информац. агентство РосБизнесКонсалтинг)