Введение
Глава 1. Проблемы организационного управления информационными рисками 21
1.1. Актуальность проблемы управления информационными рисками 21
1.2. Основные понятия и цели управления информационными рисками 27
1.3. Основные классы информационных угроз 31
1.4. Основные меры противодействия информационным угрозам 34
1.5. Управление информационными рисками и «уровень зрелости» корпораций 38
1.6. Цикл управления информационными рисками 43
1.7. Комплексная модель управления информационными рисками 52
1.8. Организационная структура управления информационными рисками корпорации 55
1.9. Жизненный цикл организационного управления информационными рисками корпорации 57
1.10. Особенности управления информационными рисками в зависимости от типа организационной структуры корпорации 65
Глава 2. Модели организационного управления информационными рисками 72
2.1. Модели управления организационными системами, учитывающие степень влияния центра на принятие решений агентами 72
2.2. Базовая модель управления организационной системой 74
2.3. Взаимосвязь информационных угроз и неопределенностей в управлении организационной системой 79
2.4. Общая постановка задачи управления организационной системой в условиях неопределенности 81
2.5. Базовая модель управления информационными рисками организационной системы 86
2.6. Модели управления информационными рисками автономных организационных систем 94
2.7. Модели управления информационными рисками взаимодействующих организационных систем 108
2.8. Взаимосвязь информационных угроз, контрмер и механизмов управления информационными рисками организационных систем 113
2.9. Основные и вспомогательные механизмы управления информационными рисками организационных систем 118
Глава 3. Механизмы планирования в организационном управлении информационными рисками 122
3.1. Общая постановка задачи планирования в организационном управлении информационными рисками корпораций 123
3.2. Постановка и анализ задачи планирования в случае полной информированности 128
3.3. Арбитражное решение 136
3.4. Арбитражное решение в частных случаях 148
3.5. Анализ «пропорционального» решения 156
3.6. Постановка и анализ задачи планирования в случае ассиметричной информированности 158
3.7. Постановка и анализ задачи планирования в случае использования механизмов рефлексивного управления 1 76
Глава 4. Механизмы стимулирования в организационном управлении информационными рисками 183
4.1. Общая постановка задачи стимулирования в организационном управлении информационными рисками корпораций 183
4.2. Постановка и решение задачи синтеза оптимальной тарифно-премиальной системы стимулирования агентов за снижение уровня информационных рисков 185
4.3. Компенсаторная премиальная система стимулирования L89
4.4. Линейная премиальная система стимулирования 194
4.5. Аккордная (соревновательная) премиальная система стимулирования .196
4.6. Бригадная премиальная система стимулирования 201
4.7. Сравнительная эффективность премиальных систем стимулирования .202
Глава 5. Механизмы страхования в организационном управлении информационными рисками 205
5.1. Общая постановка задачи страхования в организационном управлении информационными рисками корпораций 205
5.2. Предупредительная роль страхования в условиях влияния предупредительных мероприятий на вероятность возникновения страхового случая и величину ущерба 208
5.3. Предупредительная роль страхования в условиях ограниченности бюджета страхователя 214
5.4. Механизмы страхования в организационном управлении информационными рисками многоэлементных организационных систем 219
Глава 6. Механизмы контроля в организационном управлении информационными рисками 224
6.1. Общая постановка задачи контроля в организационном управлении информационными рисками корпораций 224
6.2. Модель двухкритериалы-юго выбора эффективного набора контрмер при управлении информационными рисками 228
6.3. Механизм контроля эффективности набора контрмер при организационном управлении информационными рисками 239
6.4. Механизмы определения значений базовых контрольных параметров организационного управления информационными рисками 241
Глава 7. Внедрение моделей и методов организационного управления информационными рисками 248
7.1. Методика организации проектных работ в области управления и оценки информационных рисков 248
7.2. Внедрение механизмов организационного управления информационными рисками в ООО «Лентрансгаз» 277
7.3. Внедрение механизмов организационного управления информационными рисками в ЗАО «Орбита» 299
Заключение 311
Литература 314
Приложение
