Курсовая с практикой на тему Оформление и сопровождение страхового случая при страховании информационных рисков

Содержание:

Оглавление
Введение. 3
ГЛАВА 1. Особенности страхования в сфере информационной
деятельности. 6
1.1. Страховой
рынок и его особенности. 6
1.2.   Информационные
риски и их проявление. 9
1.3. Страхование как механизм защиты от информационных
рисков. 12
ГЛАВА 2. Современная практика страхования информационных
рисков. 17
2.1 О страховании ИБ-рисков в России. 17
2.2. Анализ развития ИТ в
страховании в России. 21
2.3. Проблемы страхования рисков ИБ-предприятия и пути их
решения. 25
Заключение. 29
Список литературы.. 31

Введение:

Рыночным отношениям присущи различного рода риски, а, следовательно,
возросла роль страховых организаций в поддержании устойчивой деятельности
предприятий малого, среднего и крупного бизнеса. Страхование призвано снижать
рисковую сторону их хозяйственной деятельности. В нынешних условиях
развивающейся информатизации страховые компании, помимо традиционных видов
услуг (страхование жизни, страхование от несчастных случаев и болезней,
медицинское страхование, страхование средств транспорта и грузов, страхование
имущества и др.), стали развивать новый для российских условий вид страхования
— страхование информационных рисков.

В значительной степени это связано с тем, что резко усиливается процесс
внедрения компьютерных и телекоммуникационных средств в управленческие процессы
самых различных сфер деятельности хозяйствования. Стремительно меняется состав
технической базы обработки информации, программные продукты, технологии
использования информационных компонентов. Помимо автономного использования
компьютерных средств все активнее внедряются сетевые технологии на базе
персональных ПК, серверного оборудования, а также универсальных ЭВМ, системы
сетевой обработки данных с применением Интернет — технологий. Лишь за 2002 г.
обороты электронной коммерции через Интернет выросли более чем на 70%, с 354 до
615 млрд. долл., а число пользователей Интернет достигло почти 498 млн. человек
во всем мире.

Широкий информационный обмен нередко сопровождается развитием
компьютерных злоупотреблений и преступлений, а создаваемое в рамках субъектов
хозяйствования (банки, биржи, финансовые и консалтинговые организации и др.)
информационное пространство не является полностью защищенным от внутренних и
внешних посягательств.

Одним из факторов устойчивого развития бизнеса является наличие, владение
и эффективное использование информационных ресурсов. Рыночная конкуренция
вносит в нынешнюю информационную деятельность особенности, которых не было в
период централизованной экономики. На смену закрытым обособленным
информационным системам идут глобальные, открытые системы. При этом недоработки
аппаратного, программного, организационного, технологического и других видов
обеспечения предоставляют несанкционированный доступ различных категорий
пользователей к информации, находящейся в разных системах.

Страхование в области информационной технологии и, более узко,
страхование информационных рисков является новой, относительно самостоятельной
областью страхования с присущими ей следующими отличительными чертами: наличие
разнообразного спектра объектов, подвергающихся информационным угрозам, и
многообразие путей возникновения информационных угроз; множественность видов
проявления последствий информационных угроз; индивидуальность и уникальность
оценки каждого риска; затруднительный характер получения достоверных оценок
возможных рисков в силу уникальности информационных технологий,
аппаратно-программных средств, специфики защитных мероприятий.

Рыночные отношения между хозяйствующими субъектами, усилившиеся в начале
90-х годов прошлого столетия, способствовали возрастанию доли страхования
транспорта, грузов, объектов недвижимости, жизни, авиационного, выезжающих за
рубеж и т.д. Именно эти направления стали объектами научного исследования и
обобщения в работах российских теоретиков и практиков: Архипова А.П., Гвозденко
А.А., Гомелли В.Б., Еремина Б.А., Ка-галовской Э.Т., Лукина А.В.,
Орланюк-Малицкой Л.А., Рябикина В.И., Федоровой Т.А., Цыганова А.А., Шахова
В.В., Юлдашева Р.Т. и др.

Актуальность исследования состоит в том, что наряду с общими
теоретическими вопросами страхования в работах названных ученых и специалистов
в той или иной степени затронуты проблемы применения математических методов для
оценки рисков в условиях рыночной конъюнктуры, но проблемы страхования
информационных рисков не анализировались.

Целью
исследования является изучить механизмы оформления и
сопровождения страхового случая при страховании информационных рисков.

Эта цель исследования
определила необходимость решения следующих задач:

1. рассмотреть особенности страхования в сфере информационной
деятельности;

2. проанализировать современную практику страхования информационных
рисков

3. Рассмотреть проблемы ИБ-страхования и пути их решения.

Объектом исследования является современный страховой рынок
в сфере информационной деятельности.

Предметом исследования является страхование информационных
рисков.

Теоретическая и практическая значимость исследования состоит в том, что
материалы исследования могут применяться в дальнейшем изучении данной темы и
использоваться как практическое пособие по проблеме страхования информационных
рисков.

Курсовая работа состоит из Введения, двух глав, Заключения и списка
литературы.

Заключение:

В начале курсовой работы было сказано, что наряду с общими теоретическими
вопросами страхования в работах названных ученых и специалистов в той или иной
степени затронуты проблемы применения математических методов для оценки рисков
в условиях рыночной конъюнктуры, но проблемы страхования информационных рисков
не анализировались.

Целью исследования стало
изучение механизмов оформления и сопровождения страхового случая при
страховании информационных рисков.

Объектом исследования: современный страховой рынок в сфере информационной
деятельности.

Предметом исследования: страхование информационных рисков.

В первой главе курсовой
работы были рассмотрены особенности
страхования в сфере информационной деятельности.

«Информационный риск — это возможность наступления
случайного события в информационной системе предприятия, приводящего к
нарушению ее функционирования, снижению качества информации ниже допустимого
уровня, в результате которых наносится ущерб предприятию». Это создает
предпосылки для принятия решения о возможности и целесообразности страхования
информационных рисков предприятий.

Во второй главе курсовой работы были проанализированы современные
практики страхования информационных рисков и рассмотрены проблемы
ИБ-страхования и пути их решения.

55% страховых компаний
обрабатывает запросы клиентов в мессенджере Facebook,
45% — во Вконтакте, а 22% компаний используют для
связи соцсеть Одноклассники.

Спрос на страхование от киберпреступлений в 2020 году
вырос в пять раз по сравнению с 2019-м. Количество купленных компаниями полисов
приблизилось к тысяче. На апрель 2021 года данные услуги предлагают менее 10
организаций. Наибольший спрос зафиксирован от кредитных организаций, а
также от компаний, чья деятельность связана с ИТ-индустрией.

Для решения проблем
страхования информационных рисков в 2019 году силами международных организаций
был разработан стандарт ISO 27102, в котором раскрыты принципы страхования
информационных рисков.

Таким образом, можно утверждать, что были решены все
поставленные в курсовой работе задачи. А именно:

1. рассмотрены особенности страхования в сфере информационной
деятельности;

2. проанализирована современная практика страхования информационных
рисков;

3. рассмотрены проблемы ИБ-страхования и пути их решения.

Фрагмент текста работы:

ГЛАВА 1. Особенности страхования в сфере информационной
деятельности

1.1. Страховой рынок и его особенности

Хотя
страхование рисков, связанных с информационной безопасностью, само по себе не
является организационным средством защиты информации (так как факт наличия или
отсутствия такой страховки не влияет на вероятность нанесения ущерба
информационным ресурсам), все же оно является важным и перспективным
инструментом управления информационными рисками на предприятии. С точки зрения
риск-менеджмента, страхование является главным инструментом так называемой
"передачи рисков". Основным фактором, обуславливающим
заинтересованность предприятий в страховании своих информационных ресурсов,
является то, что в случае каких-либо серьезных нарушений в работе информационных
систем предприятие получает возможность за счет страховых выплат относительно
быстро восстановить их (систем) работу, а также основные бизнес-процессы и
компенсировать (хотя бы частично) ущерб от вынужденного простоя и потери
информационных активов [1].

Согласно
Закону РФ "Об организации страхового дела в Российской Федерации",
объектом страхования могут быть не противоречащие законодательству
имущественные интересы, связанные с владением, пользованием, распоряжением
имуществом, а также связанные с возмещением страхователем причиненного им вреда
личности или имуществу физического лица, а также вреда, причиненного
юридическому лицу (страхование ответственности). Таким образом, на практике
объектами страхования могут быть [4]:

· информационные ресурсы (в любом их виде: базы данных,
библиотеки электронных документов и т.п.);

· программное обеспечение (как уже используемые
программные собственные и покупные продукты, так и находящиеся в разработке);