Избежание риска

image_pdfimage_print

По мнению Роберта Кийосаки, автора знаменитого бестселлера «Богатый папа, бедный папа», основное отличие в ментальной установке между богатыми и бедными заключается в том, что бедные стремятся любыми способами избегать финансовых рисков, а богатые стремятся эти риски контролировать.

Прежде чем планировать расходы на уменьшение или передачу риска, возможно, стоит задуматься, нельзя ли избежать риска путем реорганизации бизнес-процесса, например путем выбора иных способов передачи, хранения или обработки информации.

Избежание рискаозначает любые действия, при которых изменяются способы ведения бизнеса для того, чтобы избежать осуществления риска. Например, избежание риска может быть достигнуто путем:

  • отказа от определенных бизнес-активностей (например, неиспользования возможностей, предоставляемых электронной коммерцией, или неиспользования Интернет для осуществления некоторых операций);
  • перемещения ресурсов из зоны риска (например, отказ от хранения конфиденциальных файлов в Интранет-сети организации или перемещение ресурсов из зон, недостаточно защищенных физически);
  • принятия решения о том, чтобы не обрабатывать конкретную конфиденциальную информацию, например, совместно с третьей стороной в случае, если адекватный уровень защиты не может быть гарантирован.

Избежание риска должно быть сбалансировано с потребностями бизнеса и финансовыми целями. Например, использование Интернет или электронной коммерции может являться неизбежным для организации в связи с деловой необходимостью, несмотря на озабоченность по поводу хакеров, или с точки зрения бизнеса может быть неосуществимо перемещение определенных ресурсов в более надежное место. В таких ситуациях должны рассматриваться другие варианты, такие как передача или уменьшение риска.

Автор

Александр Астахов

Эксперт по информационной безопасности, автор книг и статей, предприниматель, основатель группы GlobalTrust, компании Protectiva, портала ISO27000.RU.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *