RH 45-133:2008
Руководящий документ
Страхование информационных рисков
методика расчета стоимости информационных систем от информационных рисков
1. Область применения
1.1. Настоящий руководящий документ устанавливает порядок определения ценности информационных систем, а именно стоимости их восстановления при наступлении информационных рисков.
1.2. Настоящий руководящий документ рекомендован для применения совместному предприятию (далее СП) страховой компании «Alskom» и всем юридическим и физическим лицам, являющимся собственниками, владельцами и пользователями информационных систем, ресурсов, а также компаниям, которые предоставляют консалтинговые услуги в области информационной безопасности.
2. Термины и определения
В настоящем руководящем документе применены следующие основные термины с соответствующими определениями:
2.1. Владелец информационных ресурсов или информационных систем: юридическое или физическое лицо, осуществляющее владение, пользование и распоряжение информационными ресурсами или информационными системами в пределах прав, установленных законом или собственником информационных ресурсов, информационных систем.
2.2. Информатизация: организационный социально-экономический и научно-технический процесс создания условий для удовлетворения потребностей юридических и физических лиц в информации с использованием информационных ресурсов, информационных технологий и информационных систем.
2.3. Информационный ресурс: информация, банк данных, база данных в электронной форме в составе информационной системы.
2.4. Информационная система: организационно упорядоченная совокупность информационных ресурсов, информационных технологий и средств связи, позволяющая осуществлять сбор, хранение, поиск, обработку и пользование информацией.
2.5. Информационная технология: совокупность методов, устройств, способов и процессов, используемых для сбора, хранения, поиска, обработки и распространения информации.
2.6. Риск: возможность использования конкретной уязвимости системы обработки данных при реализации конкретной угрозы.
2.7. Система обработки данных: любые операции или набор операций, выполняемых над данными, как автоматическими средствами, так и без таковых, такие как сбор, запись, организация, хранение, актуализация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или предоставления иного доступа, группировка, блокирование, стирание или разрушение.
2.8. Собственник информационных ресурсов или информационных систем: юридическое или физическое лицо, осуществляющее владение, пользование и распоряжение информационными ресурсами или информационными системами.
2.9. Страховщик: совместное предприятие Страховая компания «Alskom», заключающая Договор в соответствии с «Правилами страхования информационных рисков», утвержденными Узбекским агентством связи и информатизации.
