Досліджено перспективи реалізації політики інформаційної безпеки українськими страховими компаніями. Зокрема, проаналізовано законодавче забезпечення та міжнародні стандарти інформаційної безпеки ISO/IEC 27001:2013 та ISO/IEC 27002:2013, розглянуто місце політики інформаційної безпеки у новій версії міжнародного стандарту інформаційної безпеки ISO/IEC 27002:2013. Проведено аналіз ключових факторів оцінки ризику у формуванні політики інформаційної безпеки американської компанії сфери ризикового страхування Philadelphia Insurance Companies. Зроблено висновок, що, незважаючи на те, що діяльність страхової компанії як і будь-якої іншої фінансової установи, наприклад, комерційного банку, має свою специфіку, її інформаційна безпека грунтується на загальноприйнятих принципах та вимогах міжнародних стандартів. Кожна страхова компанія України сьогодні може самостійно вирішувати питання формування та реалізації політики інформаційної безпеки, керуючись національним законодавством, міжнародними стандартами та досвідом зарубіжних страхових компаній. Водночас з огляду на нестабільність соціально-економічної та політичної ситуації в нашій державі, і як наслідок - невизначеності умов функціонування ринку страхування навіть у найкоротшій перспективі, вітчизняні страхові компанії не можуть стабілізувати і спрогнозувати свої прибутки, що знижує можливості планування і проведення чіткої ІТ-політики, в т. ч. політики інформаційної безпеки.

  Повний текст PDF - 395.42 Kb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"