Страхование в системе управления рисками инфраструктуры открытых ключей

• Автор: Кудрявцев, Олег Анатольевич
• Шифр специальности: 08.00.10
• Научная степень: Кандидатская
• Год защиты: 2003
• Место защиты: Москва
• Количество страниц: 129 с. : ил

СОДЕРЖАНИЕ
ВВЕДЕНИЕ.

ГЛАВА I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ УПРАВЛЕНИЯ РИСКАМИ

1.1. Сущность и классификации рисков.

1.2. Рискменеджмент как управленческий процесс

ГЛАВА II. ОСНОВНЫЕ ЭЛЕМЕНТЫ И ПРИНЦИПЫ ПОСТРОЕНИЯ ИНФРАСТРУКТУРЫ

ОТКРЫТЫХ КЛЮЧЕЙ

2.1. Инфраструктура открытых ключей понятие, составные элементы, принципы функционирования.

2.2. Организационный аспект механизма функционирования удостоверяющего центра.

ГЛАВА III. УПРАВЛЕНИЕ РИСКАМИ ИНФРАСТРУКТУРЫ ОТКРЫТЫХ КЛЮЧЕЙ

3.1. Распределение рисков участников инфраструктуры открытых ключей

3.2. Отдельные риски, связанные с особенностями построения инфраструктуры открытых ключей и ее правового регулирования в России
3.3. Управление рисками удостоверяющего центра.
3 3 1. Вилы рисков удостоверяющего центра, средства и методы управления ими. 33.2. Обоснование возможной схемы страховой защиты удостоверяющего центра .
3.4. Основные условия новых видов страхования рисков субъектов инфраструктуры открытых ключей.
3.4.1. Страхование профессиональной ответственности удостоверяющего центра
3.4.2. Страхование владельцев сертификатов
ЗАКЛЮЧЕНИЕ.
СПИСОК ЛИТЕРАТУРЫ


Но и те, и другие следует учитывать при планировании и ведении бизнеса. Дать практические рекомендации по альтернативному снижению и перераспределению рисков. Не случайно в названии работы есть словосочетание управление рисками. Сегодня уже сотрудничество страховой компании и ее клиента не ограничивается выдачей полиса и последующей оплатой убытка. Процесс взаимодействия носит более сложный характер страховая компания должна совместно с клиентом попытаться проанализировать риски последнего и дать рекомендации в отношении мероприятий, которые требуются для повышения рискозащищенности страхуемых объектов и надежности бизнеса клиента. Очевидно, что любая страховая компания заинтересована в том, чтобы сформировать портфель качественных и прогнозируемых рисков. Но политика чистой селекции рисков, при которой объекты, связанные с повышенным риском, отсекаются, уже оказывается неэффективной. На смену ей приходит политика управления рисками. На основе анализа рисков дать рекомендации по построению страховой защиты удостоверяющих центров и в рамках этого сформулировать основные положения недостающих звеньев страховой защиты удостоверяющих центров. Страховые продукты, имеющиеся на момент написания работы на отечественном рынке, не покрывают всех потребностей страхования рисков в сфере информационных технологий. В этом плане потребуется разработка новых видов страхования, а также адаптация ряда существующих. Не лучше обстоит ситуация и за рубежом, где специализированные продукты, ориентированные на ИОК, также отсутствуют. Поэтому за исключением двухтрех полисов страхования ответственности удостоверяющих центров, которые еще пока слабо проработаны и практически не отличаются от типовых полисов страхования ответственности Интернеткомпаний, опираться на зарубежный опыт не представляется возможным. Объектом исследования является современный страховой рынок. Предметом исследования являются вопросы управления рисками инфраструктуры открытых ключей, прежде всего посредством их страхования. Теоретической основой диссертации явились труды отечественных и зарубежных авторов по теории риска, страхованию и управлению рисками, а также проблемам, касающимся функционирования систем безопасности, построенных на технологиях криптографии с открытыми ключами, исследованные в настоящей работе. Методологической основой диссертации является система общенаучных методов логического и системного анализа и синтеза, в т. Ингосстраха и зарубежных страховых компаний. В работе проведен теоретический анализ содержания и особенностей операционных рисков, уточнено их соотношение с другими видами рисков стр. Впервые проведено комплексное исследование рисков различных участников субъектов инфраструктуры открытых ключей, проанализированы сценарии рисков владельцев цифровых сертификатов и лиц, полагающихся на сертификаты стр. Проанализированы риски удостоверяющих центров электронной цифровой подписи. При этом выявлены основания возникновения гражданской ответственности удостоверяющего центра, а также предложены механизмы управления рисками удостоверяющего центра стр. На основе проведенного исследования теоретических и практических основ управления рисками инфраструктуры открытых ключей дано обоснование системы страховой защиты удостоверяющего центра стр. Сформулированы основные и существенные условия страхования гражданской профессиональной ответственности удостоверяющего центра электронной цифровой подписи, а также условия страхования владельцев цифровых сертификатов стр. В ходе анализа условий страхования предложена классификация исключений из страхового покрытия стр. Настоящее исследование направлено на теоретическое обоснование и практическое решение проблемы управления рисками, связанными с функционированием инфраструктуры открытых ключей в России. Практическая значимость и апробация работы состоит во внедрении ее положений при организации систем управления рисками в рамках создаваемой в России инфраструктуры открытых ключей, а также при осуществлении страхования специфических информационных рисков в данной области.