Пресса о страховании, страховых компаниях и страховом рынке

Известия, 28 мая 2003 г.

Прививка от вируса

Защита информационных систем как новая услуга

545 просмотров

Весной 2003 года сразу несколько российских компаний представили новые программы по страхованию информационных систем. Очевидно, что объект защиты существует: IT-революция привела к тому, что многие виды бизнеса функционируют в основном в электронном виде. Очевидно и то, что полноценной страховой защиты бизнес пока получить не сможет — к этому не готовы ни страховщики, ни страхователи.

Страхование информационных систем возникло не на пустом месте. Уже шесть лет российские компании предлагают кредитным учреждениям полисы ВВВ (Bankers Blanket Bond), или «комплексное банковское страхование». В этот полис входит и страхование «электронных» рисков, в частности, защите подлежат системы «электронный банк», «банк-клиент», операции с ценными бумагами через Интернет.

Страховать такие риски всегда было тяжело. Ведь перед заключением договора необходимо определить степень защищенности компьютерных систем финансовой организации, эффективность системы управления организации. Но если у профессиональных участников финансового рынка ущерб может быть подсчитан достаточно точно, то как быть со всем остальным электронным бизнесом? Ведь бывает, что самое ценное, что в нем есть, — это не деньги или физические компьютерные сети, а информация. И прежде чем понять, с какой стороны страховщики берутся за эту задачу, выясним, что сегодня нуждается в защите и одновременно может быть реально застраховано?

В первую очередь это информационные ресурсы: базы данных, библиотеки, архивы в электронной форме; программные средства и комплексы.

Защита необходима и финансовым активам: денежным средствам в виде записей на счетах; ценным бумагам в электронном виде.

Страховой случай неминуемо ведет и к убыткам от временной приостановки коммерческой деятельности, которые составляют недополученная прибыль за время простоя и расходы по поддержанию бизнеса в этот период.

Помимо физического повреждения информационных систем в результате классических рисков (огонь, потоп) страховщики готовы защищать информационные ресурсы и от следующих рисков:

— сбои информационных систем вследствие ошибок при их проектировании, разработке, создании, инсталляции, конфигурировании, обслуживании или эксплуатации;
— умышленные противоправные действия сотрудников компании;
— компьютерные атаки против компании со стороны третьих лиц;
— действия компьютерных вирусов;
— хищение денежных средств и ценных бумаг с использованием компьютерных сетей.

Подобные комплексные программы страхования уже предлагаются на российском рынке. Олег Кудрявцев, начальник отдела страхования финансовых институтов управления страхования от огня и сопутствующих рисков «Ингосстраха»:

— В соответствии с лицензией, полученной в 2002 году, Ингосстрах может предложить страхование всех вышеперечисленных рисков как по отдельности, так и в комплексном пакете. Страхование может распространяться на программные и программно-аппаратные информационные системы, предназначенные для сбора, передачи, хранения и обработки информации, в том числе системы управления производством, ERP-системы, системы электронного документооборота, биллинговые системы, веб-серверы, локальные вычислительные сети компаний и т.п.

Страхование информационных рисков — одна из новых страховых услуг компании «РОСНО». Как нам сообщили в компании, в ближайшее время «РОСНО» планирует включить в объем страхового покрытия убытки, связанные с нарушением конфиденциальности, целостности и доступности компьютерной информации и блокирование информационных ресурсов.

Сергей Простатин, первый заместитель генерального директора компании «ГУТА-страхование»:

— Если информационные системы являются интеллектуальной собственностью, то мы можем принять на страхование права на них. Основы права на интеллектуальную собственность регулируются конвенцией Всемирной организации интеллектуальной собственности, подписанной в Стокгольме в 1967 году, а также российскими законами «Об авторском праве», «Об информации, информатизации и защите информации», «О товарных знаках» и др. В этом случае страхуются убытки, связанные с нарушением или утратой прав на объекты интеллектуальной собственности. Это могут быть в том числе и компьютерные программы, базы данных, информационные технологии и т.п.

И если правовой режим информационных объектов более или менее определен, то вопрос об их стоимости вызывает затруднения. Действительно, какова цена конфиденциальной информации? «Страховая сумма по таким договорам определяется индивидуально, по согласованию со страхователем, на основании проводимой независимыми экспертами оценки реального ущерба, который может быть нанесен субъекту интеллектуальной собственности», — отмечает Сергей Простатин.

Существуют разные подходы к оценке ценности информации. Первый основан на подсчете прямых убытков, которые могут быть нанесены в результате утраты информации, Второй — на минимальной стоимости затрат на восстановление информации. Отметим, что второй подход более распространен в мировой практике. Все страховщики сходятся в том, что в реальных условиях российского бизнеса оценить стоимость информации чрезвычайно сложно. Методология практически отсутствует, а компании — владельцы информации неохотно раскрывают страховщикам свои секреты.

САВИН А.

В материале упоминаются: Компании, организации: ГУТА-Страхование 933 Ингосстрах 14699 РОСНО 2536 [Зетта Страхование, АО 207] Персоны: Кудрявцев Олег Анатольевич Простатин Сергей Иванович

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »