ПОЛИТИКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СТРАХОВЫХ КОМПАНИЙ: УКРАИНСКИЕ РЕАЛИИ И ОПЫТ США

В статье исследованы перспективы реализации политики информационной безопасности украинскими страховыми компаниями. В частности, проанализированы законодательное обеспечение и международные стандарты информационной безопасности ISO/IEC 27001:2013 и ISO/IEC 27002:2013, рассмотрено место политики информационной безопасности в новой версии международного стандарта информационной безопасности ISO/IEC 27002: 2013. Проведен анализ ключевых факторов оценки риска в формировании политики информационной безопасности американской компании сферы рискового страхования Philadelphia Insurance Companies. Автор делает вывод, что, несмотря на то, что деятельность страховой компании как и любой другой финансовой организации, например, коммерческого банка, имеет свою специфику, ее информационная безопасность основывается на общепринятых принципах и требованиях международных стандартов. Каждая страховая компания Украины сегодня может самостоятельно решать вопросы формирования и реализации политики информационной безопасности, руководствуясь национальным законодательством, международными стандартами и опытом зарубежных страховых компаний. В то же время, учитывая нестабильность социально-экономической и политической ситуации в нашем государстве, и как следствие – неопределенность условий функционирования рынка страхования даже в краткосрочной перспективе, отечественные страховые компании не могут стабилизировать и спрогнозировать свои доходы. Это, в свою очередь, снижает возможности планирования и проведения четкой ИТ-политики, в т. ч. политики информационной безопасности.