Анализ международных документов по управлению рисками информационной безопасности. Часть 2

В предыдущей части мы описали общую концепцию риск-менеджмента и раскрыли методы управления рисками в соответствии с документами NIST SP серии 800. В данной части мы продолжим обзор международных документов по управлению рисками информационной безопасности: у нас на очереди стандарты ISO 27005 и 31010. Приступим! Рассмотренные ранее специальные публикации NIST SP ПОДРОБНЕЕ

Анализ международных документов по управлению рисками информационной безопасности. Часть 1

Друзья, в предыдущей публикации мы рассмотрели нормативные документы по защите информации в российской кредитно-финансовой сфере, некоторые из которых ссылаются на методологии оценки и управления рисками ИБ. Вообще, если говорить с позиции бизнеса, управление информационной безопасностью является дочерним процессом более широкого процесса управления рисками: если компания после анализа и оценки всех ПОДРОБНЕЕ

Как не потерять все деньги за пару минут или риск-менеджмент в алгоритмической торговле

Содержание статьи Введение 1. Архитектурные решения 2. Общая классификация рисков 2.1. Инфраструктурные риски 2.1.1. Варианты решения 2.1.2. Правила подбора торговых серверов 2.2. Проблемы с подключением 2.2.1. Разрывы соединения 2.2.2. Проблемы с данными 2.2.3. Варианты решения 2.3. Проблемы в логике торговых стратегий 2.3.1. Классификация проблем 2.3.2. Варианты решения 3. Контроль заявок ПОДРОБНЕЕ