Право в теорії ризиків: ґенеза ризиків від правової до інформаційної складових (інституційний підхід)

Abstract

У статті розглянуто загальні проблеми теорії ризиків у різних сферах діяльності (від правової до інформаційної). Дається порівняльний аналіз визначень ризику в нормах різних галузей права (міжнародного, господарського, фінансового тощо). Встановлено відповідність стандарту ISO 31000, який встановлює можливі ризики в різних галузях діяльності людини та виявляє їхні основні властивості, в тому числі й у галузі суспільних ризиків. Обговорено питання виникнення та розвинення ризикових ситуацій та механізмів формування ризику. Виявлено різницю між оцінкою та аналізом ризиків. Приділено увагу питанням оцінювання інформаційних ризиків. Аналіз ризику розкривається як процес ідентифікації ризиків, визначення їх величини і виділення областей, що вимагають захисту. Показано джерела походження ризиків. Невизначеності інформації поділяють на «природні», які зумовлені неповнотою інформації, пов’язаної з тим, що в силу об’єктивних причин не всі фактори, що впливають на очікуваний результат, контролюються і прогнозуються. Отже, вони повинні розглядатися як випадкові. Також невизначеності інформації поділяють на «метрологічні», які зумовлені похибками визначення (вимірювання) рівнів змінних факторів; а також поділяють на поведінкові й на цільові. Оцінка ризику, що використовують у технічних системах, розглядається як процес ідентифікації інформаційних ресурсів системи, загроз для цих ресурсів, а також можливих втрат, заснованих на оцінці частоти виникнення подій і розміру збитку.

The article discusses the general problems of risk theory in various fields of activity (from legal to informational). A comparative analysis of the definitions of risk contained in the rules of law of various branches of law (international, economic, financial, etc.) is given. The compliance with the ISO 31000 standard is established, which establishes possible risks in various fields of human activity and reveals their basic properties, including in the field of public risks. The issues of the occurrence and decomposition of risk situations and risk formation mechanisms are discussed. Differences between risk assessment and risk analysis have been identified. Attention is paid to issues of information risk assessment. Risk analysis is disclosed as a process of identifying risks, determining their magnitude and identifying areas requiring protection. The sources of risk are shown. The uncertainties of information are divided into “natural” ones, which are caused by the incompleteness of information due to the fact that due to objective reasons, not all factors affecting the expected result are controlled and predicted. Therefore, they should be considered as random. Also, the uncertainties of information are divided into “metrological”, which is due to errors in determining (measuring) the levels of variable factors, as well as are divided into behavioral and target. Risk assessment, used in technical systems, is considered as a process of identifying information resources of a system and threats for these resources, as well as a process of identifying possible losses, based on an assessment of the frequency of occurrence of events and the amount of damage.