Право в теорії ризиків: ґенеза ризиків від правової до інформаційної складових (інституційний підхід)

У статті розглянуто загальні проблеми теорії ризиків в різних  сферах діяльності (від правової до інформаційної). Дається порівняльний аналіз визначень ризику в нормах  права різних галузей права (міжнародного, господарського, фінансового  тощо). Встановлено відповідність  стандарту ISO 31000, який встановлює можливі ризики і різних галузях  діяльності людини та виявляє їх  основні властивості, в тому числі й  в галузі суспільних ризиків. Обговорено питання виникнення та розвинення ризикових ситуацій та механізмів формування ризику. Виявлено  різницю між оцінкою та аналізом  ризиків. Приділено увагу питанням  оцінювання інформаційних ризиків.  Аналіз ризику розкривається як процес ідентифікації ризиків, визначення їх величини і виділення областей, що вимагають захисту. Показано  джерела походження ризиків. Невизначеності інформації поділяють на  «природні», які обумовлені неповнотою інформації, пов’язану з тим, що  в силу об’єктивних причин не всі фактори, що впливають на очікуваний  результат, контролюються і прогнозуються. Отже, вони повинні розглядатися як випадкові. Також невизначеності інформації поділяють на  «метрологічні», які обумовлені похибками визначення (вимірювання) рівнів змінних факторів; а також поділяють на поведінкові і на цільові.  Оцінка ризику, що використовують  в технічних системах, розглядається як процес ідентифікації інформаційних ресурсів системи, загроз для цих  ресурсів, а також можливих втрат,  заснованих на оцінці частоти виникнення подій і розміру збитку.