Abstract
Мир информационных технологий (ИТ) совершенствуется благодаря широкому распространению инноваций, и системы планирования ресурсов предприятия (ERP) являются одной из них. На уровне пользователей все еще существуют споры о вкладе ERP-систем в производительность, поскольку пользователи используют эти системы и оценивают фактические преимущества и их влияние на них. Оценка рисков информационной безопасности является важной частью практики управления предприятиями, которая помогает идентифицировать, количественно оценить и расставить приоритеты рисков в соответствии с критериями принятия риска и целями, соответствующими организации. Управление рисками относится к процессу, который состоит из идентификации, управления и устранения или снижения вероятности событий, которые могут негативно повлиять на ресурсы информационной системы, для снижения рисков безопасности, которые потенциально могут повлиять на информационную систему. при условии приемлемой стоимости средств защиты, содержащих анализ рисков, анализ параметра «затраты-эффективность», выбор, построение и тестирование подсистемы безопасности, а также исследование всех аспектов безопасности.