точное название: Управление информационными рисками. Экономически оправданная безопасность. автор - Петренко С. издательство - ДМК Пресс Год выпуска - 2004 так же интересно найти какую-нибудь умную книгу по анализу рисков.