Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
Идентификация риска: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) м (Замена текста — «Источник:» на «'''''Источник:'''''») |
Wikiadmin (обсуждение | вклад) м (Замена текста — «1. '''» на «1.'''») |
||
| (не показаны 2 промежуточные версии этого же участника) | |||
| Строка 1: | Строка 1: | ||
| − | + | ||
| − | 1. '''Идентификация риска''' - Процесс нахождения, составления перечня и описания элементов риска. | + | 1.'''Идентификация риска''' - Процесс нахождения, составления перечня и описания элементов риска. |
'''''Источник:''''' [[ГОСТ Р 51897-2002]] - Менеджмент риска. Термины и определения. | '''''Источник:''''' [[ГОСТ Р 51897-2002]] - Менеджмент риска. Термины и определения. | ||
| Строка 8: | Строка 8: | ||
*Идентификация риска может также отражать интересы причастнык сторон. | *Идентификация риска может также отражать интересы причастнык сторон. | ||
| − | 2. '''Идентификация риска''' (англ. нет) - Процесс обнаружения, распознавания и описания рисков. | + | 2.'''Идентификация риска''' (англ. нет) - Процесс обнаружения, распознавания и описания рисков. |
Примечания | Примечания | ||
Текущая версия на 22:17, 23 ноября 2019
1.Идентификация риска - Процесс нахождения, составления перечня и описания элементов риска.
Источник: ГОСТ Р 51897-2002 - Менеджмент риска. Термины и определения.
Примечания:
- Элементы риска могут включать в себя источники или опасности, события, последствия и вероятность.
- Идентификация риска может также отражать интересы причастнык сторон.
2.Идентификация риска (англ. нет) - Процесс обнаружения, распознавания и описания рисков.
Примечания
- Идентификация риска включает в себя идентификацию источников риска, событий и их причин, а также их возможных последствий.
- Идентификация риска может включать в себя статистические данные, теоретический анализ, обоснованные точки зрения и экспертные заключения и потребности заинтересованных сторон.
Источник: ГОСТ Р 53114-2008 - Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения.