Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
Обработка риска информационной безопасности: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) (Новая страница: «== Определение == '''Обработка риска информационной безопасности''' (англ. нет) - обработка р...») |
Wikiadmin (обсуждение | вклад) |
||
| Строка 2: | Строка 2: | ||
'''Обработка риска информационной безопасности''' (англ. нет) - обработка риска ИБ организации: Процесс разработки и/или отбора и внедрения мер управления рисками информационной безопасности организации. | '''Обработка риска информационной безопасности''' (англ. нет) - обработка риска ИБ организации: Процесс разработки и/или отбора и внедрения мер управления рисками информационной безопасности организации. | ||
| − | Примечания | + | Примечания: |
1 Обработка риска может включать в себя: | 1 Обработка риска может включать в себя: | ||
Версия 15:49, 4 ноября 2019
Определение
Обработка риска информационной безопасности (англ. нет) - обработка риска ИБ организации: Процесс разработки и/или отбора и внедрения мер управления рисками информационной безопасности организации.
Примечания:
1 Обработка риска может включать в себя:
- избежание риска путем принятия решения не начинать или не продолжать действия, создающие условия риска;
- поиск благоприятной возможности путем принятия решения начать или продолжать действия, могущие создать или увеличить риск;
- устранение источника риска;
- изменение характера и величины риска;
- изменение последствий;
- разделение риска с другой стороной или сторонами;
- сохранение риска как в результате сознательного решения, так и "по умолчанию".
2 Обработки риска с негативными последствиями иногда называют смягчением, устранением, предотвращением, снижением, подавлением и коррекцией риска.
Источник: ГОСТ Р 53114-2008
