Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Анализ риска: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
Строка 15: Строка 15:
  
 
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 21827-2010]] - Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса
 
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 21827-2010]] - Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса
 +
 +
4.'''Анализ риска''' - Систематическое использование информации для выявления источников и оценки риска (2.34)
 +
 +
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 27000-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология
 
[[Категория: Определения]]
 
[[Категория: Определения]]

Версия 11:44, 15 ноября 2019

1.Анализ риска - Систематическое использование информации для определения источников и количественной оценки риска.

Источник: ГОСТ Р 51897-2002 - Менеджмент риска. Термины и определения.

Примечания:

  • Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска.
  • Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон.

2.Анализ риска - Систематическое использование информации для выявления опасности и количественной оценки риска.

  • Источник: ГОСТ Р 51898-2002 - Аспекты безопасности. Правила включения в стандарты.
  • Источник: ГОСТ Р ИСО/МЭК 27002-2012 - Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента безопасности

3.Анализ риска - Процесс идентификации рисков безопасности, определения их величины и областей, нуждающихся в применении мер безопасности

Источник: ГОСТ Р ИСО/МЭК 21827-2010 - Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса

4.Анализ риска - Систематическое использование информации для выявления источников и оценки риска (2.34)

Источник: ГОСТ Р ИСО/МЭК 27000-2012 - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология