Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Анализ риска

Материал из wikisec
Версия от 14:01, 29 октября 2019; Wikiadmin (обсуждение | вклад) (1 версия импортирована)
Перейти к навигации Перейти к поиску

Определения

1. Анализ риска - Систематическое использование информации для определения источников и количественной оценки риска.

Источник: ГОСТ Р 51897-2002 - Менеджмент риска. Термины и определения.

Примечания:

  1. Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска.
  2. Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон.

2. Анализ риска - Систематическое использование информации для выявления опасности и количественной оценки риска.

Источник:

  1. ГОСТ Р 51898-2002 - "Аспекты безопасности. Правила включения в стандарты."
  2. ISO/IEC 27002:2005(E) "Информационные технологии. Свод правил по управлению защитой информации."