Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Менеджмент риска информационной безопасности организации

Материал из wikisec
Версия от 12:19, 13 ноября 2019; Wikiadmin (обсуждение | вклад) (Замена текста — «Источник: » на «'''''Источник:''''' »)
Перейти к навигации Перейти к поиску

Определение

Менеджмент риска информационной безопасности организации (англ. нет) - менеджмент риска ИБ организации: Скоординированные действия по руководству и управлению организацией в отношении риска ИБ с целью его минимизации.

Примечание - Основными процессами менеджмента риска являются установление контекста, оценка риска, обработка и принятие риска, мониторинг и пересмотр риска.

Источник: ГОСТ Р 53114-2008 - Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения.