Please enable JavaScript.

Coggle requires JavaScript to display documents.

ЛЕКЦІЯ 5. УПРАВЛІННЯ РИЗИКАМИ ІНФОРМАЦІЙНОЇ (Вимоги стандарту ISO/IEC…

- - - - оцінку можливих втрат через використання
      - аналіз потенційних загроз і вразливих місць системи
      - вибір оптимальних за ціною заходів і засобів захисту
  - - - – з питань цінностей -
      - – з питань впливів
      - з питань наслідків -
      - – з питань заходів захисту
      - – з питань ризиків
  - - - ISO/IEC 27005:20011
        
        Ризики ІБ ідентифіковані.
        
        Ризики ІБ оцінені в термінах наслідків для бізнесу та ймовірності їх
        
        Вірогідність і наслідки цих ризиків, повідомлені та сприйняті.
        
        Пріоритет обробки (зниження) ризиків встановлені і дії
- - - - Ризики ІБ - можливість, що дана загроза експлуатує уразливість активу або групи активів і таким чином заподіє шкоди організації. Це виміряна в термінах комбінації ймовірності випадку та його наслідки.
      - Актив/Ресурс (Asset) у широкому сенсі це все, що представляє цінність з
        точки зору організації, і тому є об'єктом захисту.
      - Уразливість (Vulnerability) - слабкість в системі захисту
      - Загроза безпеки (Threat) - в широкому сенсі - потенційне порушення безпеки.
  - - - обладнання (фізичні ресурси);
      - програмне забезпечення (системне, прикладне, утиліти, інші допоміжні програми
      - інформаційні ресурси (бази даних, файли, всі види документації);
      - системні інтерфейси (зовнішні і внутрішні можливі сполуки);
      - люди, які користуються і підтримують IT систему (в штаті/контракт);
      - місія IT системи (system mission) - процес, що виконується IT системою;
      - сервіс і підтримуюча інфраструктура (обслуговування засобів ОТ,