Сочинение на тему Анализ Основ позади Оценки Риска

Процесс оценки риска

Оценка риска включает определение подверженности деятельности организации угрозам, которые могут мешать нормальным функциям и задачам организации через информационные системы. Процесс оценки риска состоит из показателя правильного функционирования ИТ-системы в отношении вероятности возникновения риска, который может вызвать неблагоприятные последствия. Оценка риска включает качественный и количественный подходы, определяющие различные факторы риска, угрожающие ИТ-системе организации. Он определяет угрозы и различные лазейки, которые могут использоваться при проникновении в системы данных организации неуполномоченными участниками. К ним относятся временной домен, целевой домен, ресурсный домен и домен метода атаки злоумышленником. Выявление существующих уязвимостей / слабостей, таких как отсутствие эффективных стратегий управления рисками, плохая коммуникация внутри агентства, несовпадение архитектуры организации и плохие архитектурные решения (Национальный институт стандартов и технологий – NIST, 2012). Разработка плана реагирования важна для защиты ИТ-системы компрометирующей организации. Он включает в себя идентификацию, оценку и принятие решения о наиболее подходящих действиях, которые необходимо предпринять для смягчения неблагоприятных последствий риска. Они требуют сочетания действий Уровня 1, Уровня 2 и Уровня 3, таких как предотвращение рисков, управление рисками через безопасность данных и обмен информацией о рисках с потенциальными контролерами риска (NIST, 2011).

Информационная безопасность использует нисходящий подход, поскольку рассматриваются различные аспекты, такие как права доступа к информации. Как правило, культура прав и полномочий в организации следует той же схеме сверху вниз. Вследствие этого мандаты и обязанности пожилых людей выше на вершине иерархии по сравнению с низом лестницы. Необходимость высокого доверия к организационной информации находится на высшем уровне, а не на младшем персонале. Таким образом, полномочия давать директивы и сохранять доверие более сконцентрированы с более высоким влиянием наверху, что приводит к большей эффективности использования сверху вниз по сравнению с подходом снизу вверх.