Анализ рисков

Сентябрь 3, 2022

Главная
Алгебра
Анализ рисков

Содержание

2. Основные понятия Анализ рисков является важным разделом КСЗИ на предприятии и при проведение этого анализа используется
3. Угроза Совокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности, конфиденциальности информации.
4. Уязвимость Слабость в системе защиты, которая делает возможным реализацию угрозы.
5. Риск Возможность реализации угрозы, нарушения информационной безопасности.
6. Анализ рисков Процесс определения угроз, уязвимостей, возможного ущерба, а также контрмер
7. Оценка рисков Идентификация рисков, выбор параметров для их описания и получения оценок по этим параметрам.
8. Процесс оценивания рисков содержит несколько этапов: Идентификация ресурса и оценивание его количественных показателей или определение потенциального
9. Фактором риска Состояние процесса или объекта, которое способствует реализации риска, т.е. обстоятельства, способствующие реализации рисков.
10. Степень риска зависит от следующих факторов Показателей ценности ресурсов Вероятности реализации угроз Простоты использования уязвимости при
11. Шкала оценки ресурсов малоценный информационный ресурс: от него не зависят критически важные задачи и он может
12. Шкала угроз низкий (Н) - реализация данной угрозы маловероятна, за последние два года подобных случаев не
13. Шкала уязвимостей: низкий (Н) - защищенность системы очень высока, реализация угроз почти никогда не приводит к
14. Двухфакторный анализ рисков Риск =Р Происшествия * Цена потери
16. Скачать презентацию

Слайд 2

Основные понятия
Анализ рисков является важным разделом КСЗИ на предприятии и

при проведение этого анализа используется ряд терминов.

Слайд 3

Угроза
Совокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности,

конфиденциальности информации.

Слайд 4

Уязвимость
Слабость в системе защиты, которая делает возможным реализацию угрозы.

Слайд 5

Риск
Возможность реализации угрозы, нарушения информационной безопасности.

Слайд 6

Анализ рисков
Процесс определения угроз, уязвимостей, возможного ущерба, а также контрмер

Слайд 7

Оценка рисков
Идентификация рисков, выбор параметров для их описания и получения оценок

по этим параметрам.

Слайд 8

Процесс оценивания рисков содержит несколько этапов:
Идентификация ресурса и оценивание его количественных

показателей или определение потенциального негативного воздействия на бизнес;
Оценивание угроз;
Оценивание уязвимостей;
Оценивание существующих и предполагаемых средств обеспечения информационной безопасности;
Оценивание рисков;
Выбор средств, обеспечивающих режим ИБ.

Слайд 9

Фактором риска
Состояние процесса или объекта, которое способствует реализации риска, т.е.

обстоятельства, способствующие реализации рисков.

Слайд 10

Степень риска зависит от следующих факторов
Показателей ценности ресурсов
Вероятности реализации угроз
Простоты

использования уязвимости при возникновении угроз

Существующих или планируемых к внедрению средств обеспечения ИБ, которые уменьшают уязвимости, сокращают вероятность возникновения угроз и негативных воздействий

Слайд 11

Шкала оценки ресурсов
малоценный информационный ресурс: от него не зависят критически важные

задачи и он может быть восстановлен с небольшими затратами времени и денег;
ресурс средней ценности: от него зависит ряд важных задач, но в случае утраты он может быть восстановлен за время, не превышающее критически допустимое, но стоимость восстановления - высокая;
ценный ресурс: от него зависят критически важные задачи, в случае утраты время восстановления превышает критически допустимое либо стоимость чрезвычайно высока.

Слайд 12

Шкала угроз
низкий (Н) - реализация данной угрозы маловероятна, за последние два

года подобных случаев не зафиксировано;
средний (С) - угроза может реализоваться в течение одного года с вероятностью около 0,3;
высокий (В) - угроза, скорее всего, реализуется в течение года и, возможно, не один раз

Слайд 13

Шкала уязвимостей:
низкий (Н) - защищенность системы очень высока, реализация угроз почти

никогда не приводит к происшествию;
средний (С) - защищенность системы средняя, реализация около 30% угроз приводит к происшествию;
высокий (В) - защищенность системы низкая, реализация угрозы практически всегда приводит к происшествию.

Слайд 14

Анализ рисков

Содержание

Основные понятия Анализ рисков является важным разделом КСЗИ на предприятии и

УгрозаСовокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности,

УязвимостьСлабость в системе защиты, которая делает возможным реализацию угрозы.

РискВозможность реализации угрозы, нарушения информационной безопасности.

Анализ рисковПроцесс определения угроз, уязвимостей, возможного ущерба, а также контрмер

Оценка рисковИдентификация рисков, выбор параметров для их описания и получения оценок

Процесс оценивания рисков содержит несколько этапов:Идентификация ресурса и оценивание его количественных

Фактором риска Состояние процесса или объекта, которое способствует реализации риска, т.е.

Степень риска зависит от следующих факторовПоказателей ценности ресурсовВероятности реализации угрозПростоты

Шкала оценки ресурсовмалоценный информационный ресурс: от него не зависят критически важные

Шкала угрознизкий (Н) - реализация данной угрозы маловероятна, за последние два

Шкала уязвимостей:низкий (Н) - защищенность системы очень высока, реализация угроз почти

Двухфакторный анализ рисковРиск =Р Происшествия * Цена потери

Похожие презентации