Biznesning uzluksizligini boshqarish usullari, risklarni baholash vositalari

RiskWatch metodologiyasi

• RiskWatch for Physical Security - ATning jismoniy himoyasini tahlil qilish uchun;
• RiskWatch for Information Systems - axborot risklari uchun;
• HIPAA-WATCH for Healthcare Industry - asosan Qo'shma Shtatlarda faoliyat yurituvchi tibbiyot muassasalari uchun tegishli bo'lgan AQSH Sog'liqni saqlash sug'urtasining portativligi va javobgarligi to'g'risidagi qonuni (HIPAA) talablariga muvofiqligini baholash;
• RiskWatch RW17799 for ISO 17799 - AT ning ISO 17799 xalqaro standarti talablariga muvofiqligini baholash.

RiskWatch dasturiy oilasi turli xavfsizlik tekshiruvlari uchun dasturiy mahsulotlarni o'z ichiga oladi:
RiskWatch usulida xavfni baholash va boshqarish mezoni sifatida yillik yoʻqotish kutilmasi (Annual Loss Expectancy, ALE) va investitsiyani qaytarish (Return on Investment, ROI)dan foydalanadi.
RiskWatch xavfsizlik tahdidi yo'qotishlari va mudofaa xarajatlari o'rtasidagi bog'liqlikni real aniqlashga qaratilgan. RiskWatch mahsuloti to'rt bosqichdan iborat risklarni tahlil qilish metodologiyasiga asoslangan.
Birinchi bosqich - tadqiqot predmetini aniqlash. Tashkilot turi, o'rganilayotgan tizimning tarkibi (umumiy ma'noda), xavfsizlik sohasidagi asosiy talablar kabi parametrlarni tavsiflaydi. Tahlilchining ishini yengillashtirish maqsadida tashkilot turiga mos keladigan shablonlarda ("tijorat axborot tizimi", "davlat/harbiy axborot tizimi" va boshqalar) himoyalangan resurslar, yo'qotishlar, tahdidlar, zaifliklar va himoya choralari toifalari ro'yxati mavjud. Ulardan siz tashkilotda mavjud bo'lganlarni tanlashingiz kerak.

Masalan, yo'qotishlar toifalari:

Xizmatni kechiktirish va rad etish;
Axborotni oshkor qilish;
To'g'ridan-to'g'ri yo'qotishlar (masalan, uskunani yong'in natijasida yo'q qilish);
Hayot va sog'liq (xodimlar, mijozlar va boshqalar);
Ma'lumotlarning o'zgarishi;
Bilvosita yo'qotishlar (masalan, tiklash xarajatlari);
Obro'-e'tibor.