ПРАКТИЧЕСКОЕ УПРАЖНЕНИЕ 2
Тема: Галстук - метод бабочки
Цель: определить, проанализировать и предложить наиболее эффективные меры по минимизации рисков информационной безопасности предприятия.
Теоретическая часть
Цель анализа рисков - предоставить потенциальным партнерам информацию, которая им необходима, чтобы решить, целесообразно ли участвовать в проекте, и разработать меры по защите от возможных финансовых потерь.
Анализ рисков можно разделить на следующие виды:
- качественный;
- количественный.
Качественный анализ направлен на определение видов рисков, факторов их формирования.
Количественный анализ рисков должен дать возможность идентифицировать отдельные риски и риск проекта в целом.
Управление рисками состоит из выявления и выбора контрмер для минимизации рисков.
Целью оценки риска является определение:
• приемлемость существующих рисков;
• Выявление неприемлемых рисков, которые необходимо снизить в первую очередь;
• Определить экономически осуществимые меры предосторожности для снижения неприемлемых рисков.
Практическая часть
Оценка рисков методом «бабочка».
Метод анализа и схематического описания развития причинно-следственных опасностей.
Рисунок 1. Схема "галстук-бабочка"
Применение метода:
1. В исследовании риска, основанном на демонстрации ряда возможных причин и следствий.
2. Когда затруднен анализ дерева отказов;
3. Сосредоточение внимания на исследованиях с целью создания барьеров или средств контроля для каждого пути отказа;
4. Когда существует четкий набор независимых путей, ведущих к отказу
Фигура 2. Схема анализа аварий.
Процедура:
1. Определите опасность, описываемую как централизованный метод «бабочка-бабочка»;
2. Составьте список причин происшествия, исследуя источники опасности (или опасностей);
3. Определить механизм развития рисков перед критическим событием;
4. Проведите линию, разделяющую причину происшествия (образуя левую сторону бабочки);
5. Установите барьеры для предотвращения побочных эффектов;
6. Отразите справа последствия опасного события и проведите линии, ведущие к последствиям события;
7. Отразите препятствия на линиях, ориентированных на результат;
8. Изображение вспомогательных элементов управления на схеме «бабочка».
Типы данных
Выходные данные включают диаграмму «бабочка» и обработанные данные.
Входящая информация - это информация о препятствиях, опасностях, а также о последствиях и причинах опасного события.
"Галстук-бабочка"
Рисунок 3. Анализ рисков явления низкого спроса на продукцию методом «галстук-бабочка».
Преимущество метода
- Дает идею, сфокусированную на проблеме.
- Нацелены на предотвращение и / или минимизацию последствий опасных событий и оценку их эффективности.
- Его можно использовать с пользой, нет необходимости в высококвалифицированных специалистах.
Do'stlaringiz bilan baham: |