Самостоятельная работа По дисциплине кибербезопасность

процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, направлен на определение событий, которые могут влиять на организацию, и управление связанным с этими событиями риском, а также контроль того, чтобы не был превышен риск-аппетит организации и предоставлялась разумная гарантия достижения целей организации

The Committee of Sponsoring Organizations of the Treadway Commission
Управление рисками
Управление рисками
скоординированные действия по управлению и контролю организации в отношении риска.
Управление рисками включает в себя оценку риска, обработку риска, принятие риска и сообщение о риске

Управление рисками на различных стадиях жизненного цикла системы

Предпроектная
стадия
Проектирование
Создание
Функционирование
Прекращение
функционирования
Управление рисками
Применение модели PDCA к управлению рисками
Базовая
оценка рисков
Полная
оценка
рисков

• требованиями базового уровня защищенности
• не рассматривается ценность ресурсов
• не оценивается эффективность контрмер

• повышенные требования в области ИБ
• определение ценности ресурсов
• оценка угроз и уязвимостей
• выбор надлежащих контрмер,

оценка их эффективности

+

+

• минимальное количество ресурсов (материальных, временных, людских)

-

• если принимать слишком высокий базовый уровень, то для ряда систем уровень обеспечения безопасности будет завышен;
• если базовый уровень будет принят слишком низким, то для ряда систем уровень обеспечения безопасности будет недостаточен, что увеличит риск ее нарушения.

Базовая оценка рисков