В существующих условиях увеличения потоков информации в компаниях необходимо применять эту информацию в различном виде и использовать информационные технологии. Информация представляет собой важнейшую составляющую, связанную с производством и управлением различными процессами. В связи с этим необходимо проводить оценку рисков, связанных с нарушением информационной безопасности. Риски важно уметь не только оценивать, но и проводить управление ими.
В первую очередь, требуется выбрать подход, в рамках которого будет осуществляться оценка рисков. Например, в качестве известных методик могут быть рассмотрены OCTAVE, CRAMM, RA2 и другие. Методики можно разделить на качественные и количественные, исходя из того какие используются меры шкал при проведении оценки вероятностей угрозы и результатов воздействия.
При проведении реализаций выбранных методик могут рассматриваться такие вопросы:
– расчет области оценки рисков;
– осуществление оценки рисков;
– проведение обработки рисков;
– проведение мониторинга и контроля;
– формирование рекомендаций, связанных с совершенствованием процесса защиты.
В сфере, связанной с оценкой рисков, могут быть бизнес-процессы, части инфраструктуры, разные сервисы, кадры и др. Проведение оценки рисков должно охватывать все предприятие в общем, так, чтобы сделать для него максимальные условия безопасности. Для каждой компоненты необходимо проводить определение владельцев, которые несут за нее ответственность.
После того, как были проведены оценки рисков требуется провести определение способа обработки для любого из рисков, которые являются недопустимыми. При этом могут быть различные варианты:
– использование защитных способов по снижению риска,
– избежание риска,
– осознание, что риск есть, и работа в этих условиях.
Какие способы применять – зависит от конкретной ситуации, их стоимости внедрения и использования.
Проведение управления информационными рисками и формирование системы, связанной с управлением информационной безопасностью – является сейчас необходимым шагом практически для любой организации.
Библиографическая ссылка
Вострикова О.Ю. ОБ ОЦЕНКЕ РИСКОВ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ // Современные наукоемкие технологии. – 2014. – № 5-2. – С. 36-36;URL: https://top-technologies.ru/ru/article/view?id=33899 (дата обращения: 22.11.2024).