Какие существуют виды риска и как их оценивают в контексте безопасности?

Некоторые виды рисков в контексте безопасности:

• Случайные. rt-solar.ru Непредвиденные события, когда происходит стечение обстоятельств, приводящее к неблагоприятным последствиям. rt-solar.ru Примеры: выход из строя технического оборудования, перебои электроэнергии, повреждение коммуникационных каналов. rt-solar.ru
• Субъективные. rt-solar.ru Возникают из-за ошибок и неправильных действий персонала при обработке и хранении информации. rt-solar.ru Типичные ситуации: нарушение режима тайны, несанкционированный доступ к сведениям, использование незащищённых информационных каналов. rt-solar.ru
• Объективные. rt-solar.ru Возникают в ходе использования защитных систем и сопутствующего технического оборудования. rt-solar.ru Примеры: проникновение в информационную систему вредоносного ПО, внедрение следящего оборудования. rt-solar.ru

Для оценки рисков в контексте безопасности используют два метода: rt-solar.ru agency-ci.ru

1. Количественный. rt-solar.ru agency-ci.ru Применяется, когда исследуемые угрозы и связанные с ними риски можно сопоставить с конечными количественными значениями, выраженными в деньгах, процентах, времени, кадровых ресурсах. agency-ci.ru
2. Качественный. rt-solar.ru agency-ci.ru При качественном подходе не используются количественные или денежные выражения для объекта оценки. agency-ci.ru Для сбора данных применяют опросы целевых групп, интервьюирование, анкетирование, личные встречи. agency-ci.ru

В оценке рисков используют такие параметры, как: agency-ci.ru

• Вероятность возникновения. agency-ci.ru
• Степень воздействия. agency-ci.ru
• Ответственный. agency-ci.ru Этот человек предотвращает риски или минимизирует последствия. agency-ci.ru
• Бюджет. agency-ci.ru Нужно продумать заранее, как компенсировать потери. agency-ci.ru