Банки определяют вероятность технических сбоев в банковских системах через анализ рисков информационной безопасности. 1 Он позволяет идентифицировать имеющиеся угрозы, оценить вероятность их успешного осуществления, возможные последствия для банка и правильно расставить приоритеты при реализации контрмер. 1

Процесс анализа рисков включает в себя: 1

1. Анализ ресурсов информационной системы и построение модели ресурсов с учётом их взаимозависимости. 1
2. Анализ бизнес-процессов и групп задач, решаемых информационной системой, чтобы оценить критичность ресурсов с учётом их взаимозависимостей. 1
3. Идентификацию угроз безопасности в отношении ресурсов информационной системы и уязвимостей защиты, делающих возможным осуществление этих угроз. 1
4. Оценку вероятности осуществления угроз, величины уязвимостей и ущерба, наносимого банку. 1
5. Определение величины рисков и их ранжирование. 1

Для решения этих задач используются количественные и качественные методики, а также специализированный программный инструментарий. 1 При использовании количественных методик риск и все его параметры выражаются в числовых значениях. 1 При использовании качественных шкал числовые значения заменяются на эквивалентные им понятийные уровни. 1

Кроме того, оценка надёжности банковских систем может проводиться по таким параметрам, как продолжительность возобновления работы системы после аварии и перемещения в резервный офис, частота тестирования способности системы к возобновлению работы. 3