Каковы основные подходы к пониманию информационных рисков?

Некоторые подходы к пониманию информационных рисков:

• Количественный подход. rt-solar.ru kubstu.ru Предполагает расчёты конкретных величин, выраженных в числовых значениях и процентах. rt-solar.ru Опирается на сравнение с эталонными величинами, которые заранее известны и приемлемы. rt-solar.ru При таком подходе каждому виду риска присваивается конкретная величина, параметры, выраженные в денежных и временных эквивалентах. rt-solar.ru
• Качественный подход. kubstu.ru Позволяет выявить и идентифицировать возможные виды рисков, свойственных объекту информатизации, а также определить и описать причины и факторы, влияющие на уровень данного вида риска. kubstu.ru Качественный анализ предполагает описание возможного ущерба от проявления рисков, его стоимостной оценки и мер по снижению или предотвращению риска. kubstu.ru
• Процессная модель управления рисками. rt-solar.ru Основывается на четырёх базовых процессах: планирование, реализация, проверка, действие. rt-solar.ru
• Модель FRAP (Facilitated Risk Analysis Process). rt-solar.ru Состоит в качественной оценке рисков. rt-solar.ru Акценты расставляются в пользу детального изучения информационной системы с помощью автоматизированных инструментов, тщательной идентификации угроз с формированием подробного списка. rt-solar.ru
• Модель CRAMM (CCTA Risk Analysis & Management Method). rt-solar.ru Один из самых зрелых, известных и широко используемых методов оценки рисков, который опирается на количественные и качественные методы анализа. rt-solar.ru Уделяет повышенное внимание определению ценности информации. rt-solar.ru
• Модель OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation). rt-solar.ru Также основана на качественной оценке рисков. rt-solar.ru Ключевыми моментами в данной модели являются персональная разработка профиля угроз, исходя из вида информационного актива, точная идентификация уязвимостей по всей инфраструктуре, подбор оптимальных стратегий для обеспечения информационной безопасности. rt-solar.ru