Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Анализ рисков
Содержание
- 1. Анализ рисков
- 2. Основные понятия Анализ рисков является
- 3. УгрозаСовокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности, конфиденциальности информации.
- 4. УязвимостьСлабость в системе защиты, которая делает возможным реализацию угрозы.
- 5. РискВозможность реализации угрозы, нарушения информационной безопасности.
- 6. Анализ рисковПроцесс определения угроз, уязвимостей, возможного ущерба, а также контрмер
- 7. Оценка рисковИдентификация рисков, выбор параметров для их описания и получения оценок по этим параметрам.
- 8. Процесс оценивания рисков содержит несколько этапов:Идентификация ресурса
- 9. Фактором риска Состояние процесса или объекта, которое способствует реализации риска, т.е. обстоятельства, способствующие реализации рисков.
- 10. Степень риска зависит
- 11. Шкала оценки ресурсовмалоценный информационный ресурс: от него
- 12. Шкала угрознизкий (Н) - реализация данной угрозы
- 13. Шкала уязвимостей:низкий (Н) - защищенность системы очень
- 14. Двухфакторный анализ рисковРиск =Р Происшествия * Цена потери
- 15. Трёхфакторный анализ рисков В зарубежных методиках,
- 16. Скачать презентанцию
Основные понятия Анализ рисков является важным разделом КСЗИ на предприятии и при проведение этого анализа используется ряд терминов.
Слайды и текст этой презентации
Слайд 3Угроза
Совокупность условий и факторов, которые могут стать причиной нарушения целостности,
доступности, конфиденциальности информации.
Слайд 7Оценка рисков
Идентификация рисков, выбор параметров для их описания и получения
оценок по этим параметрам.
Слайд 8Процесс оценивания рисков содержит несколько этапов:
Идентификация ресурса и оценивание его
количественных показателей или определение потенциального негативного воздействия на бизнес;
Оценивание угроз;
Оценивание
уязвимостей;Оценивание существующих и предполагаемых средств обеспечения информационной безопасности;
Оценивание рисков;
Выбор средств, обеспечивающих режим ИБ.
Слайд 9Фактором риска
Состояние процесса или объекта, которое способствует реализации риска,
т.е. обстоятельства, способствующие реализации рисков.
Слайд 10 Степень риска зависит
от следующих факторов
Показателей ценности ресурсов
Вероятности реализации угроз
Простоты использования
уязвимости при возникновении угрозСуществующих или планируемых к внедрению средств обеспечения ИБ, которые уменьшают уязвимости, сокращают вероятность возникновения угроз и негативных воздействий
Слайд 11Шкала оценки ресурсов
малоценный информационный ресурс: от него не зависят критически
важные задачи и он может быть восстановлен с небольшими затратами
времени и денег;ресурс средней ценности: от него зависит ряд важных задач, но в случае утраты он может быть восстановлен за время, не превышающее критически допустимое, но стоимость восстановления - высокая;
ценный ресурс: от него зависят критически важные задачи, в случае утраты время восстановления превышает критически допустимое либо стоимость чрезвычайно высока.
Слайд 12Шкала угроз
низкий (Н) - реализация данной угрозы маловероятна, за последние
два года подобных случаев не зафиксировано;
средний (С) - угроза может
реализоваться в течение одного года с вероятностью около 0,3;высокий (В) - угроза, скорее всего, реализуется в течение года и, возможно, не один раз
Слайд 13Шкала уязвимостей:
низкий (Н) - защищенность системы очень высока, реализация угроз
почти никогда не приводит к происшествию;
средний (С) - защищенность системы
средняя, реализация около 30% угроз приводит к происшествию;высокий (В) - защищенность системы низкая, реализация угрозы практически всегда приводит к происшествию.
Слайд 15Трёхфакторный анализ рисков
В зарубежных методиках, рассчитанных на более
высокие требования, чем базовый уровень, используется модель оценки риска с
тремя факторами: угроза, уязвимость, цена потери;Риск = Р угрозы * P уязвимости * цена потери
