Управление рисками информационной безопасности

В учебном пособии вводится понятие риска информационной безо­пасности (ИБ) и определяются процесс и система управления рисками ИБ. Детально рассмотрены составляющие процесса управления рисками ИБ, а именно: установление контекста управления рисками ИБ с опреде­лением базовых критериев принятия решений, области действия и гра­ниц управления рисками ИБ; оценка рисков ИБ, состоящая из двух эта­пов - анализ (с идентификацией активов, угроз ИБ, существующих эле­ментов управления, уязвимостей и последствий) и оценивание (с опреде­лением последствий, вероятностей и количественной оценки рисков) рисков ИБ; обработка рисков ИБ, включающая снижение, сохранение, избежание и передачу; принятие риска ИБ; коммуникация рисков ИБ; мониторинг и пересмотр рисков ИБ. Также сравниваются различные подходы к анализу (базовый, неформальный, детальный, комбинирован­ный) и оценке (высокоуровневая и детальная) рисков ИБ. В заключении кратко описываются документальное обеспечение и инструментальные средства...