Лаборатория информационной безопасности

Анализ и управление рисками (лекция 6)

Рейтинг:   / 1

ПлохоОтлично 

Подробности

Дата публикации: 06.09.2016 15:33

Просмотров: 2173

Последняя лекция из моего основного курса посвящена вопросам анализа рисков и управления рисками информационной безопасности. Начинается всё с повторения материала по построению модели угроз ИБ. Далее проводится связь модели угроз с рисками ИБ. После этого идёт описание методов анализа рисков: количественная и экспертная, даются преимущества и недостатки каждой. Определяется понятие ущерба, а также приводится виды ущербов на реальных примерах.

В основной части описывается общий алгоритм анализа рисков, а также стратегии управления рисками:

• Принятие риска.
• Уменьшение риска.
• Уклонение от риска.
• Перенаправление риска.

Далее приведён процесс реагирования на инциденты ИБ, которые также весьма важны в повседневной IT-практике. 

Скачать лекцию 6.