Obsah:
- Definícia - Čo znamená rámec na hodnotenie rizika (RAF)?
- Techopedia vysvetľuje rámec na hodnotenie rizika (RAF)
Definícia - Čo znamená rámec na hodnotenie rizika (RAF)?
Rámec na hodnotenie rizík (RAF) je prístup k určovaniu priorít a zdieľaniu informácií o bezpečnostných rizikách, ktoré predstavuje organizácia informačných technológií. Informácie by sa mali prezentovať spôsobom, ktorému rozumejú netechnický aj technický personál v skupine. Pohľad na RAF poskytuje pomoc organizáciám pri identifikácii a lokalizácii oblastí s nízkym a vysokým rizikom v systéme, ktoré môžu byť náchylné na zneužitie alebo útok.
Techopedia vysvetľuje rámec na hodnotenie rizika (RAF)
Údaje, ktoré poskytujú RAF, sú prospešné pri riešení potenciálnych hrozieb a nákladov na plánovanie a rozpočtov. Mnoho RAF je už akceptovaných ako štandard v niekoľkých odvetviach. Niekoľko príkladov zahŕňa operačne kritické ohrozenie, majetok a hodnotenie zraniteľnosti (OCTAVE) z tímu pripravenosti na núdzové situácie v počítači, kontrolné ciele pre informačné a súvisiace technológie (COBIT) z asociácie auditu a kontroly informačných systémov a príručka riadenia rizík pre Systémy informačných technológií od Národného inštitútu pre normy.
Rovnako ako iné rámce existujú aj pokyny na vytváranie RAF, ktoré je potrebné dodržiavať:
- Zásoby a kategorizácia: Zoskupte informačné systémy, interné alebo externé, do kategórií a rozlíšite ich procesy.
- Identifikujte potenciálne riziká: Vyhľadajte hrozby, slabé miesta a riziká, s ktorými sa systém môže stretnúť. Okrem útokov škodlivého softvéru by sa mali brať do úvahy aj prírodné udalosti, ako sú katastrofy alebo výpadky napájania.
- Implementácia a hodnotenie: Na základe diskusie o potenciálnych rizikách implementujte príslušné bezpečnostné kontroly pre bezpečnosť údajov. Posúdiť a zdokumentovať zistenia o tom, ako kontrolné mechanizmy fungujú a ako prispievajú k znižovaniu rizika.
- Autorizácia a monitorovanie: Autorizácia operácií systému určením postupu, rizika pre organizačné operácie a aktíva, jednotlivých silných a slabých stránok a iných faktorov, ktoré prispejú k dobrým životným podmienkam operácií. Monitorovanie bezpečnostných kontrol je nepretržitý proces, ktorý zahŕňa hodnotenie efektívnosti bezpečnostných kontrol, dokumentáciu zmien, implementáciu diskutovaných riešení a prezentáciu stavu systému príslušným organizačným personálom.
