1.15519 Методика оценки рисков информационной безопасности
Номер:
1.15519
Дата обновления:
29.08.2014
Статус:
Действующий образец
Тип:
Методика
Аннотация:
МЕТОДИКАоценки рисков информационной безопасностиСОДЕРЖАНИЕ1 НАЗНАЧЕНИЕ 2 ОБЛАСТЬ ПРИМЕНЕНИЯ 3 ОТВЕТСТВЕННОСТЬ 4 СРОК ДЕЙСТВИЯ ДОКУМЕНТА, КОНТРОЛЬ ИСПОЛНЕНИЯ 5 ТЕРМИНЫ, СОКРАЩЕНИЯ, УСЛОВНЫЕ ОБОЗНАЧЕНИЯ 6 ПРОЦЕДУРЫ ОЦЕНКИ РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 7 ОПРЕДЕЛЕНИЕ КРИТЕРИЕВ ОЦЕНКИ РИСКОВ 8 ОПРЕДЕЛЕНИЕ ОБЛАСТИ ОЦЕНКИ РИСКОВ 9 ИДЕНТИФИКАЦИЯ РИСКОВ 9.1. Идентификация угроз ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 9.2. Идентификация актуальных предпосылок (уязвимостей) реализации сценариев угроз ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 9.3. Формирование сценариев угроз ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ применительно к типам вторичных активов 10 ОЦЕНКА СТЕПЕНИ ТЯЖЕСТИ ПОСЛЕДСТВИЙ РЕАЛИЗАЦИИ УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 11 ОЦЕНКА СТЕПЕНИ ВОЗМОЖНОСТИ РЕАЛИЗАЦИИ УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 12 РАСЧЕТ РИСКОВ 13 ЗАВЕРШЕНИЕ ОЦЕНКИ РИСКОВ ПРИЛОЖЕНИЕ 1. ПРОТОКОЛ УТВЕРЖДЕНИЯ КРИТЕРИЕВ ОЦЕНКИ И ПРИНЯТИЯ РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИЛОЖЕНИЕ 2. ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ АКТИВОВ ОБЛАСТИ ОЦЕНКИ РИСКОВ ИБ ПРИЛОЖЕ