Sadržaj:
- Definicija - Što znači Okvir za procjenu rizika (RAF)?
- Tehopedia objašnjava okvir za procjenu rizika (RAF)
Definicija - Što znači Okvir za procjenu rizika (RAF)?
Okvir za procjenu rizika (RAF) je pristup za određivanje prioriteta i razmjenu informacija o sigurnosnim rizicima koji su izloženi organizaciji informacijske tehnologije. Informacije bi trebale biti predstavljene na način koji i netehničko i tehničko osoblje u grupi mogu razumjeti. Pogled na RAF pruža pomoć organizacijama u identificiranju i lociranju i područja niskog i visokog rizika u sustavu koja mogu biti podložna zlostavljanju ili napadu.
Tehopedia objašnjava okvir za procjenu rizika (RAF)
Podaci koje pružaju RAF-ovi korisni su za rješavanje potencijalnih prijetnji i planiranje troškova i proračuna. Mnogi su RAF-ovi već prihvaćeni kao standardi u nekoliko industrija. Nekoliko primjera uključuju operativno kritičnu prijetnju, imovinu i ranjivost (OCTAVE) od Računarskog tima za spremnost u hitnim situacijama, kontrolne ciljeve za informacijsku i srodnu tehnologiju (COBIT) iz Udruženja za reviziju i kontrolu informatičkih sustava i Vodič za upravljanje rizikom za Informacijski sustavi s Nacionalnog instituta za standarde.
Kao i drugi okviri, postoje i smjernice za stvaranje RAF-ova koje je potrebno slijediti:
- Popis i kategorizacija: Grupirajte informacijske sustave, bilo one unutarnje ili vanjske, u kategorije i razlikovajte njihove procese.
- Identificirajte potencijalne rizike: potražite prijetnje, ranjivosti i rizike na koje bi sustav mogao naići. Uz napade zlonamjernog softvera treba uzeti u obzir i prirodne pojave poput katastrofa ili nestanka struje.
- Provedba i procjena: Na temelju rasprave o potencijalnim rizicima implementirajte odgovarajuće sigurnosne kontrole za sigurnost podataka. Procijenite i dokumentirajte nalaze o tome kako kontrole funkcioniraju i doprinose smanjenju rizika.
- Autorizirati i nadzirati: Odobriti rad sustava određivanjem postupka, rizika za organizacijske operacije i imovinu, pojedinačne snage i slabosti i drugih čimbenika koji će pridonijeti dobrobiti operacija. Nadzor sigurnosnih kontrola je u tijeku proces koji uključuje procjenu učinkovitosti sigurnosnih kontrola, dokumentiranje promjena, provedbu razmatranih rješenja i prezentiranje stanja sustava odgovarajućem organizacijskom osoblju.
