Co je rámec pro hodnocení rizik (raf)? - definice z techopedie

Definice - Co znamená Rámec pro hodnocení rizik (RAF)?

Rámec pro posuzování rizik (RAF) je přístup pro stanovení priorit a sdílení informací o bezpečnostních rizicích představovaných organizaci informačních technologií. Informace by měly být prezentovány způsobem, kterému mohou rozumět jak netechnický, tak technický personál ve skupině. Pohled na RAF poskytuje pomoc organizacím při identifikaci a lokalizaci oblastí s nízkým i vysokým rizikem v systému, které mohou být náchylné ke zneužití nebo útoku.

Techopedia vysvětluje Risk Assessment Framework (RAF)

Data, která poskytují RAF, jsou prospěšná pro řešení potenciálních hrozeb a nákladů na plánování a rozpočtů. Mnoho RAF je již akceptováno jako standard v několika průmyslových odvětvích. Několik příkladů zahrnuje operačně kritické ohrožení, aktiva a vyhodnocení zranitelnosti (OCTAVE) z týmu připravenosti na mimořádné situace v počítači, kontrolní cíle pro informační a související technologie (COBIT) z asociace pro audit a kontrolu informačních systémů a průvodce řízení rizik pro Informační systémy od Národního institutu pro standardy.

Stejně jako jiné rámce existují i ​​pokyny pro vytváření RAF, které je třeba dodržovat:

• Inventarizace a kategorizace: Seskupte informační systémy, interní nebo externí, do kategorií a rozlište jejich procesy.
• Identifikace potenciálních rizik: Hledejte hrozby, slabé stránky a rizika, se kterými se systém může setkat. Kromě útoků škodlivého softwaru by měly být brány v úvahu přírodní události, jako jsou kalamity nebo výpadky proudu.
• Implementace a hodnocení: Na základě diskuse o potenciálních rizicích implementujte odpovídající bezpečnostní kontroly pro zabezpečení dat. Posoudit a zdokumentovat zjištění o tom, jak kontroly fungují a jak přispívají ke snížení rizika.
• Autorizovat a sledovat: Autorizovat operace systému stanovením postupu, rizika pro organizační operace a aktiva, jednotlivých silných a slabých stránek a dalších faktorů, které přispějí k dobrým životním podmínkám operací. Monitorování bezpečnostních kontrol je průběžný proces, který zahrnuje hodnocení účinnosti bezpečnostních kontrol, dokumentaci změn, implementaci diskutovaných řešení a prezentaci stavu systému příslušným organizačním pracovníkům.