Оценка рисков информационной безопасности

GlobalTrust поможет Вам не только правильно оценить риски информационной безопасности, но также разработать и внедрить процедуру оценки рисков, соответствующую потребностям Вашей организации, которую Вы будете в дальнейшем применять самостоятельно и на постоянной основе. Мы также поможем Вам построить полноценную систему управления рисками информационной безопасности, которая позволит руководству организации принимать своевременные и экономически обоснованные управленческие решения.

При выполнении работ по оценке информационных рисков и внедрению процессов управления рисками в организации специалисты GlobalTrust руководствуются положениями британского стандарта BS 7799 Часть 3 – "Системы управления информационной безопасностью - Практические правила управления рисками информационной безопасности", определяющего процессы оценки и управления рисками как составной элемент системы управления организациии, спользуют широко распространенную во всем мире методологию OCTAVE, разработанную в университете Карнеги-Мелон (США), а также программный инструментарий «RA2 the art of risk», от разработчиков стандартов ISO/IEC 17799/27001.

Оценка рисков включает в себя мероприятия по определению того какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите. Риск определяется вероятностью причинения ущерба и величиной ущерба, наносимого организации, в случае осуществления угрозы безопасности. Оценка рисков состоит в том, чтобы выявить существующие риски и оценить их величину. Процедура оценки рисков включает в себя ряд последовательных этапов:

• Настойка методологии оценки под конкретную организацию
• Выбор шкалы оценки рисков
• Оценка стоимости ресурсов, вероятности угроз и величины уязвимостей
• Определение допустимого уровня остаточных рисков
• Оценивание рисков
• Подготовка отчета по результатам оценки рисков
• Разработка реестра информационных рисков
• Принятие решений по обработке рисков
• Разработка Плана обработки рисков
• Разработка Декларации о применимости
• Согласование и презентация отчетных документов

Для предварительного заказа услуг по оценке рисков, уточнения задачи и получения дополнительных сведений Вы можете заполнить Заявку на оценку рисков. Наш менеджер обязательно свяжется с Вами и предоставит подробную информацию об услуге.