Комплексні системи захисту інформації. Проектування, впровадження, супровід

Якщо перевiрка виявила, що в результатi проведеноi роботи залишковi ризики знизилися до прийнятного рiвня, то можна визначити дату найближчоi переоцiнки, якщо нi – слiд проаналiзувати допущенi помилки i провести повторне оцiнювання ризикiв.

2.3. Обробка ризикiв

Обробкаризикiв здiйснюеться у такiй послiдовностi:

– вибiр варiанту обробки ризику;

– реалiзацiя обраного варiанту;

– оцiнка залишкового ризику.

Для обробки ризикiв е 4 варiанти:

1) зниження;

2) збереження;

3) уникнення;

4) перенесення.

Зниження ризику

Якщо рiвень ризику е неприйнятним, приймаеться рiшення про зниження ризику, що реалiзуеться шляхом впровадження необхiдних заходiв i засобiв захисту. Їх ефективнiсть при обробцi ризику повинна бути такою, щоб залишковий ризик став прийнятним.

Засоби ТЗІ можуть забезпечувати один або декiлька варiантiв захисту вiд негативних дiй: iх виключення, попередження, зменшення iх впливу, стримування, виправлення. Пiд час вибирання засобiв важливо «зважувати» вартiсть iх придбання, реалiзацii, функцiонування, адмiнiстрування та технiчноi пiдтримки по вiдношенню до цiнностi активiв.

Існують обмеження, якi можуть впливати на вибирання засобiв ТЗІ. Наприклад, вони можуть понизити продуктивнiсть роботи системи. Тому необхiдно приймати таке рiшення, яке задовольняе вимогам продуктивностi i в той же час гарантуе достатнiй рiвень захисту. Результатом цього кроку е складання перелiку можливих засобiв ТЗІ з порiвняльним аналазом iх вартостi, недолiкiв, переваг та прiоритетiв реалiзацii.

Збереження ризику

Ризик може бути збережений, якщо його рiвень вiдповiдае критерiям прийняття ризику. У такому разi немае необхiдностi реалiзовувати додатковi засоби захисту.

Уникнення ризику

Якщо витрати на обробку ризику перевищують бюджет, може бути прийняте рiшення про уникнення цього ризику, що може бути реалiзоване як вiдмова вiд дiяльностi, пов’язаноi з цим ризиком, або змiна ii умов. Наприклад, вiдносно ризикiв, що викликаються стихiйними лихами, найбiльш вигiдною альтернативою може бути фiзичне перемiщення засобiв обробки iнформацii туди, де ймовiрнiсть таких ризикiв дуже мала.

Перенесення ризику

Якщо витрати на обробку ризику перевищують бюджет, може бути прийняте рiшення про перенесення ризику, що може бути реалiзоване за допомогою систем аутсорсингу та/або страхування. Вибiр цих систем залежить вiд вартостi iх використання.