Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Оценка риска: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
м Замена текста — «== Определение ==» на «»
Нет описания правки
Строка 1: Строка 1:
1. '''Оценка риска''' - Общий процесс анализа риска и оценивания риска.
1. '''Оценка риска''' - Общий процесс анализа риска и оценивания риска.


'''''Источник:''''' [[ГОСТ Р 51897-2002]] - Менеджмент риска. Термины и определения.
*'''''Источник:''''' [[ГОСТ Р 51897-2002]] - Менеджмент риска. Термины и определения.
*'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 27000-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология


2. '''Оценка риска''' - Целостный процесс анализа риска и оценки значительности риска.
2. '''Оценка риска''' - Целостный процесс анализа риска и оценки значительности риска.

Версия от 12:13, 15 ноября 2019

1. Оценка риска - Общий процесс анализа риска и оценивания риска.

  • Источник: ГОСТ Р 51897-2002 - Менеджмент риска. Термины и определения.
  • Источник: ГОСТ Р ИСО/МЭК 27000-2012 - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология

2. Оценка риска - Целостный процесс анализа риска и оценки значительности риска.

Источник: ISO/IEC 27002:2005(E) "Информационные технологии. Свод правил по управлению защитой информации."