Анализ методов оценки рисков информационной безопасности c использованием «Галстук бабочка»

Контрольные вопросы:

1. 
   Какие требования должны учитываться при выборе метода оценки рисков?
   
2. 
   Чем определяется характер и степень неопределенности информации?
   
3. 
   Чем объясняется сложность оценки риска?
   
4. 
   Классификация методов оценки риска?
   

Ответы:

1. 
   При выборе метода оценки рисков рекомендуется учитывать размер предприятия, сложность производственных процессов и оборудования, а также особенности объекта оценки.
   
2. 
   Неопределённость отсутствиеили недостаток определения или информации о чём-либо.Неопределённость может проявляться в разных областях человеческой деятельности:
   

• 
  Неопределённость в науках (математика, физика, биология, лингвистика, психология, философия, этнография, политология, экономика и так далее);
  
• 
  Неопределённость измерения в метрологии;
  
• 
  Неопределённость в произведениях искусства;
  
• 
  И других.
  

3. 
   Сравнение идентифицированного и проанализированного риска с установленными критериями приемлемости риска. При оценке риска рассматривают обоснованность доказательств по всем 3 основным вопросам. При общей оценке рисков важна обоснованность набора данных, поскольку это определяет качество результата.
   
4. 
   1) аналитические методы; 2) вероятностно-теоретические методы; 3) нетрадиционные методы; 4) эвристические методы.