Идентификация активов

Riskni yuqori darajali baholashda keltirilgan risklar odatda aniqlangan riskrga qaraganda umumiy xarakterga ega. Senariylar yoki tahdidlar sferalarga guruhlanganida, xavflarni davolash muayyan hudud uchun chora -tadbirlar va nazoratlar ro'yxatini taklif qiladi. Xavfni qayta ishlash faoliyati, birinchi navbatda, butun tizimda samarali bo'lgan umumiy chora – tadbirlar va nazoratlarni taklif qilish va tanlashga intiladi.

Riskni yuqori darajali baholashda odatda texnologik tafsilotlar kamdan-kam hollarda ko'rib chiqiladi, chunki ular tashkiliy va texnik bo'lmagan boshqaruvni nazoratlash, shuningdek, texnik vositalarni boshqarish aspektlarini yoki zaxiralash va antivirus dasturlari kabi asosiy va umumiy texnik himoya choralarini ta'minlashga qaratilgan.

Riskni yuqori darajali baholashning afzalliklari:

- boshlang'ich oddiy yondashuvni kiritish, ehtimollik, risklarni baholash dasturini tasdiqlashni soddalashtiradi;
- tashkilotda AXT dasturining strategik tasvirini yaratish mumkin bo'ladi, ya'ni u yaxshi rejalashtirish yordamchisi bo'lib xizmat qiladi;
- resurslar va moddiy xarjlar eng zaruriy nuqtalarga sarflanadi va birinchi navbatda himoyaga muhtoj bo'lgan tizimlar himoya qilinadi.

Riskni yuqori darajali baholashning omillari:

Boshlang'ich xavf tahlillari yuqori darajada o'tkazilishi va potentsial jihatdan aniqlikni yetarli bo'lmasligi sababli, mumkin bo'lgan yagona kamchilik shundaki, ayrim biznes jarayonlari yoki tizimlari riskni ikkilamchi, batafsilroq baholashni talab qila olmaydi. Agar tashkilotning barcha jihatlari, uning ma'lumotlari va tizimlari, shu jumladan axborot xavfsizligi hodisalarini baholash natijasida olingan ma'lumotlar to'g'risida yetarli ma'lumot bo'lsa, bunga yo'l qo'ymaslik mumkin.

Riskni yuqori darajali baholashdan foydalanishda axborot aktivlarining qiymati va risklarini tashkilot biznesi nuqtai nazaridan ko'rib chiqadi. Birinchi qaror qabul qilingan vaqtda, bir necha omillar yuqori darajadagi baholash rikni qayta ishlash uchun yetarli yoki yo'qligini aniqlashga yordam beradi;