12
3-Практическая работа
Тема: Анализ риска информационной безопасности по методу
«причина-следствие».
Цель работы: Выявить, проанализировать и
предложить наиболее
эффективные меры по минимизации рисков информационной безопасности
предприятия.
Практическая часть
Оценка риска по методу «причина-следствие».
Метод анализа и схематическое описание путей развития опасного
события от причины к следствию.
1. Исследование рисков на основе демонстрации ряда возможных причин
и последствий.
2. При проведении анализа дерева отбраковки затруднено;
3. При руководстве исследованиями по созданию
барьеров или средств
контроля для каждого пути отторжения;
4. Когда происходит четкое установление
самостоятельных путей,
ведущих к отторжению.
Процесс выполнения метода
1. Определение указанного опасного явления централизованным методом
«галстук-бабочка».
2. Составление списка причин происшествия с
использованием
исследования источников риска (или рисков).
3. Определить механизм развития риска до критического инцидента.
4. Нарисуйте линию, отделяющую причину события (образуя
левую
сторону бабочки).3
5. Установка барьеров для предотвращения нежелательных воздействий.
6. Отразите справа последствия опасного события и проведите линии,
ведущие к последствиям от события.
7. Отражайте препятствия на линиях, чтобы направить их к последствиям.
8. Отобразите вспомогательные элементы, относящиеся к управлению, по
схеме «галстук-бабочка».
Типы информации
Выходные данные - включают в себя диаграмму "галстук-бабочка" и
обработанные данные.
Входящая информация – это
информация о препятствиях, опасностях,
последствиях и причинах опасного события.
13
Рис 2. Анализ риска «Низкий спрос на продукцию» методом «Галстук-
бабочка»
Do'stlaringiz bilan baham: 
