Процесс оценки рисков
Цель работы – анализ рисков в информационных системах
В настоящее время технологии анализа рисков в Украине развиты слабо. Основная причина этого состоит в отсутствии руководящих документов (государственных стандартов, методик) в области анализа рисков, установки их допустимого уровня и определения ответственности за принятие некоторого уровня рисков. К тому же анализ рисков выполняется формально, с использованием методик собственной разработки, качество которых зачастую весьма сложно оценить.
Цель процесса анализа рисков состоит в определении уровня рисков информационной системы.
Рис. 1 Взаимоотношения между компонентами оценки риска
