Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Các phương pháp phân tích rủi ro trong an ninh thông tin

Kế hoạch xử lý rủi ro nên được thiết lập cho tất cả các rủi ro được xác định. Rủi ro được xác định có thể và thường được quản lý bằng một số phương pháp như chuyển嫁 rủi ro, tránh rủi ro, giảm rủi ro và chấp nhận rủi ro.

Chấp nhận rủi ro

Chấp nhận rủi ro còn được gọi là giữ rủi ro. Đây là việc chấp nhận rủi ro đã xác định mà không thực hiện bất kỳ biện pháp nào để tránh thiệt hại hoặc xác suất xảy ra rủi ro. Nó bao gồm quyết định của ban quản lý chấp nhận một rủi ro nhất định mà không có thêm giảm thiểu hoặc chuyển嫁, trong một khoảng thời gian.

Điều này xảy ra trong hai loại hoàn cảnh. Đối với các rủi ro quá thấp để lo lắng bảo vệ hoặc đối với bảo hiểm và sự cảnh giác là có thể chấp nhận, rủi ro được chấp nhận. Đối với các rủi ro cần được giảm thiểu nhưng nơi giảm thiểu không thể hoàn thành ngay lập tức hoặc giảm thiểu nhanh quá đắt để được chứng minh, rủi ro được chấp nhận trong các giai đoạn mà giảm thiểu đang được thực hiện.

Phương pháp này tối ưu cho những rủi ro sẽ không gây ra lượng lớn thiệt hại nếu chúng xảy ra. Thực tế, các rủi ro này có thể tốn kém hơn để xử lý so với để cho chúng xảy ra.

Tránh rủi ro

Tránh rủi ro đúng như tên gọi. Đây là phương pháp kinh doanh trong đó các loại hoạt động hoặc quy trình kinh doanh cụ thể không được thực hiện vì rủi ro quá cao để duy trì lợi nhuận trên đầu tư.

Một rủi ro có thể được ngăn chặn bằng cách không chấp nhận hoặc không tham gia vào sự kiện có nguy hiểm. Phương pháp này có hạn chế nghiêm trọng vì lựa chọn như vậy không thể thực hiện được, hoặc nếu có thể, nó có thể đòi hỏi phải từ chối một số lợi ích quan trọng. Tuy nhiên, trong một số tình huống, tránh rủi ro vừa khả thi vừa mong muốn.

Chuyển嫁 rủi ro

Chuyển嫁 rủi ro là một phương pháp thua lỗ trong dài hạn cho rủi ro trung bình và cao. Chuyển嫁 rủi ro bao gồm việc chuyển gánh nặng hoặc hậu quả của một rủi ro cho một bên khác. Có một số cách chuyển嫁 rủi ro có thể diễn ra. Bảo hiểm là phương pháp phổ biến của chuyển嫁 rủi ro; công ty bảo hiểm chấp nhận rủi ro của bên khác.

Có một hình thức chuyển嫁 rủi ro khác có thể xuất hiện theo cách hợp đồng được thiết lập. Chuyển嫁 rủi ro cho hậu quả thấp thường rẻ và hợp lý nếu có một số phương pháp kiểm soát hợp lý và thận trọng. Điều này đáp ứng tiêu chuẩn sự thận trọng cho các hệ thống rủi ro thấp. Chuyển嫁 rủi ro cho hậu quả trung bình và cao là hiếm, đắt, và chỉ được chứng minh trong các trường hợp tổn thất schlimmest không thể sống sót và khả năng bảo hiểm bên ngoài đầy đủ đang hoạt động để chấp nhận rủi ro.

Giảm thiểu rủi ro

Giảm thiểu rủi ro làm giảm thiệt hại tiềm ẩn liên quan đến rủi ro đó. Rủi ro có thể được giảm bằng cách thực hiện quy trình vận hành tiêu chuẩn, giáo dục và đào tạo, giới hạn số lượng hoặc loại người tham gia, tạo phương pháp bảo mật, sao chép dữ liệu, chọn địa điểm thích hợp, bảo trì dự phòng, v.v.