Indholdsfortegnelse:
- Definition - Hvad betyder risikovurderingsramme (RAF)?
- Techopedia forklarer risikovurderingsramme (RAF)
Definition - Hvad betyder risikovurderingsramme (RAF)?
En risikovurderingsramme (RAF) er en tilgang til prioritering og deling af oplysninger om sikkerhedsrisici for en informationsteknologisk organisation. Oplysningerne skal præsenteres på en måde, som både ikke-teknisk og teknisk personale i gruppen kan forstå. Udsigten over RAF hjælper organisationer med at identificere og lokalisere både områder med lav risiko og høj risiko i systemet, der kan være modtagelige for misbrug eller angreb.
Techopedia forklarer risikovurderingsramme (RAF)
De data, som RAF'er leverer, er gavnlige til at tackle potentielle trusler og planlægge omkostninger og budgetter. Mange RAF'er er allerede accepteret som standarder i flere brancher. Et par eksempler inkluderer operationel kritisk trussel, aktiver og sårbarhedsevaluering (OCTAVE) fra Computer Emergency Readiness Team, kontrolmålene for information og relateret teknologi (COBIT) fra Information Systems Audit and Control Association og risikostyringsvejledningen til Informationsteknologisystemer fra National Institute of Standards.
Som andre rammer er der retningslinjer for oprettelse af RAF'er, der skal følges:
- Beholdning og kategorisering: Gruppere informationssystemerne, uanset om de er interne eller eksterne, i kategorier og differentier deres processer.
- Identificer potentielle risici: Se efter trusler, sårbarheder og risici, som systemet kan komme ud for. Naturlige forekomster såsom ulykker eller strømafbrydelser bør tages i betragtning ud over malware-angreb.
- Implementere og vurdere: Baseret på diskussionen af potentielle risici, implementer tilsvarende sikkerhedskontrol for datasikkerhed. Evaluer og dokumenter resultaterne af, hvordan kontrollerne fungerer og bidrager til risikoreduktion.
- Autoriser og overvåg: Autoriser systemets operationer ved at bestemme procedure, risikoen for organisatoriske operationer og aktiver, individuelle styrker og svagheder og andre faktorer, der vil bidrage til operationernes velfærd. Overvågning af sikkerhedskontroller er en løbende proces, der inkluderer vurdering af effektiviteten af sikkerhedskontrollerne, dokumentation af ændringerne, implementering af de diskuterede løsninger og præsentation af systemets tilstand til passende organisatorisk personale.
