Выявление и приоритизация рисков, варианты управления ими (часть I)

Breadcrumb Abstract Shape
Breadcrumb Abstract Shape
Breadcrumb Abstract Shape

Выявление и приоритизация рисков, варианты управления ими (часть I)

  • April 11, 2025
  • Com 0
Управление рисками: Безопасность во время осуществления правозащитной деятельности МОДУЛЬ 1: Процесс управления рисками Выявление и приоритизация рисков, варианты управления ими (часть I)

Просмотрев это видео, Вы:

  • Ознакомитесь с первыми двумя шагами эффективного процесса оценки рисков: что защищать и от чего защищать?
  • Узнаете, как определить и приоритизировать основные риски или проблемы, с которыми вы можете столкнуться.
  • Сможете понять и определить, какие активы необходимо защищать, например, ключевых людей, процессы, системы и данные.
  • Познакомитесь с процессом моделирования угроз, который позволит выявлять нежелательные события, потенциально угрожающие Вашим активам.
Основные выводы:
  • Первый этап процесса управления рисками называется оценкой рисков, здесь необходимо идентифицировать основные риски и проблемы, с которыми Вы можете столкнуться, а также расставить приоритеты.
  • Важно понять и четко определить, ЧТО именно необходимо защищать. Идентифицированные таким образом элементы называются активами, а процесс их идентификации известен как перечисление активов. Эти активы могут включать людей, процессы, системы, данные или что-либо еще, что необходимо защищать. После того как все соответствующие элементы идентифицированы, Вы можете собрать их в список активов.
  • В процессе идентификации важно установить «периметр безопасности», определив, что находится «внутри» и «снаружи» границ ответственности организации, и позаботившись о том, чтобы ключевые люди, процессы, системы и данные оставались внутри этого «периметра». Таким образом Вы сможете лучше защитить критически важные активы, одновременно упростив меры безопасности.
  • После идентификации активов важно понять, КТО или ЧТО может им угрожать. Потенциальные нежелательные события, которые могут повлиять на активы, называются угрозами, а процесс их идентификации известен как моделирование угроз. Важно проводить моделирование совместно, так как восприятие угроз у всех разное. Идентифицировав все соответствующие угрозы их можно собрать в список угроз.
Previous Topic
Back to Lesson
Next Topic