2015-08-12
220
Использование АС связано с определенной совокупностью рисков, под которыми понимаются стоимостные выражения событий (обычно вероятностных), ведущих к потерям. Если риск не приемлем, то необходимо предпринять защитные меры, не превышающие по стоимости возможный ущерб.
Анализ риска, главным образом, необходим для следующего:
- выявления уязвимости АС и ее системы защиты,
- определения необходимых и достаточных затрат на ОБИ,
- выбора конкретных мер, методов, средств и систем защиты,
- повышения информированности и компетентности персонала АС.
В целом, периодический анализ риска необходим для планирования компромисса между степенью безопасности АС и ее качественными характеристиками: стоимость, производительность, функциональность, удобство работы, масштабируемость, совместимость и др.
