در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

فرمول محاسبه Risk Assessment در ارزیابی ریسک چیست؟

برای اینکه بدانید چه داشته هایی نیاز به مراقبت بیشتر و یا هزینه بیشتر برای مراقبت دارند و کدام کمتر باید ابتدا برای خودتان یک طبقه بندی یا گروه بندی مشخص کنید بعنوان مثال داشته ها را بر اساس اهمیت به پنج گروه زیر تقسیم می کنید مثلا :

  • 1. خیلی زیاد
  • 2. زیاد
  • 3. متوسط
  • 4. کم
  • 5. برو بابا !

یک فرمول استاندارد برای ارزشگذاری روی یک داده به این شکل است :

الف ) ابتدا (SLE ( single loss expectancy یا هزینه ضرر یک آسیب را بصورت زیر محاسبه می کنید :

  • SLE= ارزش دارایی x احتمال در معرض خطر قرار گرفتن ( یا Expose Factor یا EF )

ب ) پس از آن ALE یا Annual Loss Expactancy ( احتمال خسارت سالانه ) را بصورت زیر محاسبه کنید :

  • ALE = ARO x SLE

که در آن ARO تعداد دفعاتی است که احتمال حادثه در سال متصور است . تخمین ARO همینطوری کار مشکلی است و بهترین شیوه این است که به آمارهای سال گذشته رجوع کنید و میانگین بگیرید .به این ترتیب حاصل فرمول ALE مقداری است که می ارزد تا سالیانه خرج شود ولی بجای آن داشته یا داشته هایی که در محاسبه این عدد فرض گردیده محفوظ بماند .

بعد از این ارزشیابی به بررسی انواع تهدیدات می پردازیم و می بینیم که ضعفها چیست که این را در تاپیکهای بعدی مورد بررسی قرار خواهیم داد .یادتان باشد چنانچه هرگونه جابجایی یا تغیر یا تعویض در داشته هایتان انجام شد برای آن باید این محاسبه و خطرات احتمالی آن را از نو بررسی نمود تا پیشگیریهای لازم بعمل آید یا به عبارتی یک Action Plan جدید طراحی کنید . در تاپیک بعد به تعریف خطرهای احتمالی یا آنچه منظورمان از Defining Risk است می پردازیم .احتمال صفر هم یک احتمال است !

نویسنده : پویان عارف پور

منبع : جزیره امنیت اطلاعات و ارتباطات وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی است

2 نظر
k.mehran62

باسلام

امنیت شبکه ارشد

فرمول خطر RISK دو رویکرد برای مدیریت و کاهش ریسک در شبکه را توضیح دهید؟

متشکرم

پویان عارف پور

به نام خدا - با سلام و با تشکر از فرصتی که در اختیار بنده گذاشته شد

سوالاتان را در بخش سوالات سایت بپرسید :)

متشکرم

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....