Риск

Систематическое использование информации для выявления угроз безопасности информации, уязвимостей информационной системы и количественной оценки вероятностей реализации угроз с использованием уязвимостей и последствий реализации угроз для информации и информационной системы, предназначенной для обработки этой информации [из 2.8.9 ГОСТ Р 50922-2006]

Метод анализа факторов рисков и оценки их значимости для проекта [из 3.95 ГОСТ Р 56715.5–2015]

Систематическое использование информации для определения источников и оценки риска [ГОСТ Р 54147—2010, статья 3.4.25] [из 2.29 ГОСТ Р 56862—2016]

Процесс изучения природы и характера риска и определения уровня риска.

Примечание — Анализ риска включает в себя количественную оценку риска [ГОСТ Р 51897–2011, статья 3.6.1).

[из 2.3.1 ГОСТ Р 57881–2017]

Изучение технических характеристик оборудования, идентификация опасностей и опасных событий, расчет (определение) степени риска [из 3.1.9 ГОСТ 33855–2016]

Систематическое использование информации для определения источников и количественной оценки риска.

Примечания

1. Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска.
2. Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон.

[из 3.3.2 ГОСТ Р 51897-2002]

Систематическое использование информации для выявления опасности и количественной оценки риска [из 3.10 ГОСТ Р 51898–2002]

Систематическое использование информации для определения источников риска и количественной оценки риска [ГОСТ Р ИСО/МЭК 27001-2006, статья 3.11] [из 3.2.13 ГОСТ Р 53114-2008]

Определение и оценка потенциальной опасности или потерь [из 3.299 ГОСТ Р 55348–2012]

Риск, приемлемый в условиях конкретных общественных ценностей [из 3.4.22 ГОСТ Р 54147-2010]