Риск

Скоординированные действия по руководству и управлению организацией в отношении риска [из 3.4.27 ГОСТ Р 54147-2010]

Скоординированные действия по руководству и управлению организацией в отношении риска ИБ с целью его минимизации.

Примечание - Основными процессами менеджмента риска являются установление контекста, оценка риска, обработка и принятие риска, мониторинг и пересмотр риска [из 3.4.2 ГОСТ Р 53114-2008]

Скоординированные действия по руководству и управлению организацией в отношении риска.

Примечание - Обычно менеджмент риска включает в себя оценку риска, обработку риска, принятие риска и коммуникацию риска [из 3.1.7 ГОСТ Р 51897-2002]

Уровень риска, установленный административными или регулирующими органами как максимальный, при достижении которого необходимо принять меры по его устранению [из А.69 ГОСТ Р 56602–2015]

Процесс выбора и осуществления мер по модификации риска [из 3.4.28 ГОСТ Р 54147-2010]

Процесс разработки и (или) отбора и внедрения мер управления рисками информационной безопасности организации.

Примечания:

1. Обработка риска может включать в себя:
   • избежание риска путем принятия решения не начинать или не продолжать действия, создающие условия риска;
   • поиск благоприятной возможности путем принятия решения начать или продолжать действия, могущие создать или увеличить риск;
   • устранение источника риска;
   • изменение характера и величины риска;
   • изменение последствий;
   • разделение риска с другой стороной или сторонами;
   • сохранение риска как в результате сознательного решения, так и «по умолчанию».
2. Обработки риска с негативными последствиями иногда называют смягчением, устранением, предотвращением, снижением, подавлением и коррекцией риска.

[из 3.2.15 ГОСТ Р 53114-2008]

Процесс выбора и осуществления мер по модификации риска.

Примечания

1. Термин «обработка риска» иногда используют для обозначения самих мер.
2. Меры по обработке риска могут включать в себя избежание, оптимизацию, перенос или сохранение риска.

[из 3.4.1 ГОСТ Р 51897-2002]

Процесс сравнения результатов анализа риска с критериями риска с целью определения приемлемости или допустимости уровня риска.

Примечание - Определение приемлемости уровня риска помогает принять решения об обработке риска [из 3.2.14 ГОСТ Р 53114-2008]

Процесс, связанный с риском, направленный на минимизацию негативных и максимальное использование позитивных последствий и, соответственно, их вероятности.

Примечания

1. С точки зрения безопасности оптимизация риска направлена на снижение риска.
2. Оптимизация риска зависит от критериев риска с учетом стоимости и законодательных требований.

[из 3.4.3 ГОСТ Р 51897-2002]

Набор ценностей и озабоченностей, в соответствии с которыми причастная сторона рассматривает конкретный риск.

Примечания:

1. Осознание риска зависит от потребностей, результатов и знаний причастных сторон.
2. Осознание риска может отличаться от объективных данных.

[из 3.2.3 ГОСТ Р 51897-2002]