Риск

Определение в количественном отношении вероятности наступления и возможного размера ущерба для всех идентифицированных рисковых случаев, а также описание факторов риска, не поддающихся количественному выражению.

Примечание — Оценка риска включает в себя процесс идентификации внутренних и внешних угроз и уязвимостей, идентификацию вероятности опасного события, возникшего при реализации этих угроз или уязвимостей, определение критических видов деятельности, для которых необходимо обеспечение бесперебойной работы, определение средств управления на местах, необходимых для снижения распространения последствий опасного события, и оценка стоимости таких средств управления.

[из 3.96 ГОСТ Р 56715.5–2015]

Всесторонняя оценка вероятности и степени возможного получения неблагоприятного результата [из 2.28 ГОСТ Р 56862—2016]

Процесс, охватывающий идентификацию риска, анализ риска и сравнительную оценку риска [из 2.3.7 ГОСТ Р 57881–2017]

Общий процесс идентификации, анализа и определения приемлемости уровня риска информационной безопасности организации [из 3.2.11 ГОСТ Р 53114-2008]

Процесс, охватывающий анализ риска и оценивание риска [из 3.1.8 ГОСТ 33855–2016]

Общий процесс анализа риска и оценивания риска [из 3.3.1 ГОСТ Р 51897-2002]

Общий процесс анализа риска и оценивания риска [из 3.12 ГОСТ Р 51898–2002]

Процесс, объединяющий идентификацию риска, анализ риска и их количественную оценку [ГОСТ Р ИСО/МЭК 13335-1-2006, пункт 2.21] [из 3.2.10 ГОСТ Р 53114-2008]

Выявление угроз безопасности информации, уязвимостей информационной системы, оценка вероятностей реализации угроз с использованием уязвимостей и оценка последствий реализации угроз для информации и информационной системы, используемой для обработки этой информации [из п. 3.5.19 Р 50.1.056–2005]

Разделение с другой стороной бремени потерь или выгод от риска.

Примечания

1. Законодательные или обязательные требования могут ограничивать, запрещать или поручать перенос определенного риска.
2. Перенос риска может быть осуществлен страхованием или другими соглашениями.
3. Перенос риска может создавать новый риск или модифицировать существующий риск.
4. Перемещение источника не является переносом риска.

[из 3.4.7 ГОСТ Р 51897-2002]