مخاطرات امنیتی

تحلیل و مدیریت مخاطرات 1 یکی از فعالیتهای مهم در طراحی امنیت محسوب میشود. همانطور که در شکل زیر نمایش داده شدهاست، مدیریت مخاطرات دارای چرخهای است که برای ادامه بقای یک سیستم امنیتی باید مرتباً و در طول حیات سازمان تکرار شود. بهاین معنا که در مرحله اول مخاطرات سازمان به گونهای که در ادامه خواهیم دید ارزیابی و تحلیل میشوند، سپس برای هر مخاطره یاریسک سیاست مقابلهای جهت برطرف کردن آن و یا کاستن میزان ضرر مربوطه تعریف و پیادهسازی میشود، در مرحله بعدی نحوهکارکرد این سیاست کنترلی و میزان تاثیر آن اندازهگیری میشود تا بر اساس آن مجدداً چرخه مدیریت مخاطرات با خطرات جدید شروعبکار نماید. در ارائه راهکار باید در مورد منابعی که دارای خطر ارزیابی شده بالایی هستند، توجه و دقت بیشتری در طرح مد نظر قرارگرفته شود و بایست در فاز پیادهسازی و نگهداری نیز مد نظر قرار گیرد. سازمان باید با توجه به میزان نیاز امنیت برای هر سرویس ومنبع اطلاعاتی که ارائه میدهد روش مناسب تشخیص هویت کاربران را تعیین کرده، جهت اجرای طرح انتخابی برنامه ریزی کند.

Keywords:

مخاطرات , امنیت , سیاست های امنیتی , افراد , داده ها , هویت , مکانیزم , کنترل