A type that represents a situation involving exposure to danger of AffectableElements (e.g. Assets, Processes, Capabilities, Opportunities, or Enterprise Goals) where the effects of such exposure can be characterized in terms of the likelihood of occurrence of a given threat and the potential adverse consequences of that threat's occurrence.
Риск Risk
На какой вопрос отвечает «Какова вероятная частота наступления угрозы и какой будет масштаб потерь?»
Ситуация, когда активы, процессы, возможности или цели предприятия подвержены опасности. Последствия описываются вероятностью наступления угрозы и её потенциальным ущербом. В Open FAIR риск — это вероятная частота и масштаб будущих потерь.
Аналогия Оценка того, насколько вероятно, что сосед затопит квартиру, и какой будет масштаб ущерба в этом случае.
Разобраться
Зачем это нужно
Определение вероятной частоты и масштаба будущих потерь.
Применить
Когда это нужно, а когда нет
Когда нужно
- При оценке вероятной частоты наступления конкретной угрозы
- При расчете потенциального финансового или репутационного ущерба
- При анализе подверженности активов, процессов и целей опасности
Когда не нужно
- Когда нужно описать саму угрозу, а не её последствия — берите «Угроза»
- Когда речь идет о конкретных активах — используйте «Актив»
- Когда требуется описание процесса взаимодействия — смотрите «Ресурсный сценарий взаимодействия»
Типичные ошибки
- 01Смешение понятия риска с самой угрозой, игнорируя частоту и масштаб последствий.
- 02Оценка риска без привязки к конкретным затронутым элементам, таким как активы или цели.
- 03Использование качественных оценок там, где требуется количественная характеристика.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Параметры (Parameters) — сквозной аспект
- Обобщение — таксономическое отношение «частное → общее»SecurityRisk
- Обобщение — таксономическое отношение «частное → общее»PropertySet
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей