4 Разграничение между допустимыми и недопустимыми рисками

Другой способ измерения рисков состоит только в разграничении допустимых и недопустимых рисков. Предпосылка заключается в том, что меры рисков используют лишь для ранжирования областей по срочности принятия необходимых мер, что может быть достигнуто с затратой меньших усилий.

В соответствии с таким подходом применяемая матрица уже не содержит числовых значений, а только буквы Т (для допустимых рисков) и N (для недопустимых рисков). Так, например, матрица, используемая для метода 3, может быть преобразована в матрицу по таблице 5.

Таблица 5

Частота	Ценность актива
	0	1	2	3	4
0	Т	Т	Т	Т	N
1	Т	Т	Т	N	N
2	Т	Т	N	N	N
3	Т	N	N	N	N
4	N	N	N	N	N

Эта матрица, как и предыдущие, приведена только в качестве примера. Обозначение границы между допустимыми и недопустимыми рисками - на усмотрение пользователя.

Приложение f

(справочное)

Сведения о соответствии национальных стандартов Российской Федерации ссылочным международным стандартам

Обозначение ссылочного международного стандарта	Обозначение и наименование соответствующего национального стандарта
ИСО/МЭК ТО 13335-1:1996	ГОСТ Р ИСО/МЭК 13335-1-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий
ИСО/МЭК ТО 13335-4:2000	ГОСТ Р ИСО/МЭК ТО 13335-4-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 4. Выбор защитных мер