7.Идентификация перечня угроз ИТ

Втаблице 7 для каждого типа ИТ-ресурсов проидентифицированы угрозы безопасности и детальные цели контроля (из CobIT 4.1).

Таблица 7 – Идентификация перечня угроз ИТ

8.Оценка вероятности и последствий угроз для ИТ

Всоответствии с опросником (пункт 9) в таблице 8 представлена оценка вероятности и влияния проидентифицированных ранее угроз.

Таблица 8 – Оценка вероятности и последствий угроз для ИТ

9.Расчет риска

Втаблице 9 представлен вопросник, определяющий по уровням вероятность и влияние угроз ИТ.

Таблица 9 – Вопросник для оценки вероятности и последствий угроз

10. Сводная оценка рисков RA и BIA

В таблице 10 проидентифицированы риски, для них указаны ресурсы и угрозы. Данные по оценке эффективности контролей взяты из пункта 15, по оценке угроз из пункта 9, по оценке значимости из пункта 5. Общая оценка риска проведена на основании оценки значимости и оценки угроз (сумма/2).

Таблица 10 (часть 1) – Сводная оценка рисков с учетом ценности ИТ-

сервиса

Таблица 10 (часть 2) – Сводная оценка рисков с учетом ценности ИТ-

сервиса