Идентификация рисков

На этапе идентификации рисков информационной безопасности с использованием разработанной процедуры анализа рисков специалистами компании-консультанта проводятся:

• идентификация угроз информационной безопасности в отношении сформированного перечня активов;

• идентификация уязвимостей, которые могут привести к реализации угроз;

• идентификация потенциального ущерба (последствий реализации угроз), к которому может привести нарушение информационной безопасности активов.

Результатом данных работ является документированный набор идентифицированных рисков.