برداشت کلی شما از مقاله‌ی داده‌شده چیست؟

مقاله: روش‌های عددی (به انگلیسی: quantitative) که نتیجه در نهایت به یک عدد منتهی می‌شود روش‌های کیفی (به انگلیسی: qualitative) که نتیجه حاکی از کیفیت خاصی در زمینه ریسک خواهد بود. روش‌های نیمه‌کمی (به انگلیسی: semi-quantitative) که در بیشتر این روش‌ها از ماتریس ریسک استفاده می‌شود. افراد مختلف از یک ریسک مشخص، برداشت‌هایی گوناگون دارند. برآورد میزان ریسک از سوی افراد غیرعلمی با نتایج آماری و معادلات ریاضی ریسک همخوانی ندارد. مفهوم ریسک دو جنبه گوناگون را در بر می‌گیرد: برداشت افراد غیرعلمی از میزان ریسک که به آن ریسک ذهنی (یا درکی) می‌گویند. برآورد علمی بر پایه اطلاعات آماری از میزان ریسک، که به آن ریسک واقعی می‌گویند. ریسک ذهنی ممکن است بیشتر یا کمتر از ریسک واقعی باشد. ارزیابی ریسک ممکن است آگاهانه یا ناآگاهانه صورت گیرد. در این بین عواملی وجود دارند که بر قضاوت ناصحیح افراد مؤثر هستند و برای اصلاح سطح ریسک پذیری، لازم است این عوامل شناخته شوند. خطر: شرایطی که به‌طور بالقوه امکان دارد سبب ایجاد یک واقعه ناگوار (از قبیل دسترسی غیر مجاز، دستکاری، افشاء یا خرابکاری) بر روی دارایی‌های اطلاعاتی موجود در سازمان گردد. آسیب‌پذیری: ضعف موجود در یک سیستم، برنامه کاربردی، زیرساختار، کنترل یا طراحی است که می‌تواند در جهت مختل کردن تمامیت سیستم‌های موجود و روال‌های کاری و سازمانی و مأموریت‌ها و فعالیت‌های سازمان، از سوی خطر مورد استفاده و بهره‌برداری قرار گیرد. ریسک: احتمال اینکه یک خطر مشخص بتواند از یک آسیب‌پذیری (نقطه‌ضعف) خاص موجود در سیستم‌های سازمان استفاده نماید. ارزیابی ریسک: مراحل مورد نیاز برای شناسایی حوزه و دارایی‌های موجود در آن، تهدیدهای موجود علیه دارایی‌ها، اولویت‌بندی نقاط ضعف مربوط به تهدیدها و مشخص نمودن سطح ریسک‌ها و کنترل‌های مناسب را گویند. نخستین گام اجرای فرایند ارزیابی ریسک، شناسایی تمامی دارایی‌های اطلاعاتی موجود در حوزه مورد بررسی است تا پس از آن بتوان ریسک‌های متوجه هر یک از آن‌ها را به‌طور کامل مشخص نمود. دارایی‌ها به چهار دسته دارایی‌های اطلاعاتی، نرم‌افزاری، سخت‌افزاری و انسانی تقسیم‌شده و برای هر یک، نمونه‌هایی ذکر شده‌است. سرمایه عبارتست از دارایی فیزیکی یا اطلاعاتی که برای سازمان دارای ارزش و اهمیت بوده و باید به‌طور خاص مورد محافظت قرار گیرد. شامل سرورها …
برداشت:
ارزیابی ریسک کیفی یک روش منطقی برای تعیین اندازه کمی و کیفی خطرات و بررسی پیامدهای بالقوه ناشی از حوادث احتمالی بر روی افراد ، مواد ، تجهیزات و محیط است . در حقیقت از این طریق میزان کارآمدی روش‌های کنترلی موجود مشخص شده و داده‌های باارزشی برای تصمیم‌گیری در زمینه کاهش ریسک ، خطرات ، بهسازی سیستم‌های کنترلی و برنامه‌ریزی برای واکنش به آن‌ها فراهم می‌شود . ارزیابی ریسک کمی نیازمند محاسبه دو مؤلفه ریسک یعنی شدت پیامد رخداد و احتمال روی دادن آن رخداد می‌باشد . برای بدست آوردن وزن احتمال یا وزن شدت پیامد سه نوع راهکار وجود دارد .