MEHARI
મેહારી (મેથોડ ફોર હાર્મોનાઇઝ્ડ એનાલિસિસ ઓફ રીસ્ક) એ માહિતી સુરક્ષા વ્યાવસાયિકોના ઉપયોગ માટે એક મફત, ઓપન-સોર્સ માહિતી જોખમ વિશ્લેષણ મૂલ્યાંકન અને જોખમ વ્યવસ્થાપન પદ્ધતિ છે. મહેરી વ્યવસાય વ્યવસ્થાપકો, માહિતી સુરક્ષા/જોખમ વ્યવસ્થાપન વ્યાવસાયિકો અને અન્ય હિતધારકોને માહિતી, માહિતી પ્રણાલીઓ અને માહિતી પ્રક્રિયાઓ (માત્ર આઇટી નહીં) સંબંધિત સંસ્થાના જોખમોનું મૂલ્યાંકન અને સંચાલન કરવા માટે સક્ષમ બનાવે છે. તે આઇએસઓ/આઇઇસી 27005 અનુસાર માહિતી સુરક્ષા જોખમ વ્યવસ્થાપન સાથે સંરેખિત કરવા અને ટેકો આપવા માટે રચાયેલ છે, ખાસ કરીને આઇએસઓ/આઇઇસી 27001-સુસંગત માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (આઇએસએમએસ) અથવા સમાન વ્યાપક સુરક્ષા વ્યવસ્થાપન અથવા શાસન માળખાના સંદર્ભમાં. ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005 અને NIST ના SP 800-30 જેવા ધોરણોને ટેકો આપવા માટે 1990 ના દાયકાના મધ્યથી ઇતિહાસ મેહારી સતત વિકસિત થયો છે. મેહારી એક્સપર્ટ (2010) ના વર્તમાન સંસ્કરણમાં ISO 27001/27002:2013 પુનરાવર્તન ISMS માટે લિંક્સ અને સપોર્ટનો સમાવેશ થાય છે. મેહારી નિષ્ણાત (2010) નીચેની માહિતી સુરક્ષા જોખમ વિશ્લેષણ અને વ્યવસ્થાપન પ્રવૃત્તિઓને ટેકો આપતા સાધનોના લવચીક સમૂહ સાથે શક્તિશાળી અને વિસ્ત્તૃત જ્ઞાન આધારને જોડે છેઃ જોખમ વિશ્લેષણઃ ટોચના વ્યવસાય સંચાલકો સંસ્થાની પ્રવૃત્તિઓનું વર્ણન કરે છે, સંભવિત મુદ્દાઓ અથવા ચિંતાઓની યાદી આપે છે જે તે પ્રવૃત્તિઓને પ્રતિકૂળ અસર કરી શકે છે, અને વ્યવસાયની અસરોને મૂલ્યો સોંપે છે. સંકળાયેલ સંસ્થાકીય, માનવીય અને તકનીકી અસ્કયામતોને ઓળખવા અને તેનો નકશો બનાવવા માટે વ્યવસાયિક પ્રક્રિયાઓનું વધુ વિશ્લેષણ કરવામાં આવે છે. અસ્કયામતોને ત્રણ ક્લાસિક સુરક્ષા માપદંડ (ગોપનીયતા, અખંડિતતા, ઉપલબ્ધતા) વત્તા લાગુ કાયદા અને નિયમોનું પાલન કરવાની જરૂરિયાત (દા. ત.) અનુસાર વર્ગીકૃત કરવામાં આવે છે. વ્યક્તિગત માહિતી અથવા પર્યાવરણનું રક્ષણ કરવા માટે). પ્રતિનિધિ જોખમ ઘટના પ્રકારોની આંતરિક સંભાવના/સંભાવનાને ધ્યાનમાં લેવામાં આવે છે. જોખમોની આંતરિક ગંભીરતાનું વિશ્લેષણ અને મૂલ્યાંકન કરવા માટે આ ઘટકોને આપમેળે જોડવામાં આવે છે (જ્ઞાન આધારમાં 800 'દૃશ્યો' પર આધારિત), જે અંદાજિત વ્યવસાયિક પરિણામો અનુસાર સૌથી નિર્ણાયક અને ગંભીર બાબતોને પ્રકાશિત કરે છે. નિદાનાત્મક પ્રશ્નાવલિ વપરાશકર્તાઓને જોખમો ઘટાડવા માટે તેમના હાલના માહિતી સુરક્ષા પગલાં/નિયંત્રણોની ક્ષમતાનું મૂલ્યાંકન કરવામાં મદદ કરે છે. સુરક્ષા પગલાં (સંગઠનાત્મક અને તકનીકી) ને સંબંધિત સંચાલકો અને વ્યાવસાયિકો સાથે ચર્ચા કરવા માટે સેવાઓમાં જૂથબદ્ધ કરવામાં આવે છે. દરેક જોખમ દૃશ્યની વર્તમાન ગંભીરતાનું સ્તર દર્શાવવામાં આવે છે, જેમાં વર્તમાન સુરક્ષા પગલાંની અસરકારકતાને ધ્યાનમાં લેવામાં આવે છે, જે વર્તમાન માહિતી સુરક્ષા જોખમ પરિદ્રશ્યનો સંકેત આપે છે અને ઉપચારાત્મક કાર્યની પ્રાથમિકતા સૂચવે છે. વધારાના સુરક્ષા પગલાંની અપેક્ષિત અસરકારકતા અને તેમના અમલીકરણ માટેના સમયગાળાના આધારે જોખમોનું સંચાલન કરવા માટે કાર્ય યોજનાઓ અને સુરક્ષા યોજનાઓની પસંદગી કરી શકાય છે. પહેલાનું વિશ્લેષણ વ્યવસ્થાપનને માહિતી સુરક્ષામાં યોગ્ય રોકાણના વ્યવસાયિક લાભોની પ્રશંસા કરવા સક્ષમ બનાવે છેઃ સમગ્ર પ્રક્રિયા વ્યવસાય સંચાલિત છે. એક્સેલનો ઉપયોગ કરીને બનાવવામાં આવેલ મેહારી એક્સપર્ટ (2010) નો વ્યાપક જ્ઞાન આધાર, અંગ્રેજી અને ફ્રેન્ચ બંનેમાં ઇન્ટરેક્ટિવ ટૂલ તરીકે ઉપલબ્ધ છે, અથવા વધુ સચોટ રીતે એવા ટૂલ્સનો સમૂહ છે જેનો વ્યક્તિગત રીતે ઉપયોગ કરી શકાય છે પરંતુ સુસંગત સ્યુટ તરીકે ડિઝાઇન કરવામાં આવ્યા છે. જેમ જેમ પ્રક્રિયા આગળ વધે છે, તેમ તેમ પ્રાપ્ત માહિતી સાથે જ્ઞાનનો આધાર આપમેળે વિસ્તરે છે, જે પછીના પગલાઓ માટે ઇનપુટ્સ પ્રદાન કરે છે. જોખમો અને નિયંત્રણોનું સુસંગત વિશ્લેષણ મોટી, વૈવિધ્યસભર સંસ્થાઓને સમાન ધોરણે ઓપરેટિંગ એકમોની તુલના કરવા અને તેમની સરખામણી કરવા માટે સક્ષમ બનાવે છે. સમાન સિદ્ધાંતો પર આધારિત વધારાની એપ્લિકેશનો અને સાધનો, ક્રિએટિવ કોમન્સ લાઇસન્સ હેઠળ વિકસાવવામાં આવી શકે છે. આ પણ જુઓ એટેક (કમ્પ્યુટિંગ) કમ્પ્યુટર સુરક્ષા માહિતી સુરક્ષા માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી આઇટી જોખમ પધ્ધતિ ધમકી (કમ્પ્યુટર) નબળાઈ (કમ્પ્યુટિંગ) સંદર્ભો મહેરી ટૂલ ડાઉનલોડ માર્ગદર્શિકાઓ માટે હોમ પેજ બાહ્ય કડીઓ મહેરી જોખમ વિશ્લેષણ પધ્ધતિઓ પર ENISA માહિતી