MEHARI
एम. ई. एच. ए. आर. आई. (आर. आई. एस. के सामंजस्यपूर्ण विश्लेषण के लिए एम. ई. टी. ओ. डी.) सूचना सुरक्षा पेशेवरों के उपयोग के लिए एक मुफ्त, मुक्त स्रोत सूचना जोखिम विश्लेषण मूल्यांकन और जोखिम प्रबंधन विधि है। एम. ई. एच. ए. आर. आई. व्यवसाय प्रबंधकों, सूचना सुरक्षा/जोखिम प्रबंधन पेशेवरों और अन्य हितधारकों को सूचना, सूचना प्रणालियों और सूचना प्रक्रियाओं (न केवल आई. टी.) से संबंधित संगठन के जोखिमों का मूल्यांकन और प्रबंधन करने में सक्षम बनाता है। इसे आई. एस. ओ./आई. ई. सी. 27005 के अनुसार सूचना सुरक्षा जोखिम प्रबंधन के साथ संरेखित करने और समर्थन करने के लिए डिज़ाइन किया गया है, विशेष रूप से आई. एस. ओ./आई. ई. सी. 27001-अनुपालन सूचना सुरक्षा प्रबंधन प्रणाली (आई. एस. एम. एस.) या इसी तरह के व्यापक सुरक्षा प्रबंधन या शासन ढांचे के संदर्भ में। इतिहास मेहारी 1990 के दशक के मध्य से आईएसओ/आईईसी 27001, आईएसओ/आईईसी 27002, आईएसओ/आईईसी 27005 और एनआईएसटी के एसपी 800-30 जैसे मानकों का समर्थन करने के लिए लगातार विकसित हुआ है। एम. ई. एच. ए. आर. आई. एक्सपर्ट (2010) के वर्तमान संस्करण में आई. एस. ओ. 27001/27002:2013 संशोधन आई. एस. एम. एस. के लिए लिंक और समर्थन शामिल हैं। मेहारी विशेषज्ञ (2010) निम्नलिखित सूचना सुरक्षा जोखिम विश्लेषण और प्रबंधन गतिविधियों का समर्थन करने वाले उपकरणों के एक लचीले सूट के साथ एक शक्तिशाली और विस्तार योग्य ज्ञान आधार को जोड़ता हैः खतरा विश्लेषणः शीर्ष व्यवसाय प्रबंधक संगठन की गतिविधियों का वर्णन करते हैं, संभावित मुद्दों या चिंताओं को सूचीबद्ध करते हैं जो उन गतिविधियों पर प्रतिकूल प्रभाव डाल सकते हैं, और व्यावसायिक प्रभावों को मूल्य प्रदान करते हैं। संबंधित संगठनात्मक, मानव और तकनीकी परिसंपत्तियों की पहचान करने और उनका मानचित्रण करने के लिए व्यावसायिक प्रक्रियाओं का आगे विश्लेषण किया जाता है। परिसंपत्तियों को तीन क्लासिक सुरक्षा मानदंडों (गोपनीयता, अखंडता, उपलब्धता) के साथ-साथ लागू कानूनों और विनियमों के अनुपालन की आवश्यकता (जैसे। व्यक्तिगत जानकारी या पर्यावरण की रक्षा के लिए)। प्रतिनिधि खतरे की घटना के प्रकारों की आंतरिक संभावना/संभावना पर विचार किया जाता है। इन तत्वों को जोखिमों की आंतरिक गंभीरता का विश्लेषण और आकलन करने के लिए स्वचालित रूप से जोड़ा जाता है (ज्ञान आधार में 800 'परिदृश्यों' के आधार पर), जो अनुमानित व्यावसायिक परिणामों के अनुसार सबसे महत्वपूर्ण और गंभीर लोगों को उजागर करते हैं। नैदानिक प्रश्नावली उपयोगकर्ताओं को जोखिमों को कम करने के लिए अपने मौजूदा सूचना सुरक्षा उपायों/नियंत्रणों की क्षमता का मूल्यांकन करने में मदद करती है। सुरक्षा उपायों (संगठनात्मक और तकनीकी) को संबंधित प्रबंधकों और पेशेवरों के साथ चर्चा के लिए सेवाओं में समूहीकृत किया जाता है। प्रत्येक जोखिम परिदृश्य की वर्तमान गंभीरता का स्तर प्रदर्शित किया जाता है, मौजूदा सुरक्षा उपायों की प्रभावशीलता को ध्यान में रखते हुए, वर्तमान सूचना सुरक्षा जोखिम परिदृश्य का संकेत देते हुए और उपचारात्मक कार्य की प्राथमिकता का सुझाव देते हुए। अतिरिक्त सुरक्षा उपायों की अपेक्षित प्रभावशीलता और उनके कार्यान्वयन के लिए समय-सीमा के आधार पर जोखिमों का प्रबंधन करने के लिए कार्य योजनाओं और सुरक्षा परियोजनाओं का चयन किया जा सकता है। पूर्ववर्ती विश्लेषण प्रबंधन को सूचना सुरक्षा में उचित निवेश के व्यावसायिक लाभों की सराहना करने में सक्षम बनाता हैः पूरी प्रक्रिया व्यवसाय-संचालित है। मेहारी एक्सपर्ट (2010) का व्यापक ज्ञान आधार, एक्सेल का उपयोग करके बनाया गया है, जो एक संवादात्मक उपकरण के रूप में अंग्रेजी और फ्रेंच दोनों में उपलब्ध है, या अधिक सटीक रूप से उपकरणों का एक समूह है जिसे व्यक्तिगत रूप से उपयोग किया जा सकता है लेकिन एक सुसंगत सूट के रूप में डिज़ाइन किया गया है। जैसे-जैसे प्रक्रिया आगे बढ़ती है, ज्ञान का आधार स्वचालित रूप से प्राप्त जानकारी के साथ फैलता है, जो बाद के चरणों के लिए इनपुट प्रदान करता है। जोखिमों और नियंत्रणों का निरंतर विश्लेषण बड़े, विविध संगठनों को समान आधार पर परिचालन इकाइयों की तुलना करने और उनकी तुलना करने में सक्षम बनाता है। समान सिद्धांतों के आधार पर अतिरिक्त अनुप्रयोगों और उपकरणों को क्रिएटिव कॉमन्स लाइसेंस के तहत विकसित किया जा सकता है। यह भी देखें हमला (कंप्यूटिंग) कंप्यूटर सुरक्षा सूचना सुरक्षा सूचना सुरक्षा प्रबंधन प्रणाली आईटी जोखिम कार्यप्रणाली खतरा (कंप्यूटर) भेद्यता (कंप्यूटिंग) संदर्भ होम पेज के लिए मेहारी टूल डाउनलोड गाइड बाहरी लिंक मेहारी जोखिम विश्लेषण कार्यप्रणाली पर एनिसा जानकारी