MEHARI
مہاری (میتھوڈ فار ہارمونائزڈ اینالیسس آف رسک) انفارمیشن سیکیورٹی پیشہ ور افراد کے استعمال کے لیے ایک مفت، اوپن سورس انفارمیشن رسک اینالیسس اسسمنٹ اور رسک مینجمنٹ کا طریقہ ہے۔ مہاری کاروباری منتظمین، انفارمیشن سیکیورٹی/رسک مینجمنٹ کے پیشہ ور افراد اور دیگر اسٹیک ہولڈرز کو معلومات، انفارمیشن سسٹم اور انفارمیشن کے عمل (نہ صرف آئی ٹی) سے متعلق تنظیم کے خطرات کا جائزہ لینے اور ان کا انتظام کرنے کے قابل بناتا ہے۔ یہ آئی ایس او/آئی ای سی 27005 کے مطابق انفارمیشن سیکیورٹی رسک مینجمنٹ کے ساتھ ہم آہنگ ہونے اور اس کی حمایت کرنے کے لیے ڈیزائن کیا گیا ہے، خاص طور پر آئی ایس او/آئی ای سی 27001 کے مطابق انفارمیشن سیکیورٹی مینجمنٹ سسٹم (آئی ایس ایم ایس) یا اسی طرح کے وسیع حفاظتی انتظام یا گورننس فریم ورک کے تناظر میں۔ مہاری 1990 کی دہائی کے وسط سے آئی ایس او/آئی ای سی 27001، آئی ایس او/آئی ای سی 27002، آئی ایس او/آئی ای سی 27005 اور این آئی ایس ٹی کے ایس پی 800-30 جیسے معیارات کی حمایت کرنے کے لیے مستقل طور پر تیار ہوا ہے۔ مہاری ایکسپرٹ (2010) کے موجودہ ورژن میں آئی ایس او 27001/27002:2013 ترمیم شدہ آئی ایس ایم ایس کے لنکس اور سپورٹ شامل ہیں۔ مہاری ایکسپرٹ (2010) ایک طاقتور اور توسیع پذیر علمی بنیاد کو ٹولز کے لچکدار سیٹ کے ساتھ جوڑتا ہے جو درج ذیل انفارمیشن سیکیورٹی رسک تجزیہ اور انتظامی سرگرمیوں کی حمایت کرتا ہے: تھریٹ تجزیہ: اعلی کاروباری منتظمین تنظیم کی سرگرمیوں کو بیان کرتے ہیں، ممکنہ مسائل یا خدشات کی فہرست بناتے ہیں جو ان سرگرمیوں پر منفی اثر ڈال سکتے ہیں، اور کاروباری اثرات کو اقدار تفویض کرتے ہیں۔ کاروباری عمل کا مزید تجزیہ کیا جاتا ہے تاکہ متعلقہ تنظیمی، انسانی اور تکنیکی اثاثوں کی شناخت اور نقشہ تیار کیا جا سکے۔ اثاثوں کی درجہ بندی تین کلاسیکی حفاظتی معیارات (رازداری، سالمیت، دستیابی) کے علاوہ قابل اطلاق قوانین اور ضوابط کی تعمیل کی ضرورت کے مطابق کی جاتی ہے۔ ذاتی معلومات یا ماحول کی حفاظت کے لیے)۔ نمائندہ خطرے کے واقعات کی اقسام کے اندرونی امکان/امکان پر غور کیا جاتا ہے۔ ان عناصر کو خطرات کی اندرونی شدت کا تجزیہ اور اندازہ لگانے کے لیے خود بخود جوڑ دیا جاتا ہے (نالج بیس میں 800 'منظرناموں' کی بنیاد پر)، جو متوقع کاروباری نتائج کے مطابق انتہائی اہم اور سنگین چیزوں کو اجاگر کرتے ہیں۔ تشخیصی سوالنامے صارفین کو خطرات کو کم کرنے کے لیے اپنے موجودہ حفاظتی حفاظتی اقدامات/کنٹرول کی صلاحیت کا جائزہ لینے میں مدد کرتے ہیں۔ حفاظتی اقدامات (تنظیمی اور تکنیکی) کو متعلقہ منتظمین اور پیشہ ور افراد کے ساتھ بات چیت کے لیے خدمات میں گروپ کیا جاتا ہے۔ ہر خطرے کے منظر نامے کی موجودہ شدت کی سطح ظاہر کی جاتی ہے، موجودہ حفاظتی اقدامات کی تاثیر کو مدنظر رکھتے ہوئے، موجودہ معلومات کی حفاظت کے خطرے کے منظر نامے کا اشارہ دیتے ہوئے اور تدارک کے کام کی ترجیح کا مشورہ دیتے ہوئے۔ اضافی حفاظتی اقدامات کی متوقع تاثیر اور ان کے نفاذ کے اوقات کی بنیاد پر خطرات سے نمٹنے کے لیے عملی منصوبوں اور حفاظتی منصوبوں کا انتخاب کیا جا سکتا ہے۔ پچھلا تجزیہ انتظامیہ کو کاروباری فوائد کی تعریف کرنے کے قابل بناتا ہے، اور اس لیے انفارمیشن سیکیورٹی میں مناسب سرمایہ کاری کا جواز پیش کرتا ہے: پورا عمل کاروبار پر مبنی ہے۔ مہاری ایکسپرٹ (2010) کا جامع نالج بیس، جو ایکسل کا استعمال کرتے ہوئے بنایا گیا ہے، انگریزی اور فرانسیسی دونوں زبانوں میں ایک انٹرایکٹو ٹول کے طور پر دستیاب ہے، یا زیادہ درست طریقے سے ٹولز کا ایک مجموعہ ہے جسے انفرادی طور پر استعمال کیا جا سکتا ہے لیکن ایک مربوط سوٹ کے طور پر ڈیزائن کیا گیا ہے۔ جیسے جیسے عمل آگے بڑھتا ہے، حاصل کردہ معلومات کے ساتھ نالج بیس خود بخود پھیل جاتا ہے، جو بعد کے مراحل کے لیے ان پٹ فراہم کرتا ہے۔ خطرات اور کنٹرول کا مستقل تجزیہ بڑی، متنوع تنظیموں کو آپریٹنگ یونٹس کا موازنہ اور موازنہ کرنے کے قابل بناتا ہے۔ اسی اصولوں پر مبنی اضافی ایپلی کیشنز اور ٹولز، کریٹیو کامنز لائسنس کے تحت تیار کیے جا سکتے ہیں۔ یہ بھی دیکھیں حملہ (کمپیوٹنگ) کمپیوٹر سیکیورٹی انفارمیشن سیکیورٹی انفارمیشن سیکیورٹی مینجمنٹ سسٹم آئی ٹی رسک میتھوڈولوجی تھریٹ (کمپیوٹر) ولنریبلٹی (کمپیوٹنگ) حوالہ جات ہوم پیج برائے مہاری ٹول ڈاؤن لوڈ گائیڈز بیرونی لنکس مہاری رسک تجزیہ کے طریقوں پر ENISA معلومات