Eine wesentliche Voraussetzung für erfolgreiches IT-Sicherheitsmanagement ist die Einschätzung der bestehenden Sicherheitsrisiken. In einer Sicherheitsanalyse wird versucht, diese Risiken zu erkennen und zu bewerten und so das Gesamtrisiko zu ermitteln. Ziel ist es, in weiterer Folge dieses Risiko so weit zu reduzieren, dass das verbleibende Restrisiko quantifizierbar und akzeptierbar wird. Es ist empfehlenswert, eine Strategie zur Sicherheitsanalyse festzulegen. Diese sollte für die gesamte Organisation gültig sein und festlegen, wie die Ziele der Sicherheitsanalyse - Erkennen und Bewerten von Einzelrisiken und Gesamtrisiko - erreicht werden sollen. Der Beitrag beschreibt den idealtypischen Ablauf einer Risikoanalyse. Diese erfolgt in sieben groben Schritten: Abgrenzung des Analysebereiches, Identifikation der bedrohten Objekte, Wertanalyse, Bedrohungsanalyse, Schwachstellenanalyse, Identifikation bestehender Sicherheitsmaßnahmen sowie Risikobewertung. Das Konzept ist praxiserprobt.


    Zugriff

    Zugriff über TIB

    Verfügbarkeit in meiner Bibliothek prüfen

    Bestellung bei Subito €


    Exportieren, teilen und zitieren



    Titel :

    Datenschutz - Risikoanalyse


    Beteiligte:

    Erschienen in:

    IT-Sicherheit ; 9 , 2 ; 32-35


    Erscheinungsdatum :

    01.01.2003


    Format / Umfang :

    4 pages



    Medientyp :

    Aufsatz (Zeitschrift)


    Format :

    Print


    Sprache :

    Deutsch




    Risikoanalyse Tunnelleitzentrale : Empfehlungen für eine einrichtungsbezogene Risikoanalyse

    Mausa, Ingrid / Deutschland, Bundesamt für Bevölkerungsschutz und Katastrophenhilfe | TIBKAT | 2015

    Freier Zugriff

    Risikoanalyse Tunnelleitzentrale : Empfehlungen für eine einrichtungsbezogene Risikoanalyse : Fachinformation

    Mausa, Ingrid / Deutschland, Bundesamt für Bevölkerungsschutz und Katastrophenhilfe | TIBKAT | 2015



    Methoden der Risikoanalyse

    Ablinger, Peter | Online Contents | 2002


    Transport + Logistik - Risikoanalyse

    Lukas, Uwe | Online Contents | 2003