Eine wesentliche Voraussetzung für erfolgreiches IT-Sicherheitsmanagement ist die Einschätzung der bestehenden Sicherheitsrisiken. In einer Sicherheitsanalyse wird versucht, diese Risiken zu erkennen und zu bewerten und so das Gesamtrisiko zu ermitteln. Ziel ist es, in weiterer Folge dieses Risiko so weit zu reduzieren, dass das verbleibende Restrisiko quantifizierbar und akzeptierbar wird. Es ist empfehlenswert, eine Strategie zur Sicherheitsanalyse festzulegen. Diese sollte für die gesamte Organisation gültig sein und festlegen, wie die Ziele der Sicherheitsanalyse - Erkennen und Bewerten von Einzelrisiken und Gesamtrisiko - erreicht werden sollen. Der Beitrag beschreibt den idealtypischen Ablauf einer Risikoanalyse. Diese erfolgt in sieben groben Schritten: Abgrenzung des Analysebereiches, Identifikation der bedrohten Objekte, Wertanalyse, Bedrohungsanalyse, Schwachstellenanalyse, Identifikation bestehender Sicherheitsmaßnahmen sowie Risikobewertung. Das Konzept ist praxiserprobt.
Datenschutz - Risikoanalyse
IT-Sicherheit ; 9 , 2 ; 32-35
2003-01-01
4 pages
Article (Journal)
German
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
Risikoanalyse Tunnelleitzentrale : Empfehlungen für eine einrichtungsbezogene Risikoanalyse
TIBKAT | 2015
|Transport + Logistik - Risikoanalyse
Online Contents | 2003
|Online Contents | 2002
|