Eine wesentliche Voraussetzung für erfolgreiches IT-Sicherheitsmanagement ist die Einschätzung der bestehenden Sicherheitsrisiken. In einer Sicherheitsanalyse wird versucht, diese Risiken zu erkennen und zu bewerten und so das Gesamtrisiko zu ermitteln. Ziel ist es, in weiterer Folge dieses Risiko so weit zu reduzieren, dass das verbleibende Restrisiko quantifizierbar und akzeptierbar wird. Es ist empfehlenswert, eine Strategie zur Sicherheitsanalyse festzulegen. Diese sollte für die gesamte Organisation gültig sein und festlegen, wie die Ziele der Sicherheitsanalyse - Erkennen und Bewerten von Einzelrisiken und Gesamtrisiko - erreicht werden sollen. Der Beitrag beschreibt den idealtypischen Ablauf einer Risikoanalyse. Diese erfolgt in sieben groben Schritten: Abgrenzung des Analysebereiches, Identifikation der bedrohten Objekte, Wertanalyse, Bedrohungsanalyse, Schwachstellenanalyse, Identifikation bestehender Sicherheitsmaßnahmen sowie Risikobewertung. Das Konzept ist praxiserprobt.


    Access

    Access via TIB

    Check availability in my library

    Order at Subito €


    Export, share and cite



    Title :

    Datenschutz - Risikoanalyse


    Contributors:

    Published in:

    IT-Sicherheit ; 9 , 2 ; 32-35


    Publication date :

    2003-01-01


    Size :

    4 pages



    Type of media :

    Article (Journal)


    Type of material :

    Print


    Language :

    German




    Risikoanalyse Tunnelleitzentrale : Empfehlungen für eine einrichtungsbezogene Risikoanalyse

    Mausa, Ingrid / Deutschland, Bundesamt für Bevölkerungsschutz und Katastrophenhilfe | TIBKAT | 2015

    Free access

    Transport + Logistik - Risikoanalyse

    Lukas, Uwe | Online Contents | 2003



    Risikoanalyse Tunnelleitzentrale : Empfehlungen für eine einrichtungsbezogene Risikoanalyse : Fachinformation

    Mausa, Ingrid / Deutschland, Bundesamt für Bevölkerungsschutz und Katastrophenhilfe | TIBKAT | 2015


    Methoden der Risikoanalyse

    Ablinger, Peter | Online Contents | 2002