iga ohu toime varale, st ohu materialiseerumisel tekkiva kahju väärtus. Sügis 2006 Tallinna Polütehnikum 3 Varade liigitus Andmevara Riistvara ja tarvikud Sidesüsteemide vara Bürooseadmed ja tarvikud Tarkvara Inimvara Haldusvara Infrastruktuuri vara Sügis 2006 Tallinna Polütehnikum 4 Varade hind Sisaldab: soetusmaksumuse taastemaksumuse koolituse maksumuse teenuste katkemise leppetrahvid konfidentsiaalsuskao leppetrahvid ..... Sügis 2006 Tallinna Polütehnikum 5 Ohud Ohud 80% 20% Stiihilised ohud Ründed Keskkonna Inimohud ohud Tehnilised rikked ja defektid Sügis 2006 Tallinna Polütehnikum 6 Keskkonnaohud äike kahjutuli liigvesi
· iga ohu materialiseerumise tõenäosus. · iga ohu toime varale, st ohu materialiseerumisel tekkiva kahju väärtust. Varade Liigitus · Andmevara · Riistvara ja tarvikud · Sidesüsteemide vara · Bürooseadmed ja tarvikud · Tarkvara · Inimvara · Haldusvara · Infrastruktuuri vara Varade hind Sisaldab: · soetusmaksumuse · taastemaksumuse · koolituse maksumuse · teenuste katkemise leppetrahvid · konfidentsiaalsuskao leppetrahvid · ... Ohud 6 Keskkonnaohud. · äike · kahjutuli · liigvesi · lubamatu temperatuur ja niiskus · tolm ja saastumine · elektromagnetiline kiirgus · väliste infrastruktuurida rikked või häired Tehnilised rikked ja defektid · infotöötluse infrastruktuuri avariid · riistvaratõrked · sideliinide rikked ja häired
· Keelatud operatsiooni blokeerimisel, nurjunud autentimiskatsele vms kaasnev vea- või hoiatusteade · Silumisvahendite teated tarkvara väljatöötamisel Riskihaldusmeetodika olemus Riskihaldusmetoodika eesmärk: rakendada täpselt selline kompleks turvameetmeid, mis viiks turvariski (ohtude kaalukus + nende realiseerimistõenöosus nõrkuste näol) meile ettekirjutatud jääkriski piiresse. · Nii käideldavuskao risk, tervikluskao risk kui ka konfidentsiaalsuskao risk tuleb viia lubatud jääkriskide piiresse · Tavaliselt on kõikide infovarade korral need kolm riski IT spetsialistile (andmeturbespetsialistile) ette antud Detailne riskianalüüs 1. Hinnatakse jääkrisk. Selleks kasutatakse kas kvalitatiivset või kvantitatiivset riskianalüüsi metoodikat 2. Letiakse valdkonnad,kus jääkriski vaja vähendada 3. Rakendatakse nendes valdkondades vajalikke turvameetmeid 4
ohtude toimed, olemasolevad turvameetmed) vaatlusaluse süsteemi kohta; Lähtutakse mingist piisava mahuga süstemaatilisest tüüploetelust (ohtude tüüpiline loetelu sisaldab tavaliselt 100 kuni 300 levinumat ohtu). Varade liigitus Andmevara Riistavara ja tarvikud Sidesüsteemide vara Bürooseadmed ja -tarvikud Tarkvara Inimvara Haldusvara Infrastruktuuri vara Varade hind Sisaldab: soetusmaksumuse taastemaksumuse koolituse maksumuse teenuste katkemise leppetrahvid konfidentsiaalsuskao leppetrahvid Ohud Keskkonna ohud Tulekahju Äike Liigvesi Lubamatu temperatuur ja niiskus tolm ja saastumine elektromagneetiline kiirgus väliste infrastruktuuride rikked või häired infotöötluse infrastruktuuri avariid riistvaratõrked sideliinide rikked ja häired mittekvaliteetsed andmekandjad, infokandja defektid turvavahendite tõrked jms Inimohud Personali väljalangemine, ajutiselt või alaliselt Juhuslikud äpardused- seadme või andmete kogemata hävitamine
toimed, olemasolevad turvameetmed) vaatlusaluse süsteemi kohta; Lähtutakse mingist piisava mahuga süstemaatilisest tüüploetelust (ohtude tüüpiline loetelu sisaldab tavaliselt 100 kuni 300 levinumat ohtu). Varade liigitus Andmevara Riistavara ja tarvikud Sidesüsteemide vara Bürooseadmed ja -tarvikud Tarkvara Inimvara Haldusvara Infrastruktuuri vara Varade hind Sisaldab: soetusmaksumuse taastemaksumuse koolituse maksumuse teenuste katkemise leppetrahvid konfidentsiaalsuskao leppetrahvid Ohud Keskkonna ohudp Tulekahju Äike Liigvesi Lubamatu temperatuur ja niiskus tolm ja saastumine elektromagneetiline kiirgus väliste infrastruktuuride rikked või häired infotöötluse infrastruktuuri avariid riistvaratõrked sideliinide rikked ja häired mittekvaliteetsed andmekandjad, infokandja defektid turvavahendite tõrked jms Inimohud Personali väljalangemine, ajutiselt või alaliselt Juhuslikud äpardused- seadme või andmete kogemata hävitamine