Выявление риска
Описать событие и то, на какую цель оно может повлиять.
Узнайте, как описывать неопределённые события и сравнивать их возможные последствия.
Оценка рисков — выявление и анализ неопределённостей, которые могут повлиять на цель, с последующим сравнением их значимости для решения.
Описать событие и то, на какую цель оно может повлиять.
Рассмотреть возможное влияние и основания для оценки вероятности.
Сопоставить риски и указать неопределённость оценки.
Определите цель и границы рассматриваемой ситуации. Соберите доступные сведения и отметьте, чего пока не хватает для оценки.
Мини-курс ProductStar для знакомства с информационной безопасностью и киберзащитой. В программе стандарты ИБ, риски, криптография, Python, Linux и сетевые протоколы; школа указывает более 56 часов теории и практики.
Мини-курс ProductStar по сетевой безопасности для системных администраторов, сетевых инженеров и начинающих специалистов ИБ. В 14 уроках рассматриваются протоколы, криптография, VPN, аудит и выявление уязвимостей.
Мини-курс ProductStar об организации защиты информации и ИТ-инфраструктуры для специалистов и администраторов с базовыми IT-знаниями. В программе стандарты ИБ, Linux и Windows, мониторинг и аудит безопасности.
Совместная программа GeekBrains и Skillbox посвящена бизнес-анализу и работе с данными: от требований и бизнес-процессов до Excel, Python, SQL и Power BI.
Оценка рисков помогает системно рассмотреть события и условия, способные повлиять на достижение цели. Обычно сначала определяют контекст и выявляют возможные риски, затем анализируют их последствия и доступные основания для оценки вероятности.
Результаты используют для обсуждения приоритетов и выбора дальнейших действий. Например, команда может отдельно рассмотреть задержку поставки и недоступность важного сервиса. Числовая оценка без надёжных данных остаётся предположением, а разные риски требуют разных методов анализа.
Для учебного примера опишите цель, несколько возможных событий и их последствия, затем отметьте, какие данные нужны для проверки. Зафиксируйте допущения и пересмотрите оценку при появлении новой информации. В специализированных областях применяются собственные требования и методики.