Analýza rizik
Analýza rizik
Špecifikácia a popis systému
Bezpečnostný zámer
Požiadavky a prostredie
Analýza problému
Aktíva, slabiny, hrozby
Identifikácia rizík
Návrh protiopatrení
Posúdenie vhodnosti
Protokol z analýzy rizík
Bezpečnostný projekt
Bezpečnostný podsystém
Periodizácia ďaľšieho hodnotenia
Paradoxy:
• čím sú kvalitnejšie opatrenia v oblasti počítačovej bezpečnosti, tým zbytočnejšia sa zdá byť investícia na ne vyložená
• pri narušení IS je najviac napádaný ten, kto sa o bezpečnosť najviac pričinil
Existujú medzinárodné štandardy beypečnosti informačných systémov.