спроможність: керування ризиком та його оцінювання
Визначення
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The process of managing risks to agency operations (including mission, functions, image, or reputation), agency assets, or individuals resulting from the operation of an information system. It includes risk assessment; cost-benefit analysis; the selection, implementation, and assessment of security controls; and the formal authorization to operate the system. The process considers effectiveness, efficiency, and constraints due to laws, directives, policies, or regulations.
Український переклад (UK)Процес управління ризиками для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб, що виникають унаслідок експлуатації інформаційної системи. Він включає оцінювання ризику; аналіз витрат і вигод; вибір, впровадження та оцінювання заходів безпеки; а також формальне надання дозволу на експлуатацію системи. Процес враховує результативність, ефективність і обмеження, зумовлені законами, директивами, політиками або нормативними актами.
The process of managing risks to agency operations (including mission, functions, image, or reputation), agency assets, or individuals resulting from the operation of an information system. It includes risk assessment; cost-benefit analysis; the selection, implementation, and assessment of security controls; and the formal authorization to operate the system. The process considers effectiveness, efficiency, and constraints due to laws, directives, policies, or regulations.
Український переклад (UK)Процес управління ризиками для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб, що виникають унаслідок експлуатації інформаційної системи. Він включає оцінювання ризику; аналіз витрат і вигод; вибір, впровадження та оцінювання заходів безпеки; а також формальне надання дозволу на експлуатацію системи. Процес враховує результативність, ефективність і обмеження, зумовлені законами, директивами, політиками або нормативними актами.
the on-going process of assessing the risk to IT resources andinformation, as part of a risk-based approach used to determine adequate security for a system, by analyzing the threats and vulnerabilities and selecting appropriate cost-effective controls to achieve and maintain an acceptable level of risk.
Український переклад (UK)постійний процес оцінювання ризику для ІТ-ресурсів та інформації як частина ризик-орієнтованого підходу, що використовується для визначення належного рівня безпеки системи, шляхом аналізу загроз і уразливостей та вибору відповідних економічно ефективних заходів для досягнення та підтримання прийнятного рівня ризику.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The process of managing risks to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, resulting from the operation of an information system, and includes: (i) the conduct of a risk assessment; (ii) the implementation of a risk mitigation strategy; and (iii) employment of techniques and procedures for the continuous monitoring of the security state of the information system.
Український переклад (UK)Процес управління ризиками для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що виникають унаслідок експлуатації інформаційної системи, і включає: (i) проведення оцінювання ризику; (ii) впровадження стратегії пом'якшення ризику; та (iii) застосування методів і процедур для безперервного моніторингу стану безпеки інформаційної системи.
The process of managing risks to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, resulting from the operation of an information system, and includes: (i) the conduct of a risk assessment; (ii) the implementation of a risk mitigation strategy; and (iii) employment of techniques and procedures for the continuous monitoring of the security state of the information system.
Український переклад (UK)Процес управління ризиками для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що виникають унаслідок експлуатації інформаційної системи, і включає: (i) проведення оцінювання ризику; (ii) впровадження стратегії пом'якшення ризику; та (iii) застосування методів і процедур для безперервного моніторингу стану безпеки інформаційної системи.
The process of managing risks to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, resulting from the operation of an information system, and includes: (i) the conduct of a risk assessment; (ii) the implementation of a risk mitigation strategy; and (iii) employment of techniques and procedures for the continuous monitoring of the security and privacy state of the information system.
Український переклад (UK)Процес управління ризиками для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що виникають унаслідок експлуатації інформаційної системи, і включає: (i) проведення оцінювання ризику; (ii) впровадження стратегії пом'якшення ризику; та (iii) застосування методів і процедур для безперервного моніторингу стану безпеки та приватності інформаційної системи.
The total process of identifying, controlling, and eliminating or minimizing uncertain events that may adversely affect system resources. It includes risk analysis, cost benefit analysis, selection, implementation and test, security evaluation of safeguards, and overall security review.
Український переклад (UK)Загальний процес виявлення, контролю та усунення або мінімізації невизначених подій, які можуть негативно вплинути на ресурси системи. Він включає аналіз ризику, аналіз витрат і вигод, вибір, впровадження та випробування, оцінку безпеки запобіжних заходів і загальний огляд безпеки.
An ISCM capability that focuses on reducing the successful exploits of the other non-meta capabilities that occur because the risk management process fails to correctly identify and prioritize actions and investments needed to lower the risk profile.
Український переклад (UK)Можливість ISCM, зосереджена на зменшенні кількості успішних експлойтів інших неметаможливостей, які відбуваються через те, що процес управління ризиком не спромігся правильно визначити та пріоритезувати дії й інвестиції, необхідні для зниження профілю ризику.
See Capability, Manage and Assess Risk.
Український переклад (UK)Див. Capability, Manage and Assess Risk.
See Capability, Manage and Assess Risk.
Український переклад (UK)Див. Capability, Manage and Assess Risk.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation, and includes: (i) establishing the context for risk-related activities; (ii) assessing risk; (iii) responding to risk once determined; and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає: (i) встановлення контексту для діяльності, пов'язаної з ризиком; (ii) оцінювання ризику; (iii) реагування на ризик після його визначення; та (iv) моніторинг ризику з плином часу.
The process of identifying, assessing, and responding to risk.
Український переклад (UK)Процес виявлення, оцінювання ризику та реагування на нього.
The process of identifying, assessing, and responding to risk.
Український переклад (UK)Процес виявлення, оцінювання ризику та реагування на нього.
The program and supporting processes to manage information security risk to organizational operations (including mission, functions, image, reputation), organizational assets, individuals, other organizations, and the Nation and includes (i) establishing the context for risk-related activities, (ii) assessing risk, (iii) responding to risk once determined, and (iv) monitoring risk over time.
Український переклад (UK)Програма та допоміжні процеси для управління ризиком інформаційної безпеки для операцій організації (включно з місією, функціями, іміджем, репутацією), активів організації, окремих осіб, інших організацій і держави, що включає (i) встановлення контексту для діяльності, пов'язаної з ризиком, (ii) оцінювання ризику, (iii) реагування на ризик після його визначення та (iv) моніторинг ризику з плином часу.
- Risk (ISCM Capability) · NIST CSRC
- Risk Management · NIST CSRC