Computer >> कंप्यूटर ट्यूटोरियल >  >> प्रोग्रामिंग >> प्रोग्रामिंग

सूचना सुरक्षा में जोखिम विश्लेषण के दृष्टिकोण क्या हैं?


पहचाने गए सभी जोखिमों के लिए एक जोखिम उपचार योजना को मान्यता दी जानी चाहिए। पहचाने गए जोखिम को आम तौर पर कई दृष्टिकोणों द्वारा प्रबंधित किया जाता है जैसे जोखिम हस्तांतरण, जोखिम परिहार, जोखिम न्यूनीकरण और जोखिम स्वीकृति।

जोखिम स्वीकृति

जोखिम स्वीकृति को जोखिम प्रतिधारण भी कहा जाता है। यह पहचाने गए जोखिम को बिना किसी नुकसान से बचने के उपाय बनाए या जोखिम होने की संभावना को कम किए बिना स्वीकार करना है। इसमें प्रबंधन द्वारा एक निश्चित अवधि के लिए बिना किसी और शमन या हस्तांतरण के दिए गए जोखिम को स्वीकार करने का निर्णय शामिल है।

यह दो प्रकार की परिस्थितियों में होता है। उन जोखिमों के लिए जो रक्षा करने के लिए बहुत कम हैं या जिनके लिए बीमा और उचित सतर्कता स्वीकार्य है, जोखिम स्वीकार किया जाता है। उन जोखिमों के लिए जिन्हें कम किया जाना है लेकिन जहां शमन तुरंत पूरा नहीं किया जा सकता या जिसके लिए त्वरित शमन वारंट के लिए बहुत महंगा है, शमन किए जाने की अवधि के लिए जोखिम स्वीकार किए जाते हैं।

यह विधि उन जोखिमों के लिए इष्टतम है जो घटित होने पर बड़ी मात्रा में नुकसान नहीं पहुँचाएंगे। ये जोखिम वास्तव में अनुमति देने की तुलना में संभालने में अधिक महंगे हो सकते हैं।

जोखिम परिहार

जोखिम परिहार वास्तव में जैसा लगता है वैसा ही है। यह एक व्यावसायिक दृष्टिकोण है जिसमें गतिविधियों या व्यावसायिक प्रक्रियाओं के विशिष्ट वर्गों को नहीं किया जाता है क्योंकि जोखिम निवेश पर प्रतिफल को बनाए रखने के लिए बहुत अधिक हैं।

एक जोखिम को उस घटना को स्वीकार नहीं करके या उसमें प्रवेश नहीं करके रोका जा सकता है जिसमें खतरे हैं। इस दृष्टिकोण की गंभीर सीमाएँ हैं क्योंकि ऐसा विकल्प संभव नहीं है, या यदि संभव है, तो इसके लिए कुछ महत्वपूर्ण लाभ छोड़ने की आवश्यकता हो सकती है। फिर भी, कुछ स्थितियों में जोखिम परिहार दोनों लागू और वांछनीय है।

जोखिम हस्तांतरण

मध्यम और उच्च जोखिमों के लिए जोखिम हस्तांतरण लंबे समय में नुकसानदेह होता है। जोखिम हस्तांतरण में जोखिम के भार या परिणाम को किसी अन्य पक्ष पर स्थानांतरित करना शामिल है। ऐसे कई तरीके हैं जिनसे जोखिम हस्तांतरण हो सकता है। बीमा जोखिम हस्तांतरण की एक आम तौर पर इस्तेमाल की जाने वाली विधि है; बीमा कंपनी दूसरे के जोखिम को स्वीकार करती है।

जोखिम हस्तांतरण का एक अन्य रूप उस तरह से प्रकट हो सकता है जिस तरह से अनुबंध तैयार किया जाता है। कम परिणामों के लिए जोखिम हस्तांतरण आम तौर पर सस्ता और उचित होता है यदि उचित और विवेकपूर्ण नियंत्रणों की कुछ विधि मौजूद है। यह कम जोखिम वाले सिस्टम के लिए उचित सतर्कता मानकों को पूरा करता है। मध्यम और उच्च परिणामों के लिए जोखिम हस्तांतरण दुर्लभ, सस्ता है, और केवल उन मामलों में उचित है जहां सबसे खराब स्थिति का नुकसान व्यवहार्य नहीं है और जोखिम को लेने के लिए पर्याप्त बाहरी बीमा क्षमता सक्रिय है।

जोखिम न्यूनीकरण

जोखिम न्यूनीकरण उस जोखिम से संबंधित संभावित नुकसान को कम करता है। जोखिमों को मानक संचालन प्रक्रियाओं के कार्यान्वयन, शिक्षा और प्रशिक्षण, प्रतिभागियों की संख्या या प्रकार को सीमित करके, सुरक्षा पद्धतियों को बनाकर, डेटा की नकल करके, उपयुक्त स्थानों का चयन करके, निवारक रखरखाव आदि द्वारा कम किया जा सकता है।

  1. - सूचना सुरक्षा के प्रकार क्या हैं?

    सूचना सुरक्षा के प्रकार सूचना सुरक्षा के विभिन्न प्रकार हैं जो निम्नलिखित हैं: एंटीवायरस और एंटीमैलवेयर सॉफ़्टवेयर: इस सॉफ़्टवेयर का उपयोग मैलवेयर से बचाने के लिए किया जा सकता है, जिसमें स्पाइवेयर, रैंसमवेयर, ट्रोजन, वर्म्स, और वायरस शामिल हैं। मैलवेयर बहुत खतरनाक भी हो सकता है क्योंकि यह एक नेटव

  1. - सूचना सुरक्षा की सेवाएं क्या हैं?

    सूचना सुरक्षा की विभिन्न सेवाएं निम्नलिखित हैं: डेटा गोपनीयता (Data Confidentiality) गोपनीयता निष्क्रिय हमलों से प्रेषित सूचना की सुरक्षा है। सूचना ट्रांसमिशन की सामग्री के संबंध में, सुरक्षा के कई स्तरों को पहचाना जा सकता है। सबसे व्यापक सेवा दो उपयोगकर्ताओं के बीच एक अवधि में प्रेषित सभी उपयोगकर्

  1. - सूचना सुरक्षा में डिक्रिप्शन के प्रकार क्या हैं?

    एन्क्रिप्शन की एक उलटी प्रक्रिया को डिक्रिप्शन के रूप में जाना जाता है। यह सिफर टेक्स्ट को प्लेन टेक्स्ट में बदलने की एक प्रक्रिया है। क्रिप्टोग्राफी को मूल संदेश को अपठनीय संदेश (सिफर टेक्स्ट) से प्राप्त करने के लिए रिसीवर साइड पर डिक्रिप्शन तकनीक की आवश्यकता होती है। डिक्रिप्शन जानकारी को एन्कोड क