सूचना सुरक्षा जोखिम मूल्यांकन
सूचना सुरक्षा जोखिम मूल्यांकन उद्यम प्रबंधन प्रथाओं का एक अनिवार्य हिस्सा है जो जोखिम स्वीकृति के लिए तत्व और संगठन के लिए प्रासंगिक लक्ष्यों के खिलाफ जोखिमों की पहचान, मात्रा निर्धारित करने और प्राथमिकता देने में मदद करता है।
जोखिम प्रबंधन प्रक्रिया
जोखिम प्रबंधन एक ऐसी प्रक्रिया को परिभाषित करता है जिसमें पहचान, प्रबंधन, और उन घटनाओं की संभावना को खत्म या कम करना शामिल है जो सूचना प्रणाली के संसाधनों को नकारात्मक रूप से प्रभावित कर सकते हैं, सुरक्षा जोखिमों को कम करने के लिए जो संभावित रूप से सूचना प्रणाली को प्रभावित करने की क्षमता रखते हैं, सुरक्षा के स्वीकार्य मूल्य के अधीन जिसमें जोखिम विश्लेषण, "लागत-प्रभावशीलता" पैरामीटर का विश्लेषण, और सुरक्षा उपप्रणाली का चयन, निर्माण, और परीक्षण, और सुरक्षा के सभी तत्वों का अध्ययन शामिल है।
सुरक्षा जोखिम मूल्यांकन (SRA)
एक सुरक्षा जोखिम मूल्यांकन (SRA) एक ऐसा मूल्यांकन है जिसमें कंपनी में जोखिमों को पहचानना, प्रौद्योगिकी और प्रक्रियाओं की जांच करना शामिल है ताकि यह सुनिश्चित हो सके कि सुरक्षा खतरों के खिलाफ सुरक्षा के लिए नियंत्रण मौजूद हैं। सुरक्षा जोखिम मूल्यांकन आम तौर पर अनुपालन मानकों द्वारा आवश्यक होते हैं, जिसमें भुगतान कार्ड सुरक्षा के लिए PCI-DSS मानक शामिल हैं।
मूल्यांकन प्रक्रिया
सुरक्षा जोखिम मूल्यांकन एक सुरक्षा मूल्यांकनकर्ता द्वारा लागू किए जाते हैं जो जोखिम के क्षेत्रों को पहचानने के लिए कंपनी के सिस्टम के सभी तत्वों की गणना करेगा। ये उतने सरल हो सकते हैं जितना कि एक सिस्टम जो कमजोर पासवर्ड को सक्षम करता है, या अधिक जटिल समस्याएं हो सकती हैं, जिसमें असुरक्षित व्यावसायिक प्रक्रियाएं शामिल हैं। मूल्यांकनकर्ता आम तौर पर एचआर नीतियों से लेकर फ़ायरवॉल कॉन्फ़िगरेशन तक सब कुछ की समीक्षा करेगा जबकि संभावित जोखिमों को पहचानने के लिए काम करेगा।
उदाहरण
उदाहरण के लिए, खोज चरण के दौरान एक मूल्यांकनकर्ता किसी भी संवेदनशील डेटा वाले सभी डेटाबेस, एक संपत्ति को पहचानेगा। वह डेटाबेस इंटरनेट से जुड़ा हुआ है, एक भेद्यता। उस संपत्ति की रक्षा के लिए, एक नियंत्रण का होना आवश्यक है, और इस मामले में यह एक फ़ायरवॉल होगा।
महत्वपूर्ण पहचान
एक सुरक्षा जोखिम मूल्यांकन कंपनी में कुछ महत्वपूर्ण संपत्तियों, कमजोरियों और नियंत्रणों की पहचान करता है ताकि यह सुनिश्चित हो सके कि कुछ जोखिमों को ठीक से कम किया गया है। एक सुरक्षा जोखिम मूल्यांकन कंपनी को सुरक्षा जोखिमों से बचाने में महत्वपूर्ण है।
मूल्यांकन के लाभ
एक सुरक्षा जोखिम मूल्यांकन हमें वातावरण में मौजूद जोखिमों का खाका प्रदान करता है और इस बारे में महत्वपूर्ण जानकारी प्रदान करता है कि प्रत्येक मुद्दा कितना महत्वपूर्ण है। यह समझना कि सुरक्षा बढ़ाते समय कहां से शुरू करना है, हमें आपके IT संसाधनों और बजट को अधिकतम करने, समय और धन बचाने की अनुमति देता है।
मूल्यांकन का दायरा
सुरक्षा जोखिम मूल्यांकन कंपनी का गहरा गोता लगाने वाला विश्लेषण है, या यह एक निश्चित IT परियोजना या कंपनी विभाग भी हो सकता है। मूल्यांकन के दौरान, उद्देश्य खराब लोगों के करने से पहले समस्याओं और सुरक्षा छेदों को ढूंढना है।
प्रक्रिया और परिणाम
मूल्यांकन प्रक्रिया को सिस्टम और लोगों की समीक्षा और परीक्षण करना चाहिए, कमजोरियों की तलाश करनी चाहिए। जैसे ही वे खोजे जाते हैं, उन्हें इस आधार पर रैंक किया जाता है कि वे कंपनी के लिए कितना बड़ा जोखिम हैं। परिणामी दस्तावेज़ उन प्रणालियों की पहचान करेगा जो अच्छी तरह से काम कर रही हैं और ठीक से सुरक्षित हैं, और जिनमें समस्याएं हैं। एक सुरक्षा जोखिम मूल्यांकन में आम तौर पर निश्चित तकनीकी परिणाम होंगे, जैसे नेटवर्क स्कैनिंग परिणाम या फ़ायरवॉल कॉन्फ़िगरेशन परिणाम।
