जोखिम विश्लेषण की परिभाषा
जोखिम विश्लेषण किसी विशिष्ट कार्रवाई या घटना से संबंधित जोखिमों की समीक्षा को परिभाषित करता है। जोखिम विश्लेषण का उपयोग सूचना प्रौद्योगिकी, परियोजनाओं, सुरक्षा मुद्दों और कुछ अन्य घटनाओं में किया जाता है जहां जोखिमों का विश्लेषण मात्रात्मक और गुणात्मक आधार पर किया जा सकता है।
जोखिम विश्लेषण प्रक्रिया के चरण
- जोखिम मूल्यांकन टीम की स्थापना: जोखिम मूल्यांकन टीम प्रबंधन को मूल्यांकन परिणामों के संग्रह, विश्लेषण और दस्तावेजीकरण के लिए जिम्मेदार होगी। यह आवश्यक है कि गतिविधि वर्कफ्लो के कुछ पहलुओं को टीम पर परिभाषित किया जाए, जैसे मानव संसाधन, प्रशासनिक प्रक्रियाएं, स्वचालित सिस्टम, और भौतिक सुरक्षा।
- परियोजना का दायरा निर्धारित करें: मूल्यांकन टीम को मूल्यांकन परियोजना, विभाग, या कार्यात्मक घटनाओं के लक्ष्यों, टीम के सदस्यों की जिम्मेदारियों, साक्षात्कार लिए जाने वाले कर्मियों, उपयोग किए जाने वाले मानकों, निरीक्षण किए जाने वाले दस्तावेज़ीकरण और जांच किए जाने वाले संचालन को शुरुआत में ही पहचानना चाहिए।
- मूल्यांकन द्वारा कवर की गई संपत्तियों की पहचान करें: संपत्तियों में शामिल हो सकते हैं, लेकिन इन तक सीमित नहीं हैं: कर्मी, हार्डवेयर, सॉफ्टवेयर, डेटा (संवेदनशीलता और महत्व का वर्गीकरण), सुविधाएं और वर्तमान नियंत्रण जो उन संपत्तियों को सुरक्षित करते हैं। दायरे में निर्धारित मूल्यांकन परियोजना से संबंधित सभी संपत्तियों को पहचानना महत्वपूर्ण है।
- संभावित नुकसान को वर्गीकृत करें: उन नुकसानों की पहचान करें जो किसी संपत्ति को किसी प्रकार की क्षति से हो सकते हैं। नुकसान भौतिक क्षति, सेवा से इनकार, परिवर्तन, अनधिकृत पहुंच या प्रकटीकरण से हो सकते हैं। नुकसान अमूर्त हो सकते हैं, जिसमें संगठन की विश्वसनीयता का नुकसान शामिल है।
- खतरों और कमजोरियों की पहचान करें: एक खतरा एक घटना, प्रक्रिया, गतिविधि, या प्रक्रिया है जो किसी संपत्ति पर हमला करने के लिए एक भेद्यता का फायदा उठाता है। इसमें प्राकृतिक खतरे, आकस्मिक खतरे, मानवीय आकस्मिक खतरे, और मानवीय दुर्भावनापूर्ण खतरे शामिल हैं। इनमें बिजली की विफलता, जैविक संदूषण या खतरनाक रासायनिक रिसाव, प्रकृति के कार्य, या हार्डवेयर/सॉफ्टवेयर विफलता, डेटा उन्मूलन या अखंडता की हानि, तोड़फोड़, या चोरी या बर्बरता शामिल हो सकते हैं।
भेद्यता एक कमजोरी है जिसका खतरा संपत्ति पर हमला करने के लिए फायदा उठाएगा। भेद्यता को डेटा संग्रह प्रक्रिया में निम्नलिखित को संबोधित करके पहचाना जा सकता है जैसे भौतिक सुरक्षा, वातावरण, सिस्टम सुरक्षा, संचार सुरक्षा, कार्मिक सुरक्षा, योजनाएं, नीतियां, प्रक्रियाएं, प्रबंधन, समर्थन, आदि। - मौजूदा नियंत्रणों की पहचान करें: नियंत्रण सुरक्षा उपाय हैं जो इस संभावना को कम करते हैं कि कोई खतरा किसी संपत्ति पर दृढ़ता से हमला करने के लिए भेद्यता का फायदा उठाएगा। वर्तमान में लागू उन सुरक्षा उपायों को पहचानें, और वर्तमान विश्लेषण के संदर्भ में उनकी प्रभावशीलता निर्धारित करें।
- डेटा का विश्लेषण करें: इस चरण में, सभी एकत्र किए गए डेटा का उपयोग विचाराधीन संपत्तियों के लिए वास्तविक जोखिमों को निर्धारित करने के लिए किया जाएगा। डेटा का विश्लेषण करने की एक विधि में संपत्तियों का रिकॉर्ड तैयार करना और संबंधित खतरों, नुकसान के प्रकार और भेद्यता को प्रदर्शित करना शामिल है। इस डेटा के विश्लेषण में संभावित गिरावट की संभावित आवृत्ति का आकलन शामिल होना चाहिए।
