Identificarea activelor

Managementul riscurilor

Riscurile la care este expus un sistemul informatic:

- riscul securitatii fizice ;

- riscul de comunicatie ;

- riscul privind intergitatea datelor la intare, prelucrare, iesire ;

- riscul de acces ;

- riscul de protectie antivirus ;

- riscul de personal ;

- riscul de management al situatiilor neprevazute.

Fiecare risc se evalueaza cu risc mare, mediu sau scazut.

Riscul securitatii fizice

Nivel risc Descriere

Mare Inexistenta unor dispozitive de securitate performante, unor alarme,personal de paza

Mediu Existenta unor dispozitive de securitate nefolosite la intreaga lorcapacitate, asigurarea unui

mediu de lucru pentru server,autorizarea persoanelor, exista pericol de a nu se transmite dateleprin retea, cablarea retelei fiind pe o arie intinsa

Scazut Existenta unor dispozitive performante de securitate, existenta unuiUPS

Riscul de comunicatie (la nivel extranet sau la nivel internet)

Nivel risc Descriere

Mare Extern : comunicarea se face dial-up, trebuie sa existe sistem de securitate acomunicatiilor,

Intern : comunicarea se face la nivelul hub si switch, utilizate de persoane care nu suntautorizate

Mediu Intern : Comunicarea se face doar prin retea privata, iarcomunicarea cu exteriorul se face doar prin linii securizate