Управление безопасностью
 | Эта статья включает список общих ссылок , но в ней отсутствуют достаточные соответствующие встроенные цитаты . ( Август 2011 г. ) |
| Бизнес-администрирование |
|---|
| Управление бизнесом |
Управление безопасностью организации – это идентификация активов , т.е. включая людей, здания, машины, системы и информационные активы , с последующей разработкой, документированием и внедрением политик и процедур для защиты активов.
Организация использует такие процедуры управления безопасностью для классификации информации , оценки угроз, оценки рисков и анализа рисков для выявления угроз, классификации активов и оценки уязвимостей системы. [1]
Предотвращение потерь [ править ]
Предотвращение потерь фокусируется на том, какие у человека критически важные активы и как они собираются их защитить. Ключевым компонентом предотвращения потерь является оценка потенциальных угроз успешному достижению цели. Это должно включать в себя потенциальные возможности, которые способствуют достижению объекта (зачем идти на риск, если нет потенциала роста?). Баланс вероятности и воздействия определяет и реализует меры по минимизации или устранению этих угроз. [2]
Управление рисками безопасности [ править ]
 | Эта статья нуждается в дополнительных цитатах для проверки . ( март 2024 г. ) |
Управление рисками безопасности применяет принципы управления рисками к управлению угрозами безопасности. Он состоит из выявления угроз (или причин риска), оценки эффективности существующих средств контроля для противостояния этим угрозам, определения последствий(й) рисков, определения приоритетности рисков путем оценки вероятности и воздействия, классификации типа риска и выбора соответствующий вариант риска или ответ на риск. В 2016 году в Нидерландах был разработан универсальный стандарт управления рисками. В 2017 году он был обновлен и получил название: Стандарт универсальных систем управления безопасностью 2017.
Виды рисков [ править ]
Внешний [ править ]
- Стратегия: конкуренция и потребительский спрос.
- Эксплуатационная деятельность: правила, поставщики и контракт.
- Финансовые: Валюта и кредит.
- Опасность: стихийные бедствия, кибербезопасность и внешние преступные действия.
- Соблюдение требований: вводятся новые нормативные или юридические требования или изменяются существующие, что подвергает организацию риску несоблюдения требований, если не принимаются меры для обеспечения соответствия.
Внутренний [ править ]
- Стратегическое: НИОКР.
- Операционные: системы и процессы (H&R, расчет заработной платы).
- Финансовые: Ликвидность и денежный поток.
- Опасность: безопасность и защищенность; персонал и оборудование.
- Соответствие требованиям. Конкретные или потенциальные изменения в системах, процессах, поставщиках и т. д. организации могут привести к несоблюдению требований законодательства или нормативных требований.
Варианты риска [ править ]
Уклонение от риска [ править ]
Первым выбором, который следует рассмотреть, является возможность устранения возможности совершения преступления или предотвращения создания такой возможности. Когда в результате этого действия не возникают дополнительные соображения или факторы, которые могут создать больший риск. Например, удаление всего денежного потока из розничной точки устранит возможность кражи денег, но также лишит возможности вести бизнес.
Снижение риска [ править ]
При предотвращении или устранении конфликта возможностей совершения преступления с возможностью ведения бизнеса следующим шагом является снижение возможности потенциальных потерь до самого низкого уровня, соответствующего функции бизнеса. В приведенном выше примере применение снижения риска может привести к тому, что предприятие будет держать наличных денег только на один день операций.
риска Распространение
Активы, которые остаются незащищенными после применения мер по снижению и предотвращению, являются объектами распространения риска. Это концепция, которая ограничивает потери или потенциальные потери, подвергая преступника вероятности обнаружения и задержания до завершения преступления посредством применения освещения по периметру, зарешеченных окон и систем обнаружения вторжений . Идея состоит в том, чтобы сократить время, которое у воров есть на то, чтобы украсть активы и скрыться без опасений.
Передача рисков [ править ]
Двумя основными методами передачи риска являются страхование активов или повышение цен для покрытия убытков в случае преступного деяния. Вообще говоря, при правильном применении первых трех шагов стоимость передачи рисков значительно ниже.
Принятие риска [ править ]
Все остальные риски должны быть просто приняты на себя бизнесом в рамках ведения бизнеса. В эти принятые убытки включены франшизы, которые были произведены в рамках страхового покрытия.
Реализация политики безопасности [ править ]
Обнаружение вторжений [ править ]
Контроль доступа [ править ]
- Замки , простые или сложные, такие как биометрическая аутентификация и замки с помощью карт-ключей .
Физическая охрана [ править ]
- Элементы окружающей среды (например, горы, деревья и т. д.).
- Баррикада .
- Охранники (вооруженные или невооруженные) с устройствами беспроводной связи (например, двусторонней радиосвязью ).
- Охранное освещение (прожектор и т.п.).
- Камеры безопасности.
- Детекторы движения.
- Контейнеры IBNS для наличных денег в пути.
Процедуры [ править ]
- Взаимодействие с правоохранительными органами .
- Управление мошенничеством .
- Управление рисками.
- КПТЕД.
- Анализ рисков.
- Снижение риска.
- Планирование на случай непредвиденных обстоятельств.
См. также [ править ]
- Управление тревогами
- ИТ-риск
- Управление ИТ-рисками
- Управление безопасностью ITIL — стандарт системы управления информационной безопасностью , основанный на ISO/IEC 27001.
- Физическая безопасность
- Предотвращение потерь в розничной торговле
- Безопасность
- Политика безопасности
- Модель Гордона – Леба для инвестиций в кибербезопасность
Ссылки [ править ]
- ^ «Управление рисками ИТ-безопасности с учетом человеческого фактора» . Dell.com . Проверено 26 марта 2012 г.
- ^ «От безопасности к предотвращению потерь, защите активов розничной торговли и увеличению прибыли» . 7 февраля 2017 г.
Дальнейшее чтение [ править ]
- НОВОСТИ Би-би-си | В глубине. Новости BBC - Дом. Веб. 18 марта 2011 г. < http://news.bbc.co.uk/2/shared/spl/hi/guides/456900/456993/html/ >.
- Раттнер, Дэниел. «Стратегия предотвращения потерь и управления рисками». Управление безопасностью. Северо-Восточный университет, Бостон. 5 марта 2010 г. Лекция.
- Раттнер, Дэниел. «Оценка риска». Управление безопасностью. Северо-Восточный университет, Бостон. 15 марта 2010 г. Лекция.
- Раттнер, Дэниел. «Внутренние и внешние угрозы». Управление безопасностью. Северо-Восточный университет, Бостон. 8 апреля. 2010. Лекция.
- Справочник по защите активов и управлению безопасностью, POA Publishing LLC, 2003, стр. 358
- ISO 31000 Управление рисками. Принципы и рекомендации, 2009 г., стр. 7
- Стандарт универсальных систем управления безопасностью 2017 г. – Требования и рекомендации по использованию, 2017 г., стр. 50
- Обучение управлению безопасностью и обучение TSCM
В этой статье использованы общедоступные материалы из Федеральный стандарт 1037C . Управление общего обслуживания . Архивировано из оригинала 22 января 2022 г. (в поддержку MIL-STD-188 ).
