Sammanfattning-Bedömning och begränsning av risker i samband med bank, reservationer för e-biljetter etc.). Detta faktum bekräftas tillgängligheten av IT-infrastrukturen blir allt viktigare genom den ökande betydelsen av servicenivåavtal som är viktiga i moderna organisationer. Tyvärr, nuvarande stan-(SLA) vinner. För närvarande anses SLA vara ett av riskbedöm ningarna för riskbedömning och begränsning, vilket visar på begränsningar vid bedömning och begränsning av tillgänglighetsrisker. Detta beror på det faktum att antaliwy o den e och c re förväntas att de inte helt beaktar beroendena mellan tillgänglighet och kvalitet av en viss tjänst och är allmänt använda komponenter i en IT-infrastruktur som är av största vikt i stort inte bara mellan olika organisationer utan också mellan enheter företag. Dessa beroenden gör det tekniska problemet för samma företag. bedöma tillgänglighetsfrågor som är mycket utmanande. I detta dokument vi Att hantera tillgänglighetsrisker är särskilt viktigt är att definiera en metod och ett verktyg för att utföra en riskminimering verksamhet som gör att vi kan bedöma den globala effekten av en uppsättning bekräftade av det faktum att de flesta riskhanteringsmetodrisker och att välja den bästa uppsättningen motåtgärder för att hantera ideologier särskilt kräver, när begränsningsfasen tar dem. Därför är det nödvändigt att det finns ett verktyg på grund av införandet av en plan för företagskontinuitet, som är den stora komplexiteten i bedömningsproblemet. Vår strategi (Business Continuity Plan, BCP). En BCP beskriver vilka som kan integreras i nuvarande riskhanteringsmetoder är de motåtgärder som har valts, folket (t.ex. COBIT) för att ge en mer exakt riskbegränsningsaktivitet. Vi styrker genomförbarheten av detta tillvägagångssätt genom att visa att de inblandade och de svarsförfaranden de bör ta i de fall det mesta av den insats som krävs av verktyget finns tillgänglig som en del av en störningshändelse, för att garantera en snabb återhämtning. En standardplan för kontinuitet i verksamheten, och/eller genom att utföra en gemensam verktygsassisterad riskhantering. Bidrag I detta dokument fokuserar vi på att bedöma och minska riskerna i samband med tillgången till IT-in-I. INLEDNING Frastructure. Detta är särskilt utmanande på grund av informationsriskhanteringen är processen för att bedöma (temporella) beroenden som kopplar samman de olika beståndsdelarna i riskerna en organisations IT-infrastruktur är utsatt för, och en IT-infrastruktur (maskiner, processer, tillgångar, etc.) med att utveckla strategier för att hantera dem. Processen att riskera varandra. I komplexa informationssystem är ett fel i en ledning vanligtvis uppdelat i två huvudsteg: Riskas-fjärrkomponenten kan spridas över infrastrukturen och sessment (RA) och riskminimering (RM). Den tidigare verksamheten påverkar till slut tillgängligheten av en hel del av helheten identifierar potentiella skadliga hot mot informationssystem, system. Om man inte på lämpligt sätt bedömer konsekvenserna av att den senare består i att utveckla och genomföra en sådan spridning kommer det att leda till felaktiga RA och RM. klart och tydligt). Därför kan dessa metoder endast vara användbara för Bland de tre viktigaste säkerhetsegenskaper information, identifiera och fastställa enskilda risker en organisation utsätts för sekretess, integritet och tillgänglighet (CIA), impor- (se även avsnitt II). Å andra sidan har dessa beroenden av tillgänglighet ökat enormt: i dag beaktas organiza i mer specifika bedömningsmetoder sådana är starkt beroende av tillgången till deras information, som planerna för företagskontinuitet, som i de nya standardsystemen; dessutom är tillgången på IT-relaterade tjänster kontinuerlig-BS25999 [16] (se avsnitt II för en detaljerad översikt). Dessa ökar i hög grad i betydelse för företagens intäkter (on-line metoder specificerar dock inte hur denna information ska användas för RM.
När det gäller den tillgänglighetsmodell som presenteras i REF är detta tänkt att genomföras med hjälp av ett verktyg och användas för att bedöma riskerna i en ständigt föränderlig miljö.
Model-Based Mitigation of Availability Risks
{'venue': '2007 2nd IEEE/IFIP International Workshop on Business-Driven IT Management', 'journal': '2007 2nd IEEE/IFIP International Workshop on Business-Driven IT Management', 'mag_field_of_study': ['Computer Science', 'Business']}