ISO/IEC 27005
ಐಎಸ್ಒ/ಐಇಸಿ 27005 "ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ-ಭದ್ರತಾ ತಂತ್ರಗಳು-ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ನಿರ್ವಹಣೆ" ಎಂಬುದು ಇಂಟರ್ನ್ಯಾಷನಲ್ ಆರ್ಗನೈಸೇಶನ್ ಫಾರ್ ಸ್ಟ್ಯಾಂಡರ್ಡೈಸೇಶನ್ (ಐಎಸ್ಒ) ಮತ್ತು ಇಂಟರ್ನ್ಯಾಷನಲ್ ಎಲೆಕ್ಟ್ರೋಟೆಕ್ನಿಕಲ್ ಕಮಿಷನ್ (ಐಇಸಿ) ಪ್ರಕಟಿಸಿದ ಅಂತರರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡವಾಗಿದ್ದು, ಮಾಹಿತಿಯ ಅಪಾಯಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಬಗ್ಗೆ ಉತ್ತಮ ಅಭ್ಯಾಸ ಮಾರ್ಗದರ್ಶನವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ ISO27k ಎಂದು ಕರೆಯಲಾಗುವ ISO/IEC 27000-ಶ್ರೇಣಿಯ ಮಾನದಂಡಗಳ ಒಂದು ಪ್ರಮುಖ ಭಾಗವಾಗಿದೆ. ಈ ಮಾನದಂಡವು ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ವ್ಯವಸ್ಥಿತವಾಗಿ ಗುರುತಿಸುವ, ಮೌಲ್ಯಮಾಪನ ಮಾಡುವ, ಮೌಲ್ಯಮಾಪನ ಮಾಡುವ ಮತ್ತು ಚಿಕಿತ್ಸೆ ನೀಡುವ ಬಗ್ಗೆ ಸಲಹೆಗಳನ್ನು ನೀಡುತ್ತದೆ-ಈ ಪ್ರಕ್ರಿಯೆಗಳು ಐಎಸ್ಒ27ಕೆ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ (ಐಎಸ್ಎಂಎಸ್) ಹೃದಯಭಾಗದಲ್ಲಿವೆ. ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ತಮ್ಮ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಇತರ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತರ್ಕಬದ್ಧವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸುತ್ತವೆ, ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತವೆ, ನಿರ್ವಹಿಸುತ್ತವೆ, ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತವೆ ಮತ್ತು ನಿರ್ವಹಿಸುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವ ಗುರಿಯನ್ನು ಇದು ಹೊಂದಿದೆ. ಪ್ರಸ್ತುತ ಐಎಸ್ಒ/ಐಇಸಿ 27005ರ ಮೂರನೇ ಆವೃತ್ತಿಯನ್ನು 2018ರಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಗಿದೆ. ನಾಲ್ಕನೇ ಆವೃತ್ತಿಯನ್ನು ರಚಿಸಲಾಗುತ್ತಿದೆ ಮತ್ತು 2022ರ ಕೊನೆಯಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಗುವುದು. ಐಎಸ್ಒ/ಐಇಸಿ 27005 ನಿರ್ದಿಷ್ಟ ಅಪಾಯ ನಿರ್ವಹಣಾ ವಿಧಾನಗಳನ್ನು ವಿವರವಾಗಿ ನಿರ್ದಿಷ್ಟಪಡಿಸುವುದಿಲ್ಲ ಅಥವಾ ಶಿಫಾರಸು ಮಾಡುವುದಿಲ್ಲ. ಬದಲಿಗೆ ಇದು ಪ್ರಕ್ರಿಯೆಯನ್ನು ಹೆಚ್ಚು ಸಾಮಾನ್ಯ/ಒಟ್ಟಾರೆ ಪರಿಭಾಷೆಯಲ್ಲಿ ಚರ್ಚಿಸುತ್ತದೆ, ಐಎಸ್ಒ 31000 ಅಂದರೆ ವಿವರಿಸಿದ ಸಾಮಾನ್ಯ ಅಪಾಯ ನಿರ್ವಹಣಾ ವಿಧಾನವನ್ನು ಅವಲಂಬಿಸಿದೆ. : ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸಿ ಮತ್ತು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ; ಅಪಾಯಗಳ ಬಗ್ಗೆ ಏನು ಮಾಡಬೇಕೆಂದು ನಿರ್ಧರಿಸಿ (ಅವುಗಳನ್ನು ಹೇಗೆ 'ಚಿಕಿತ್ಸೆ' ನೀಡಬೇಕು). ಮತ್ತು ಅದನ್ನು ಮಾಡಿ; ಅಪಾಯಗಳು, ಅಪಾಯದ ಚಿಕಿತ್ಸೆಗಳು ಇತ್ಯಾದಿಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ, ಗಮನಾರ್ಹ ಬದಲಾವಣೆಗಳು, ಸಮಸ್ಯೆಗಳು/ಕಾಳಜಿಗಳು ಅಥವಾ ಸುಧಾರಣೆಯ ಅವಕಾಶಗಳಿಗೆ ಸೂಕ್ತವಾಗಿ ಗುರುತಿಸಿ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸಿ; ಪ್ರಕ್ರಿಯೆಯ ಉದ್ದಕ್ಕೂ ಮಧ್ಯಸ್ಥಗಾರರಿಗೆ (ಮುಖ್ಯವಾಗಿ ಸಂಸ್ಥೆಯ ನಿರ್ವಹಣೆಗೆ) ಮಾಹಿತಿ ನೀಡಿ. ಆ ವಿಶಾಲ ಚೌಕಟ್ಟಿನೊಳಗೆ, ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ನಿರ್ದಿಷ್ಟ ಅಗತ್ಯಗಳಿಗೆ ಸೂಕ್ತವಾದ ಯಾವುದೇ ಮಾಹಿತಿ ಅಪಾಯ ನಿರ್ವಹಣಾ ವಿಧಾನಗಳು, ಕಾರ್ಯತಂತ್ರಗಳು ಮತ್ತು/ಅಥವಾ ವಿಧಾನಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡಲು/ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ಮತ್ತು ಬಳಸಲು ಪ್ರೋತ್ಸಾಹಿಸಲಾಗುತ್ತದೆ-ಉದಾಹರಣೆಗೆಃ ಗೌಪ್ಯತೆ, ಸಮಗ್ರತೆ ಮತ್ತು/ಅಥವಾ ಮಾಹಿತಿಯ ಲಭ್ಯತೆಗೆ ಧಕ್ಕೆಯುಂಟುಮಾಡುವ ಅಥವಾ ಹಾನಿ ಉಂಟುಮಾಡುವ ವಿವಿಧ ಘಟನೆಗಳು, ಸನ್ನಿವೇಶಗಳು ಅಥವಾ ಸನ್ನಿವೇಶಗಳ ಸಾಧ್ಯತೆಯನ್ನು ಗುರುತಿಸುವುದು; ಐಟಿ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಜಾಲಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಘಟನೆಗಳಿಂದ ಉಂಟಾಗುವ ಬೆದರಿಕೆಗಳು, ದೌರ್ಬಲ್ಯಗಳು ಮತ್ತು ವ್ಯವಹಾರದ ಪರಿಣಾಮಗಳನ್ನು ನಿರ್ಣಯಿಸುವುದು, ಜೊತೆಗೆ ಹಸ್ತಚಾಲಿತ ಮಾಹಿತಿ ಸಂಸ್ಕರಣೆ, ಕಾಗದದ ಮೇಲಿನ ಮಾಹಿತಿ ಅಥವಾ ಪದಗಳು ಮತ್ತು ಚಿತ್ರಗಳಲ್ಲಿ ವ್ಯಕ್ತಪಡಿಸಿದ ಮಾಹಿತಿ, ಜೊತೆಗೆ ಜ್ಞಾನ, ಬೌದ್ಧಿಕ ಆಸ್ತಿ ಮುಂತಾದ ಅಮೂರ್ತ ಮಾಹಿತಿ. ಸಂಪೂರ್ಣವಾಗಿ ಸಂಸ್ಥೆಯ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ, ಸಂಪೂರ್ಣವಾಗಿ ಅದರ ನಿಯಂತ್ರಣದ ಹೊರಗಿರುವ ಅಥವಾ ಭಾಗಶಃ ನಿಯಂತ್ರಿಸಬಹುದಾದ ಅಂಶಗಳನ್ನು ಪರಿಗಣಿಸುವುದು; ಸಂಸ್ಥೆಗೆ ಮಾಹಿತಿಯ ವಿವಿಧ ರೂಪಗಳು, ಪ್ರಕಾರಗಳು ಅಥವಾ ವರ್ಗಗಳ ಸಂಪೂರ್ಣ ಅಥವಾ ಸಾಪೇಕ್ಷ ಮೌಲ್ಯಗಳನ್ನು ನಿರ್ಧರಿಸುವುದು, ಪ್ರಮುಖ ವ್ಯವಹಾರ ಉದ್ದೇಶಗಳ ಸಾಧನೆಗೆ ನಿರ್ಣಾಯಕವಾದ ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿ ಮತ್ತು ಮಾಹಿತಿ ಸಂಸ್ಕರಣೆ; ವಿವಿಧ ರೀತಿಯ ಘಟನೆಗಳ ಸಂಭವನೀಯತೆ/ಸಂಭವನೀಯತೆ ಮತ್ತು ಅವು ಸಂಭವಿಸಿದಲ್ಲಿ ಸಾಂಸ್ಥಿಕ ಪರಿಣಾಮಗಳನ್ನು ಅಂದಾಜು ಮಾಡಲು/ನಿರ್ಧರಿಸಲು ಪರಿಮಾಣಾತ್ಮಕ ಅಥವಾ ಗುಣಾತ್ಮಕ/ತುಲನಾತ್ಮಕ ವಿಧಾನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಮಾಹಿತಿಯ ಅಪಾಯಗಳನ್ನು ಅಳೆಯುವುದು; ಇತರ ಪ್ರಕಾರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಮಾಹಿತಿಯ ಅಪಾಯಗಳನ್ನು ಪರಿಗಣಿಸುವುದು ಮತ್ತು ನಿರ್ವಹಿಸುವುದು (ಉದಾಹರಣೆಗೆ. ಕಾರ್ಯತಂತ್ರ, ವಾಣಿಜ್ಯ/ಮಾರುಕಟ್ಟೆ, ಉತ್ಪನ್ನ, ಐಟಿ, ಆರೋಗ್ಯ ಮತ್ತು ಸುರಕ್ಷತೆ, ಮತ್ತು ಕಾನೂನು/ನಿಯಂತ್ರಕ ಅನುಸರಣೆ ಅಪಾಯಗಳು); ಸಂಸ್ಥೆಯು ಈಗಾಗಲೇ ಬಳಸುವ ಅಪಾಯ ನಿರ್ವಹಣಾ ವಿಧಾನಗಳು ಮತ್ತು ವಿಧಾನಗಳನ್ನು ಅನ್ವಯಿಸುವುದು/ಅಳವಡಿಸಿಕೊಳ್ಳುವುದು, ಉತ್ತಮ ಅಭ್ಯಾಸಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದು, ಅಥವಾ ಹೊಸ/ಹೈಬ್ರಿಡ್ ವಿಧಾನಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವುದು; ಅಪಾಯಗಳನ್ನು ತಪ್ಪಿಸಬೇಕೆ ಎಂದು ನಿರ್ಧರಿಸುವುದು (ಸಾಮಾನ್ಯವಾಗಿ ಅಪಾಯಕಾರಿ ಚಟುವಟಿಕೆಗಳನ್ನು ಪ್ರಾರಂಭಿಸುವುದು ಅಥವಾ ಹಿಂತೆಗೆದುಕೊಳ್ಳದಿರುವುದು), ಅವುಗಳನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳಿ (ಉದಾಹರಣೆಗೆ. ಸೈಬರ್-ವಿಮೆ ಅಥವಾ ಒಪ್ಪಂದದ ಷರತ್ತುಗಳ ಮೂಲಕ), ಮಾಹಿತಿ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಅವುಗಳನ್ನು ತಗ್ಗಿಸುವುದು, ಅಥವಾ ಅವುಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದು/ಸ್ವೀಕರಿಸುವುದು, ಅಪಾಯದ ಹಸಿವು/ಸಹಿಷ್ಣುತೆಯ ಮಾನದಂಡಗಳನ್ನು ಅನ್ವಯಿಸುವುದು; ಅಪಾಯಗಳ ಮಹತ್ವ ಅಥವಾ ಸ್ವರೂಪಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಆದ್ಯತೆ ನೀಡುವುದು, ಮತ್ತು ಪರಿಗಣನೆಯಲ್ಲಿರುವ ಅಪಾಯದ ಚಿಕಿತ್ಸೆಗಳ ವೆಚ್ಚ-ಪರಿಣಾಮಕಾರಿತ್ವ ಅಥವಾ ಇತರ ಪರಿಣಾಮಗಳು, ಅದಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಚಿಕಿತ್ಸೆ ನೀಡಲು ಯೋಜಿಸುವುದು, ಸಂಪನ್ಮೂಲಗಳನ್ನು ಹಂಚಿಕೆ ಮಾಡುವುದು ಇತ್ಯಾದಿ. ಮಾಹಿತಿಯ ಅಪಾಯಗಳನ್ನು ಅವುಗಳ ಸಂಭವನೀಯತೆ ಮತ್ತು/ಅಥವಾ ಪ್ರಭಾವವನ್ನು ವಿವಿಧ ರೀತಿಯಲ್ಲಿ ಕಡಿಮೆ ಮಾಡುವ ಮೂಲಕ ತಗ್ಗಿಸುವುದು ಉದಾ. ತಡೆಗಟ್ಟುವ, ಪತ್ತೇದಾರಿ ಅಥವಾ ಸರಿಪಡಿಸುವಂತಹ ಸ್ವಯಂಚಾಲಿತ, ಕೈಯಿಂದ ಮಾಡಿದ, ಭೌತಿಕ ಅಥವಾ ಆಡಳಿತಾತ್ಮಕ ನಿಯಂತ್ರಣಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು; ಅಪಾಯ ನಿರ್ವಹಣಾ ಪ್ರಕ್ರಿಯೆಯೊಳಗಿನ ಅನಿಶ್ಚಿತತೆಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ವ್ಯವಹರಿಸುವುದು (ಉದಾ. ಅನಿರೀಕ್ಷಿತ ಘಟನೆಗಳು, ದುರದೃಷ್ಟಕರ ಕಾಕತಾಳೀಯ ಘಟನೆಗಳು, ತೀರ್ಪಿನ ದೋಷಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳ ಭಾಗಶಃ ಅಥವಾ ಸಂಪೂರ್ಣ ವೈಫಲ್ಯ); ಪರೀಕ್ಷೆ, ಮೌಲ್ಯಮಾಪನ, ಮೌಲ್ಯಮಾಪನ, ವಿಮರ್ಶೆಗಳು, ಲೆಕ್ಕಪರಿಶೋಧನೆ ಇತ್ಯಾದಿಗಳ ಮೂಲಕ ಭರವಸೆ ಪಡೆಯುವುದು. ಆಯ್ದ ಅಪಾಯದ ಚಿಕಿತ್ಸೆಗಳು ಸೂಕ್ತವಾಗಿವೆ ಮತ್ತು ಆಚರಣೆಯಲ್ಲಿ ಸಾಕಷ್ಟು ಪರಿಣಾಮಕಾರಿಯಾಗಿವೆ; ವಿವಿಧ ಕಾನೂನುಗಳು, ನಿಬಂಧನೆಗಳು, ಒಪ್ಪಂದಗಳು, ಒಪ್ಪಂದಗಳು, ಮಾನದಂಡಗಳು, ಸಂಹಿತೆಗಳು ಇತ್ಯಾದಿಗಳ ಮೂಲಕ ಸಂಸ್ಥೆಯ ಮೇಲೆ ವಿಧಿಸಲಾದ ಅಥವಾ ಸ್ವಯಂಪ್ರೇರಣೆಯಿಂದ ಅಂಗೀಕರಿಸಲಾದ ಸಂಬಂಧಿತ ಅವಶ್ಯಕತೆಗಳು ಅಥವಾ ಕಟ್ಟುಪಾಡುಗಳನ್ನು ಅನುಸರಿಸುವುದು. (ಉದಾ. ಗೌಪ್ಯತೆ ಕಾನೂನುಗಳು, ಪಿಸಿಐ-ಡಿಎಸ್ಎಸ್, ನೈತಿಕ ಮತ್ತು ಪರಿಸರ ಪರಿಗಣನೆಗಳು); ಅನುಭವದಿಂದ ಕಲಿಯುವುದು (ಸಂಸ್ಥೆಯು ಅನುಭವಿಸಿದ ಘಟನೆಗಳು ಮತ್ತು ಸಮೀಪದ-ಮಿಸ್ಗಳು ಮತ್ತು ಹೋಲಿಸಬಹುದಾದ ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಘಟನೆಗಳು ಸೇರಿದಂತೆ) ಮತ್ತು ನಿರಂತರವಾಗಿ ಸುಧಾರಿಸುವುದು. ಉದ್ದೇಶಗಳು ಐಎಸ್ಒ/ಐಇಸಿ 27000-ಶ್ರೇಣಿಯ ಮಾನದಂಡಗಳು ಎಲ್ಲಾ ರೀತಿಯ ಮತ್ತು ಗಾತ್ರದ ಸಂಸ್ಥೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತವೆ-ಬಹಳ ವೈವಿಧ್ಯಮಯವಾದ ಗುಂಪು, ಆದ್ದರಿಂದ ಅವೆಲ್ಲಕ್ಕೂ ನಿರ್ದಿಷ್ಟ ವಿಧಾನಗಳು, ವಿಧಾನಗಳು, ಅಪಾಯಗಳು ಅಥವಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುವುದು ಸೂಕ್ತವಲ್ಲ. ಬದಲಿಗೆ, ಮಾನದಂಡಗಳು ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ ಅಡಿಯಲ್ಲಿ ಸಾಮಾನ್ಯ ಮಾರ್ಗದರ್ಶನವನ್ನು ಒದಗಿಸುತ್ತವೆ. ವ್ಯವಸ್ಥಾಪಕರು ತಮ್ಮ ಸಂಸ್ಥೆಯ ನಿರ್ದಿಷ್ಟ ಪರಿಸ್ಥಿತಿಗೆ ಸೂಕ್ತವಾದ ಮತ್ತು ಸೂಕ್ತವಾದ ರಚನಾತ್ಮಕ ವಿಧಾನಗಳನ್ನು ಅನುಸರಿಸಲು ಪ್ರೋತ್ಸಾಹಿಸಲಾಗುತ್ತದೆ, ತರ್ಕಬದ್ಧವಾಗಿ ಮತ್ತು ವ್ಯವಸ್ಥಿತವಾಗಿ ತಮ್ಮ ಮಾಹಿತಿ ಅಪಾಯಗಳೊಂದಿಗೆ ವ್ಯವಹರಿಸುತ್ತಾರೆ. ಮಾಹಿತಿ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸುವುದು ಮತ್ತು ನಿರ್ವಹಣಾ ನಿಯಂತ್ರಣಕ್ಕೆ ತರುವುದು ಅವುಗಳನ್ನು ಸೂಕ್ತವಾಗಿ ಪರಿಗಣಿಸಲಾಗಿದೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ಇದು ಬದಲಾವಣೆಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ ಮತ್ತು ಸುಧಾರಣೆಯ ಅವಕಾಶಗಳ ಲಾಭವನ್ನು ಪಡೆದುಕೊಳ್ಳುತ್ತದೆ, ಇದು ಕಾಲಾನಂತರದಲ್ಲಿ ಐಎಸ್ಎಂಎಸ್ನ ಹೆಚ್ಚಿನ ಪರಿಪಕ್ವತೆ ಮತ್ತು ಪರಿಣಾಮಕಾರಿತ್ವಕ್ಕೆ ಕಾರಣವಾಗುತ್ತದೆ. ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಐಎಸ್ಒ/ಐಇಸಿ 27005:2018 ನ ರಚನೆ ಮತ್ತು ವಿಷಯವು ಈ ಕೆಳಗಿನ ಮುಖ್ಯ ವಿಭಾಗಗಳೊಂದಿಗೆ ಇತರ ಐಎಸ್ಒ/ಐಇಸಿ ಮಾನದಂಡಗಳಿಗೆ ಸಾಮಾನ್ಯವಾದ ಸಾಂಪ್ರದಾಯಿಕ ರಚನೆಯನ್ನು ಹೊಂದಿದೆಃ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ನಿರ್ವಹಣಾ ಪ್ರಕ್ರಿಯೆಯ ಅವಲೋಕನ <ಲೀ> ಸಂದರ್ಭ ಸ್ಥಾಪನೆ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ಚಿಕಿತ್ಸೆ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ಸ್ವೀಕಾರ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ಸಂವಹನ ಮತ್ತು ಸಮಾಲೋಚನೆ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ವಿಮರ್ಶೆ ಮತ್ತು ಆರು ಅನುಬಂಧಗಳುಃ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ನಿರ್ವಹಣಾ ಪ್ರಕ್ರಿಯೆಯ ವ್ಯಾಪ್ತಿ ಮತ್ತು ಗಡಿಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವುದು <ಲೀ> ಸ್ವತ್ತುಗಳ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ <ಲೀ> ವಿಶಿಷ್ಟ ಬೆದರಿಕೆಗಳ ಉದಾಹರಣೆಗಳು <ಲೀ> ದುರ್ಬಲತೆಯ ಮೌಲ್ಯಮಾಪನ <ಲೀ> ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ ವಿಧಾನಗಳು <ಲೀ