2011 11 14 16 54

HHHiHIHHiHHHHHBHBBBHBF

Cykl rozwojowy a analiza ryzyka

1.    Proces analizy ryzyka oraz określanie ryzyka szczątkowego I akceptowalnego, dostarcza informacji do „klasycznych" etapów cyklu rozwojowego: analizy (w tym specyfikacji wymaaańi oraz projektowania.

2.    Po analizie ryzyka oraz ustaleniu ryzyka akceptowalnego, projektant systemu ochrony informacji wie:

-    Jakie są ograniczenia bud2etowe,

-    Jakie są wymagania dotyczące podstawowych atrybutów ochrony informacji (tajności, integralności, dostępności, itd.),

-    jakie rozdaje zabezpieczeń o jakiej sile są wymagane.

3.    Podstawowym zadaniem projektanta (inżyniera) jest zbudowanie, nś podstawie m.in. ww. Informacji, systemu ochrony.

4.    Przy podejmowaniu decyzji projektowych, in2ynier powinien korzysta <j z wytycznych uznanych norm i standardów.

iw CeprflgMbrK Idnai