CAM00330

(( UCHA, OCENA, Procedura)

N MMm analizy I (Hlniiiwllwnjl nmrt<* ha potfwby ochrony Informacji,,

UitaUmlt systemu ocen sposobu oszacowania ryzyka

^lą

uu\!\ a tyiskn żtwłanh? pf/opruwad/nna w warianciezasobowym,należy I

u (cccii) charakterystycznych dla

Proponuje siy przytycie nn8tępilji|t'egn systemu K przypisywania ocen opisowych \whranyn\ cechom

Cl ICH A Zbiór cccii; MR/. IV.. MPS. ST. RYZYKO.

OCKNĄ zbiór men opisowych, np.: W, S, N. gd/ic;

W możliwość, stopień lub strata WYSOKA.

S możliwość, stopień lub strata ŚREDNIA,

N możliwość. stopień lub strata NISKA Procedura określa sposób przypisania ocen opisowych ze zbioru OCENA cechom t.c zbioru CECHA (np, docyzjtf ekspertów w ramach sesji „burzy mózgów” ■ patrz procedury w załączniku nr 5).

Sposób składania ocen opisowych (tworzeniu ocen złożonych) proponuje się przyjąć zgodnie z fomuilq* (3):

złożenie ■ mnx{occiui|,.... ocena,,ocena*) dla j t 11, A], gdzie; ocena, e OCENA

(1)

tdpP¹

~ rfBnM

I ceł# oszacowania ryzy |;Z(fłwZtori«6r zasobów \ jńtóoSa tałeźy:

1)    oszacować możliwość wątłość ocena(MRZ). jako „wysoką”, otrzyr

2)    oszacować stopień p< zagrożenie (jedno lu

3)    oszacować według f zajścia zdarzenia tak szkody)-.

ocen

4) oszacować według takiego, że zagrozi poniesionych stra

ocet

czyti;

oce

ocen

) Na tym etapie szaci ta komputerowego z *ted itp., w które wyposażony aym etapie), lecz zlwbici (podob

1

Tak będą narwane miary w sznuitwunltich jakościowych w udrożnieniu od mim liczbowych (miar prawdopodobieństw a, (j, liczb t przedziału |0, l|)w przypadku oszacowań ilościowych. Miary symboliczne mogą być podane opisowo (np, wysoki, średni, niski) lub w postaci liczb (liczby punktów, zakresów prze działo* ud).

^; ten sposób składania zostnt przyjęty arbitralnie ze względu na jego prostotę i fakt. że dla wielu praktycznych problemów dgjc Wystarczające informacje. Analityk ma moiliwoM wybrania dowolnego (byle poprawnego od strony formalnej) sposobu skludnnlu ocen - nic ma obecnie norm, standardów i przepisów, które by jednurmKzmc narzucały, czy w inny sposób regulowały to zagadnienie Wadu przyjętego sposobu składani* ocen jest inigr,manie ocen wypadkowych w kierunku ocen najwyższych - patrz też przykład 8.1.