CAM00413 2

fc Wybnmt m*tody I komputerowe narzędzia wspomagające

122 l mm

Bezpieczne administrowanie systemami Ochrona systemu

I (minimalna przywileju, powtórna utycia obiektu, separacja procesów łtp.) |

Rv$. 6.4. Współdziałanie w grupie zasobów technicznych według metodyki NIST [SM22]

r#TART )

_

Określonls wpływu zastosowania nowych lub udoskonalonych zabezpieczeń n

Określenie wpływu niezastosowania nowych lub udoskonalonych zabezpieczeń

Obliczenie kosztów implementacji:

Zakupy sprzętu i oprogramowania Obniżanie wydajności lub funkcjonalności systemu Koszt zastosowania dodatkowych polityk i procedur Koszt zaangażowania dodatkowego personelu Koszty szkoleń Koszty utrzymania

I D

n

j Porównanie kosztów I korzyści implementacji z poziomem krytyczności systemu I danych, w celu określenia wagi zastosowania przez instytucję nowych zabezpieczeń w aspekcie Ich kosztów i konsekwencji

( KONIEC ")

Rys. 6.S. Przebieg analizy kosztów I korzyści związanych z zarządzaniem ryzykiem