CAM00417 2

126    6, Wybrano metody i komputerowe narzędzia wspomagające

Zabiegi wokół bezpieczeństwa powinny być permanentne, a do najważniejszych czynników decydujących o sukcesie, należą:

śledzenie zmian;

—    stosowanie wzorcowych praktyk postępowania; zaangażowanie zespołów, w tym samego zarządu instytucji;

—    wiedza, świadomość;

—    okresowe przeglądy.

6.3. Metodyka szacowania zagrożeń i ryzyka (TRA) opracowana w CSE

Kanadyjska rządowa organizacja CSE (Communications Security Establishment) opracowała własną metodykę zarządzania ryzykiem, której podstawowym elementem jest metodyka szacowania zagrożeń i ryzyka, oznaczana skrótem TRA (Threat and Risk Assessment) [SM25J. Jest ona stosowana na każdym etapie rozwoju systemu - od planowania po eksploatację.

Rozwinięta, docelowa postać systemu zarządzania ryzykiem TRA jest przedstawiona w szczegółach na rys. 6.7, Linia przerywana wyróżnia działania składające się na samą metodykę TRA, czyli sprowa-