میزان ضرر را تعیین کنید؟< Pan> میزان ضرر را تعیین کنید؟ میزان ضرر را تعیین کنید؟

اندازه گیری از میزان تهدید یک موجود در یک شرایط یا یک رویداد بالقوه ، و به طور معمول تابعی از: (i) تأثیرات جانبی که در صورت بروز شرایط یا واقعه بوجود می آید. و (ب) احتمال بروز.[توجه: خطرات امنیتی مرتبط با سیستم اطلاعات خطرات مربوط به از دست دادن محرمانه بودن ، یکپارچگی یا در دسترس بودن سیستم های اطلاعاتی یا اطلاعاتی است و تأثیرات جانبی احتمالی در عملیات سازمانی (از جمله مأموریت ، کارکردها ، تصویر یا شهرت) را منعکس می کند. دارایی های سازمانی ، افراد ، سازمان های دیگر و ملت. تأثیرات منفی بر کشور شامل ، به عنوان مثال ، سازش به سیستم های اطلاعاتی است که از برنامه های مهم زیرساخت ها پشتیبانی می کنند یا مهمترین عملیات دولت است که توسط وزارت امنیت میهن تعریف شده است.] منبع (ها): NIST SP 800-137 تحت خطر از خطرFIPS 200 - اندازه گیری از میزان تهدید یک موجود در یک شرایط یا رویداد بالقوه ، و به طور معمول تابعی از: (i) تأثیرات جانبی که در صورت بروز شرایط یا واقعه ایجاد می شود ، اقتباس شده است. و (ب) احتمال بروز. منبع (ها): NIST SP 1800-11B از NIST SP 800-30 Rev. 1 NIST SP 1800-21b در معرض خطر از NIST SP 800-30 Rev. 1 NIST SP 1800-30B از NIST SP 800-30 1 NISTچارچوب امنیت سایبری نسخه 1. 1 تحت ریسک NIST چارچوب حریم خصوصی نسخه 1. 0 تحت خطر از NIST SP 800-30 Rev. 1 Nistir 7621 Rev. 1 تحت ریسک Nistir 8323 تحت خطر از NIST SP 800-37 Rev. 2 Nistir 8401 از Nist SP 800-37وحی 2 میزان تأثیر بر عملیات آژانس (از جمله مأموریت ، کارکردها ، تصویر یا اعتبار) ، دارایی های نمایندگی یا افراد ناشی از عملکرد یک سیستم اطلاعاتی با توجه به تأثیر احتمالی تهدید و احتمال بروز آن تهدید است. منبع (ها): NIST SP 800-18 Rev. 1 در معرض خطر اندازه گیری از میزان تهدید یک نهاد توسط یک شرایط یا یک رویداد بالقوه ، و به طور معمول تابعی از: (i) تأثیرات جانبی که در صورت بروز ایجاد می شودشرایط یا رویداد رخ می دهد. و (ب) احتمال بروز.[توجه: خطرات امنیتی مرتبط با سیستم خطرات ناشی از از دست دادن محرمانه بودن ، یکپارچگی یا در دسترس بودن اطلاعات یا سیستم ها هستند و تأثیرات جانبی احتمالی در عملیات سازمانی (از جمله مأموریت ، کارکردها ، تصویر یا شهرت) ، دارایی های سازمانی را منعکس می کنند.، افراد ، سازمان های دیگر و ملت. تأثیرات منفی بر ملت شامل ،

به عنوان مثال ، سازش به سیستمهایی که از برنامه های مهم زیرساخت پشتیبانی می کنند یا تداوم عملیات مهم است که توسط وزارت امنیت میهن تعریف شده است.] منبع (ها): NIST SP 800-12 Rev. 1 در معرض خطر اندازه گیری میزان میزان میزان میزان میزان میزان میزان میزان آن است. یک نهاد توسط یک شرایط یا رویداد بالقوه تهدید می شود ، و به طور معمول تابعی از: (i) تأثیر جانبی یا بزرگی آسیب است که در صورت بروز شرایط یا واقعه بوجود می آید. و (ب) احتمال بروز. منبع (ها): NIST SP 800-172 از OMB Circular A-130 (2016) NIST SP 800-172A از OMB Circular A-130 (2016) NIST SP 800-37 Rev. 2 از OMB Circular A-130 (2016)NIST SP 800-53 Rev. 5 از OMB Circular A-130 (2016) NIST SP 800-53A Rev. 5 از OMB Circular A-130 (2016) NIST SP 800-53B از OMB Circular A-130 (2016) NIST SP800-171 Rev. 2 از OMB Circular A-130 (2016) Nistir 8228 در معرض خطر اندازه گیری از میزان تهدید یک نهاد توسط یک شرایط یا یک رویداد بالقوه ، و به طور معمول تابعی از: (من) تأثیرات جانبی آن را دارددر صورت بروز شرایط یا واقعه بوجود می آید. و (ب) احتمال بروز. توجه: خطرات امنیتی مرتبط با سیستم اطلاعات خطرات مربوط به از دست دادن محرمانه بودن ، یکپارچگی یا در دسترس بودن سیستم های اطلاعاتی یا اطلاعاتی است و تأثیرات منفی بالقوه در عملیات سازمانی (از جمله مأموریت ، کارکردها ، تصویر یا شهرت) ، سازمانی را منعکس می کند. دارایی ، افراد ، سازمان های دیگر و ملت. به عنوان مثال ، تأثیرات منفی بر کشور شامل سازش در سیستم های اطلاعاتی است که از برنامه های مهم زیرساخت ها پشتیبانی می کنند یا مهمترین عملیات دولت است که توسط وزارت امنیت میهن تعریف شده است. منبع (ها): CNSSI 4009-2015 احتمال اینکه یک تهدید امنیتی خاص از آسیب پذیری سیستم بهره برداری کند. منبع (ها): NIST SP 800-16 در معرض خطر ، اندازه گیری احتمال و نتیجه وقایع یا اقداماتی که می تواند باعث ایجاد سازش سیستم شود ، از جمله افشای غیرمجاز ، تخریب ، حذف ، اصلاح یا وقفه در دارایی های سیستم. منبع (ها): NIST SP 800-28 نسخه 2 تحت ریسک خطر که از طریق از دست دادن محرمانه بودن ، یکپارچگی یا در دسترس بودن سیستم های اطلاعاتی یا اطلاعاتی با توجه به تأثیرات عملیات سازمانی و دارایی ها ، افراد ، سازمان های دیگر و کشور بوجود می آید. منبع (ها): NIST SP 800-30 Rev.

1 تحت ریسک امنیتی مربوط به سیستم ، بالاترین احتمال قابل قبول برای یک پیام غیر معتبر برای تصویب فرآیند تأیید رمزگشایی. منبع (ها): NIST SP 800-38C تحت خطر میزان تأثیر بالقوه بر عملیات سازمان (از جمله مأموریت ، کارکردها ، تصویر یا شهرت) ، دارایی های سازمان یا افراد تهدید یا احتمال خاص آن تهدید است. منبع (ها): NIST SP 800-79-2 در معرض خطر اندازه گیری از میزان تهدید یک نهاد توسط یک شرایط یا یک رویداد بالقوه ، و به طور معمول تابعی از (i) اثرات جانبی که در صورت ایجاد شرایط ایجاد می شود یارویداد رخ می دهد و (ب) احتمال بروز. منبع (ها): NIST SP 1800-17B در معرض خطر NIST SP 1800-17C در معرض خطر اندازه گیری از میزان تهدید یک نهاد توسط یک شرایط یا یک رویداد بالقوه ، و به طور معمول تابعی از تأثیرات جانبی که در صورت بروز آن ایجاد می شودشرایط یا رویداد رخ می دهد. و احتمال وقوعمنبع (ها): NIST SP 800-160 جلد. 2 Rev. 1 از CNSSI 4009-2015 ، OMB Circular A-130 (2016) اندازه گیری از میزان تهدید یک نهاد توسط یک شرایط یا رویداد بالقوه ، و به طور معمول تابعی از: (من) تأثیرات جانبی که می توانداگر شرایط یا واقعه رخ دهد ، برخاست. و (ب) احتمال بروز.[توجه: خطرات امنیتی مرتبط با سیستم اطلاعات خطرات مربوط به از دست دادن محرمانه بودن ، یکپارچگی یا در دسترس بودن سیستم های اطلاعاتی یا اطلاعاتی است و تأثیرات جانبی احتمالی در عملیات سازمانی (از جمله مأموریت ، کارکردها ، تصویر یا شهرت) را منعکس می کند. دارایی های سازمانی ، افراد ، سازمان های دیگر و ملت.]افراد ، سازمان های دیگر یا ملت ناشی از عملکرد سیستم اطلاعاتی با توجه به تأثیر احتمالی تهدید و احتمال بروز آن تهدید. منبع (ها): NIST SP 800-60 جلد. 1 Rev. 1 در معرض خطر از FIPS 200 - اقتباس NIST SP 800-60 جلد. 2 وحی 1 در معرض خطر FIPS 200 - سطح تأثیرگذاری بر عملیات آژانس (از جمله مأموریت ، کارکردها ، تصویر یا شهرت) ، دارایی های نمایندگی یا افراد ناشی از عملکرد یک سیستم اطلاعاتی را با توجه به تأثیر بالقوه یکتهدید و احتمال وقوع آن تهدید. منبع (ها): NIST SP 800-82 Rev.

2 در معرض خطر تأثیر منفی خالص اعمال آسیب پذیری ، با توجه به احتمال و تأثیر وقوع. مدیریت ریسک فرایند شناسایی ریسک ، ارزیابی ریسک و اقدامات برای کاهش ریسک در سطح قابل قبول است. منبع:سیستم با توجه به تأثیر احتمالی تهدید و احتمال بروز آن تهدید. منبع (ها): NIST SP 1800-10B در معرض خطر از FIPS 200 NIST SP 1800-25B در معرض خطر FIPS 200 NIST SP 1800-26B در معرض خطر از FIPS 200 است. یا رویداد ، و به طور معمول تابعی از: (i) تأثیرات جانبی که در صورت بروز شرایط یا واقعه بوجود می آید. و (ب) احتمال بروز. منبع (ها): NIST SP 800-161R1 در معرض خطر NIST SP 800-39 NIST SP 800-30 Rev. 1 تحت تأثیر خطر عدم اطمینان بر اهداف. منبع (ها): NIST SP 800-160V1R1 از راهنمای ISO 73 تأثیر عدم اطمینان بر اهداف. توجه: خطر اغلب از نظر ترکیبی از عواقب یک رویداد (از جمله تغییر در شرایط) و احتمال وقوع وقوع بیان می شود. منبع (ها): Nistir 8053 تأثیر نسبی که یک آسیب پذیری بهره برداری در محیط کاربر دارد. منبع (ها): Nistir 7435 در معرض خطر یک توانایی ISCM است که بر کاهش بهره برداری های موفق سایر قابلیت های غیر متا که رخ می دهد ، تمرکز دارد زیرا روند مدیریت ریسک نتوانسته است به درستی شناسایی و اولویت بندی اقدامات و سرمایه گذاری های مورد نیاز برای کاهش مشخصات ریسک شود. منبع (ها): Nistir 8011 Vol. 1 تحت توانایی ، مدیریت و ارزیابی ریسک یک اندازه گیری از میزان تهدید یک سازمان توسط یک شرایط یا رویداد بالقوه ، و به طور معمول تابعی از موارد زیر: الف. تأثیرات منفی که در صورت بروز شرایط یا واقعه بوجود می آید. و باحتمال وقوعاحتمال تحت تأثیر سهولت بهره برداری و فراوانی که در حال حاضر یک هدف ارزیابی مورد حمله قرار می گیرد ، تحت تأثیر قرار می گیرد. منبع (ها): Nistir 8011 Vol. 1 تحت ریسک به توانایی ، مدیریت و ارزیابی ریسک مراجعه کنید. منبع (ها): Nistir 8011 Vol. 1 تحت ریسک (توانایی ISCM) اندازه گیری از میزان تهدید یک نهاد توسط یک شرایط یا رویداد بالقوه ،