Управление безопасностью

Эта статья включает в себя список общих ссылок , но он остается в значительной степени непроверенным, поскольку в нем отсутствует достаточное количество соответствующих встроенных ссылок . Пожалуйста, помогите улучшить эту статью, добавив более точные цитаты. ( Август 2011 г. ) ( Узнайте, как и когда удалить этот шаблон сообщения )

Управление безопасностью - это идентификация активов организации (включая людей, здания, машины, системы и информационные активы ) с последующей разработкой, документированием и внедрением политик и процедур для защиты активов.

Организация использует такие процедуры управления безопасностью для классификации информации , оценки угроз, оценки рисков и анализа рисков для выявления угроз, классификации активов и оценки уязвимостей системы. ^[1]

Предотвращение потерь [ править ]

Предотвращение потерь сосредотачивается на том, каковы критические активы человека и как они собираются их защищать. Ключевым компонентом предотвращения потерь является оценка потенциальных угроз для успешного достижения цели. Это должно включать в себя потенциальные возможности, которые способствуют развитию объекта (зачем идти на риск, если нет положительной стороны?). Уравновесить вероятность и влияние, определить и реализовать меры по минимизации или устранению этих угроз. ^[2]

Управление рисками безопасности [ править ]

Управление рисками безопасности применяет принципы управления рисками к управлению угрозами безопасности. Он состоит из выявления угроз (или причин риска), оценки эффективности существующих средств контроля для противодействия этим угрозам, определения последствий (последствий) рисков, определения приоритетности рисков путем оценки вероятности и воздействия, классификации типа риска и выбора соответствующий вариант риска или реакция на риск. В 2016 году в Нидерландах был разработан универсальный стандарт управления рисками. В 2017 году он был обновлен и получил название: Стандарт универсальных систем управления безопасностью 2017.

Типы рисков [ править ]

Внешний [ править ]

• Стратегический: конкуренция и потребительский спрос.
• Эксплуатация: правила, поставщики и контракт.
• Финансовые: Валюта и кредит.
• Опасность: стихийные бедствия, кибернетические и внешние преступные действия.
• Соответствие: вводятся новые нормативные или юридические требования или изменяются существующие, подвергая организацию риску несоблюдения, если не будут приняты меры для обеспечения соответствия.

Внутренний [ править ]

• Стратегическое: НИОКР.
• Операционные: системы и процессы (H&R, Payroll).
• Финансовые: ликвидность и денежный поток.
• Опасность: безопасность; сотрудники и оборудование.
• Соответствие: конкретные или потенциальные изменения в системах, процессах, поставщиках и т. Д. Организации могут привести к несоблюдению правовых или нормативных требований.

Варианты риска [ править ]

Избежание риска [ править ]

В первую очередь следует рассмотреть возможность устранения существования криминальной возможности или предотвращения создания такой возможности. Когда в результате этого действия не создаются дополнительные соображения или факторы, которые могут создать больший риск. Например, удаление всего денежного потока из розничной точки исключит возможность кражи денег, но также лишит возможности вести бизнес.

Снижение риска [ править ]

Следующим шагом при избежании или устранении криминальной возможности, противоречащей способности вести бизнес, является снижение вероятности потенциальных убытков до самого низкого уровня, соответствующего функции бизнеса. В приведенном выше примере применение снижения риска может привести к тому, что у предприятия будет достаточно наличных денег только для однодневной операции.

Распространение риска [ править ]

Активы, которые остаются незащищенными после применения сокращения и предотвращения, подвергаются распределению риска. Это концепция, которая ограничивает потери или потенциальные потери, подвергая преступника вероятности обнаружения и задержания до совершения преступления за счет применения освещения по периметру, решетчатых окон и систем обнаружения вторжений. Идея состоит в том, чтобы сократить время, которое воры могут украсть и скрыться без задержек.

Передача риска [ править ]

Двумя основными методами передачи риска являются страхование активов или повышение цен для покрытия убытков в случае преступного деяния. Вообще говоря, когда первые три шага были применены должным образом, стоимость переноса рисков намного ниже.

Принятие риска [ править ]

Все остальные риски должны просто приниматься на себя бизнесом в рамках ведения бизнеса. К этим принятым убыткам включены франшизы, которые были произведены в рамках страхового покрытия.

Реализации политики безопасности [ править ]

Обнаружение вторжений [ править ]

• Устройство сигнализации .

Контроль доступа [ править ]

• Замки , простые или сложные, такие как биометрическая аутентификация и замки-ключи .

Физическая безопасность [ править ]

• Элементы окружающей среды (например, горы, деревья и т. Д.).
• Баррикада .
• Охранники (вооруженные или невооруженные) с устройствами беспроводной связи (например, двусторонней радиосвязью ).
• Охранное освещение (точечный светильник и др.).
• Камеры наблюдения.
• Детекторы движения.
• Контейнеры IBNS для наличных денег в пути.

Процедуры [ править ]

• Согласование с правоохранительными органами .
• Управление мошенничеством .
• Управление рисками.
• CPTED.
• Анализ риска.
• Снижение риска.
• Планирование на случай непредвиденных.

См. Также [ править ]

• Управление сигнализацией
• IT риск
• Управление ИТ-рисками
• ITIL security management , стандарт системы менеджмента информационной безопасности на основе ISO / IEC 27001
• Физическая охрана
• Предотвращение розничных убытков
• Безопасность
• Политика безопасности

Ссылки [ править ]

Дальнейшее чтение [ править ]

• BBC NEWS | Глубоко. BBC News - На главную. Интернет. 18 марта 2011 г. < http://news.bbc.co.uk/2/shared/spl/hi/guides/456900/456993/html/ >.
• Раттнер, Дэниел. «Стратегия предотвращения потерь и управления рисками». Управление безопасностью. Северо-Восточный университет, Бостон. 5 марта 2010 г. Лекция.
• Раттнер, Дэниел. "Рискованные оценки." Управление безопасностью. Северо-Восточный университет, Бостон. 15 марта 2010 г. Лекция.
• Раттнер, Дэниел. «Внутренние и внешние угрозы». Управление безопасностью. Северо-Восточный университет, Бостон. 8 апреля. 2010. Лекция.
• Справочник по защите активов и управлению безопасностью, POA Publishing LLC, 2003 г., стр. 358
• ISO 31000 Управление рисками - Принципы и руководства, 2009 г., стр. 7
• Стандарт универсальных систем управления безопасностью 2017 - Требования и руководство по применению, 2017, стр. 50
• Обучение управлению безопасностью и обучение TSCM

•  Эта статья включает  материалы, являющиеся общественным достоянием, из документа Управления общих служб : «Федеральный стандарт 1037C» .(в поддержку MIL-STD-188 )