Расчёт риска
Одна формула на все подразделения и системы — и её можно проверить
Когда риск считает каждый по-своему, спор идёт не о защите, а о том, чья таблица правильнее. Здесь веса и пороги заданы в модуле и одинаковы для всех: два человека на одних входных данных получают одно и то же число. Ниже — каждая величина расчёта и единственное место, где от него можно отступить.
Что происходит, когда методики нет
Уровень риска рождается в переписке. Один аналитик считает «высокий», другой — «средний», третий вообще не считает, потому что ждёт ответа от владельца системы. Через полгода никто не может объяснить проверяющему, почему у двух похожих систем разные оценки, и обсуждение сваливается в спор о добросовестности людей.
Без модуля
- Веса живут в чужом файле и меняются молча.
- Итоговое число нельзя разложить обратно на входные значения.
- Отступление от расчёта ничем не отличается от самого расчёта.
- Пересчёт после изменения данных — ручная работа, поэтому его не делают.
С модулем
- Веса и пороги заданы в модуле, а не в копии таблицы.
- Каждое число собирается из значений, которые видно рядом.
- Отступление возможно, но требует обоснования и остаётся в истории.
- Оценка пересчитывается по связанным проблемам, а не переписывается.
Три оси и четыре фактора: почему одна тяжёлая потеря не растворяется в трёх лёгких
Риск считается отдельно по конфиденциальности, целостности и доступности. Внутри каждой оси заполняются четыре фактора влияния, и в расчёт идёт максимум, а не среднее. Это сознательный выбор в пользу осторожности: если одно последствие катастрофическое, а три остальных умеренные, усреднение спрятало бы катастрофу. Максимум её сохраняет.
Конфиденциальность
Что произойдёт, если защищаемые сведения увидит тот, кому они не адресованы.
Целостность
Что произойдёт, если данные окажутся искажены и решение будет принято по неверным цифрам.
Доступность
Что произойдёт, если система окажется недоступна в тот момент, когда она нужна.
Свёртка по оси — максимум, а не среднее
По каждой из осей берётся наибольший из четырёх факторов влияния. Полученное значение (CI) умножается на вес итоговой вероятности — так получается присущий риск. Результаты округляются до двух знаков.
Веса и пороги: числа, которые нельзя подвинуть в переписке
Словесная оценка превращается в вес по фиксированной таблице. «Очень высокое» влияние получает тот же вес, что и «высокое»: шкала влияния трёхступенчатая, и три ступени дают устойчивую оценку. Вероятность различает четыре ступени.
| Значение | Вес влияния | Вес вероятности | Как читать |
|---|---|---|---|
| Очень высокий / Очень высокая | 5 | 1.0 | Влияние трактуется как Высокий; вероятность — предельная |
| Высокий / Высокая | 5 | 0.9 | Верхняя ступень обеих шкал |
| Средний / Средняя | 3 | 0.3 | Разрыв между Средний и Высокий задан намеренно большим |
| Низкий / Низкая | 1 | 0.1 | Нижняя ступень обеих шкал |
| Значение | Рейтинг |
|---|---|
| ≥ 1.5 | Высокий |
| > 0.49 | Средний |
| иначе | Низкий |
| Порог | Уровень |
|---|---|
| ≤ 0.9 | Уровень 5 |
| < 3.0 | Уровень 4 |
| ≤ 9.0 | Уровень 3 |
| ≤ 15.0 | Уровень 2 |
| выше | Уровень 1 |
Отдельное правило для корректировки «Очень высокая»
При ручном изменении вероятности на «Очень высокая» сразу устанавливается первый уровень критичности, без проверки порогов. Правило сохраняет приоритет ручной корректировки над результатом расчёта.
Посчитайте на своих значениях
Виджет считает по тем же весам и порогам, что и модуль. Значения вводите вы: никаких сохранённых коэффициентов, никакой отправки данных. Меняйте факторы — и смотрите, в какой момент оценка перескакивает через порог.
Присущий риск и уровень критичности
Максимум из четырёх факторов по каждой оси × вес итоговой вероятности
| Ось | CI | Присущий риск | Рейтинг |
|---|---|---|---|
| Конфиденциальность | 3 | 0.90 | Средний |
| Целостность | 3 | 0.90 | Средний |
| Доступность | 3 | 0.90 | Средний |
Присущий риск = max(факторы оси) × вес(вероятность); округление до 2 знаков
Ручная корректировка задана — модуль потребует обоснование расхождения, без него оценку нельзя сохранить.
Расчёт выполняется в вашем браузере на введённых значениях. Веса и пороги заданы методикой модуля. Остаточный риск равен присущему, пока вероятность не скорректирована вручную.
Вероятность угрозы: три ответа вместо экспертного чутья
Вероятность не назначается, а выводится из трёх свойств сценария: откуда действует нарушитель, какой доступ ему нужен и насколько он подготовлен. Три ответа — и оценка перестаёт зависеть от того, у кого сегодня плохое настроение.
Вероятность угрозы
Короткие правила, произведение весов и пороги 0.6 и 0.432
Короткие правила не сработали, считается произведение весов и сравнивается с порогами 0.6 и 0.432.
Три случая, где спорить не о чем
- внешний источник угрозы — сразу Высокий;
- требуемый доступ удалённый — сразу Высокий;
- неструктурированный нетехнический уровень угрозы — сразу Высокий.
Короткие правила отсекают самые опасные сочетания до всякой арифметики, чтобы их нельзя было «усреднить» до приемлемого значения.
| Параметр | Значение | Вес |
|---|---|---|
| Источник угрозы | Внутренний | 0.8 |
| Требуемый доступ | Локальный | 0.6 |
| Уровень угрозы | Неструктурированный технический | 0.9 |
| Уровень угрозы | Структурированный нетехнический | 0.75 |
| Уровень угрозы | Структурированный технический | 0.25 |
Как читать результат расчётной ветки
Веса и пороги — константы модуля, и сравнение с порогом строгое: значение, равное порогу, попадает на нижнюю ступень. Наибольшее произведение расчётной ветки — 0.8 × 0.6 × 0.9 — равно среднему порогу 0,432 и по этому правилу остаётся на нижней ступени. Методика открыта целиком: каждое сочетание входных значений разбирается до эксплуатации.
Откуда берётся итоговая вероятность оценки
Оценка риска не живёт сама по себе: она собирается по связанным с ней проблемам. Итоговой вероятностью становится наибольшая среди них, а обоснования всех проблем склеиваются в одно — без повторов. Смысл простой: одна опасная проблема не должна усредниться до приемлемой из-за соседства с безобидными.
Максимум, а не среднее
Итоговая вероятность оценки равна максимальной вероятности среди связанных проблем.
Обоснование собирается
Тексты обоснований связанных проблем склеиваются, повторы не дублируются.
Счётчик несоответствий
В оценке видно, сколько дефицитов и строк анкеты стоит за ней по всем связанным проблемам.
Оценка риска проходит собственные состояния: Шаблон Завершено Архив Требуется переоценка. Последнее состояние — прямая причина не забыть о системе, по которой что-то изменилось.
Ручная корректировка: отступать можно, молча — нельзя
Решение остаётся за человеком: расхождение с расчётом разрешено. В модуле оно устроено так, что становится отдельным, видимым действием, а не незаметной правкой числа.
Расхождение расчёта и решения требует обоснования
- если предложенная расчётом вероятность отличается от итоговой — обоснование расхождения обязательно;
- ручная корректировка в оценке риска не сохраняется без обоснования корректировки;
- оценку нельзя создать без выбранной проблемы и заполненных факторов влияния.
Практический смысл для руководителя: через год к оценке можно вернуться и увидеть не только число, но и человека, который решил, что число должно быть другим, и его аргумент.
Что это даёт ИТ-директору
Расчёт — часть модуля, а не отдельный инструмент
- Нет второго контура расчёта. Веса, пороги и порядок свёртки реализованы в самом модуле; отдельного расчётного сервиса, который нужно отдельно администрировать и обновлять, не появляется.
- Значения нормализуются на двух языках. Формулировки вероятности и влияния принимаются и по-русски, и по-английски, поэтому смешанные справочники не ломают расчёт.
- Округление задано явно. Результаты приводятся к двум знакам по единому правилу, поэтому выгрузка и экран показывают одно и то же число.
- Показатели оценки хранятся как данные. Семейство показателей оценки риска — факторы влияния по трём осям, присущие и остаточные значения, итоговая вероятность, уровень критичности, счётчик несоответствий, обоснования и даты — описано метамоделью, а не жёстко зашитой формой.
Посмотреть, как это считается на ваших данных
Показываем расчёт на модельной информационной системе: анкета, несоответствия, присущий и остаточный риск, уровень критичности и маршрут согласования.
Запросить демонстрацию Как проходит пилот
ООО «Ланселот-ИТ» · +7 (499) 380-74-23 · info@lancelot-it.ru