Analyser et évaluer les risques
Référentiels normatifs - Sécurité de l'information

Ajouter à la bibliothèque

H5070 V1 Archive

Analyser et évaluer les risques
Référentiels normatifs - Sécurité de l'information

Auteur(s) : Claude PINET

Date de publication : 10 août 2012

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

12. Analyser et évaluer les risques

L'analyse de l'importance d'un risque consiste à :

  • évaluer son impact ou sa gravité (les conséquences) ;

  • évaluer sa probabilité (la fréquence d'apparition) ;

  • et combiner ces deux valeurs pour déterminer la criticité de ce risque.

La définition de la norme FD X 5O-117 de criticité est la suivante : c'est le niveau d'importance d'un risque résultant de la combinaison des caractéristiques quantifiées du risque, à savoir sa gravité, sa probabilité d'apparition et/ou sa probabilité de détection.

12.1 Évaluer l'impact d'un risque (gravité)

...
Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Technologies logicielles Architectures des systèmes"

( 408 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

Cloud Computing - Informatique en nuage

Le Cloud Computing est une révolution dans la manière d’organiser, de gérer et de distribuer des ressourc...

Référentiels normatifs - Gestion du cycle de vie du logiciel

Le logiciel, objet immatériel, existe après avoir été conçu, fabriqué et testé avant d’être utilisab...

Protocoles SSL/TLS

Cet article a pour objet la sécurisation des applications de type client-serveur sur Internet. La démarch...

NIS2 et ISO/IEC 27001 – Vers une cyberrésilience de l’Union européenne

L'objet de cet article est d’apporter des précisions sur la directive NIS2, les différences avec la norme...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous