КАРТОЧКА РИСКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Дата / владелец риска / процесс / система:
Сценарий: событие, причина, затронутые объекты и период:
Ущерб: восстановление, потерянная маржа, ручные работы, прочие последствия:
Исключён двойной счёт / отделены отложенные операции от потерянных:
Вероятность или частота: диапазон, основание, достоверность:
Максимальные последствия и способность компании их пережить:
Обязательные требования и ограничения:
Меры / стоимость запуска / ежегодная эксплуатация / горизонт:
Остаточный ущерб и вероятность: основания, не обещания:
Измеряемый результат и способ проверки:
Решение: снизить / избежать / распределить последствия / принять:
Ответственный, дата пересмотра, основания и согласование:
Секреты и персональные данные в эту памятку не включать.