Анализ риска (Risk analysis)

Анализ риска (Risk analysis) - систематический процесс выявления потенциальных угроз и неопределённостей, оценки вероятности и возможного воздействия событий, а также определения приоритетов риска. Его результаты используются для выбора мер по снижению или предотвращению возможных последствий.

Что означает термин

Анализ риска помогает определить, каким угрозам следует уделить первоочередное внимание, насколько вероятно их наступление и к каким последствиям они могут привести. Объектами анализа могут быть технические системы, физическая инфраструктура, проекты, информационные активы и системы, а также процессы, связанные с общественной безопасностью.

Оценка риска может проводиться качественно, на основе таких характеристик, как вероятность и серьёзность последствий, или количественно, с использованием конкретных данных. Выбор метода зависит от характера задачи и доступности информации.

Как устроено

Анализ начинается с выявления угроз, опасностей, неопределённостей и уязвимостей в конкретном контексте. Затем оценивают вероятность событий и возможный ущерб, учитывая уже действующие средства защиты и предупреждения. Полученные риски сравнивают и ранжируют по приоритету.

Завершающая часть анализа связана с определением мер по снижению риска или предотвращению его последствий. В меняющейся среде результаты анализа могут устаревать, поэтому угрозы, уязвимости и приоритеты пересматривают с учётом новых обстоятельств.

Где применяется

Анализ риска применяют при оценке вероятности отказа оборудования и тяжести его последствий, исследовании угроз для информационных систем, сравнении сценариев чрезвычайных событий и ранжировании рисков проекта. В информационной безопасности он может охватывать риски для операций, активов, отдельных лиц и организаций.

Отличие от близких понятий

Соотношение анализа риска и оценки риска зависит от используемой методологии. В одних подходах оценка риска рассматривается как часть анализа, в других анализ описывается как один из этапов оценки риска. В отдельных контекстах эти выражения употребляются как близкие или синонимичные.