Метод OCTAVE (Operationally Critical Threat, Asset and Vulnerability Evaluation)

Метод быстрой оценки критических угроз, определения активов и выявления угроз. Характеризуется формированием специализированных групп и тесным вовлечением владельца бизнеса. Метод состоит из трех этапов:

Оценка организационных аспектов

Комплексный анализ информационной инфраструктуры организации

Разработка тактики обеспечения безопасности и формирование стратегии. Состоит из следующих действий:

•Документирование текущего состояния

•Выбор подходов по сокращению рисков

•Выбор подходов по сокращению расходов

•Указывают изменения, необходимые для внесения в текущую организацию

•Выявляют перспективные направления работ по обеспечению информационной безопасности