Матричный Метод Анализа

Метод связывает активы, уязвимости и средства управления и определяет важность различных средств управления различным активам организации. Методология включает в себя три различных матрицы, связанные между собой:

Матрица угроз – содержит в себе отношения между уязвимостями и угрозами.

Матрица уязвимостей – содержит связь между активами и уязвимостями.

Матрица контролей – содержит связи между угрозами и средствами управления.

Значение в каждой ячейке матрицы показывает ценность отношения между элементом строки и столбца. Используется следующая система оценок:

1 – низкая,

2 – средняя

3 – высокая.

В процессе первоначального анализа формируются списки активов, уязвимостей, угроз и средств управления. Матрицы заполняются путем добавления данных о связи элемента столбца матрицы с элементом строки.

Матрица угроз

Матрица уязвимостей

Матрица контролей

Затем данные из матрицы уязвимостей переносятся в матрицу угроз. Дальше по такому же принципу данные из матрицы угроз заносятся в матрицу контроля.

Одно из преимуществ данной методики является ее универсальность

Формулы расчетов