Az üzleti hatáselemzés modul célja

Értékelhetjük az üzleti tevékenységek, rendszerek vagy adatvagyon sérülése mentén fellépő lehetséges kárhatásokat a vállalatra szabható anyagi és immateriális értékelési aspektusok mentén. A vizsgálat alapján meghatározhatjuk összes vagyonelemünk hatásértékét.

Rugalmasan állítható vizsgálati irányok

Az üzleti hatáselemzés modul mindhárom információbiztonsági aspektus szerinti állapotváltozás elemzésére alkalmas:

  • rendelkezésre állás sérülése
  • bizalmasság sérülése
  • integritás sérülése

Rendelkezésre állás sérülés esetén testre szabható időtávokon vizsgálhatjuk a kiesési hatásokat. A hatáselemzés Inventory hatókörét is rugalmasan állíthatjuk. A szoftver támogatja:

  • az Adat
  • vagy Üzleti Folyamat
  • vagy Szolgáltatás / Rendszer

oldalról induló üzleti hatás-elemzések elvégzését.

A hatás-elemzés során különböző anyagi és immateriális (pl. jogi megfelelés, hírnévvesztés) értékelési aspektusokat definiálhatunk az Ügyfél igényeinek megfelelően. Az eredmények összehasonlíthatóságának érdekében az értékelési aspektusok skáláit Kárhatás táblába rendezhetjük. Piaci és Állami (információbiztonsági törvény rendeletei alapján) szereplők számára előre definiált Kárhatás táblák is elérhetőek.

A vizsgálat eredményéül a szoftver örököltetési szabályok alapján minden vagyon-elemre meghatározza a hatásértékeket, ezáltal tetszőleges érzékenység kimutatások készíthetőek. Az örököltetési logika módosítható a felhasználó által követett módszertannak megfelelően.

BIA modell

BIA eredmények

  • Minden vagyon-elem érzékenységi kimutatása
  • A vagyon elemek tetszőlegesen sorba rendezhetjük kritikusságuk alapján, osztályozhatjuk erőforrásainkat
  • Legnagyobb hatású hibapontokat kereshetünk
  • Információk a többi modul számára:
    • Hatás értékek a kockázatelemzés számára
    • Visszaállítási időcélok számolása a BCM modul számára
    • Az erőforrások osztályozása (információs rendszerek – Információbiztonsági tv.) külön B S R szerint a Compliance modul számára.

Kockázatmenedzsment modul>>