Він повинен проводитися систематично.

Процес аудиту має бути  задокументований.

Його результати мають бути доведені до керівництва.

Процес аудиту має контролюватися зовнішньою стороною.

Приймає ризик без аналізу

Впроваджує технічний контроль

Забезпечує належне управління ризиком

Делегує ризик зовнішнім сторонам

Стратегія повного уникнення всіх ризиків.

Разова оцінка при старті проекту.

Ігнорування ризиків з низькою ймовірністю.

Систематичний, постійний процес.

Ризик - добуток значення ймовірності події та квадрата суми його наслідків для ІБ.

Ризик – особливість характеру порушника.

Ризик – ймовірність події, яка може призвести до порушення ІБ (порушення конфіденційності, цілісності, доступності ресурсу).

Ризик – ймовірність несанкціонованого доступу до інформації.