Приложение D (справочное). Шкалы вероятности, тяжести и допустимости риска, используемые в примерах настоящего стандарта

Приложение D
(справочное)

Шкалы вероятности, тяжести и допустимости РИСКА, используемые в примерах настоящего стандарта

Таблица D.1 - Шкала вероятностных оценок, используемая в настоящем стандарте

Часто вероятно (Frequent)	НЕПРЕДНАМЕРЕННЫЕ ПОСЛЕДСТВИЯ возникают часто или же происходят каждый раз
Вероятно (Probable)	Возникновение НЕПРЕДНАМЕРЕННЫХ ПОСЛЕДСТВИЙ очень вероятно
Периодически вероятно (Occasional)	Возникновение любых НЕПРЕДНАМЕРЕННЫХ ПОСЛЕДСТВИЙ вероятно в определенной степени
Маловероятно (Remote)	Возникновение НЕПРЕДНАМЕРЕННЫХ ПОСЛЕДСТВИЙ маловероятно
Практически невероятно (Improbable)	Возникновение НЕПРЕДНАМЕРЕННЫХ ПОСЛЕДСТВИЙ практически невероятно

Таблица D.2 - Шкала тяжести

Масштаб	БЕЗОПАСНОСТЬ РИСК нанесения ВРЕДА	ЭФФЕКТИВНОСТЬ	ЗАЩИЩЕННОСТЬ ДАННЫХ
Катастрофическая степень (catastrophic)	Тяжелая травма, смерть	Запланированная операция больше не представляется возможной	Может привести к полному разглашению конфиденциальной информации
Высокая степень (high)	Непоправимое поражение функции тела или непоправимое повреждение структуры тела	Запланированная операция прервана или задержана	Может привести к разглашению большого объема конфиденциальной информации
Средняя степень (medium)	Временная и незначительная травма, требуется медицинское вмешательство	От неудобства до прерывания операции	Раскрытие конфиденциальной информации может создать неловкое положение. Исправление потребует определенной затраты ресурсов
Низкая степень (low)	Временный дискомфорт, устранимый без медицинского вмешательства	Незначительное влияние на операцию или неудобство	Раскрытие конфиденциальной информации может оказать слабое влияние на организацию или отдельные лица. Исправление требует минимум усилий
Пренебрежимо малая степень (negligible)	Незначительный и кратковременный дискомфорт	Не сказывается на операции или имеет незначительное на нее влияние	Если угроза реализована и используется уязвимость, то она имеет пренебрежительно малый эффект

Таблица D.3 - Шкала уровней РИСКА

Рисунок D.1 - Применение ШАГОВ 5 и 6 с учетом трех уровней допустимости РИСКА