Évaluation des menaces et des risques
CYBERSÉCURITÉ
Définition
Processus structuré qui combine l’identification des menaces pesant sur un système d’information et l’évaluation des risques associés (probabilité d’occurrence et impact potentiel), afin de déterminer les mesures de sécurité appropriées.
Processus consistant à identifier les actifs système ainsi que la façon dont ces actifs pourraient être compromis; à évaluer le niveau de risque que les menaces posent pour ces actifs; à recommander des mesures de sécurité visant à atténuer l'effet de ces menaces.
Français
évaluation des menaces et des risques
évaluation de la menace et des risques
Anglais
threat and risk assessment
Sources
Contributeurs: Claire Gorjux, wiki
