تقييم التهديدات الحرجة من الناحية التشغيلية والأصول ونقاط الضعف

تقييم التهديدات الحرجة من الناحية التشغيلية والأصول ونقاط الضعف^[1] (بالإنجليزية Operationally Critical Threat, Asset, and Vulnerability Evaluation) هي طريقة لتحليل المخاطر

ظهرت لأول مرة في سنة 1999 باللغة الإنجليزية، وهي لا تستند إلى المعيار ISO 17799.

تشتمل الطريقة على ثلاث مراحل رئيسية:

العرض التنظيمي: إنشاء الملفات الشخصية المُعَرِّفة للتهديدات على أصول الشركة.
العرض التقني: تحديد نقاط ضعف البنية التحتية.
تطوير الإستراتيجية: تحليل المخاطر، تنفيذ الإجراءات الأمنية.

المراجع

^ "Introducing OCTAVE Allegro: Improving the Information Security Risk Assessment Process". resources.sei.cmu.edu (بالإنجليزية). Archived from the original on 2020-08-06. Retrieved 2020-09-27.

هذه بذرة مقالة عن الحاسوب أو العاملين في هذا المجال، بحاجة للتوسيع. فضلًا شارك في تحريرها.

[1] "Introducing OCTAVE Allegro: Improving the Information Security Risk Assessment Process". resources.sei.cmu.edu (بالإنجليزية). Archived from the original on 2020-08-06. Retrieved 2020-09-27.

[1]