PROVOCĂRI LA ADRESA SECURITĂŢII ŞI STRATEGIEI LA ÎNCEPUTUL SECOLULUI XXI

Identificarea contextului
Identificarea riscului
Analiza riscului
Determinarea
probabilităţii
Determinarea
consecinţelor
Identificarea contextului constă în detectarea zonei de interes,
evaluarea bunurilor şi distingerea necesităţilor de securitate.
Identificarea riscurilor se referă la perceperea ameninţărilor la
adresa bunurilor şi stabilirea vulnerabilităţilor acestora. Procesul se
realizează pe baza unor scenarii de ameninţări sau de evenimente nedorite.
Analiza riscurilor presupune o evaluare a consecinţelor, impactului
şi o evaluare a posibilităţilor de manifestare a riscului. Evaluarea se poate
face prin diagrame sau tabele, în care fiecare element este cuantificat.
Evaluarea riscului înseamnă, practic, determinarea nivelului
riscului, clasificarea, stabilirea ordinii de prioritate a riscurilor şi
determinarea interdependenţelor dintre diverse tipuri de risc. Nivelul riscului
reprezintă combinaţia dintre impactul ameninţării şi posibilitatea producerii
acesteia.
Combaterea riscului constă în identificarea opţiunilor de
contracarare şi evaluar a unor abordări alternative. Opţiunile de contracarare
se pot materializa în politici de securitate, cerinţe de securitate sau
arhitecturi de securitate.
Estimarea nivelului riscului
Evaluarea riscului
Acceptarea riscului
da
M it i i i i
4. Analiza ameninţărilor
Comisia Prezidenţială pentru Protecţia Infrastructurilor Critice din
SUA a definit ameninţarea ca „o entitate internă sau externă ce are
capacitatea de a exploata vulnerabilitatea unei infrastructuri critice şi
intenţia răuvoitoare de a slăbi securitatea economică şi apărarea”. O
ameninţare poate fi reprezentată de o individualitate, o organizaţie sau o
naţiune. Analiza ameninţării include determinarea:
- naturii interne sau externe;
- sursei;
- probabilităţii producerii.
5. Analiza vulnerabilităţilor
nu
Combaterea riscului
Vulnerabilitatea poate fi definită ca o caracteristică a arhitecturii,
implementării sau operării unei infrastructuri critice, prin care aceasta este
expusă distrugerii ori disfuncţionalităţii în faţa unei ameninţări. În această
fază se identifică domeniile ce prezintă vulnerabilităţi şi interdependenţele
dintre ele şi se analizează impactul prin cuantificare (de ex.: nesemnificativ,
minor, major, înalt, catastrofic).
193
194