Tugurium/GTI

Glosario Terminología Informática

acceptable level of risk

0 nivel aceptable de riesgo
Evaluación por parte de los gestores de la compañía sobre las actividades o sistemas de red que pueden cumplir con los requisitos mínimos tolerables según las directivas de seguridad establecidas. La evaluación debe considerar el valor de los activos, las amenazas y vulnerabilidades, la disponibilidad de contramedidas, la sensibilidad de los datos y las aplicaciones y los requisitos operacionales. Sin embargo, dado que algunas instalaciones son críticas para la organización o pueden causar daños humanos, la puesta en práctica de controles no debe considerarse solo desde el punto de vista de su rentabilidad.
2006-11-16