Принятие риска

Принятие риска — способ обработки риска, при котором уполномоченный владелец осознанно принимает оценённый риск в установленных границах. Решение принимают, когда риск укладывается в допустимый уровень или дополнительные меры несоразмерны ожидаемому снижению ущерба. Для обоснованного принятия фиксируют актив, сценарий угрозы, оценку вероятности и последствий, существующие меры контроля, остаточный риск, владельца решения, срок действия и условия пересмотра. Решение может быть ограничено конкретной системой, периодом эксплуатации или изменением внешних условий. Практика применяется при планировании устранения уязвимостей, эксплуатации устаревших систем, выборе архитектуры и обработке исключений из требований безопасности. Она требует контроля сроков и повторной оценки при изменении угроз, состава активов или требований регулирования. Принятие риска не означает игнорирование проблемы и не отменяет обязательных требований. Оно отличается от снижения риска внедрением защитных мер, передачи риска через договорные механизмы и избегания риска отказом от деятельности или технологии.