évaluation de la menace et des risques

CONT: Les institutions sont tenues d'élaborer et de publier des politiques et des procédures sur la sécurité de la technologie de l'information conformes à la Politique sur la sécurité et aux politiques et aux procédures de l'institution. Ces politiques et procédures devraient au moins viser ce qui suit : la classification et la désignation des renseignements et des biens de la technologie de l'information; [...] l'évaluation de la menace et des risques; la vérification de la sécurité de la technologie de l'information; les plans d'urgence [...]
OBS: évaluation de la menace et des risques : expression en usage au Secrétariat du Conseil du Trésor.

CONT: Institutions are required to develop and issue written information technology security policies and procedures conforming to the Security Policy and to the institution's policies and procedures. As a minimum, an institution's policies and procedures should cover the following: classification and designation of information technology information and assets; ... threat and risk assessment; information technology security audit; contingency plans ...
OBS: threat and risk assessment: expression used at the Treasury Board Secretariat.

CONT: [Se] debe prevenir, y evitar, en la medida de lo posible, que la información o los servicios se vean perjudicados por incidentes de seguridad. Para ello, [se] deben implementar las medidas mínimas de seguridad […] así como cualquier control adicional identificado a través de una evaluación de amenazas y riesgos.

CONT: A metodologia da organização para identificação e avaliação de ameaças e riscos deve: a) ser definida com respeito ao seu escopo, natureza e prazo para assegurar mais ações pró-ativas do que reativas; b) incluir a compilação de informações relacionadas a ameaças e riscos a segurança; c) prever a classificação de ameaças e riscos e a identificação daqueles que devem ser evitados, eliminados ou controlados; d) prever o monitoramento de ações para assegurar a eficácia e o cronograma da sua implementação.