MEHARI
ಮೆಹರಿ (ಮೆಥೋಡ್ ಫಾರ್ ಹಾರ್ಮೋನೈಸ್ಡ್ ಅನಾಲಿಸಿಸ್ ಆಫ್ ಆರ್ಐಎಸ್ಕ್) ಮಾಹಿತಿ ಭದ್ರತಾ ವೃತ್ತಿಪರರ ಬಳಕೆಗಾಗಿ ಉಚಿತ, ಮುಕ್ತ-ಮೂಲ ಮಾಹಿತಿ ಅಪಾಯ ವಿಶ್ಲೇಷಣೆ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ಅಪಾಯ ನಿರ್ವಹಣಾ ವಿಧಾನವಾಗಿದೆ. ಮಾಹಿತಿ, ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಮಾಹಿತಿ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ (ಕೇವಲ ಐಟಿ ಮಾತ್ರವಲ್ಲ) ಸಂಬಂಧಿಸಿದ ಸಂಸ್ಥೆಯ ಅಪಾಯಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು ಮತ್ತು ನಿರ್ವಹಿಸಲು ಮೆಹರಿ ವ್ಯಾಪಾರ ವ್ಯವಸ್ಥಾಪಕರು, ಮಾಹಿತಿ ಭದ್ರತೆ/ಅಪಾಯ ನಿರ್ವಹಣಾ ವೃತ್ತಿಪರರು ಮತ್ತು ಇತರ ಮಧ್ಯಸ್ಥಗಾರರಿಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಐಎಸ್ಒ/ಐಇಸಿ 27005 ಪ್ರಕಾರ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ನಿರ್ವಹಣೆಯೊಂದಿಗೆ ಹೊಂದಾಣಿಕೆ ಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ಬೆಂಬಲಿಸಲು ಇದನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ, ವಿಶೇಷವಾಗಿ ಐಎಸ್ಒ/ಐಇಸಿ 27001 ಅನುಸರಣೆಯ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆ (ಐಎಸ್ಎಂಎಸ್) ಅಥವಾ ಅಂತಹುದೇ ವ್ಯಾಪಕ ಭದ್ರತಾ ನಿರ್ವಹಣೆ ಅಥವಾ ಆಡಳಿತ ಚೌಕಟ್ಟಿನ ಸಂದರ್ಭದಲ್ಲಿ. ಐಎಸ್ಒ/ಐಇಸಿ 27001, ಐಎಸ್ಒ/ಐಇಸಿ 27002, ಐಎಸ್ಒ/ಐಇಸಿ 27005 ಮತ್ತು ಎನ್ಐಎಸ್ಟಿಯ ಎಸ್ಪಿ 800-30 ನಂತಹ ಮಾನದಂಡಗಳನ್ನು ಬೆಂಬಲಿಸಲು 1990ರ ದಶಕದ ಮಧ್ಯಭಾಗದಿಂದ ಮೆಹರಿ ಸ್ಥಿರವಾಗಿ ವಿಕಸನಗೊಂಡಿದೆ. ಮೆಹಾರಿ ಎಕ್ಸ್ಪರ್ಟ್ (2010) ನ ಪ್ರಸ್ತುತ ಆವೃತ್ತಿಯು ಐಎಸ್ಒ 27001/27002:2013 ಪರಿಷ್ಕರಣೆ ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಗೆ ಕೊಂಡಿಗಳು ಮತ್ತು ಬೆಂಬಲವನ್ನು ಒಳಗೊಂಡಿದೆ. ವಿವರಣೆ ಮೆಹರಿ ಎಕ್ಸ್ಪರ್ಟ್ (2010) ಈ ಕೆಳಗಿನ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ನಿರ್ವಹಣಾ ಚಟುವಟಿಕೆಗಳನ್ನು ಬೆಂಬಲಿಸುವ ಹೊಂದಿಕೊಳ್ಳುವ ಸಾಧನಗಳ ಸೂಟ್ನೊಂದಿಗೆ ಶಕ್ತಿಯುತ ಮತ್ತು ವಿಸ್ತರಿಸಬಹುದಾದ ಜ್ಞಾನದ ನೆಲೆಯನ್ನು ಸಂಯೋಜಿಸುತ್ತದೆಃ ಬೆದರಿಕೆ ವಿಶ್ಲೇಷಣೆಃ ಉನ್ನತ ವ್ಯಾಪಾರ ವ್ಯವಸ್ಥಾಪಕರು ಸಂಸ್ಥೆಯ ಚಟುವಟಿಕೆಗಳನ್ನು ವಿವರಿಸುತ್ತಾರೆ, ಆ ಚಟುವಟಿಕೆಗಳ ಮೇಲೆ ಪ್ರತಿಕೂಲ ಪರಿಣಾಮ ಬೀರಬಹುದಾದ ಸಂಭಾವ್ಯ ಸಮಸ್ಯೆಗಳು ಅಥವಾ ಕಾಳಜಿಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ವ್ಯವಹಾರದ ಪರಿಣಾಮಗಳಿಗೆ ಮೌಲ್ಯಗಳನ್ನು ನಿಯೋಜಿಸುತ್ತಾರೆ. ಸಂಬಂಧಿತ ಸಾಂಸ್ಥಿಕ, ಮಾನವ ಮತ್ತು ತಾಂತ್ರಿಕ ಸ್ವತ್ತುಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ನಕ್ಷೆ ಮಾಡಲು ವ್ಯಾಪಾರ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಮತ್ತಷ್ಟು ವಿಶ್ಲೇಷಿಸಲಾಗುತ್ತದೆ. ಸ್ವತ್ತುಗಳನ್ನು ಮೂರು ಶ್ರೇಷ್ಠ ಭದ್ರತಾ ಮಾನದಂಡಗಳ (ಗೌಪ್ಯತೆ, ಸಮಗ್ರತೆ, ಲಭ್ಯತೆ) ಜೊತೆಗೆ ಅನ್ವಯವಾಗುವ ಕಾನೂನುಗಳು ಮತ್ತು ನಿಬಂಧನೆಗಳ (ಉದಾ. ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ಅಥವಾ ಪರಿಸರವನ್ನು ರಕ್ಷಿಸಲು). ಪ್ರತಿನಿಧಿ ಬೆದರಿಕೆ ಘಟನೆಯ ಪ್ರಕಾರಗಳ ಆಂತರಿಕ ಸಂಭವನೀಯತೆ/ಸಂಭವನೀಯತೆಯನ್ನು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ. ಅಪಾಯಗಳ ಆಂತರಿಕ ತೀವ್ರತೆಯನ್ನು ವಿಶ್ಲೇಷಿಸಲು ಮತ್ತು ನಿರ್ಣಯಿಸಲು ಈ ಅಂಶಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಂಯೋಜಿಸಲಾಗುತ್ತದೆ (ಜ್ಞಾನದ ನೆಲೆಯಲ್ಲಿ 800 'ಸನ್ನಿವೇಶಗಳ' ಆಧಾರದ ಮೇಲೆ), ಯೋಜಿತ ವ್ಯವಹಾರದ ಪರಿಣಾಮಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಮತ್ತು ಗಂಭೀರವಾದವುಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ರೋಗನಿರ್ಣಯದ ಪ್ರಶ್ನಾವಳಿಗಳು ಬಳಕೆದಾರರಿಗೆ ಅಪಾಯಗಳನ್ನು ತಗ್ಗಿಸಲು ಅವರ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಮಾಹಿತಿ ಭದ್ರತಾ ಕ್ರಮಗಳು/ನಿಯಂತ್ರಣಗಳ ಸಾಮರ್ಥ್ಯವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತವೆ. ಸಂಬಂಧಿತ ವ್ಯವಸ್ಥಾಪಕರು ಮತ್ತು ವೃತ್ತಿಪರರೊಂದಿಗೆ ಚರ್ಚಿಸಲು ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು (ಸಾಂಸ್ಥಿಕ ಮತ್ತು ತಾಂತ್ರಿಕ) ಸೇವೆಗಳಾಗಿ ವರ್ಗೀಕರಿಸಲಾಗಿದೆ. ಪ್ರತಿ ಅಪಾಯದ ಸನ್ನಿವೇಶದ ಪ್ರಸ್ತುತ ತೀವ್ರತೆಯ ಮಟ್ಟವನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ, ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಭದ್ರತಾ ಕ್ರಮಗಳ ಪರಿಣಾಮಕಾರಿತ್ವವನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಂಡು, ಪ್ರಸ್ತುತ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯದ ಭೂದೃಶ್ಯದ ಸೂಚನೆಯನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಪರಿಹಾರ ಕಾರ್ಯದ ಆದ್ಯತೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ಕ್ರಮಗಳ ನಿರೀಕ್ಷಿತ ಪರಿಣಾಮಕಾರಿತ್ವ ಮತ್ತು ಅವುಗಳ ಅನುಷ್ಠಾನದ ಸಮಯದ ಆಧಾರದ ಮೇಲೆ ಅಪಾಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಕ್ರಿಯಾ ಯೋಜನೆಗಳು ಮತ್ತು ಭದ್ರತಾ ಯೋಜನೆಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು. ಹಿಂದಿನ ವಿಶ್ಲೇಷಣೆಯು ನಿರ್ವಹಣೆಗೆ ಮಾಹಿತಿ ಭದ್ರತೆಯಲ್ಲಿ ಸೂಕ್ತವಾದ ಹೂಡಿಕೆಯ ವ್ಯವಹಾರ ಪ್ರಯೋಜನಗಳನ್ನು ಪ್ರಶಂಸಿಸಲು ಮತ್ತು ಸಮರ್ಥಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆಃ ಇಡೀ ಪ್ರಕ್ರಿಯೆಯು ವ್ಯಾಪಾರ-ಚಾಲಿತವಾಗಿದೆ. ಎಕ್ಸೆಲ್ ಬಳಸಿ ನಿರ್ಮಿಸಲಾದ ಮೆಹರಿ ಎಕ್ಸ್ಪರ್ಟ್ (2010) ನ ಸಮಗ್ರ ಜ್ಞಾನದ ಮೂಲವು ಇಂಗ್ಲಿಷ್ ಮತ್ತು ಫ್ರೆಂಚ್ ಎರಡರಲ್ಲೂ ಸಂವಾದಾತ್ಮಕ ಸಾಧನವಾಗಿ ಲಭ್ಯವಿದೆ, ಅಥವಾ ಹೆಚ್ಚು ನಿಖರವಾಗಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಬಳಸಬಹುದಾದ ಉಪಕರಣಗಳ ಸೂಟ್ ಆದರೆ ಸುಸಂಬದ್ಧ ಸೂಟ್ ಆಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಪ್ರಕ್ರಿಯೆಯು ಮುಂದುವರಿದಂತೆ, ಪಡೆದ ಮಾಹಿತಿಯೊಂದಿಗೆ ಜ್ಞಾನದ ಮೂಲವು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ವಿಸ್ತರಿಸುತ್ತಾ, ನಂತರದ ಹಂತಗಳಿಗೆ ಒಳಹರಿವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಅಪಾಯಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳ ಸ್ಥಿರವಾದ ವಿಶ್ಲೇಷಣೆಯು ದೊಡ್ಡ, ವೈವಿಧ್ಯಮಯ ಸಂಸ್ಥೆಗಳಿಗೆ ಕಾರ್ಯಾಚರಣಾ ಘಟಕಗಳನ್ನು ಸಮವಾಗಿ ಹೋಲಿಸಲು ಮತ್ತು ವ್ಯತಿರಿಕ್ತಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಅದೇ ತತ್ವಗಳ ಆಧಾರದ ಮೇಲೆ ಹೆಚ್ಚುವರಿ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಸಾಧನಗಳನ್ನು ಕ್ರಿಯೇಟಿವ್ ಕಾಮನ್ಸ್ ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಬಹುದು. ಅಟ್ಯಾಕ್ (ಕಂಪ್ಯೂಟಿಂಗ್) ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಫರ್ಮೇಷನ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಫರ್ಮೇಷನ್ ಸೆಕ್ಯುರಿಟಿ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸಿಸ್ಟಮ್ ಐಟಿ ರಿಸ್ಕ್ ಮೆಥಡಾಲಜಿ ಥ್ರೆಟ್ (ಕಂಪ್ಯೂಟರ್) ವಲ್ನರಬಿಲಿಟಿ (ಕಂಪ್ಯೂಟಿಂಗ್) ರೆಫರೆನ್ಸಸ್ ಹೋಮ್ ಪೇಜ್ ಫಾರ್ ಮೆಹರಿ ಟೂಲ್ ಡೌನ್ಲೋಡ್ ಗೈಡ್ಸ್ ಎಕ್ಸ್ಟರ್ನಲ್ ಲಿಂಕ್ಸ್ ಮೆಹರಿ ರಿಸ್ಕ್ ಅನಾಲಿಸಿಸ್ ಮೆಥಡಾಲಜಿಗಳ ಕುರಿತು ಎನಿಸ ಮಾಹಿತಿ