Добрый день! Подскажите по поводу методик управления рисками it-проектов Нашел примерную информации о методиках CRAMM, OCTAVE, CORAS. Везде пишут, что они помогают при оценке риска, но как этот риск оценивается, то есть что на входе, в обработке и на выходе. И как производится сама оценка риска (вероятность столько, а потери такие)?
|