مخاطر تكنولوجيا المعلومات
مراجع

↑  "What is IT risk? | nibusinessinfo.co.uk". www.nibusinessinfo.co.uk. اطلع عليه بتاريخ 2021-09-04.
↑  "Risk is a combination of the likelihood of an occurrence of a hazardous event or exposure(s) and the severity of injury or ill health that can be caused by the event or exposure(s)" (OHSAS 18001:2007)
↑  "3 Types Of Cybersecurity Assessments – Threat Sketch". Threat Sketch (بالإنجليزية الأمريكية). 16 May 2016. Archived from the original on 2018-11-07. Retrieved 2017-10-07.
↑  "Information Security Assessment Types". danielmiessler.com (بالإنجليزية الأمريكية). Archived from the original on 2023-04-06. Retrieved 2017-10-07.
1 2 3  ISO/IEC, "Information technology – Security techniques-Information security risk management" ISO/IEC FIDIS 27005:2008
↑  CNSS Instruction No. 4009 نسخة محفوظة 2012-02-27 على موقع واي باك مشين. dated 26 April 2010
↑  National Information Assurance Certification and Accreditation Process (NIACAP) by National Security Telecommunications and Information Systems Security Committee
↑  "https://csrc.nist.gov/publications/detail/sp/800-37/rev-2/final". مؤرشف من الأصل في 2023-03-22. {{استشهاد ويب}}: روابط خارجية في |عنوان= (مساعدة)
↑  "https://csrc.nist.gov/publications/detail/sp/800-30/rev-1/final". {{استشهاد ويب}}: روابط خارجية في |عنوان= (مساعدة)
1 2  NIST SP 800-30 Risk Management Guide for Information Technology Systems
↑  FIPS Publication 200 Minimum Security Requirements for Federal Information and Information Systems نسخة محفوظة 2023-08-18 at Archive.is
↑  FAIR: Factor Analysis for Information Risks نسخة محفوظة 2014-11-18 على موقع واي باك مشين.
↑  Technical Standard Risk Taxonomy (ردمك 1-931624-77-1) Document Number: C081 Published by The Open Group, January 2009.
↑  Arnold, Rob (2017). Cybersecurity: A Business Solution: An executive perspective on managing cyber risk (بالإنجليزية). Threat Sketch, LLC. ISBN:9780692944158.
↑  "Glossary". مؤرشف من الأصل في 2012-02-29. اطلع عليه بتاريخ 2016-05-23.
↑  "Glossary". مؤرشف من الأصل في 2012-02-29. اطلع عليه بتاريخ 2016-05-23.
↑  "Glossary". مؤرشف من الأصل في 2012-02-29. اطلع عليه بتاريخ 2016-05-23.
↑  "Glossary". مؤرشف من الأصل في 2012-02-29. اطلع عليه بتاريخ 2016-05-23.
↑  "OWASP Risk Rating Methodology". مؤرشف من الأصل في 2013-04-15. اطلع عليه بتاريخ 2016-05-23.
↑  "OWASP Risk Rating Methodology". مؤرشف من الأصل في 2013-04-15. اطلع عليه بتاريخ 2016-05-23."OWASP Risk Rating Methodology". Retrieved 23 May 2016.
↑  Keller, Nicole (12 Nov 2013). "Cybersecurity Framework". NIST (بالإنجليزية). Archived from the original on 2023-04-19. Retrieved 2017-10-07.
↑  Arnold، Rob. "A 10 Minute Guide to the NIST Cybersecurity Framework". Threat Sketch. مؤرشف من الأصل في 2021-04-14. اطلع عليه بتاريخ 2018-02-14.
1 2  Risk Management / Risk Assessment in European regulation, international guidelines and codes of practice نسخة محفوظة 2011-07-23 على موقع واي باك مشين. Conducted by the Technical Department of ENISA Section Risk Management in cooperation with: Prof. J. Dumortier and Hans Graux www.lawfort.be June 2007
↑  "Privacy Impact Assessments". Department of Homeland Security (بالإنجليزية). 6 Jul 2009. Retrieved 2020-12-12.
↑  "Securities and Exchange Commission (SEC)" (PDF). Securities and Exchange Commission (SEC). مؤرشف من الأصل (PDF) في 2023-07-31.
عناصر إدارة المخاطر