1 – Амалий иш мавзу: «корхонани ахборот хавфсизлиги концепциясини тузиш»

1 – Амалий иш
МАВЗУ: «КОРХОНАНИ АХБОРОТ ХАВФСИЗЛИГИ КОНЦЕПЦИЯСИНИ ТУЗИШ»

1. 
   Ишдан мақсад:
   

Корхонани ахборот инфраструктурасини хусусиятларини инобатга олган ҳолда, уни ахборот хавфсизлиги концепциясини тузишни асосий принциплари билан танишиш.
2. Назарий қисм.
Ахборот хавфсизлиги тизимини бир қатор норматив хужжатларини (ГОСТ Р ИСО/МЭК 15408 ГОСТ Р ИСО/МЭК 27000 ГОСТ Р ИСО/МЭК 17799) ҳамда, халқаро стандартлар (ISO 27001/17799)ни яратишдан олдин, ахборот хавфсизлиги сиёсати ва асос бўлувчи хужжатларни концепциясини тўғридан-тўғри ишлаб чиқишни талаб этилади. Агар, АХ концепцияси умумий ҳолатда аниқласа, қандай восита ва усуллар ёрдамида амалга ошириш мумкинлиги, концепция низомида батафсил сиёсий текширишни аниқлайди.
Ахборот хавфсизлиги концепциясида қуйидагилардан фойдаланилади:

• 
  ахборотни ҳимоялаш чора тадбирларини ишлаб чиқиш бўйича қабул қилинган қарорлар;
  
• 
  ахборот хавфсизлиги ва уларни амалга ошириш бўйича ташкилий-техник ва технологик чора-тадбирлар мажмуи оқибатларини олдини олиш ;
  
• 
  ахборот хавфсизлиги талабларига мувофиқ ахборот тизимини яратиш, ривожлантириш ва фойдаланиш бўйича таъминлаш фаолиятини мувофиқлаштириш.
  
• 
  Ахборот хавфсизлигини таъминлаш ва ягона сиёсатини ишлаб чиқишни ҳосил қилиш.
  

Топшириқ.
Қуйидаги асосий пунктларни таклиф қилинган намуналардан фойдаланган ҳолда (агар лозим бўлса, ўзгаришлар амалга ошириш учун намунавий режа келтириш) ахборот хавфсизлиги концепциясини ишлаб чиқиш (вариантга қаранг):

1. 
   Умумий ҳолат
   

Ахборот хавфсизлиги концепциясини таъминлаш вазифаси.

2. 
   Ахборот хавфсизлиги тизими мақсади.
   
3. 
   Ахборот хавфсизлиги тизими вазифалари.
   
1. 
   Ахборот хавфсизлиги доирасида муаммоли ҳолати
   

2.1. Ахборот хавфсизлиги объекти.
2.2. Эҳтимолли бузғунчини аниқлаш
2.3. Эҳтимолли бузғунчи гуруҳлари ҳусусиятлари тавсифи
2.4. Ахборот хавфсизлигини асосий таҳдид турлари. Корхона.

• 
  Таҳдид классификацияси.
  
• 
  Сунъий қасддан бўлмаган асосий таҳдидлар.
  
• 
  Сунъий қасддан бўлган таҳдидлар.
  

2.5. Ахборот хавфсизлигини сунъий бузилишини маълумотларни умумий статикаси бўйича.
2.6. Таҳдидларни амалга оширилиши оқибатида салоҳиятини баҳолаш.

3.