11- amaliy ish Mavzu: Tashkilot risklarini baholash va tahlil qilish Ishdan maqsad

11- amaliy ish
Mavzu: Tashkilot risklarini baholash va tahlil qilish
Ishdan maqsad: Korxona va tashkilotlarda axborot xavfsizligi risklarini baholash va tahlil qilish bo’yicha bilim va ko’nikmalarini shakllantirishdan iborat.
Qisqacha nazariy ma’lumotlar
AXBTga qо‘yiladigan talablarni ta’minlagan holda, tashkilotda axborot xavfsizligi risklarini boshqarish bо‘yicha tavsiyalarni о‘z ichiga oladi. Biroq, bu standart axborot xavfsizligi risklarini boshqarishning muayyan metodologiyasini ichiga olmaydi. Tashkilotning о‘zi, masalan, AXBT ta’sir etish sohasiga, risklarni boshqarishning qо‘llanish sohasiga yoki faoliyat sohasiga asoslangan holda, risklarni boshqarishga bо‘lgan yondashuvni belgilashi kerak. AXBT talablarini amalga oshirish uchun, ushbu standartda tavsiflangan struktura doirasidagi mavjud metodologiyalardan foydalanilishi mumkin. Ushbu standart tashkilotlarda axborot xavfsizligi risklarini boshqarish masalalariga aloqasi bо‘lgan rahbarlar va xodimlar uchun, shuningdek, zarur hollarda, faoliyatning bu turiga aloqasi bо‘lgan chet tashkilotlar uchun mо‘ljallangan.
Amaliy qism
Tahdidlarni amalga oshirish ehtimolini baholash tahdidlarning tabiati va turli tahdid guruhlariga xos xususiyatlarni hisobga olish kerak. Tahdidlarni amalga oshirish ehtimolini aniqlash natijalar asosida amalga oshirilishi mumkin:
AX AT buzilganligi to'g'risidagi mavjud statistik ma'lumotlarni tahlil qilish prehistoriya);
analitik yoki simulyatsiya usullarini qo'llash;
ekspertlarning fikrlarini qayta ishlash.
Yuqoridagi yondashuvlar natijalarning ishonchliligi darajasini oshirish uchun alohida va birgalikda ishlatilishi mumkin.
Tahdidlarni amalga oshirish ehtimolini aniqlash mezonlari 11.1-jadvalda keltirilgan.

11.1-jadval. "Tahdidni amalga oshirish ehtimoli" indikatorini aniqlash mezonlari