25-amaliy ish mavzu: Tashkilot risklarini amaliy tahlili. Ishdan maqsad: Axbor

AMALIY 26. O'z DSt ISO/IEC 13335-1:2009 standarti. Axborot kommunikastiya texnologiyalari havfsizligini boshqarish modellari.

Ishdan maksad: Xavfni to‘liq tahlil qilish vositalari CRAMM va COBIT usuli. COBIT modelidan foydalanish, kompaniyaning mablag‘lari, resurslar, tahdidlar va CRAMM qarshi choralar tasnifi.

Nazariy kism.

COBIT modelidagi har qanday ishlaydigan axborot texnologiyasi bir qator hayot aylanish bosqichlaridan o‘tadi.

Ishni rejalashtirish va tashkil etish. Ushbu bosqichda biznesning asosiy maqsadlariga erishish uchun axborot texnologiyalarini rivojlantirish strategiyasi va taktikasi aniqlanadi, so‘ngra amalga oshirish masalalari ko‘rib chiqiladi: tizim arxitekturasini qurish, texnologik va tashkiliy muammolarni hal qilish, moliyalashtirishni ta’minlash va boshqalar. Ushbu bosqichda jami 11 ta asosiy vazifa belgilangan.

Sotib olish va ishga tushirish. Ushbu bosqichda tanlangan echimlar hujjatlashtirilishi va rejalashtirilishi kerak. Ushbu bosqichda hal qilinishi kerak bo‘lgan oltita asosiy vazifa mavjud.