25-amaliy ish mavzu: Tashkilot risklarini amaliy tahlili. Ishdan maqsad: Axbor

1. 2. Qo‘llanishi

Ushbu standart tomonidan o‘rnatiladigan talablar tashkilot turi, miqyosi va faoliyat sohasidan qat’i nazar, barcha tashkilotlarda qo‘llash uchun mo‘ljallangan. Tashkilot AXBT ushbu standartga muvofiqligi to‘g‘risida xabar bersa, 4, 5, 6, 7 va 8-bo‘limlarda ko‘rsatilgan talablarning istalganini istisno qilishga yo‘l qo‘yilmaydi.

Xatarlarni qabul qilish mezonlariga muvofiq bo‘lishi uchun zarur bo‘lgan boshqarish vositalariga qo‘yiladigan talablarning istalganini istisno qilish asoslanishi va shunga o‘xshash xatarlar javobgar shaxs tomonidan avval qabul qilinganligi isbotlanishi kerak. Har qanday boshqarish vositalarini istisno qilishda tashkilotning ushbu standartga muvofiqligi to‘g‘risida ariza maqbul emas, bunday istisnolar amaldagi qonun hujjatlari bilan belgilanadigan yoki xatarlarni baholash asosida aniqlangan axborot xavfsizligi talablariga muvofiq keladigan axborot xavfsizligini ta’minlash tashkilot imkoniyatiga ta’sir ko‘rsatmaydigan holat istisno bo‘lib hisoblanadi.

30-amaliy ish.

Axborot xavfsizligi boshqarish tizimini takomillashtirish usullari.Risk monitoringi.