Axborot xavfsizligi risklarini tahlili

Axborot xavfsizligi xavflarini boshqa riskning asosiy jihatlari

• Axborot xavfsizligi xavflarini boshqa riskning asosiy jihatlari
• MUTda AXni ta’minlashda xavfsizligi ta’minlanayotgan resurni qiymatini bilishimiz zarur. Resurni qiymati uning butunligiga, maxfiyligiga bo’ladigan buzilishlar to’plami bilan aniqlanadi. Resurni qiymatini baholash – har xil resurs kategoriyalari uchun bo’lishi mumkin bo’lgan zararlarni hajmi bilan aniqlanadi. Zararlar quyidagilar: • ma’lumotlar yashirilgan, o’zgartirilgan, o’chirilgan yoki foydalanishni ruxsatsiz qilinganligi; • qurilmalarning buzilishi yoki shikastlanishi;. • dasturiy ta’minotni butunligini buzilishi natijasida kelib chiqishi mumkin. MUTda AXni ta’minlash usullarini tanlash uchun, xavfni tahlil qilishga quyidagi vazifalar qo’yiladi[1]: 1. Axborot tizimi resursini tahlil qilish, axborot resursini, dasturiy va texnik vositalarini ishga tushirish; 2. Biznes jarayonlarda va tizimlar yechimlarida vazifalar guruhini tahlil qilish; 3. Axborot tizimi resursini norasmiy modelini qurish, bu axborotli, dasturli va texnik resurslar o’rtasida axborot almashinuvi, ular orasidagi o’zaro ta’sirlar orqali aniqlanadi; 4. Dasturiy va texnik vositalar yordamida axborot resurslarini kritik baholash; 5. Resurslarni, ularni o’zaro aloqadorlklarini kritik jihatdan aniqlash; 6. Tahdid ehtimolligini axborot tizimi resurslari va zaifliklari, bu tahdidni ro’y berishini aniqlanishi bilan o’zaro munosabatlarini aniqlash; 7. Tahdid ehtimolligini baholash, zaiflikni va zararlarni hajmini aniqlash; 8. Quyidagi uchlik uchun xavf xajmini aniqlash: tahdid-resurslar-zaifliklar. MUTda xavfni tahlil qilishni quyidagi usullarini ko’rib chiqamiz.