Axborot xavfsizligi xavfini baholash



Download 0,65 Mb.
Pdf ko'rish
bet4/8
Sana01.07.2022
Hajmi0,65 Mb.
#728349
1   2   3   4   5   6   7   8
Bog'liq
2-8. 050. 293-300

ǀ
ISSUE 8 
ǀ
2021 
ISSN: 2181-1601
Uzbekistan
 
www.scientificprogress.uz
 
Page 296
Ma'lumotlar yig'ilgandan so'ng, xavf menejeri tahlili miqdoriy emas, balki sifat jihatidan 
qo'llaniladi. Jarayon raqamli modelni qanoatlantirmasa ham, u ko'pincha 
o'rganilayotgan xavflar bilan bog'liq murakkablikni tarjima qilish va ahamiyatsiz 
bo'lgan ma'lumotlar qismlari o'rtasidagi munosabatlarni o'rnatish qobiliyati uchun 
ishlatiladi. 
Sifatli tahlilning har xil turlari, masalan, o'tkazilgan suhbatlar yoki seminarlar 
davomida muhokama qilingan mavzularning stenogrammalarini ko'rib chiqish va 
qandaydir tematik tahlildan foydalanish mumkin. Bu, masalan, ishlatilgan nutqni tahlil 
qilishga asoslangan bo'lishi mumkin, chunki til atrof-muhit va xavflar konteksti haqida 
tafsilotlarni yoritishi mumkin. 
Sifatli tahlilning har xil turlarini o'tkazish mumkin. Ko'p vaqt talab qiluvchi, ammo 
qulay yondashuv bu o'tkazilgan suhbatlar stenogrammalariga yoki seminarlar davomida 
muhokama qilingan mavzularga tematik tahlilni qo'llashdir. Bu, masalan, qo'llanilgan 
nutqni tahlil qilishga asoslanishi mumkin, chunki inson tili atrof-muhit va xavf-xatarlar 
konteksti haqidagi aniq tafsilotlarni ajratib ko'rsatishi mumkin. O'z ma'lumotlarini 
hisobga olgan holda, xavflarni sifatli baholash biznes sohalaridagi o'zaro 
munosabatlarni ko'rib chiqishning samarali usuli hisoblanadi va shuning uchun nafaqat 
texnik jihatlarni, balki odamlar va jarayonlardan kelib chiqadigan muammolarni ham 
baholash imkoniyatiga ega bo'ladi. 
Sifatli xavfni baholash uchun asosiy e'tibor voqeaning statistik ehtimolligiga emas, 
balki sodir bo'lish ehtimoliga qaratiladi. Ushbu ehtimolliklar tahdidlar va zaifliklarni 
tahlil qilish, so'ngra ta'sir qilishi mumkin bo'lgan (ta'sir) aktiv yoki aktivlar uchun sifat 
yoki miqdoriy qiymatni yaratish natijasida olinadi: 
Xavf = Tahdid × Zaiflik × Ta'sir 
Bu erda Tahdid × Zaiflik ehtimoli. Sifatli xavflarni baholash metodologiyasiga 
misollardan biri OWASP (Open Web Ap- plication Security Project) xavflarni baholash 
metodologiyasi. O'z tahlilidan so'ng, OWASP 2-a rasmda keltirilganga o'xshash xulosa 
hosil qiladi, bunda ta'sir va ehtimollik sifat jihatidan past, o'rta yoki yuqori sifatida 
baholanadi. Yana bir metodologiya - bu SWOT matritsasi deb ham ataladigan SWOT 
(Strengths, Weaknesses, Opportunities, and Threats) tahlili bo'lib, u ichki omillarni 
(kuchli va zaif tomonlarini), shuningdek tashqi omillarni, jumladan, imkoniyatlar va 
tahdidlarni aniqlash va baholash uchun mo'ljallangan mahsulot, loyiha yoki biznes. 
SWOT 2-b rasmda keltirilganga o'xshash 2 × 2 matritsa hosil qiladi. Matritsada ko'rinib 
turganidek, tahlilning asosiy maqsadi aniqlangan xususiyatlarning tashqi/ichki 
joylashuvi va ularning tashkilotga salbiy/ijobiy ta'siri. Ikki o'zgaruvchining 
kombinatsiyasini hisobga olgan holda, tegishli xususiyat kuch, zaiflik, imkoniyat yoki 
tahdid sifatida tasniflanadi va tegishli sohaga mos ravishda qo'shiladi.


SCIENTIFIC PROGRESS
VOLUME 2 

Download 0,65 Mb.

Do'stlaringiz bilan baham:
1   2   3   4   5   6   7   8




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish