Мавзу: Ахборот хавфсизлиги бошқариш тизимини такомиллаштириш усуллари. Риск мониторинги

17-АМАЛИЙ МАШҒУЛОТ
Мавзу: Ахборот хавфсизлиги бошқариш тизимини такомиллаштириш усуллари. Риск мониторинги.
Ишдан мақсад: Талабаларда ахборот хавфсизлигини бошқариш тизимларини такомиллаштириш чора-тадбирларини ишлаб чиқиш ва унинг амалий аҳамияти тўғрисида билим ва кўникма ҳосил қилиш.
Назарий қисим: АХБТ ни такомиллаштиришнинг Ўз ДСт ISO/IES 27001:2009 га кўра уч асосий қисми, яъни этапи мавжуд, улар қуйидагилар:
- Узлуксиз такомиллаштириш;
- Тузатиладиган ҳаракатлар;
- Огоҳлантириладиган ҳаракатлар.
Узлуксиз такомиллаштириш
Ташкилот яхлит ахборот хавфсизлиги ва сиёсатларни аниқлаштириш ёрдамида АХБТ нинг узлуксиз самаравийлигини ошириши, аудит натижаларидан фойдаланиши, назорат қилиб туриладиган ҳодисалар таҳлили, огоҳлантириладиган ва тузатиладиган ҳаракатлар, шунингдек, бошқарув томонидан таҳлил ўтказиш лозим.
Тузатиладиган ҳаракатлар
Ташкилот АХБТ талабига номувофиқлик сабабларини бартараф этиши борасида чора-тадбирларни олиб бориши шарт, шунинг билан биргаликда унинг қайта келиб чиқиши борасида огоҳлантириб бориши керак. Тузатилаадиган ҳаракатларни ҳужжатлаштириш тартиби қуйидагиларни ўрнатади:
- Номувофиқликларни маълум бўлиши;
- Номувофиқликларнинг сабабларини аниқлаштириш;
- Такрорий номувофиқликни бартараф этиш вақтидаги ҳаракатларни баҳолаш;
- Муҳим тузатиладиган ҳаракатларни аниқлаштириш ва уларни татбиқ қилиш;
- Ишга киришиш ҳаракатлари натижаларини рўйхатга олиш;
- Тузатиладиган ҳаракатларни таҳлиллашга киришиш.
Огоҳлантириладиган ҳаракатлар
Ташкилот биринчи навбатда АХБТ талабига мувофиқ келмайдиган потенсиал сабабларни ва уларни бартараф этиш бўйича ҳаракатлар аниқлаштириб олиниши зарур, шунингдек, мазкур сабабларнинг такрорланишини олдини олиш. Огоҳлантириладиган ҳаракатларга бошлашга киришиш потенсиал муаммолар билан мувофиқ кечиши шарт. Огоҳлантириладига ҳаракатларни ҳужжатлаштиришга киришиш қуйидаги талабларни ўрнатади:
- Номувофиқликлар ва уларнинг сабабларининг маълум бўлиши;
- Номувофиқликларнинг пайдо бўлишини огоҳлантиришдаги ҳаракатларни баҳолаш;
- Огоҳлантириладиган ҳаракатларни аниқлаштириш ва уларни татбиқ қилиш;
- Бошланғич ҳаракатлар натижаларини қайд этиб боориш;
- Бошланғич ҳаракатлар натижаларини таҳлиллаш;
Ташкилот огоҳлантириладиган ҳаракатларга талабни ўрнатиши ва рискларни баҳолашдаги ўзгаришларни аниқлаштириб олиши зарур, бунда асосан ўзгарадиган рискларни қиймати кўрсаткичига катта эътибор қаратиш лозим.
Биринчи навбатда, рискларни баҳолашдаги асосий натижалар таҳлили татбиқ қилиш билан бўглиқ ҳолда аниқлаштирилган бўлиши лозим.
Одатий ҳолатда номувофиқликни эҳтиёт чорасини кўриш тузатиладиган ҳаракатлардагига нисбатан камроқ сарфли ҳисобланади.
Шунингдек мазкур келтириб ўтилган юқоридаги уч босқичдан ташқари бошқа халқаро сатндатрталарга мувофиқ ҳолда ахборот хавфсизлигини таъминлаш бўйича мажбуриятларни тақсимлаш, ахборот хавфсизлигининг мустақил текшируви каби омилларга алоҳида жиддий эътибор қаратиб иш кўриш.