Mavzu: Xavf-xatarlarni baholash usullari. Axborot xavfsizligi xavf-xatarlarining tahlili. Ishdan maqsad

1-Amaliy mashg’ulot

Mavzu: Xavf-xatarlarni baholash usullari.

Axborot xavfsizligi xavf-xatarlarining tahlili.

Ishdan maqsad: Korxonaning axborot xavfsizligi risklarini aniqlash, tahlil qilish va ularni minimallashtirish bo’yicha eng samarali choralarni taklif qilish nazarda tutilgan.

Nazariy qism

Kompyuter tizimlarining axborot xavfsizligini buzilishi risklarini baholash axborot xavfsizligini boshqarish jarayonining muhim tarkibiy qismlaridan biridir.

Risk - bu aktiv yoki aktivlar guruhining zaifliklaridan foydalangan holda tahdidni amalga oshirish natijasida tashkilotga yetkazilishi mumkin bo’lgan zarar. Risk voqea va uning oqibatlari ehtimolligi yig’indisi sifatida belgilanadi.

Risklar tahlili - bu xavf omillarini aniqlash va ularning ahamiyatini baholash jarayoni bo’lib, istalmagan hodisalarning ro’y berishi va maqsadlariga erishishiga salbiy ta’sir ko’rsatish. Risklarni tahlil qilish, baholash va ularni kamaytirish yoki u bilan bog’liq salbiy ta’sirlarni yumshatish usullarini o’z ichiga oladi. Ya’ni Resurslarga berilgan baholar, tahdidlar va zaifliklar asosida risklar darajasini (o’lchovlarini) aniqlash va hisoblash.

“Galstuk-babochka” usuli.

Ishdan maqsad: Korxonaning axborot xavfsizligi risklarini aniqlash, tahlil qilish va ularni minimallashtirish bo’yicha eng samarali choralarni taklif qilish nazarda tutilgan.

Amaliy qism

“Galstuk-babochka” usulidan foydalangan holda risklarni baholash.

Sababdan oqibatgacha xavfli hodisani rivojlanish yo‘llarini tahlili va sxematik tavsiflash usuli.

1-rasm. “Galstuk-babochka” sxemasi