Muhammad Al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti 840-20 guruh talabasi Abdumannobov Nurmuhammad mustaqil ish

Xavfsizlik siyosati nima?
• Xavfsizlik siyosati bu - tashkilotni himoyalash maqsadida amalga oshirilgan xavfsizlik nazoratini tavsiflovchi yuqori sathli hujjat yoki hujjatlar
• Xavfsizlik siyosati konfidensiallikni, foydalanuvchanlikni, yaxlitlikni va aktiv qiymatini saqlaydi.
• Xavfsizlik siyosatisiz, tashkilotni bo‘lishi mumkin inoiy ish, foydaning yo‘qolishi va yomon oshkorlik kabi holatlarni oldini olish imkonsiz.
• Biroq, u xavfsizlik siyosati asos xavfsizlik hujumlarini nazarda tutmaydi.
Xavfsizlik siyosati nimaga kerak?
Turli zaifliklar natijasida hosil bo‘lgan xavfsizlik tahdidlariga qarshi kurashish va uni
axborotni yo‘qolishidan himoyalash uchun;
Tashkilotning barcha funksiyalarini xavfsiz tarzda amalga oshirilishi uchun;
Tashqi axborot tahdidlariga kompaniyaning duchor bo‘lishini kamaytirish uchun;
Xavfsizlik siyosati tarmoqda qanday qoidalar foydalanishi kerakligi, konfidensial
axborot qanday saqlanishi va tashkilot ma'lumotlarini oshkor bo‘lishi va majburiyatlarni
kamaytirish uchun qandan shifrlash algoritmlari kerakligi aniqlash orqali qonuniy himoyani
ta'minlaydi;
Xavfsizlik siyosatlari tahdidlarni sodir bo‘lishidan oldin bashoratlash va zaifliklarni
aniqlash orqali xavfsizlik buzilishlari holati ehtimolini kamaytiradi;
Zaxira nusxalash va qayta tiklash amallarini joriy qilish orqali tashkilot ma'lumotlarini
yo‘qolishi va chiqib ketishi xavfini minimallashtiradi.
Risk nima?
• Risk bu – belgilangan sharoitlarda tahdidning
manbalarga potensial zarar etkazilishini kutish.
• Bundan tashqari, riskni quyidagicha tushunish mumkin:
– Risk bu – ichki yoki tashqi majburiyatlar natijasida tahdid yoki hodisalarni yuzaga kelishi, yo‘qotilishi yoki boshqa salbiy ta'sir ko‘rsatishi mumkin bo‘lgan voqea.
– Risk bu – manbaga zarar keltiradigan ichki yoki tashqi zaiflik ta'sirida tahdid qilish ehtimoli.
– Risk bu – voqea sodir bo‘lishi ehtimoli va ushbu hodisaning axborot texnologiyalari aktivlariga ta'siri. Risk, tahdid, zaiflik va ta'sir o‘rtasidagi bog‘lanish
quyidagicha:
• RISK = Tahdid × Zaiflik × Ta'sir
• Hodisaning axborot aktiviga ta'siri bu – aktivdagi yoki manfaatdor tomonlar uchun aktivning qiymatidagi zaiflikning natijasi. AT riski quyidagicha kengaytirilishi mumkin:
• RISK = Tahdid × Zaiflik × Aktiv qiymati
• Risk quyidagi ikki faktorning mujassamlashganidir:
– zararli hodisani yuzaga kelish ehtimoli va;
– zararli hodisaning oqibatlari.