O`quv amaliyoti kundaligi

1-rasm. Axborot xavfsizligi tufayli baholash ko'lami

Tashkilotga zarar etkazish, maxfiylik, maxfiylik va / yoki yaxlitligi tashkilot faoliyatiga, uning aktivlari va xodimlariga zararli ta'sir ko'rsatadi. Cheklangan zararli ta'sir:

• 
  tashkilot unga tayinlangan vazifani bajarishga qodirligicha qolmoqda, ammo asosiy funktsiyalarning samaradorligi sezilarli darajada kamayadi;
  
• 
  tashkilotning aktivlari ozgina zarar ko'radi;
  
• 
  tashkilot kichik moliyaviy yo'qotishlarni amalga oshiradi;
  
• 
  kadrlar uchun ozgina zarar etkazadi.
  

Kompaniya uchun potentsial zarar deb taxmin qilinadi mo''tadilAgar foydalanish imkoniyati yo'qolgan bo'lsa, maxfiylik va / yoki yaxlitlik tashkilot, uning aktivlari va xodimlari faoliyatiga jiddiy ta'sir ko'rsatadi. Zararli ta'sirning jiddiyligi shuni anglatadi:

• 
  kompaniya bunga tayinlangan vazifani bajarishga qodir bo'lib qolmoqda, ammo asosiy funktsiyalarning samaradorligi sezilarli darajada kamayadi;
  
• 
  tashkilotning aktivlari katta zarar etkazdi;
  
• 
  kompaniya muhim moliyaviy yo'qotishlarni amalga oshiradi;
  
• 
  xodimlar hayotga yoki sog'liq uchun xavf tug'dirmaydigan jiddiy zararga ega.
  

Tashkilotga etkazilgan zarar deb baholandi uzun bo'yliAgar foydalanish imkoniyati yo'qolmasa, maxfiylik va / yoki yaxlitlik tashkilotga, uning aktivlari va xodimlariga og'ir ta'sir ko'rsatadigan og'ir yoki katastrofik ta'sir ko'rsatadi, ya'ni:

• 
  kompaniya barcha yoki ba'zi asosiy funktsiyalarini bajarish qobiliyatini yo'qotadi;
  
• 
  tashkilotning aktivlari katta zarar keltiradi;
  
• 
  tashkilot katta moliyaviy yo'qotishlarni amalga oshiradi;
  
• 
  xodimlar hayot yoki sog'liq uchun xavf tug'diradigan og'ir yoki halokatli zarar etkaziladi.
  

Foydalanuvchi va tizim ma'lumotlari elektron shaklda ham, "qattiq" nusxada taqdim etiladi. Ochiq ma'lumotlar maxfiylik bo'yicha maxfiy bo'lmasligi mumkin. Masalan, tashkilotning ommaviy kirish veb-serveri bo'yicha mavjud bo'lgan ma'lumotlar maxfiylik toifasiga ega emas va ularning mavjudligi va yaxlitligi mo''tadil deb baholanmoqda.

Axborot tizimini, saqlangan, qayta ishlangan va uzatiladigan media toifalari, shuningdek aktivlarning qiymati, I.E. Maksial toifalar barcha turdagi ma'lumotlar va aktivlar bo'yicha qabul qilinadi. Integral baho olish uchun siz axborot xavfsizligining asosiy jihatlari uchun maksimal toifalarni olishingiz kerak.