Основные понятия и определения в области информационной безопасности

1-MAVZU: Axborot xavfsizligi riskining modeli

ASOSIY ADABIYOTLAR

• Милославская Н.Г., Сенаторов М.Ю., Толстой А.И. Управление рисками информационной безопасности, 2014 г. 130 стр.
• Шангин В.Ф., «Комплексная защита информации в корпоративных системах», Учебное пособие. М.: ИД. «ФОРУМ» - ИНФРА М. 2019, 591с.
• Баранова Е.К.,Бабаш А.В. «Информационная безопасность и защита информации». Учебное пособие. М.:РИОР:ИНФРА-М, 2019.336с.
• ISO/IEC 27001-2011 «Информационные технологии. Методы обеспечения безопасности. Система менеджмента информационной безопасности. Требования».

ASOSIY ADABIYOTLAR

• ISO/IEC 27002:2013, Information technology — Security Techniques — Code of practice for information security controls.
• O‘z Dst ISO/IEC 27005:2013 «Информационные технологии. Методы обеспечения безопасности. Управления рисками информационной безопасности».
• Ўзбекистон Республикасини янада ривожлантириш бўйича ҳаракатлар стратегияси тўғрисида. Ўзбекистон Республикаси Президентининг ПФ-4947- сон фармони. Тошкент, 2017 йил 7 феврал.

AXBOROT XAVFINI BAHOLASH

• Axborot xavfini baholash - bu tizim yaxlitligini buzilishiga olib kelishi mumkin bo'lgan aniq shartlar va omillarning ustuvorligini aniqlash tartibi.
• Xavfni baholash muammoning mumkin bo'lgan ko'lami, hodisalar va muayyan tavakkalchilikni qanday hal qilish bo'yicha qarorlar qabul qilinishini ta'minlashi kerak.

Har qanday kompaniyaning axborot xavfini boshqarish quyidagilarni o'z ichiga oladi

• kompaniyaning axborot aktivlarini himoya qilishning asosiy maqsad va vazifalarini belgilash
• axborot xatarlarini baholash va boshqarishning samarali tizimini yaratish
• batafsil tavakkalchiliklar bahosini hisoblash
• xavflarni baholash va boshqarish uchun maxsus vositalardan foydalanish

Asosiy tushunchalar

• Axborot xavfi — bu kompaniyaning axborot texnologiyalaridan foydalanishi natijasida yo'qotish yoki shikastlanish xavfi.
• Xatarlarni boshqarish — salbiy natija ehtimolini kamaytirishga qaratilgan boshqaruv qarorlarini qabul qilish va amalga oshirish jarayoni
• (Axborot xavfsizligining ma'muriy darajasida ko'rib chiqiladi, chunki faqat tashkilot rahbariyati kerakli resurslarni ajratishi, tegishli dasturlarning bajarilishini boshlashi va kuzatishi mumkin.)