Основные понятия и определения в области информационной безопасности

Xavflarni boshqarish jarayonini quyidagi bosqichlarga bo'lish mumkin.

• Tahlil qilinayotgan ob'ektlarni tanlash va ularni ko'rib chiqish tafsilotlari darajasi.
• Xavfni baholash metodologiyasini tanlash.
• Aktivlarni aniqlash.
• Tahdidlar va ularning oqibatlarini tahlil qilish, himoyadagi zaifliklarni aniqlash.
• Xavf-xatarni baholash.

Himoya choralarini tanlash.

• Himoya choralarini tanlash.
• Tanlangan tadbirlarni amalga oshirish va tekshirish.
• Qolgan xavflarni baholash.

Xatarlar doimiy ravishda kuzatilishi kerak, vaqti-vaqti bilan ularni qayta baholash kerak.

Xavflarni boshqarish IP -ning hayot aylanishiga kiritilishi kerak.

Xavflarni boshqarish IP -ning hayot aylanishiga kiritilishi kerak.

Keyin ta'sir maksimal bo'ladi va xarajatlar minimal bo'ladi.

• Ishga tushirish bosqichida, umuman tizimga va xususan, xavfsizlik uskunalariga qo'yiladigan talablarni ishlab chiqishda ma'lum bo'lgan xavflarni hisobga olish kerak.
• Xarid qilish (ishlab chiqish) bosqichida xatarlarni bilish xavfsizlikni ta'minlashda hal qiluvchi rol o'ynaydigan tegishli me'moriy echimlarni tanlashga yordam beradi.

O'rnatish bosqichida ilgari ishlab chiqilgan talablarni sozlash, sinash va tekshirish paytida aniqlangan xavflarni hisobga olish kerak va tizimni ishga tushirishdan oldin tavakkalchiliklarni boshqarishning to'liq tsikli bo'lishi kerak.

• O'rnatish bosqichida ilgari ishlab chiqilgan talablarni sozlash, sinash va tekshirish paytida aniqlangan xavflarni hisobga olish kerak va tizimni ishga tushirishdan oldin tavakkalchiliklarni boshqarishning to'liq tsikli bo'lishi kerak.
• Operatsion bosqichida tavakkalchiliklarni boshqarish tizimdagi barcha muhim o'zgarishlarga hamroh bo'lishi kerak
• Tizim ishdan chiqqanda, tavakkalchiliklarni boshqarish ma'lumotlar xavfsiz tarzda o'tkazilishini ta'minlashga yordam beradi.

Xavflarni boshqarishning tayyorgarlik bosqichlari

• Tahlil qilinayotgan ob'ektlarni tanlash va ularni ko'rib chiqish uchun tafsilotlar darajasi tavakkalchilikni baholashda birinchi qadamdir. Kichik tashkilot uchun butun axborot infratuzilmasini ko'rib chiqish joizdir; ammo, agar tashkilot katta bo'lsa, har tomonlama baholash qabul qilinishi mumkin bo'lmagan vaqt va kuch bo'lishi mumkin. Bunday holda, siz yakuniy bahoning taxminiyligi bilan oldindan kelishib, eng muhim xizmatlarga e'tibor qaratishingiz kerak. Agar hali ham juda ko'p muhim xizmatlar mavjud bo'lsa, ularning yuqori yoki noma'lum bo'lgan xavflari tanlangan.