Основные понятия и определения в области информационной безопасности

Har qanday yirik tashkilotning axborot bazasi - bu tarmoq, shuning uchun kompyuterlar va h.k. uskunalar soniga kiritilishi kerak.

• Har qanday yirik tashkilotning axborot bazasi - bu tarmoq, shuning uchun kompyuterlar va h.k. uskunalar soniga kiritilishi kerak.
• Dasturiy ta'minot aktivlariga operatsion tizimlar, amaliy dasturlar, asboblar, tarmoq va tizimni boshqarish vositalari kiradi.

Ma'lumotlarni maxfiylik turlari va darajasi bo'yicha tasniflash, ularni saqlash va qayta ishlash joylarini, ularga kirish usullarini aniqlash kerak.

• Ma'lumotlarni maxfiylik turlari va darajasi bo'yicha tasniflash, ularni saqlash va qayta ishlash joylarini, ularga kirish usullarini aniqlash kerak.
• Xatarlarni boshqarish chiziqli bo'lmagan jarayondir. Uning deyarli barcha bosqichlari bir -biri bilan bog'liq va ularning deyarli har biri tugagach, avvalgisiga qaytish kerak bo'lishi mumkin.

Xavflarni boshqarishning asosiy bosqichlari

• Tahdidni tahlil qilishdan oldingi bosqichlar tayyorgarlik bosqichidir, chunki ular aniq aytganda, xavf bilan bevosita bog'liq emas.
• Xavf tahdid bo'lgan joyda paydo bo'ladi. U yoki bu tahdidning mavjudligi IPni himoya qilishdagi bo'shliqlar natijasidir, ular ba'zi xavfsizlik xizmatlarining yo'qligi yoki ularni amalga oshiruvchi himoya mexanizmlarining etishmasligi bilan izohlanadi.

Tahdidlarni tahlil qilishda birinchi qadam - ularni aniqlash.

• Ko'rib chiqilayotgan tahdid turlari sog'lom fikrni hisobga olgan holda tanlanishi kerak, lekin tanlangan turlar ichida eng batafsil tahlilni o'tkazing.
• Nafaqat tahdidlarni, balki ularning paydo bo'lish manbalarini ham aniqlash maqsadga muvofiq - bu qo'shimcha himoya vositalarini tanlashda yordam beradi.

Keyinchalik, uni amalga oshirish ehtimolini baholashingiz kerak. Uch balli shkaladan foydalanish mumkin (past (1), o'rta (2) va yuqori (3) ehtimollik).

• Keyinchalik, uni amalga oshirish ehtimolini baholashingiz kerak. Uch balli shkaladan foydalanish mumkin (past (1), o'rta (2) va yuqori (3) ehtimollik).