Понятие риска

Imkoniyat

• biron bir hodisaning yuzaga kelish ehtimoli
• Xavflarni boshqarish terminologiyasida "imkoniyat" atamasi aniqlanishi, o'lchanishi, ob'ektiv yoki sub'ektiv, sifatiy yoki miqdoriy tarzda sodir bo'lishi yoki umumiy atamalar yoki matematik tarzda tasvirlash (masalan, ehtimollik yoki chastotada berilgan muddatda sodir bo'lishi) mumkin bo'lgan narsani anglatadi..

Oqibat (natija)

• maqsadga ta'sir qiladigan hodisaning natijasi.
• Voqea bir yoki bir nechta oqibatlarga olib kelishi mumkin.
• Natijalarni ijobiydan salbiygacha ajratish mumkin. Biroq, xavfsizlik jihatlari haqida gap ketganda, oqibatlari har doim salbiy bo'ladi.
• Natijalarni sifat va miqdoriy ifodalash mumkin
• Dastlabki oqibatlar zanjirli reaktsiya orqali o'sishi mumkin

Xavf tasnifi

• aniqlanishi mumkin bo'lgan xavf, uning miqdorini aniqlash va uni kamaytirish bo'yicha rejalashtirilgan harakatlar (masalan, kommunal xizmatlarning ishlamay qolish xavfi, yong'in xavfi va boshqalar); - ta'sirini to'liq aniqlash mumkin bo'lmagan xavf (masalan, odamlarning Grippi(Cov-19) yoki hayvonlar kasalliklari epidemiyasi); - tashkilotga jiddiy ta'sir ko'rsatishi mumkin bo'lgan xavf.
• 2007 yilda Nassim Nikolas Taleb tashkilotni kutilmagan hodisalarini tasvirlab berish maqsadida "qora oqqushlar" atamasini kiritdi, masalan, 2011 yildagi Yaponiya zilzilasi, sunami va undan keyingi yadroviy avariya..

Riskni tashkil etuvchilari

- Boshqaruv elementlari har doim mo'ljallangan yoki ko'zlangan o'zgartirishlarni amalga oshira olmasligi mumkin.

Aktiv - bu tashkilot uchun eng qimmatli narsa.
Tahdid - bu tizim yoki tashkilotga zarar yetkazishi mumkin bo'lgan kutilmagan hodisaning mumkin bo'lgan sababi.
Zaiflik - bu xavfsizlik tizimining kamchiligi, bu xavfni ro'yobga chiqarishga imkon beradi.
Boshqarish - bu xavfni o'zgartirish chorasi.
Boshqarish vositalariga xavfni o'zgartirishga qaratilgan har qanday jarayonlar, siyosatlar, qurilmalar, protseduralar yoki boshqa harakatlar kiradi.

• Rikslar menejmenti - bu risk sohasidagi tashkilotni boshqarish va boshqarishning muvofiqlashtirilgan faoliyati.
• Axborot xavfsizligi xavfini boshqarish jarayoni kontekstni aniqlash, xavfni baholash, xavfni davolash, riskni qabul qilish, risk haqida ma'lumot almashish, riskni kuzatish va ko'rib chiqishdan iborat.