Risk terminologiyasi tushunchasi va ta’riflari. Xatarlarning tasnifi. Risklarni boshqarish

Axborot xavfsizligida risklarni boshqarish jarayonining tahlili.
REJA:
1. Risk terminologiyasi tushunchasi va ta’riflari.
2. Xatarlarning tasnifi.
3. Risklarni boshqarish.
4.Xujumlarni boshqarish jarayoni.
5.AXRBda kontekstni o‘rnatish.


Bazaviy xavf tahlili - bu xavfsizlikning asosiy darajasi talablariga muvofiq amalga oshiriladigan xavf tahlili. Ushbu darajaga yo'naltirilgan qo'llaniladigan xavflarni tahlil qilish usullari odatda resurslarning qiymatini hisobga olmaydi va qarshi choralar samaradorligini baholamaydi. Ushbu toifadagi usullar axborot tizimiga xavfsizlik bo'yicha yuqori talablar qo'yilmagan hollarda qo'llaniladi.
To'liq (to'liq) xavf tahlili - axborot xavfsizligi sohasidagi talablar ortib borayotgan axborot tizimlari uchun xavflarni tahlil qilish (xavfsizlikning asosiy darajasidan yuqori). Bu quyidagilarni nazarda tutadi:
- resurslarning qiymatini aniqlash;
- tahdidlar va zaifliklarni baholash;
- tegishli qarshi choralarni tanlash, ularning samaradorligini baholash.
Tahdid - yaxlitlik, mavjudlik, maxfiylikning buzilishiga olib kelishi mumkin bo'lgan shartlar va omillar to'plami.
IS tahdidi (tahdid) - muhofaza qilish ob'ektiga (axborot resurslariga) qarshi qaratilgan har qanday harakat (harakat yoki harakatsizlik) sodir etilishining mumkin bo'lgan xavfi (potentsial yoki real), egasiga, egasiga yoki foydalanuvchisiga zarar etkazuvchi va buzilish va / yoki ko'rinishda namoyon bo'ladi. ma'lumot yo'qolishi ...
Tahdid manbai xavfsizlikka tahdidning potentsial antropogen, texnogen yoki tabiiy tashuvchilari hisoblanadi.
Natijalar (hujum) - tahdid manbai tizim bilan mavjud omillar (zaifliklar) orqali o'zaro ta'sir qilganda tahdidni amalga oshirishning mumkin bo'lgan oqibatlari (mumkin bo'lgan harakatlar).
Ta'rifdan ko'rinib turibdiki, hujum har doim tahdidni amalga oshiradigan va zararga olib keladigan "manba-omil" juftligidir.
Zaiflik - xavfning yuzaga kelishiga imkon beradigan xavfsizlik tizimining zaifligi.
Zaiflik - axborot xavfsizligining buzilishiga olib keladigan ob'ektga xos bo'lgan va ob'ektning ishlashidagi kamchiliklar, AS arxitekturasining xususiyatlari, dasturiy ta'minot va apparat platformasi tomonidan qo'llaniladigan almashinuv protokollari va interfeyslari va ish sharoitlari tufayli yuzaga keladigan xususiyatlar.