Risk terminologiyasi tushunchasi va ta’riflari. Xatarlarning tasnifi. Risklarni boshqarish

Xavflarni tahlil qilish - bu tahdidlarni, zaifliklarni, mumkin bo'lgan zararni va qarshi choralarni aniqlash jarayoni.
Risklarni baholash - xavflarni aniqlash, ularni tavsiflash uchun parametrlarni tanlash va ushbu parametrlar bo'yicha baholashlarni olish.
Axborot xavfsizligini buzish xavfi (Security Risk) - tahdidni amalga oshirish imkoniyati.
Tavakkalchilik qiymati - bu qandaydir tavakkal hodisasi natijasida yetkazilishi mumkin bo'lgan zarar miqdori.
Risk ehtimoli - tahdidlarning ma'lum bir kombinatsiyasini amalga oshirish natijasida ma'lum bir xavf narxiga ega bo'lgan xavf hodisasi ehtimoli.
Xavf miqdori (kutilayotgan zarar yoki xavf darajasi) - bu ma'lum bir bahoga ega bo'lgan xavf hodisasining paydo bo'lishining matematik taxmini (xavf narxining xavf ehtimoli bo'yicha mahsuloti).
Riskni shakllantirish potentsiali (ob'ektga, tizimning tarkibiy qismiga yoki umuman tizimga tahdidlar) - bu ma'lum bir ob'ektning mavjudligi natijasida yuzaga kelishi mumkin bo'lgan xavf hodisalarini tahlil qilishda ushbu omilga bog'liq bo'lgan xavfning umumiy miqdori. tahlil qilish vaqtida unga xos bo'lgan sifatlar va xususiyatlar.
Ingliz tilidagi terminologiya va ta'riflar
Xavf:
- xavfning yuzaga kelishiga olib keladigan zaiflik va muayyan holatlar yoki hodisalar mavjud bo'lganda kutilayotgan yo'qotishlar yoki tahdidni amalga oshirishning mumkin bo'lgan natijasi;
- tizimning ma'lum zaifligi mavjudligi sababli ma'lum bir tahdidni amalga oshirish imkoniyati;
- zaiflik mavjud bo'lganda ma'lum bir tahdidning ro'yobga chiqishi va salbiy oqibatlarga olib kelishi natijasida yo'qotish ehtimoli;
- axborot resurslariga bir yoki bir nechta tahdidlar tufayli yo'qotish ehtimoli (moliyaviy yoki biznes tavakkalchiligi bilan adashtirmaslik kerak);
- zaiflik mavjud bo'lgan vaziyat va potentsial bosqinchi undan foydalanish qobiliyati va istagi;
- muayyan zaiflikdan foydalanish imkoniyati;
- axborot resurslarining zaifligi tufayli ushbu tahdidga xos bo'lgan potentsial. Agar bu potentsial amalga oshirilsa, tashkilot zarar ko'rishi mumkin;
- tizimda ma'lum bir zaiflik mavjudligi sababli ma'lum bir tahdidning amalga oshirilishi ehtimoli.
Xavf tahlili:
- xavflarni aniqlash, ularning hajmini aniqlash va himoya qilishni talab qiladigan hududlarni ajratib ko'rsatish jarayoni. Risklarni tahlil qilish risklarni boshqarishning bir qismidir;
- risklar hajmini baholashning tizimli jarayoni.