Risk terminologiyasi tushunchasi va ta’riflari. Xatarlarning tasnifi. Risklarni boshqarish

Risklarni boshqarish COBIT for Risk usuli.
REJA:
1. Xavfni to'liq tahlil qilish vositalari.
2. CRAMM usuli. CRAMM usuli va COBIT modelidan foydalanishga misol.
3. Kompaniyaning mablag'lari.
4.Resurslar, tahdidlar va CRAMM qarshi choralar tasnifi
COBIT modelidagi har qanday ishlaydigan axborot texnologiyasi bir qator hayot aylanish bosqichlaridan o'tadi.
Ishni rejalashtirish va tashkil etish. Ushbu bosqichda biznesning asosiy maqsadlariga erishish uchun axborot texnologiyalarini rivojlantirish strategiyasi va taktikasi aniqlanadi, so'ngra amalga oshirish masalalari ko'rib chiqiladi: tizim arxitekturasini qurish, texnologik va tashkiliy muammolarni hal qilish, moliyalashtirishni ta'minlash va boshqalar. Ushbu bosqichda jami 11 ta asosiy vazifa belgilangan.
Sotib olish va ishga tushirish. Ushbu bosqichda tanlangan echimlar hujjatlashtirilishi va rejalashtirilishi kerak. Ushbu bosqichda hal qilinishi kerak bo'lgan oltita asosiy vazifa mavjud.
Yetkazib berish va qo'llab-quvvatlash. Ushbu bosqichning 13 ta asosiy vazifasi mavjud bo'lib, ular axborot texnologiyalarining ishlashini ta'minlashga qaratilgan.
Monitoring. Axborot texnologiyalari jarayonlarini kuzatib borish va ularning parametrlarining ilgari surilgan talablarga muvofiqligini nazorat qilish zarur. Ushbu bosqichda hal qilinishi kerak bo'lgan to'rtta asosiy vazifa mavjud.
Hammasi bo'lib COBIT standartida axborotni qayta ishlashning yuqori darajasining 34 ta vazifasi ajratilgan.
Axborotning an'anaviy xususiyatlariga (maxfiylik, yaxlitlik va mavjudlik) qo'shimcha ravishda, model qo'shimcha ravishda yana to'rtta xususiyatdan foydalanadi - samaradorlik, samaradorlik, rasmiy talablarga muvofiqlik va ishonchlilik. Bu xususiyatlar mustaqil emas, chunki ular qisman dastlabki uchtasi bilan bog'liq. Ammo ularning kiritilishi natijalarni talqin qilishda qulayliklarni hisobga olish bilan izohlanadi.


Tarmoqdan tashqari serverlar:
-umumiy maqsadli tarmoqdan tashqari serverlar;
-boshqa oflayn serverlar.
-тarmoq serverlari:
-tarmoq fayl serverlari;
-tarmoq ma'lumotlar bazasi serverlari;
-umumiy maqsadli tarmoq serverlari;
-boshqa tarmoq serverlari.