Toshkent axborot axborot lashtirish texnologiyalari

12.5. Axborot xavfsizligi tizimini qurish metodologiyasi


Axborot xavfsizligi modelini qurish. Korxonadagi axborot xavf­ sizligi bo'yicha tadbirlar qonun chiqarish, tashkiliy va dasturiy-texnik xarakterga ega bo'lgan qator jihatlami qamrab oladi. Ulaming har birida korxona axborot xavfsizligini ta’minlash uchun bajarilishi zarur bo'lgan qator masalalar ta’riflanadi. Masalalarni hal etishda axborot xavfsizligi sohasidagi xalqaro standartlarga asoslangan korxona axborot xavf-sizligining konseptual modelidan foydalanish mumkin.

Quyidagi xalqaro standartlar korporativ axborot tizimi himoyalan­ ishini baholash mezonini va himoyalash mexanizmlariga qo'yiladigan talablami aniqlovchi eng muhim me’yoriy hujjatlar hisoblanadi:

- axborot texnologiyalari xavfsizligini baholashning umumiy me-zonlari ISO/IEC 15408 (The Common Criteria For Information Tech­ nology Security Evalution);

axborot xavfsizligini boshqarishning amaliy qoidalari ISO/IEC

17799 (Code of practice for Information Security Management).

Ushbu xalqaro standartlarga to'la mos ravishda tuzilgan korxona axborot xavfsizligining konseptual modeli 12.8-rasmda keltirilgan.

Korxona axborot xavfsizligining konseptual modelida quyidagi omillar hisobga olingan:
paydo bo'lish ehtimolligi va amalga oshirilish ehtimolligi biian xarakterlanuvchi axborot xavfsizligi tahdidlari;

tahdidlaming amalga oshirilishi ehtimolligiga ta’sir etuvchi ax­ borot tizimi yoki qarshi chora tizimi (axborot xavfsizligi tizimi) zaiflik-

lari',

axborot xavfsizligiga tahdidlar amalga oshirilishi natijasida korxonaga yetkaziluvchi zarami akslantiruvchi omW-xavf-xatar.

Asosiy belgilashlar

---------------- ► Boshqaruvchi ta’sirlar

--------------- > Tabiiy ta’sirlar

12 .8 -rasm . Korxona axborot xavfsizligi tizimining ko n sep tu a l modeli.

Bu modelning harakatdagi subyektlari - Buzg‘unchi (tahdidlar manbaini ifodalovchi) va ega (korxona ma’muri) obyekt-Resursga qarama-qarshi maqsadlarda ta’sir qiladilar. Resurs-korxonaning moddiy va axborot resurslarini va axborot xavfsizligi holatini ifodalaydi.