Amaliy mashg’ulot. Mavzu: Riskni “Galstuk-Babochka” usuli yordamida tahlili Ishdan maqsad

Amaliy mashg’ulot.
Mavzu: Riskni “Galstuk-Babochka” usuli yordamida tahlili
Ishdan maqsad: “Galstuk-Babochka” usulidan foydalangan holda axborot xavfsizligidagi risklarni baholashni o’rganishdan iborat
Qisqacha nazariy ma’lumot
So’ngi paytlarda axborot texnologiyalari sohasida axborot xavfsizligi bilan bog’liq judayam ko’plab xavf-xatarlar mavjud va ularning soni kun sayin oshib bormoqda. Bu xavf-xatarlarni oldindan aniqlab, ularga mos choralar ko’rish uchun turli tahlil usullari ishlab chiqilgan. Bu usullar axborot xavfsizligi xavf-xatarlarini minimal darajada kamaytirish imkonini beradi. Eng ko’p qo’llaniladigan tahlil usullaridan biri bu “Galstuk-babochka” hisoblanadi. Usul Sababdan oqibatgacha xavfli hodisani rivojlanish yо‘llarini tahlili va sxematik tavsiflashni amalga oshiradi(2.1-rasm).

2.1-rasm. Risklarni baholashning “Galstuk-babochka” usuli
Ushbu usul o'rganilayotgan salbiy hodisaning sababdan oqibatga qadar rivojlanishini grafik tavsiflash va tahlil qilish imkonini beradi. Ushbu usulning asosiy yo'nalishi tekshirilayotgan hodisaga qarshi choralar va uni keltirib chiqaradigan sabablarga qaratilgan.

Sababdan Oqibatgacha xavfli hodisani rivojlanish yo’llarini taxlili va sxematik tavsifilash usuli.

Xavflarni baholash usullari turli kutilgan va kutilmagan vaziyatlarni o'rganish uchun kuchli vositadir. Keyinchalik, Axborot xavf xatarlarini boshqarishga kirish kursining bir qismi sifatida ba'zi amaliy mashg'ulotlarda foydalaniladigan xavflarni baholash usullari tavsiflanadi.
“Galstuk-babochka” tahlil usuli
Ushbu usul o'rganilayotgan salbiy hodisaning sababdan oqibatga qadar rivojlanishini grafik tavsiflash va tahlil qilishdir. Ushbu usulning asosiy yo'nalishi tekshirilayotgan hodisaga qarshi choralar va uni keltirib chiqaradigan sabablarga qaratilgan.
Ushbu usulni amalga oshirish quyidagi bosqichlarni ajratishi mumkin:
1. Grafik markazida tahlil qilish uchun hodisani aniqlash.
2. Tekshirilayotgan hodisaga olib kelishi mumkin bo'lgan sabablar ro'yxatini tuzish.
3. Tekshirilayotgan voqea oldidan vaziyatning rivojlanish mexanizmini tahlil qilish
4. Hodisaning rivojlanishiga olib keladigan omillar va uning oqibatlari tavsiflanishi mumkin.
5. Hodisadan oldin deb ataladigan sabablarning rivojlanishiga to'sqinlik qiladigan to'siqlarni namoyish qilish profilaktika choralari. Eskalatsiya omillari uchun to'siqlarni ham ko'rsatishingiz mumkin.
6. Tekshirilayotgan voqea sabab bo'lishi mumkin bo'lgan oqibatlar ro'yxatini tuzish.
7. O'rganilayotgan voqeaning oqibatlarini rivojlanishiga to'sqinlik qiladigan to'siqlarni namoyish qilish.

Qurilmalar buzilishi

Texnik sabab
"Galstuk-babochka" tahlilini o'tkazish orqali biz xavfli hodisalar va ularning oqibatlarning oldini olish , yumshatish yoki kutilayotgan hodisalarni kuchaytirish, tezlashtirishga yo'naltirilgan xavfli voqealar va to'siqlarning asosiy yo'llarini aniq ko'rsatadigan oddiy diagramma kiritamiz (tekshirilayotgan voqea ijobiy bo'lgan taqdirda).


4

1



Dasturiy taminot sabab

Server buzilishi


Malumotlar yo’qolishi

5

2


Tashkiliy sabab


3


6

Tashrif kamayishi