Axborot xavfsizligi xavflarni boshqarishga kirish

O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA
KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI QARSHI FILIALI

“AXBOROT XAVFSIZLIGI XAVFLARNI BOSHQARISHGA KIRISH” fanidan

MUSTAQIL ISHI-5

Bajardi: Sultonov.R

Tekshirdi: Elmurodova. B
Qarshi 2022-yil

Mavzu:Risklarni boshqarish COBIT ususli.
Reja:
1. COBITninmg yaratilish tarixi
2. Xavf uchun COBIT 5

Yaratilish tarixi

COBIT notijorat ISACA assotsiatsiyasiga tegishli va ishlab chiqilmoqda. Kompaniya birinchi marta COBIT-ni 1996 yilda, dastlab moliyaviy audit hamjamiyatiga IT muhitida yaxshiroq manevr qilishda yordam berish uchun nazorat maqsadlari to'plami sifatida chiqardi. Auditorlik doirasidan tashqarida ramkalarni kengaytirish zarurati tufayli ISACA 1998 yilda 2-ning kengroq versiyasini chiqardi va 2000-yilgi 3-versiyada boshqaruv ko'rsatmalarini qo'shib, uni yanada kengaytirdi.
As 8015-ni ishlab chiqish: 2005 yil yanvar oyida Avstraliyaning axborot-kommunikatsiya texnologiyalari korporativ boshqaruv standarti va undan ko'p xalqaro Iso / IEC DIS 29382 standart loyihasi (tez orada Iso / IEC 38500 ga aylandi) 2007 yil yanvar oyida axborot-kommunikatsiya texnologiyalarini boshqarishning ko'proq tarkibiy qismlariga ehtiyoj borligi to'g'risida xabardorlikni oshirdi. 2012 yil aprel oyida ISACA cobit 5 va 2019 yilda cobit 2019^[1] ni taqdim etdi, u hozirda ishlatilmoqda. Standartni yaratuvchilar tahlil va baholashni o'tkazdilar va xalqaro texnik standartlar, sifat menejmenti standartlari, auditorlik faoliyati, shuningdek amaliy talablar va tajribalarning eng yaxshisini birlashtirdilar — bularning barchasi boshqaruv maqsadlari bilan bog'liq edi.

Cobit tuzilishi

COBIT-ning maqsadi-biznes maqsadlari haqidagi qarashlari bilan kompaniya rahbariyati va biznes maqsadlariga hissa qo'shishi kerak bo'lgan axborot infratuzilmasini qo'llab-quvvatlovchi it bo'limi o'rtasidagi tafovutni bartaraf etish.
Ko'pincha kompaniya rahbariyati ob'ektiv sabablarga ko'ra IT mutaxassislarini tushunmaydi. Rahbariyatning fikriga ko'ra, IT bo'limi xodimlari qandaydir qush tilida gaplashadilar. Ular, o'z navbatida, menejment buyruqlari asosida tuzilgan biznes shartlarini tushunmaydilar. Bularning barchasi xarajatlarning oshishiga, ortiqcha ishlarning bajarilishiga olib keladi, bu, albatta, kompaniyaning samaradorligiga ta'sir qiladi.
COBIT, yagona terminologiya tufayli, biznesning barcha ishtirokchilari o'rtasida konstruktiv muloqot qilish uchun o'ziga xos platforma-bufer bo'lib xizmat qiladi:

• 
  top-menejerlar;
  
• 
  o'rta darajadagi menejerlar (it direktori, bo'lim boshliqlari);
  
• 
  bevosita ijrochilar (muhandislar, dasturchilar va boshqalar);
  
• 
  auditorlar tomonidan.