Ishdan maqsad: Axborot kommuniktsiya tizimlarida xavf-xatarlarni baholash usullari bilan tanishib chiqish hamda tahliliy ishlarni olib boorish

1-AMALIY ISH
Mavzu: Xavf-xatarlarni baholash usullari
Ishdan maqsad: Axborot kommuniktsiya tizimlarida xavf-xatarlarni baholash usullari bilan tanishib chiqish hamda tahliliy ishlarni olib boorish.
Nazariy qism:
Xavflarni tahlil qilish jarayonini tavsiflashdan oldin quyidagi atamalarni aniqlash kerak
Xavf - zararga olib keladigan yoki maqsadlarga erishish qobiliyatiga ta'sir qiladigan ehtimoliy hodisa. Xavf ehtimolligi, mulkning ushbu tahdidga nisbatan zaifligi va xavf amalga oshirilganda yuzaga keladigan oqibatlar bilan o'lchanadi.
Tahdid - zaifliklaridan foydalangan holda tizimga zarar etkazadigan har qanday vaziyat, hodisa yoki faoliyat. Har qanday potentsial hodisaning sababini tahdid deb hisoblash kerak. Masalan, elektr ta'minotidagi uzilish xavf tug'diradi, chunki elektr tizimidan kelib chiqadigan zaiflik ishlatilishi mumkin. Zaiflik - bu foydalanish mumkin bo'lgan zaiflik. Masalan, etarli darajada sovutish tizimiga ega bo'lmagan ochiq xavfsizlik devori porti yoki server xonasi. O'lchovlarning yo'qligi zaiflik sifatida ham baholanadi.
Xavf tahlili davomida xavf darajasi quyidagi ko'rsatkichlar bo'yicha hisoblanadi:

• 
  Resurs qiymati
  
• 
  Bog'langan tahdidlarni hisobga olgan holda turli xil resurslarning xavf darajasi
  
• 
  Resurslarning saqlanish zaifligi
  
• 
  Risklarni boshqarish xavflarni aniqlash, tahlil qilish
  

• 
  Qabul qilinishi mumkin bo'lmagan xavflarni kamaytirish uchun iqtisodiy maqsadga muvofiq bo'lgan himoya choralarini aniqlash.
  
• 
  Muayyan korxonaning axborot xavfsizligi tizimini tahlil qilish (mavjud axborotni himoya qilish vositalari va usullarini ko'rib chiqish).
  
• 
  Mavjud xavfsizlik tizimining xavfini baholashni amalga oshiring, natijalarni jadvalga kiriting
  

1-jadval - Mavjud korxona xavfsizligi tizimining xavfini baholash (karxona nomi)