Mazkur o‘quv dasturi tatu farg‘ona filiali Kengashining 2022-yil

Aktivlarni identifikatsiya qilish. 
Asosiy aktiv, biznes jarayonlar va faoliyat, qo‘shimcha aktiv, apparat 
vositalar, dasturiy ta’minot, operatsion tizim. 
Risklarni tahlil qilish bosqichlari. 
Umumiy qoidalar.Boshqarish metodlarini baholash. Risk tahlili va 
extimolligini baholash. Dastlabki tahlil. Riskni qiyosiy baholash. Ruyhatga olish, 
xujjatlashtirish. 
 
 

---

Riskni sifat va miqdor ko‘rsatkichlarini baholash. 
Riskni identifikatsiyalash, aktivni, taxdidni,zaiflikni, nazorat vositalari, 
oqibatlarni identifikatsiyalash, tahlil qilish, baholash.Sifat va miqdor o‘lchovi, risk 
darajasini o‘lchash. 
Axborot xavfsizligi risklarini qayta ishlash. 
Risklarni qayta ishlash.Riskni kamaytirish. Riskni qoldirish. Riskni oldini 
olish.Riskni kuchirish. Riskni qabul qilish. 
Risk bo‘yicha shartnomalar va axborot almashish. 
Risk menejmenti ma’lumotlari. Risk bo‘yicha axborot almashinuvi rejalari. 
Qaror qabul qilishni rejalashtirish. 
Axborot xavfsizligini monitoringi va risk faktorlarini qayta ko‘rib chiqish.
Riskning hayotiy davri. Riskning hayotiy davrining turli bosqichlarida 
baholash. 
Tashkilot uzluksiz ishlashini ta’minlanishini boshqarish usullari. 
Zamonaviy jamiyatda axborot xavfsizligi risklari.
Axborot xavfsizligi risklarini boshqarishdagi yondashuvlar.
CRAMM
(Risk Analysis and Management Method)
, COBIT for Risk usuli. 
Riskni boshqarish sohasiga oid halqaro 
va milliy standartlar. 
ISO / IEC 27005:2011 “Axborot texnologiyalari. Xavfsizlikni ta’minlash 
metodlari va vositalari. Axborot xavfsizligini risklarini boshqarish”.
Axborot xavfsizligi risklarini taxlil qilishning graf modeli. 
Graf tushunchasi. Graf turlari. To‘liq graflar.