1-Amaliy mashg’ulot

1-Amaliy mashg’ulot

Mavzu: Xavf-xatarlarni baxolash usullari

Ishdan maqsad: Korxonaning axborot xavfsizligi risklarini aniqlash, tahlil qilish va ularni minimallashtirish bo’yicha eng samarali choralarni taklif qilish nazarda tutilgan.

Nazariy qism

Kompyuter tizimlarining axborot xavfsizligini buzilishi risklarini baholash axborot xavfsizligini boshqarish jarayonining muhim tarkibiy qismlaridan biridir.

Risk - bu aktiv yoki aktivlar guruhining zaifliklaridan foydalangan holda tahdidni amalga oshirish natijasida tashkilotga yetkazilishi mumkin bo’lgan zarar. Risk voqea va uning oqibatlari ehtimolligi yig’indisi sifatida belgilanadi.

Risklar tahlili - bu xavf omillarini aniqlash va ularning ahamiyatini baholash jarayoni bo’lib, istalmagan hodisalarning ro’y berishi va maqsadlariga erishishiga salbiy ta’sir ko’rsatish. Risklarni tahlil qilish, baholash va ularni kamaytirish yoki u bilan bog’liq salbiy ta’sirlarni yumshatish usullarini o’z ichiga oladi. Ya’ni Resurslarga berilgan baholar, tahdidlar va zaifliklar asosida risklar darajasini (o’lchovlarini) aniqlash va hisoblash.