|
Axborot xavfsizligi xavfini batafsil baholash
|
| bet | 13/37 | | Sana | 21.01.2024 | | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbkAxborot xavfsizligi xavfini batafsil baholash
Axborot xavfsizligi riskini batafsil baholash jarayoni aktivlarni keng qamrovli identifikatsiya qilish va baholash, hamda ushbu aktivlarga nisbatan tahdidlarni va zaifliklarni baholashni o'z ichiga
oladi. Ushbu tadbirlarning natijalari AX riskini baholash va ularni qayta ishlash usullarini aniqlash uchun ishlatiladi.
• aktivlarning jozibadorligi yoki potentsial ta'siri - xodimlar tomonidan qasddan qilinuvchi tahdidlar ko'rib chiqilganda;
• aktiv zaifligidan foydalanishdagi soddalik - personal tomonidan yuzaga keltiriluvchi tahdidlar ko'rib chiqilganda zaiflik hisobiga maqsadga erishish;
• AX tahdid manbaining texnik imkoniyatlari - inson tomonidan AX tahdidi ko'rib chiqiladigan holda;
• texnik va texnik bo'lmagan zaifliklardan foydalanishdagi ta’sirchanlik.
Norasmiy / intuitiv baholash.
Baholashning bu turi dastlab ko'plab mutaxassislarga juda yaqin, chunki deyarli har bir kishi ma'lum qarorlar qabul qilishda kundalik hayotida bu baholash usulini qo'llaydi (atrofda mashinalar yo'qligi sababli qizil chiroqda yo'lni kesib o'tish) qishloq uyini yong'in signalizatsiyasi bilan jihozlash, chunki uy o'rmon yong'inlari natijasida yonib ketishi mumkinligi va boshqalar). Xavf darajasi, uning aqbullik
Darajasi va riskni minimallashtirish bo'yicha mumkin bo'lgan chora -tadbirlar to'g'risida qarorlar,
Bunday baholashni amalga oshiruvchi mutaxassisning tajribasiga asoslanib, intuitiv darajada qabul qilinadi.
Ekspertlar guruhining bahosi
Bu yondashuv xavflarni baholash sohasida malakaga ega bo'lgan ekspertlar guruhining risklarni baholashni, shuningdek, baholash o'tkazilayotgan axborot xavfsizligi ob'ekti / jarayoni / tizimining
Ishlash zaruriy xususiyatlarini tushunishini nazarda tutadi. Bunday holda, ekspertlar xulosalari natijasi ko'pchilikning muvozanatli fikri bo'lishi va ekspertlarning bilim, tajribasining xilma -xilligi hisobiga, axborot xavfsizligi risklarini yuzaga kelishiga sabab bo'luvchi real zaifliklar va tahdidlarning hech biri e'tiborda chetda qolmaydi.
|
| |
