Riskni sifat va miqdor ko‘rsatkichlarini baholash.
Riskni
identifikatsiyalash, aktivni, taxdidni,zaiflikni,
nazorat vositalari,
oqibatlarni identifikatsiyalash, tahlil qilish, baholash.Sifat va miqdor o‘lchovi, risk
darajasini o‘lchash.
Axborot xavfsizligi risklarini qayta ishlash.
Risklarni qayta ishlash.Riskni kamaytirish. Riskni qoldirish.
Riskni oldini
olish.Riskni kuchirish. Riskni qabul qilish.
Risk bo‘yicha shartnomalar va axborot almashish.
Risk menejmenti ma’lumotlari. Risk bo‘yicha axborot almashinuvi rejalari.
Qaror qabul qilishni rejalashtirish.
Axborot xavfsizligini monitoringi va risk faktorlarini qayta ko‘rib chiqish.
Riskning hayotiy davri. Riskning hayotiy davrining
turli bosqichlarida
baholash.
Tashkilot uzluksiz ishlashini ta’minlanishini boshqarish usullari.
Zamonaviy jamiyatda axborot xavfsizligi risklari.
Axborot xavfsizligi risklarini boshqarishdagi yondashuvlar.
CRAMM
(Risk Analysis and Management Method)
, COBIT for Risk usuli.
Riskni boshqarish sohasiga oid halqaro va milliy standartlar.
ISO / IEC 27005:2011 “Axborot texnologiyalari. Xavfsizlikni ta’minlash
metodlari va vositalari. Axborot xavfsizligini risklarini boshqarish”.
Axborot xavfsizligi risklarini taxlil qilishning graf modeli.
Graf tushunchasi. Graf turlari. To‘liq graflar.
To‘liq kesishuvli xavfsizlik modeli.
Himoyalanadigan kichik ob’ekt struktur sxemasi. Taxdidlar to‘plami.
Biznesning uzluksizligini boshqarish.
Biznesning uzluksizligini ta’minlanishini boshqarishda
axborot xavfsizligi
masalalari. Biznesning uzluksizligi va risklar.
