• Zaiflik nima
  • Tahdid nima
  • Axborot xavfsizligida risk nima
  • Insident
    		•

    Понятие риска




    Download 1,81 Mb.
    bet3/5
    Sana20.01.2024
    Hajmi1,81 Mb.
    #141932
    1   2   3   4   5
    Bog'liq
    i4dG5GVO1wwY6qWcO6ArUsf2g5LVeckeQVcZf1Z4

    Aktiv nima?

    • Aktiv - tashkilot uchun qiymatga ega bo'lgan va uning tasarrufida bo'lgan yoki tashkilot, uning biznes operatsiyalari va ularning uzluksizligi uchun qimmatli yoki foydali bo'lgan har qanday narsa, shuning uchun biznes operatsiyalarining to'g'ri bajarilishini va biznesning uzluksizligini ta'minlash uchun himoyaga muhtoj.

    Zaiflik nima?

    • Zaifliklar tashkilot aktivlari bilan assotsiyatsiyalangan himoyaning kuchsizliklarini ifodalaydi. Ushbu kuchsizliklar nomaqbul mojarolarga sabab bо‘luvchi bitta yoki bir necha tahdidlar tomonidan foydalanishi mumkin. Zaiflikning о‘zi zarar yetkazmaydi, ammo aktivlarga zarar yetkazishga imkon beruvchi sharoit yoki sharoitlar tо‘plami hisoblanadi. Boshqacha aytganda, zaifliklar – tahdidlarning muvaffaqiyatli amalga oshirilishiga imkon beruvchi har qanday omillar.

    Tahdid nima?

    • Tahdid deganda (umumiy ma’noda) kimningdir manfaatlariga zarar yetkazuvchi hodisa (ta’sir, jarayon yoki voqea) tushuniladi. Axborot tizimiga taxdid deganda esa axborot tizimining xavfsizligiga bevosita yoki bilvosita zarar yetkazuvchi ta’sir imkoni tushuniladi.

    Axborot xavfsizligida risk nima?

    • Risk bu - noaniq hodisa yoki hodisalar to'plami, agar u sodir bo'lsa, maqsadlarga erishishga ta'sir qiladi; risk idrok etilgan tahdid yoki imkoniyatning yuzaga kelish ehtimoli va uning maqsadlarga ta'sirining kattaligi kombinatsiyasi bilan o'lchanadi.

    Insident


    Insident
    bu standart operatsiyalar qatoriga qo‘shilmaydigan hamda xizmat holatini uzib qo‘yish yoki xizmat sifati yomonlashishi holatlariga olib keladigan har qanday hodisaga aytiladi.

    Deyarli barcha tashkilotlar xavfli hodisalar sonini kamaytirish va o'z maqsadlariga erishish uchun xavfni baholash zarurati bilan duch kelishmoqda. Tashkilotning maqsadlari uning faoliyatining turli jihatlariga ta'sir qilishi mumkin: strategiyadan tortib to mahsulotni chiqarish, jarayonlarni ishlab chiqish va loyihalarni ishlab chiqishgacha. Maqsadlarni ijtimoiy, ekologik, texnologik, tijorat, moliyaviy va iqtisodiy sohalarda, shuningdek, tashkilotning obro'si, uning xavfsizligi va aholiga ijtimoiy, madaniy, siyosiy ta'siri sohasida aniqlash mumkin. Tashkilotning barcha faoliyati tavakkalchilikka mos keladi. Xavflarni boshqarish noaniqlik va tashkilot maqsadlariga erishishga ta'sir qiluvchi voqealar yoki sharoitlar (rejalashtirilgan va kutilmagan) ehtimoli borasida qaror qabul qilishga yordam beradi.

    • Deyarli barcha tashkilotlar xavfli hodisalar sonini kamaytirish va o'z maqsadlariga erishish uchun xavfni baholash zarurati bilan duch kelishmoqda. Tashkilotning maqsadlari uning faoliyatining turli jihatlariga ta'sir qilishi mumkin: strategiyadan tortib to mahsulotni chiqarish, jarayonlarni ishlab chiqish va loyihalarni ishlab chiqishgacha. Maqsadlarni ijtimoiy, ekologik, texnologik, tijorat, moliyaviy va iqtisodiy sohalarda, shuningdek, tashkilotning obro'si, uning xavfsizligi va aholiga ijtimoiy, madaniy, siyosiy ta'siri sohasida aniqlash mumkin. Tashkilotning barcha faoliyati tavakkalchilikka mos keladi. Xavflarni boshqarish noaniqlik va tashkilot maqsadlariga erishishga ta'sir qiluvchi voqealar yoki sharoitlar (rejalashtirilgan va kutilmagan) ehtimoli borasida qaror qabul qilishga yordam beradi.

    Download 1,81 Mb.
    1   2   3   4   5




    Download 1,81 Mb.