Nazoratni amalga oshirish bosqichi

100 
4. Dastur samaradorligini baholash bosqichi: 
 xavf ko‘rsatkichlari tizimini ishlab chiqish – xavf darajasini va 
o‘zgarishini baholash; 
 dastur samaradorligini baholash – takomillashtirish imkoniyatlarini 
aniqlash uchun xavflarni boshqarish dasturini baholash. 
Amaliy qo‘llash nuqtai nazaridan Microsoft metodologiyasining quyidagi 
afzalliklarini ajratib ko‘rsatish mumkin: 
­ axborot xavfsizligi xavflarini boshqarish jarayonining shaffofligi zarur 
yordamni olish uchun tashkilot rahbariyatiga uning mantiqiyligini vizual tarzda 
namoyish etish imkonini beradi; 
­ xatarlarni baholashda sifat va miqdoriy yondashuvni birlashtirish axborot 
xavfsizligi xavflarini samarali boshqarish uchun zarur bo‘lgan hollardagina 
ko‘proq resurs talab qiladigan miqdoriy baholash imkonini beradi; 
­ xavf tahlilini avtomatlashtirish vositalarining mavjudligi xavflarni tahlil 
qilish va boshqarish faoliyatini amalga oshirish uchun mehnat xarajatlari va vaqtini 
minimallashtirish imkonini beradi; 
­ axborot xavfsizligi xavflarini boshqarish jarayonining har bir bosqichining 
batafsil tavsifining mavjudligi xavflarni tahlil qilish va boshqarish jarayonlarida 
ijrochilar tomonidan xatolar ehtimolini kamaytirishga imkon beradi; 
­ axborot xavfsizligi xavflarini boshqarish jarayonini amalga oshirishda 
uzluksiz sikldan foydalanish xavflarni muntazam ravishda uzluksiz baholashni 
tashkil etish va xavflarning joriy darajasi va xavflarni boshqarish bo‘yicha zarur 
harakatlar to‘g‘risidagi ma’lumotlarni yangilab turish imkonini beradi; 
­ axborot xavfsizligi xavflarini boshqarishning barcha jihatlarini qamrab 
olish, shu jumladan xavflarni boshqarish jarayoni samaradorligini baholash va 
axborot xavfsizligi xavflarini kamaytirish bo‘yicha chora-tadbirlar tashkilotda 
axborot xavfsizligi xavflarini tahlil qilish va boshqarish uchun yaxlit o‘zaro 
bog‘langan tizimni yaratishga imkon beradi; 
­ axborot xavfsizligi xavflarini pul bilan baholash imkoniyati axborotni 
himoya qilish vositalari va usullarini amalga oshirish uchun zarur bo‘lgan 

101 
investitsiyalarni texnik-iqtisodiy asoslashda xavflarni baholash natijalaridan 
foydalanish imkonini beradi; 
­ xatarlarni tahlil qilish jarayonini qo‘llab-quvvatlovchi materiallarning 
mavjudligi xavflarni tahlil qilish va boshqarish faoliyatining bevosita 
ijrochilarining maxsus bilimlari va malakalariga qo‘yiladigan talablarni 
minimallashtirishga imkon
beradi. 
Microsoft metodologiyasi butun dunyo bo‘ylab ham davlat, ham tijorat 
tashkilotlari tomonidan qo‘llaniladi. U yirik texnologik tashkilotlarda yoki asosiy 
biznesi uchun axborot texnologiyalariga yuqori darajada bog‘liq bo‘lgan 
tashkilotlarda muvaffaqiyatli qo‘llanilishi mumkin. Metodologiya axborot 
xavfsizligi xavflarini boshqarish jarayonlarini dastlabki joriy etishni amalga 
oshiradigan, bir vaqtning o‘zida butun tashkilot uchun miqdoriy tahlil va xavflarni 
boshqarish jarayonlarini amalga oshirish uchun resurslarga ega bo‘lmagan va 
axborot xavfsizligini bosqichma-bosqich parchalashga muhtoj bo‘lgan tashkilotlar 
uchun eng mos keladi.

Download 5,25 Mb.