Tashkilotda axborot xavfsizligining kompleks tizimi 3-mustaqil talim topshirig`i

Tashkilotda axborot xavfsizligining kompleks tizimi 
3-mustaqil talim topshirig`i 
1. Audit topilmalar va muammolarni hal qilish uchun tavsiyalar baholash. 
2. Axborot xavfsizligi auditi 
3. Korxonalarda ishlab chiqarish xarajatlari auditini o’tkazish ketma-ketligi 
4. Ishlab chiqarish xarajatlari auditi uslubiyotini takomillashtirish. 
5. Risklarni taxlil qilish metodlarining avzalliklari va kamchiliklari
.
 
6. Axborot xavfsizligi risklarini boshqarishda tashkilot tuzilmasini ahamiyati. 
Ichki va tashqi kontekst. 
7. Riskni qabul qilish va uning mohiyati. 
8. Axborot xavfsizligida aktivlar va ularning turlari 
9. Riskni identifikatsiyalash, aktiv, taxdid, zaiflikni, nazorat vositalari. 
10. Tashkilot uzluksiz ishlashini ta’minlanishini boshqarish usullari. 
11. CRAMM (Risk Analysis and Management Method) usuli 
12. COBIT for Risk usuli. 
13. Tashkilotda axborot xavfsizligi risklarini tahlil qilish uchun birlashtirilgan 
yondashuvni qo‘llash 
14. 
.
Risklarni qayta ishlash algoritmi va uning mohiyati. 
15. O‘z DSt ISO/IEC 27003 milliy standarti va uning mohiyati
.
 
16. Tashkilotning xavfsizlik siyosatining tuzilishi 
17. Tarmoq xavfsizligidagi rollar va javobgarlik 
18. Axborot xavfsizliginig tashkiliy va texnik jihatlari
19. Axborot xavfsizliginig huquqiy jihatlari
20. Axborot xavfsizligi auditi va asosiy bosqichlar, kontseptual asoslar,faoliyat 
tasnifi 
21. Axborot xavfsizligi sohasiga oid xalqaro va milliy me’yoriy-huquqiy baza. 
22. Mantiqiy xavfsizlik auditi 
23. IT-auditning printsiplari 
24. Moliyaviy auditda IT tizimlaridan foydalanishning afzalliklari 
25. Korxona aloqa auditi 
26. Auditorlik hisobotini tayyorlash 
27. Himoyalangan axborotga tahdidlar tushunchasi va uning tuzilishi.