1- amaliy ish Mavzu: Risk modeli. Ishdan maqsad

Amaliy qism
Riskni tahlil qilish bosqichlari:
1 -qadam: Aktivlarning qiymatini aniqlang. Har bir aktiv uchun uning qiymatini aniqlash uchun quyidagi savollarga javob berish kerak.

• 
  Bu aktivning kompaniya uchun qiymati qancha?
  
• 
  Uni qo‘llab -quvvatlash qancha turadi?
  
• 
  Bu kompaniyaga qancha foyda keltiradi?
  
• 
  Raqobatchilar buning uchun qancha to‘lashga tayyor?
  
• 
  Uni qayta yaratish yoki tiklash qancha turadi?
  
• 
  Uni olish yoki ishlab chiqish qancha turadi?
  
• 
  Agar bu aktivga murosaga kelsak, javobgarlik chorasi qanday?
  

2 -qadam: Tahdiddan mumkin bo‘lgan yo‘qotishlarni taxmin qiling.
Mumkin bo‘lgan yo‘qotishlarni baholash uchun siz quyidagi savollarga javob berishingiz kerak.

• 
  Tahdid qanday jismoniy zarar yetkazishi mumkin va bu qancha turadi?
  
• 
  Tahdid qancha mahsuldorlikni yo‘qotishiga olib kelishi mumkin va bu qancha turadi?
  
• 
  Agar maxfiy ma'lumotlar oshkor qilinsa, kompaniya qanday zarar ko‘radi?
  
• 
  Tahdid ta'siridan qutulishning narxi qancha?
  
• 
  Agar muhim qurilmalar ishlamay qolsa, yo‘qotish qancha turadi?
  
• 
  Har bir aktiv va har bir tahdid uchun bitta hodisadan kutilgan zarar qancha (SLE – Single Loss Expectancy)?
  

Bu javob berilishi kerak bo‘lgan savollarning kichik ro‘yxati. Maxsus savollar tahdid turlari va guruh tomonidan aniqlangan xususiyatlarga bog‘liq bo‘ladi.
3-qadam: Tahdidni tahlil qiling. Tahdidlarni tahlil qilish uchun siz quyidagilarni qilishingiz kerak:

• 
  har bir bo‘lim xodimlaridan intervyu olish, oldingi yozuvlar va bunday ma'lumotlarni taqdim etuvchi rasmiy xavfsizlik manbalarini o‘rganish orqali har bir tahdid ehtimoli haqida ma'lumot to‘plash;
  
• 
  yillik hodisalar chastotasini (ARO – Annualized Rate of Occurrence) hisoblang, bu bir yilda qancha hodisalar sodir bo‘lishi mumkinligini ko‘rsatadi.