1. Virtual mashinaga ta’rif bering va uning asosiy vazifalarini tushuntiring

3.Xavfsizlik siyosatining tarkibi va tuzulishi haqida ma’lumot beringю
Xavfsizlik siyosati bu - tashkilotni himoyalash maqsadida amalga oshirilgan xavfsizlik nazoratini tavsiflovchi yuqori sathli hujjat yoki hujjatlar to’plami. Xavfsizlik siyosati konfidensiallikni, foydalanuvchanlikni, yaxlitlikni va aktiv qiymatini saqlashni maqsad qilib, u xavfsizlik infratuzilmasining asosi hisoblanadi. Xavfsizlik siyosatisiz tashkilotda bo’lishi mumkin bo’lgan turli nojo’ya harakatlarni oldini olishning imkoni yo’q. Shunga qaramay, xavfsizlik siyosati asos xavfsizlik hujumlarini oldini olish yo’l yo’riqlarini o’zida mujassamlashtirmaydi.Xavfsizlik siyosati o’zida tashkilot tarmog’i va kompyuter tizimlari xavfsizligi talablari uchun maqsad va qoidalarni mujassamlashtirgan. Xavfsizlik siyosati maqsad va xavfsizlik talablari o’rtasida bog’lovchi vazifasini o’tab, foydalanuvchilarga, xodimlar va boshqaruvchilarga texnologiya va axborot aktivlarini himoyalashga yordam beradi. Xavfsizlik siyosati kompyuter tizimlari va tarmoqlarining rasmiy talabi, sozlanishi va auditi uchun asos hisoblanadi, hamda u tashkilot aktivlarining konfidensialligini, butunligini va foydalanuvchanligini kafolatlashi shart.
Xavfsizlik siyosatini amalga oshirishning 4 ta qismi mavjud:
− xavfsizlik talablari;
− siyosat tavsifi;
− amalning xavfsizlik prinsipi;
− elementlar joylashuvining arxitekturasi.
4.Risk tushunchasiga izoh bering.
Risk kiberxavfsizlikka oid bo’lgan tushunchalardan biri bo’lib, u haqidagi dastlabki tushunchalar birinchi bobda keltirib o’tilgan edi. Ushbu bo’limda risk tushunchasi va uni boshqarish bo’yicha batafsil ma’lumotlar beriladi. Risk bu – belgilangan sharoitlarda tahdidning manbalarga potensial zararyetkazilishini kutish. Bundan tashqari, riskni quyidagicha tushunish mumkin:
- Risk bu – ichki yoki tashqi majburiyatlar natijasida tahdid yoki hodisalarni yuzaga kelishi, yo’qotilishi yoki boshqa salbiy ta’sir ko’rsatishi mumkin bo’lgan voqea. Risk bu – manbaga zarar keltiradigan ichki yoki tashqi zaiflik ta’sirida tahdid bo’lishi ehtimoli. Risk bu – voqyea sodir bo’lishi ehtimoli va ushbu hodisaning axborottexnologiyalari aktivlariga ta’siri.Risk, tahdid, zaiflik va ta’sir tushunchalari o’rtasida o’zaro bog’lanish mavjud bo’lib, ularni quyidagicha tasvirlash mumkin:
RISK = Tahdid × Zaiflik × Ta’sir.