2. Xatarlarni modellashtirish. Axborot texnologiyalarining risklarni boshqarish asoslari

5-Ma’ruza. Risk boshqarish.Texnik tizimlarni xavfsizligini taminlash loyi va tushunchalari.
REJA
1. Xatarlarni tahlil qilish: texnik tizimlarning xavfsizligini ta'minlashda kontseptsiya va joy.
2. Xatarlarni modellashtirish.
3. Axborot texnologiyalarining risklarni boshqarish asoslari.
1. Xatarlarni tahlil qilish: texnik tizimlarning xavfsizligini ta'minlashda kontseptsiya va joy
Xavfli muammolarni ishlab chiqishda va texnik tizimlarning xavfsizligini ta'minlashda xavf-xatarlarni tahlil qilishni nazarda tutadigan xavf ko'rsatkichlariga ta'sir etuvchi turli omillarni hisobga olish va o'rganishning tizimli yondashuviga alohida e'tibor beriladi.
Xatarlarni tahlil qilish yoki xavflarni tahlil qilish shaxslar, odamlar guruhlari, tabiiy muhit va boshqa e'tiborga sazovor ob'ektlarni aniqlash va xavflarni aniqlash jarayonidir. Xatarni potentsial zarar yoki zarar manbai yoki zarar etkazilishi ehtimoli bo'lgan vaziyatga tegishliligini va xavfni aniqlash xavf mavjudligini aniqlash va uning xususiyatlarini aniqlash jarayonidir.
Ushbu kontseptsiyaning ko'plab o'xshash formulalari mavjud, ammo umumiy tavsiflarda riskni tahlil qilish muayyan texnologik tizimlardagi buzilishlarning kelib chiqishi va bu natijalarni miqdoriy jihatdan taqdim etish natijasida yuzaga keladigan xavflarni aniqlash va yuzaga kelishi mumkin bo'lgan salbiy natijalarni baholash jarayoniga tegishlidir. Deyarli bir xil ma'noga ega bo'lgan "xavfli tahlil".
Xatarlarni tahlil qilish ko'p jihatdan sub'ektiv jarayon bo'lib, bu jarayonda nafaqat miqdoriy ko'rsatkichlar hisobga olinmaydi, balki turli ijtimoiy guruhlarning pozitsiyalari va nuqtai nazari, kelishuv qarorlari, ekspert xulosalari va hokazo. Kabi rasmiylashtirishga mos bo'lmagan ko'rsatkichlar.
Sanoat aktivlari turlarining xilma-xilligi, sanoat ob'ektlarining o'ziga xosligi, ularning turli xil sanoat tarmoqlariga tegishliligi, xatarlarni tahlil qilish masalasining ko'p o'lchovliligini aks ettiradi.
Xatarlarni tahlil qilishning o'ziga xos xususiyati shundaki, uning davomida texnik tizimlarning ishlamay qolishi natijasida yuzaga kelishi mumkin bo'lgan salbiy oqibatlar, operatsion xodimlar tomonidan texnologik jarayonlarda uzilishlar yoki xatolar hisobga olinadi. Tabiiyki, muammosiz ishlab chiqarishda (zararli yoki zararli moddalar chiqindilari, ishlov berilmagan kanalizatsiya va h.k.) odamlar va atrof-muhitga salbiy ta'sir ko'rsatishi mumkin.
Xatarlarni tahlil qilish natijalari xavfli moddalar va materiallarni tashish va saqlash jarayonida ishlab chiqarish ob'ektlarining joylashishini va joylashishini aniqlashda sog'lom va oqilona qaror qabul qilish uchun zarurdir. Xatarlarni tahlil qilish jarayonida, ayniqsa, favqulodda holat yuzaga kelgan hollarda, rahbar xodimlar o'z faoliyati davomida duch kelishi mumkin bo'lgan turli vaziyatlarni rasmiylashtiradilar va ko'rib chiqadilar. Ko'p hollarda boshqaruv qarorlar qabul qilinishi kerak bo'lgan noaniqlik, risklarni tahlil qilishning metodologiyasi, kursi va yakuniy natijalari to'g'risida xulosa chiqaradi. Tahlil jarayonida qo'llaniladigan usullar, birinchi navbatda, voqea sodir bo'lgan taqdirda potensial yo'qotishlarni identifikatsiyalash va baholash, xavfsizlikni ta'minlash xarajatlari va loyihani amalga oshirishdan olingan daromadlarni baholashga qaratilishi kerak.
Xatarlarni tahlil qilish muayyan tahlil usulidan va hal qilinadigan vazifalarning o'ziga xos xususiyatlaridan qat'iy nazar bir qator umumiy qoidalarga ega. Birinchidan, umumiy vazifa - risklarning maqbul darajasini, xodimlarning xavfsizlik standartlarini, jamoatchilikni va atrof-muhitni muhofaza qilishni aniqlash. Ikkinchidan, ruxsat etiladigan xavf darajasini belgilash, qoida tariqasida, yetarli yoki tasdiqlanmagan axborot sharoitida, ayniqsa, yangi texnologik jarayonlarga yoki yangi texnologiyalarga bog'liq bo'lsa. Uchinchidan, tahlil davomida probabilistik muammolar katta darajada echilishi kerak, natijada olingan natijalarda sezilarli farqlar paydo bo'lishi mumkin. To'rtinchidan, risklarni tahlil qilish muayyan natijalarga qiziqqan tomonlar o'rtasida uzviylik sifatida yuzaga kelishi mumkin bo'lgan ko'p mezonli vazifalarni hal qilish jarayonidir.
Xatarlarni tahlil qilish murakkab muammolarni hal qilish jarayoni, turli masalalarni ko'rib chiqish va texnik, iqtisodiy, boshqaruv, ijtimoiy va ayrim holatlarda siyosiy omillarni har tomonlama o'rganish va baholashni talab etishi mumkin.
Xatarlarni tahlil qilish uch asosiy savolga javob berishi kerak:
1. Nima yomon bo'lishi mumkin? (Xavflarni aniqlash).
2. Bu qanchalik tez-tez sodir bo'lishi mumkin? (Chastotani tahlil qilish).
3. Qanday oqibatlarga olib keladi? (Effektlarni tahlil qilish).
Xatarlarni tahlil qilishning asosiy elementi - salbiy oqibatlarga olib kelishi mumkin bo'lgan xavfni aniqlash (mumkin bo'lgan huquqbuzarliklarni aniqlash). Eng umumiy shaklda ifodalangan risklarni tahlil qilish jarayoni ketma-ketlikdagi ketma-ket voqealar qatorida ifodalanishi mumkin:
1. Ishni rejalashtirish va tashkil etish.
Xavflarni aniqlash.
2.1. Xavflarni aniqlash.
2.2. Xavf tavsiflarini dastlabki baholash.
3. Xatarni baholash.
3.1. Chastotani tahlil qilish.
3.2. Ta'sirni tahlil qilish.
3.3. Noaniqlik tahlili.
4. Risklarni boshqarish bo'yicha tavsiyalarni ishlab chiqish.
Xatarlarni tahlil qilishni boshlaydigan birinchi narsa - ishni rejalashtirish va tashkil etish. Xatarlarni tahlil qilish risklarni boshqarish jarayoniga kirishni ta'minlash uchun normativ-huquqiy hujjatlar talablariga muvofiq amalga oshiriladi, ammo risklarni tahlil qilishning vazifalari, vositalari va usullarini aniqroq tanlash odatda tartibga solinmaydi. Hujjatlar xavf-xatarni tahlil qilish jarayonida ko'rib chiqilayotgan jarayonlarning murakkabligi, kerakli ma'lumotlarning mavjudligi va tahlilni o'tkazadigan mutaxassislarning malakasi bilan mutanosib bo'lishi kerakligini ta'kidlaydi. Shu bilan birga, oddiy va tushunarli tahlil usullari aniq va metodik jihatdan ta'minlanmagan murakkab usullarga ustun bo'lishi kerak. Shuning uchun, birinchi bosqichda quyidagilar zarur:
- talab qilinadigan sabablar va muammolarni ko'rsatib o'tish
Xatarlarni tahlil qilish;
- tahlil qilinayotgan tizimni aniqlab beradi va uning tavsifini beradi;
- tahlil qilish uchun tegishli guruhni tanlang;
- tizim xavfsizligi to'g'risida ma'lumot manbalarini o'rnatish;
- cheklovlarni belgilaydigan manba ma'lumotlarini va cheklashlarni bildiradi
Xatarlarni tahlil qilish;
- Xatarlarni tahlil qilish va qabul qilinishi mumkin bo'lgan xavf mezonlari aniq belgilanadi.
Barcha nizomlar ushbu xavfni tahlil qilish bosqichini hujjatlashtirish talabini o'z ichiga oladi. Xatarlarni tahlil qilishning navbatdagi bosqichi - bu xavflarni aniqlash. Asosiy vazifa (ob'ekt haqida ma'lumot, tekshiruv natijalari va bunday tizimlarning tajribalari) va tizimda mavjud bo'lgan barcha xavf-xatarlarni aniq belgilash. Bu tahlilning hal qiluvchi bosqichidir, chunki bu bosqichda aniqlanmagan xavflar bundan buyon tekshirilmaydi va ko'zdan yo'qoladi.
Quyida muhokama qilinadigan xavflarni aniqlash uchun bir qator rasmiy usullar mavjud. Kelajakdagi faoliyatni tanlash uchun oldindan xavf-xatarni baholash:
- xavflarning ahamiyatsizligi sababli qo'shimcha tahlilni to'xtatish;
- batafsil tahlil qilish;
- xavflarni kamaytirish bo'yicha tavsiyalar ishlab chiqish.
Dastlabki va dastlabki tahdidlarni baholash natijalari ham yaxshi hujjatlashtirilgan. Asos bo'lib, xavflarni tahlil qilish jarayoni xavflarni aniqlash bosqichida yakunlanishi mumkin.
Agar kerak bo'lsa, xavflarni identifikatsiyalashganidan so'ng, xavfni baholash bosqichiga o'ting.
Nihoyat, texnik tizimning tavakkalchilik tahlilining oxirgi bosqichi xavf darajasini maqbul darajadan yuqori bo'lgan holda xavf darajasini (risklarni boshqarish) kamaytirish bo'yicha tavsiyalarni ishlab chiqishdir.
Shu tarzda amalga oshirilgan ishlarga muvofiq, barcha normativ hujjatlarda hisobot tayyorlanishi belgilab qo'yilgan, uning mazmuniga nisbatan talablar qat'iy ifodalangan va yuqorida sanab o'tilgan masalalarga tegishli.
Tahlil natijalarining ko'pligi va kelishuv echimlari ehtimoli xavflarni tahlil qilish qat'iy ilmiy jihatdan qayta ishlanadigan, tekshirilishi mumkin, obyektiv, ilmiy usul emasligini ko'rsatadi.