5-Маъруза Рискларни таҳлил қилиш босқичлари

5-Маъруза
Рискларни таҳлил қилиш босқичлари
Режа
1.Ахборот хавфсизлиги рискини баҳолаш ёндашувлари
2. Ахборот хавфсизлиги рискини баҳолаш
ISO/IEC 27005:2011 ва ГОСТ Р ИСО/МЭК 27005-2011 стандартларида АХ рискларини баҳолашнинг иккита асосий тури ва уларнинг комбинациялари хакида гапирилади:
-юкори даражали;
-деталли;
Кайси ендошувни куллаш бир нечта омилларга ,жумладан куйидагиларга боглик:
-уларнинг бизнес мухити ва ташкилот бизнеси турига караб;
-бизнесни мададловчи ахборот ва иловаларни ишланишига караб;
-ахборот тизими ва мададловчи тизим , иловалар ва сервислар мураккаблигига кура;
-компания-хамкорлар сони ва ташки ишбилармонлик ва шартнома муносабатлари хажмига кура.
АХ рискларини баҳолашга турли ендошувлар талаб этиладиган вакт микдори ишлар хажми ,хамда деталлаштириш ва тахлил чукурлиги билан фаркланади. Шунга карамасдан, ташкилотлар узлари АХ рискларини баҳолашга ендошувларини танлаши мумкин, бунда ташкилот АХТ буйича талабларни ва бизнес –талабларни бажарилишини таъминлаш учун етарли адектвантлик улчамларини ва кулланилаетган ендошувни батафсиллигини кафолатлаш зарур.
ISO/IEC 27005:2011 ва ГОСТ Р ИСО/МЭК 27005-2010 стандартларида АХ рискларини баҳолашнинг иккита асосий тури ва уларнинг комбинациялари хакида гапирилади:
-юкори даражали;
-деталли;
Агар , масалан ташкилот еки АХ тизимини бошкариш ва унинг ресурслари
АХТ буйича “куйи” ва “ урта” даражаларидан юкори булмаган талабларга эга булса , у холда АХ рискларини юкори даражали баҳолаш етарли булиши мумкин. АХ рискларини баҳолашнинг, шу даражага йуналтирилган, амалий усуллари одатда активлар кийматини куриб чикмайди ва химоя чораларининг самарадорлигини бахоламайди. Бу синфдаги усуллар, качонки ташкилот активларига АХТ буйича юкори талаблар куйилмаганда, кулланилади.
Деталли-
Агар АХТ буйича талаблар, купрок батафсил ва махсус бахолашни талаб этадиган , юкори даражада булса, у холда ахборот хавфсизлиги рискини тулик, купрок деталли бахолаш талаб этилиши мумкин, кайсики активлар кийматини аникласа, АХ тахдидлари ва заифликларини бахоласа, адектвант химоя чораларини танласа ва уларнинг самарадорлигини бахоласа.
Хар кандай холда, стандарт талабларига жавоб берувчи ,АХ бошкариш тизими учун (масалан ISO/IEC 27001:2005 ва ГОСТ Р ИСО/МЭК 17799-2005) танланган ендошувни бу стандартларнинг тегишли булимларида келтирилган барча мезонларга мос келишини кафолатлаши зарур.