6- amaliy ish Mavzu: Riskni identifikatsiyalash Ishdan maqsad

Axni boshqarishning asosiy jarayonlari quyidagilardir:

• 
  Axborot xavfsizligi risklarini boshqarish.
  
• 
  Axborot xavfsizligi insidentlarini boshqarish.
  

Bu bir qator kichik jarayonlardan tashkil topgan jarayon bo'lib, ularning kiritilishi axborot xavfsizligi hodisalarini yig'ish va qayd etish natijasida olingan ma'lumotlarni oladi va chiqishda - sodir bo'lgan axborot xavfsizligi hodisasining sabablari to'g'risidagi ma'lumotlar, tashkilotga yetkazilgan zarar va axborot xavfsizligi hodisasi yana takrorlanmasligi uchun ko'rilishi kerak bo'lgan choralarni o'z ichiga oladi.
Amaliy qism
Biznesning uzluksizligini boshqarish jarayoni
1. Xavflar, ularning ehtimolligi, ehtimoliy oqibatlari, shu jumladan xabardorlik muhim biznes-jarayonlarni aniqlash va ustuvorlashtirish
2. Kompaniyaning ishiga xalaqit berganda va kompaniyaning axborotga ishlov berish tizimida biznes maqsadlarini yaratishda zarar haqida xabardor bo'lish
3. Ishning uzluksizligini qo'llab-quvvatlash shakli bo'lishi mumkin bo'lgan tegishli sug'urta sxemasini tanlash
4. Kelishilgan biznes maqsadlari va ustuvorliklarini o'z ichiga olgan biznesning uzluksizligi strategiyasini shakllantirish va hujjatlashtirish
5. Rejalar va jarayonlarni muntazam ravishda sinovdan o'tkazish va yangilash
6. Ishning uzluksizligini boshqarish kompaniyaning tashkiliy jarayonlari va tarkibiga kiritilishini ta'minlash.
7. Uzluksiz ishni boshqarishni muvofiqlashtirish uchun javobgarlik tashkilotning tegishli darajalariga, ya'ni axborot xavfsizligi forumi deb nomlanishi kerak
Uzluksiz biznes rejasini tuzish va amalga oshirish
1. Mas'uliyatni taqsimlash va barcha favqulodda vaziyatlarga qarshi protseduralarni belgilash (favqulodda vaziyatlardagi harakatlar tartibi)
2. Belgilangan vaqt ichida tizimlarni tiklash uchun avariya protseduralarini amalga oshirish. Biznesning tashqi aloqalarga bog'liqligini baholashga alohida e'tibor beriladi
3. Barcha jarayonlar va protseduralarni hujjatlashtirish
4. Favqulodda vaziyatlarda, shu jumladan inqirozni boshqarishda xodimlarni tegishli ravishda tayyorlash
5. Sinov va rejalarni yangilash