6- amaliy ish Mavzu: Riskni identifikatsiyalash Ishdan maqsad

Huquqiy tahdidlar

• 
  Intellektual mulk huquqlarini buzish.
  
• 
  Dasturiy ta'minotdan noqonuniy foydalanish
  
• 
  Intellektual mulk bo'lgan axborot materiallaridan ruxsatsiz foydalanish.
  
• 
  Patent qonunining buzilishi
  
• 
  Qonunchilik va me'yoriy bazani buzish (talablarga mos kelmasligi)
  
• 
  Noqonuniy import / eksport dasturiy ta'minot
  
• 
  Shartnoma majburiyatlarini bajarmaslik.
  

Topshiriq
Ushbu ishda talaba tashkilotdagi mavjud bir nechta risklarni aniqlab ularni identifikatsiyalashni amalga oshirishi lozim hamda berilgan nazorat savollariga javob yozadilar.
Nazorat savollari
1. Axborot aktivlarini identifikatsiya qilish.
2. Birlamchi aktivning qiymati identifikatsiya qilish?
3. Ikkilamchi aktivning qiymati identifikatsiya qilish?
4. Axborot tizimlariga jismoniy kirish bilan bog'liq qanday tahdidlar mavjud?

7- amaliy ish
Mavzu: Risk tahlili
Ishdan maqsad: Axborot xavfsizligida mavjud risklarni aniqlash va ularni tahlil qilish ko’nikmalarini hosil qilishdan iborat.
Qisqacha nazariy ma’lumot
"Tahdid ehtimoli" ko'rsatkichi asosida aktivlarga nisbatan senariylarni amalga oshirish ehtimoli baholanadi. Senariyni amalga oshirish ehtimolini baholash mumkin bo'lgan tahdidlarni amalga oshirish senariylarini tahlil qilish va zaifliklarni amalga oshirish ehtimolini aniqlashdan iborat.
Risklarni baholashda ishtirok etadigan har bir axborot tizimi uchun senariyni amalga oshirish ehtimolini aniqlash bosqichida mavjud zaifliklarni qoplaydigan va shu bilan "zaifliklardan foydalanish ehtimoli" indeksining qiymatini kamaytiradigan mavjud himoya choralari aniqlanadi. Himoya choralari ro'yxati "AX buzilishi xavfini baholash natijalari bo'yicha hisobot"da belgilanadi.
Keyinchalik, kompaniyada amalga oshirilgan muayyan himoya choralarini hisobga olgan holda, tahdidning mumkin bo'lgan zaifliklarni hisobga olgan holda amalga oshirilishi mumkinligini tavsiflovchi "zaiflikdan foydalanish ehtimoli" indikatorining qiymati aniqlanadi. "Zaiflikdan foydalanish ehtimoli" ko'rsatkichi beshta mumkin bo'lgan qiymatdan birini olishi mumkin: "juda past", "past", "o'rtacha", "yuqori" yoki "juda yuqori". "Zaiflikdan foydalanish ehtimoli" indikatoriga asoslangan mezonlar quyidagi jadvalda keltirilgan.