6- amaliy ish Mavzu: Riskni identifikatsiyalash Ishdan maqsad

 
 
 

---

Amaliy qism 
Birlamchi aktivning qiymati asosiy aktivga nisbatan axborot xavfsizligi 
buzilishi tahdidi yuzaga kelgan taqdirda Kompaniyaning biznesiga yetkazilishi 
mumkin bo‘lgan zararni taxmin qilish asosida aniqlanadi. 
Aktiv qiymati shkalasi uchta asosiy xususiyatga asoslanadi: yaxlitlik, 
maxfiylik va mavjudlik. 
Birlamchi aktivlarning qiymati quyida keltirilgan mezonlarga muvofiq 
belgilanadi. 
Ikkilamchi aktivlar - kompaniya o‘z maqsadlariga erishish uchun 
foydalanadigan, birlamchi (axborot) aktivlar joylashtiriladigan yoki ular yordamida 
qayta ishlanadigan, saqlanadigan resurslar. 
Ikkilamchi axborot aktivlarining quyidagi turlari mavjud: 
- 
dasturiy ta'minot (keyingi o‘rinlarda - DT deb yuritiladi ): 
- 
uskunalar (server uskunalari, Avtomatlashtirilgan ish o‘rinlari, tarmoq 
uskunalari): 
- 
axborot tizimlari: 
- 
qog‘oz axborot tashuvchilar. 
Ikkilamchi aktivlarning qiymati ushbu ikkilamchi aktiv yordamida qayta 
ishlangan asosiy aktivning maksimal qiymatini meros qilib olish qoidasi asosida 
aniqlanadi. 
6-1-jadval. Ikkilamchi aktivning qiymatini identifikatsiyalash misoli. 
Asosiy 
aktiv(AA) 
Ikkilamchi 
aktiv nomi 
K 
B 
F 
AA-1 
AT 
3 
3 
1 
AA-2 
AT 
3 
3 
3 
AA-3 
AT 
5 
2 
2 
Maksimal zarar 
5 
3 
3 
Aktivga nisbatan axborot xavfsizligi tahdidlarining mumkin bo‘lgan 
manbalarini aniqlash tahdid manbai mavjudligi bilan tavsiflanadi, shuning uchun 
axborot xavfsizligi tahdidlarining manbalari axborot xavfsizligi tahdidlarini 

---

identifikatsiyalashda hal qiluvchi omil hisoblanadi. Axborot xavfsizligiga 
tahdidlar tasodifiy yoki qasddan sodir bo‘lishi mumkin bo‘lgan tabiiy hodisalar, 
texnogen hodisalar yoki inson harakatlari natijasida yuzaga kelishi mumkin.. 
Tahdidlarni identifikatsiyalash bosqichida quyidagi standart tahdidlar 
ro‘yxatidan foydalanish kerak: