“Axborot xavfsizligi xavflarni boshqarishga kirish”

Xavf, xatarlarni boshqarish va tahdid nima?
Fransuz tilidan bizning tilimizga joylashtirilgan xavf iborasi zarar xavfi sifatida belgilanadi. Xavf - bu kutilmagan hodisaning paydo bo'lishi va unga ta'sir qilish. Shuning uchun xavf salbiy holat, xavf deb hisoblanadi. Shu tarzda, xatarlarning salbiy ta'siridan himoyalanish va har qanday zararning oldini olish uchun turli xil imkoniyatlarni hisobga olgan holda choralar ko'riladi. Ushbu tadqiqotlar va rejalashtirish tadbirlarini o'z ichiga olgan usul xavflarni boshqarish deb ataladi.
Xavflarni boshqarish - bu korxonaning ishlashiga xalaqit bermaslik va faoliyatga salbiy ta'sir ko'rsatmaslik uchun bir qator xavf omillarini aniqlash, o'lchash, tahlil qilish va baholash hamda mumkin bo'lgan yo'qotishlarni minimallashtirish jarayonidir. Biroq, xatarlarni boshqarish bo'yicha faoliyatda xavfni to'liq bartaraf etish mumkin emas.
Xavflarni boshqarish bo'yicha tadqiqotning asosiy elementlari:

• 
  Axborot qiymatiga ega korxona aktivlarini aniqlash
  
• 
  Biznesga tahdid soladigan ichki va tashqi xavflarni aniqlash
  
• 
  Biznesni xavf ostiga qo'yadigan zaif va ochiq joylarni aniqlash
  
• 
  Xatarlarni amalga oshirish ehtimolini aniqlash
  
• 
  Korxona va tizim faoliyatiga xavflarning ta'sirini aniqlash
  

Aktiv bo'yicha biz tizimning bir qismi bo'lgan va korxona uchun qiymatga ega bo'lgan hamma narsani anglatadi. Shuning uchun aktivlar biznes uchun qimmatlidir va uni himoya qilish kerak.
Axborot texnologiyalari tizimi nuqtai nazaridan, aktivlar nafaqat dasturiy va texnik vositalar. Mavjudlik tushunchasiga quyidagilar kiradi: barcha turdagi ma'lumotlar, shaxsiy kompyuterlar, printerlar, serverlar va shunga o'xshash barcha qo'shimcha qurilmalar, operatsion tizimlar, ishlab chiqilgan ilovalar, ofis dasturlari va shunga o'xshash barcha dasturlar, telefonlar, kabellar, liniyalar modemlari, kommutatsiya moslamalari va boshqa barcha aloqa vositalari. , ishlab chiqarilgan barcha hujjatlar, xizmatlar va albatta biznesning obro'si va obro'si.
Xatarlarni boshqarish bo'yicha tadqiqotlarda xatarlar ma'lum tasniflanadi. Masalan, agar aktiv past xavf guruhida buzilgan bo'lsa, axborot tizimiga katta zarar etkazilmaydi va tizim o'z faoliyatini davom ettiradi. Ushbu holat korxona obro'siga zarar etkazmaydi. Agar aktiv o'rta darajadagi xavf guruhida buzilgan bo'lsa, axborot tizimiga ta'sir ko'rsatadi. Tizim ishlashda davom etayotgan bo'lsa ham, aktiv hali ham joyiga qo'yilishi kerak. Bu holat korxona obro'siga ma'lum darajada zarar etkazadi. Agar aktiv yuqori xavf guruhida buzilgan bo'lsa, axborot tizimiga katta ta'sir ko'rsatiladi. Tizimning deyarli yarmi yaroqsiz holga keladi. Tizim ishlashi uchun aktivni almashtirish kerak. Ushbu holat korxonaning obro'siga sezilarli darajada ta'sir qiladi. Juda yuqori xavf guruhida ma'lumotlarning mavjudligi jiddiy ravishda buzilgan va bu holda tizimning ishlashiga katta ta'sir ko'rsatdi. Axborot tizimi mavjud emas. Bu holat kompaniyaning bozordagi obro'siga juda yomon ta'sir qiladi.
Tahdid bu har qanday tahdid manbai, qasddan yoki avariya natijasida tizimdagi zaiflikdan foydalanish va aktivlarga zarar etkazish uchun potentsialdir. Tabiiy tahdidlarga zilzilalar, ko'chkilar, toshqinlar, chaqmoq yoki bo'ronlar kiradi. Atrof-muhit uchun havoga havoning ifloslanishi, elektr uzilishlari va elektr energiyasining uzilishi kiradi. Odamlar tomonidan tahdidlar ongli ravishda yoki bilmasdan odamlar tomonidan yuzaga keladi. Masalan, tizimga noto'g'ri ma'lumotlarni kiritish, tashqi tarmoqqa hujumlar, tizimga zararli dasturlarni o'rnatish, foydalanuvchi ma'lumotlarini o'g'irlash yoki tizimga vakolatli shaxslarning kirishlari.
Axborot tizimlarining ochiqligi - bu tizim xavfsizligini buzadigan, tizim xavfsizligi protseduralarida, amalda yoki ichki auditlarda uchraydigan zaiflik, xato yoki kamchilik. Faqatgina bu ochiq joylar xavf tug'dirmaydi. Ularning amalga oshishi uchun tahdid bo'lishi kerak.