Ilmiy rahbar fan doktori, professor

1-7-rasm Xato daraxti va mantiqiy eshiklar


Daraxt yaratishda tizimda yuzaga kelishi mumkin bo'lgan barcha tahdidlar yoki nosozliklarni aniq ko'rsatish kerak. Daraxtning shoxlari jismoniy tahdidlar, tarmoq tahdidlari, kompyuter tahdidlari, Internet tahdidlari va uzilish tahdidlari sifatida tasniflanishi mumkin. Barcha mumkin bo'lgan toifalar tekshirilganda, siz daraxtdan novdalarni kesishingiz mumkin, bu holda qo'llanilmaydigan tahdidlarni olib tashlashingiz mumkin (agar tizim Internetga ulanmagan bo'lsa, u holda Internet bilan bog'liq shoxlarni daraxtdan osongina kesish mumkin).

Buzilish daraxti tahlili orqali tekshirilishi mumkin bo'lgan keng tarqalgan dasturiy ta'minot nosozliklari quyida keltirilgan:

Noto'g'ri ijobiy (signal yoki himoya)Xatolarni hal qilish yetarli emasKetma-ket yoki tartibsizlikNatijalarni noto'g'ri sinxronlashtirishTo'g'ri, ammo kutilmagan natijalarShunday qilib, biz risklarni tahlil qilish vazifasi doirasida tegishli boshqaruv yordamini oldik, kompaniyaning turli bo'linmalari xodimlaridan risklarni tahlil qilish guruhini tuzdik, kompaniyaning har bir aktivining qiymatini aniqladik, aktivlarga ta'sir qilishi mumkin bo'lgan barcha tahdidlarni aniqladik. Shuningdek, biz har bir aktiv va tahdidga nisbatan kompaniya bardosh bera oladigan kechiktirilgan zararning barcha mumkin bo'lgan variantlarini hisobga oldik. Biz aniqlangan tahdidlarning asosiy sabablarini tushunish uchun halokat va nuqson tahlilini (yoki halokat daraxti tahlilini) amalga oshirdik. Keyingi qadam sifat va miqdoriy usullardan foydalangan holda kompaniyaga tegishli bo'lgan risklarni hisoblashdir.

Tashkilotda axborot xavfsizligini boshqarish tizimini (AXBT) joriy qilishda asosiy to'siqlardan biri odatda xavflarni boshqarish tizimidir. Axborot xavfsizligi xavfini boshqarish bo'yicha munozaralar NUJ muammosiga o'xshaydi. Bir tomondan, boshqalarning hech biri buni ko'rmaganga o'xshaydi va voqeaning o'zi dargumon bo'lib tuyuladi, boshqa tomondan, ko'plab dalillar mavjud, yuzlab kitoblar yozilgan, hatto tegishli ilmiy fanlar va ekspertlar uyushmalari mavjud. ushbu tadqiqot jarayoniga jalb qilingan va odatdagidek, maxsus xizmatlar ushbu sohada maxsus maxfiy bilimga ega.