Ilmiy rahbar fan doktori, professor

Qaror qabul qilish

Olingan baholash bilan nima qilish mumkin?

Avvalo, xavflarni tahlil qilish bo'yicha oddiy va aniq hisobot ishlab chiqilishi kerak, uning asosiy maqsadi tashkilotdagi axborot xavfsizligi xavflarining ahamiyati va tuzilishi to'g'risida to'plangan ma'lumotlarni taqdim etishdir. Hisobot tashkilotning yuqori rahbariyatiga taqdim etilishi kerak. Xulosa o'rniga yuqori boshqaruvga oraliq natijalarni taqdim etish keng tarqalgan xatodir. Shubhasiz, barcha xulosalar dalillar bilan tasdiqlanishi kerak - barcha oraliq hisob-kitoblar hisobotga ilova qilinishi kerak.

Hisobotning ravshanligi uchun risklar tashkilotga tanish bo'lgan biznes atamalarida tasniflanishi kerak, shunga o'xshash risklar jamlangan bo'lishi kerak. Umuman olganda, xavflarni tasniflash ko'p qirrali bo'lishi mumkin. Bir tomondan, biz axborot xavfsizligi xavfi haqida gapiramiz, boshqa tomondan - mijozning obro'siga putur etkazish yoki yo'qotish xavfi haqida. Tasniflangan xatarlarni ularning yuzaga kelish ehtimoli va tashkilot uchun ahamiyatiga qarab tartiblash kerak.

Xatarlarni tahlil qilish hisoboti quyidagi ma'lumotlarni aks ettiradi:

tashkilotdagi axborot xavfsizligining eng muammoli sohalari;AT tahdidlarining tashkilot xatarlarining umumiy tuzilishiga ta'siri;AT bo'limi faoliyatining asosiy yo'nalishlari ATga texnik xizmat ko'rsatish samaradorligini oshirish.

Xatarlarni tahlil qilish hisoboti asosida axborot xavfsizligi boshqarmasi boshlig'i bo'limning o'rta muddatli istiqbolga mo'ljallangan ish rejasini ishlab chiqishi va xavflarni kamaytirish uchun zarur bo'lgan chora-tadbirlar xarakteridan kelib chiqqan holda byudjetni belgilashi mumkin. E'tibor bering, to'g'ri tuzilgan xavf tahlili hisoboti axborot xavfsizligi bo'limi boshlig'iga tashkilotning yuqori rahbariyati bilan umumiy til topish va axborot xavfsizligini boshqarish bilan bog'liq dolzarb muammolarni hal qilish imkonini beradi (3-rasm).