Bugungi Rossiyaning iqtisodiy muhitida turli xil tashkilotlar mavjud. Bular davlat korxonalari (FSUE, MUP), jamoat fondlari va, nihoyat, oddiy tijorat tashkilotlari bo'lishi mumkin. Ikkinchisining boshqalardan farqi shundaki, ularning asosiy maqsadi daromadlarni ko'paytirishdir va ular qilayotgan hamma narsa aynan shunga qaratilgan.
Tijorat tashkiloti turli xil yo'llar bilan pul ishlashi mumkin, ammo foyda har doim bir xil tarzda belgilanadi - bu xarajatlardan minus daromad. Shu bilan birga, agar xavfsizlik kompaniyaning asosiy faoliyati bo'lmasa, u daromad keltirmaydi va agar shunday bo'lsa, unda ushbu faoliyat mantiqiy bo'lishi uchun xarajatlarni kamaytirishi kerak.
Biznes xavfsizligini ta'minlashning iqtisodiy samarasi tahdidlardan yo'qotishlarni kamaytirish yoki to'liq yo'q qilishdir. Ammo shuni ham yodda tutish kerakki, himoya choralarini amalga oshirish ham pulni talab qiladi, shuning uchun ta'minotdan olingan haqiqiy foyda xavfsizlik tahdidlarini amalga oshirishdan tejalgan va himoya choralari qiymati kamaytirilgan mablag 'miqdoriga teng bo'ladi.
Bir marta, tijorat bankining egasi va uning tashkilotining xavfsizlik xizmati rahbari o'rtasida xavfsizlikni ta'minlashning iqtisodiy samarasi to'g'risida suhbat bo'lib o'tdi. Ushbu suhbatning mohiyati tashkilot hayotidagi xavfsizlikning roli va o'rnini aniq aks ettiradi:
Xavfsizlik ish yo'liga tushmasligi kerak.
- Lekin siz xavfsizlik uchun to'lashingiz kerak, va yo'qligi uchun to'lashingiz kerak.
Ideal xavfsizlik tizimi zararsizlantirilgan tahdidlar, sarf qilingan resurslar va biznes rentabelligi o'rtasidagi oltin vositadir.
Axborot xavfsizligi xizmatining tashkilotni boshqarish tuzilishidagi o'rni
Axborot xavfsizligini ta'minlashga mas'ul bo'lgan tarkibiy bo'linmani boshqacha nomlash mumkin. Bu bo'lim, menejment yoki hatto axborot xavfsizligi bo'limi bo'lishi mumkin. Undan tashqari, ushbu tarkibiy bo'linma shunchaki axborot xavfsizligi xizmati (ISS) deb nomlanadi.
NIBni yaratish sabablari boshqacha bo'lishi mumkin. Keling, ikkita asosiy narsani ajratib ko'raylik:
Qo'rquv.
Kompaniya rahbariyati kompyuter hujumlari yoki ma'lumotlarning tarqalishi halokatli oqibatlarga olib kelishi mumkinligini biladi va ularni zararsizlantirishga harakat qilmoqda.
Do'stlaringiz bilan baham: |