Risklarni boshqarish: axborot xavfsizligidagi xavfni nazorat qilish Risklarni boshqarish maqsadi

Xatarlarni nazorat qilish strategiyalari

• Mudofaa
• Transfer
• Yumshatish
• Qabul qilish (tark qilish)
• Tugatish

Xatarlarni nazorat qilish strategiyasi: mudofaa

• Mudofaa: siyosat, ta'lim/ta'lim va texnologiyani qo'llash orqali tizimdan foydalanishning oldini olish. Afzal qatlamli xavfsizlik (chuqur mudofaa)
• Qarshi tahdidlar
• Baholashdan zaifliklarni olib tashlang
• Aktivlarga kirishni cheklash
• Himoya vositalarini qo'shing

Xatarlarni nazorat qilish strategiyasi: transfer

• O'tkazish: xavflarni boshqa sohalarga yoki tashqi tashkilotlarga o'tkazish
• O'z ichiga olishi mumkin:
• Sug'urta sotib olish
• Boshqa tashkilotlarga autsorsing
• Provayderlar bilan xizmat ko'rsatish shartnomalarini amalga oshirish
• Joylashtirish modellarini qayta ko'rib chiqish

Xatarlarni nazorat qilish strategiyasi : kamaytirish

• Yumshatish: tahdidni amalga oshirishning zararini kamaytirish uchun rejalar va tayyorgarliklarni yaratish

Tayyorgarlik quyidagilarni o'z ichiga olishi kerak:

• Insidentlarga qarshi kurash rejasi
• Tabiiy ofatdan qutqarish rejasi
• Biznesning uzluksizligi rejasi

Xatarlarni nazorat qilish strategiyasi : qabul qilish

• Qabul qilish: xavflarni to'g'ri aniqlash va tan olish va ularni nazorat qilmaslikni tanlash

Quyidagi hollarda mos keladi:

• Aktiv yoki aktivlarni himoya qilish xarajatlari uni almashtirish xarajatlaridan oshib ketadi
• Xavf ehtimoli juda past bo'lsa va aktiv past ustuvorlikka ega bo'lsa
• Aks holda qabul qilish = beparvolik

Xatarlarni nazorat qilish strategiyasi : tugatish

• Tugatish: Axborot aktivini tashkilotdan olib tashlash yoki to'xtatish
• Bunga misollar kiradi:
• Uskunani utilizatsiya qilish
• Taqdim etilgan xizmatni to'xtatish
• Xodimni ishdan bo'shatish