16. Risklarni boshqarishda kontekst tushunchasi.
•Axborot xavfsizligi risklarini boshqarish uchun zarur bo'lgan asosiy mezonlarni belgilash, ko'lami va chegaralarini aniqlash hamda axborot xavfsizligi risklarini boshqarishni amalga oshirish uchun tegishli tuzilmani tuzishni o'z ichiga olgan axborot xavfsizligi risklarini boshqarish konteksti belgilanishi maqsadga muvofiq.
Tashqi kontekst
•Tashkilot o'z maqsadlariga erishmoqchi bo'lgan tashqi muhit.
•O'z ichiga olishi mumkin:
•Madaniy, ijtimoiy, huquqiy, qonunchilik, moliyaviy, texnologik, iqtisodiy, xalqaro, mintaqaviy, milliy yoki mahalliy darajadagi tabiiy va bozor muhiti.
•Tashkilot maqsadlariga ta'sir qiluvchi asosiy omillar va tendentsiyalar.
•Manfaatdor tomonlar munosabatlari, anglashuv va qiymatlilik.
Ichki kontekst
•– Tashkilot o'z maqsadlariga erishishga undaydigan ichki muhit.
•O'z ichiga olishi mumkin:
•Yetakchilik, tashkiliy tuzilma, vazifalar va mas'uliyat
•Siyosatlar, maqsadlar va ularga erishish strategiyalari.
•Resurslar va bilimlarga nisbatan ko'rib chiqiladigan imkoniyatlar (masalan, kapital, vaqt, odamlar, jarayonlar, tizimlar va texnologiyalar)
•Axborot tizimlari, axborot oqimi va qaror qabul qilish jarayonlari (rasmiy va norasmiy)
•Ichki manfaatdor tomonlar bilan munosabatlar, ularning o'zaro anglashuv va qiymatlilik.
•Tashkilot madaniyati.
•Tashkilot tomonidan qabul qilingan standartlar, ko'rsatmalar va modellar
•Shartnoma munosabatlarining shakli va ko'lami.
17. Risklarni boshqarishdagi ichki va tashqi kontekstni o‘rnatish.
Kontekstni o‘rnatish
Umumiy tahlil. Kirish ma’lumotlari: tashkilot to‘g‘risidagi, axborot xavfsizligi risklarini boshqarish kontekstini o‘rnatish uchun o‘rinli bo‘lgan barcha axborot. Ish: axborot xavfsizligi risklarini boshqarishning tashqi va ichki konteksti o‘rnatilishi kerak, bu, axborot xavfsizligi risklarini boshqarish uchun zarur bo‘lgan asosiy mezonlar o‘rnatilishini (7.2), ish sohalari va chegaralar aniqlanishini (7.3) va axborot xavfsizligi risklarini boshqarishni amalga oshirish uchun tegishli struktura o‘rnatilishini (7.4) ichiga oladi. Amalga oshirish bo‘yicha qo‘llanma: axborot xavfsizligi risklarini boshqarish maqsadini aniqlab olish zarur, chunki u umumiy jarayonga, xususan, kontekstni o‘rnatishga ta’sir qiladi.
Do'stlaringiz bilan baham: |
