Toshkent Axborot texnalogiyalari universiteti Axborot xavfsizligi yo’nalishi 072-19 guruh talabasi Suyunov Sindor

Yuqori darajali texnologiyalar yordamida yaratilgan maxfiy jarayonlar yoki mazkur proseslarni o'z ichiga olgan jarayonlar;
O'zgartirishlar tashkilot maqsadining bajarilishiga sezilarli ta'sir ko'rsatishi mumkin bo'lgan jarayonlar.
Tashkilot shartnoma, qonun yoki tartibga solish talablariga javob berishi kerak bo'lgan jarayonlar.
2. Axborot:
Tashkilot uchun qimmatli bo'lgan har qanday ma'lumot(jismoniy yoki raqamli fayl, disk, saqlash qurilmasi, noutbuk yoki qattiq disk).
Shaxsini xarakterlovchi, maxfiylik to'g'risidagi milliy qonunlarga muvofiq aniqlanishi mumkin bo'lgan, shaxsiy ma'lumotlar.
Tashkilot strategiyasining maqsadlariga erishish uchun zarur bo'lgan strategik ma'lumotlar.
To'planishi, saqlanishi, qayta ishlanishi va uzatilishi uzoq davom etadigan va / yoki uni sotib olish uchun katta xarajatlar bilan bog'liq bo'lgan yuqori narxdagi ma'lumot.
Yordamchi aktivlar
Apparat taminot
Dasturiy taminot
Tarmoq
Xodimlar
Sayt
Tashkiliy tuzilma
Apparat ta'minot (jarayonlarni qo'llab -quvvatlovchi barcha jismoniy elementlar)
Ma'lumotni qayta ishlash uskunalari (faol)
Mobil uskunalar (portativ hisoblash uskunalari)
Statsionar uskunalar (Tashkilot binolarida ishlatiladigan ko’chma hisoblash uskunalari)
Periferik ishlov berish uskunalari
Ma'lumot tashuvchilar(passiv)
Elektron tashuvchilar
Boshqa tashuvchilar
23. Risklarni tahlil qilish bosqichlari
1.Riskni yuqori darajali baholashning omillari:
•Bu omillar baholangach, qaror qabul qilish osonlashadi. Agar aktivning maqsadi tashkilot faoliyati uchun hal qiluvchi ahamiyatga ega bo'lsa yoki aktivlar yuqori darajadagi riskka ega bo'lsa, unda ma'lum bir axborot aktivi (yoki uning bir qismi) uchun ikkinchi ketma-ketlik, riskni batafsil baholash kerak.
•Bu yerda quyidagi umumiy qoida qo'llaniladi: agar axborot xavfsizligi tizimining mavjud emasligi tashkilot, uning biznes jarayonlari yoki aktivlari uchun jiddiy salbiy oqibatlarga olib kelishi mumkin bo'lsa, potentsial xatarlarni identifikatsiyalashda batafsilroq darajadagi riskni qayta baholash ketma-ketligini bajarish zarur.