Axborot xavfsizligi riskini uzatish uchun quyidagi harakatlar amalga oshirilishi mumkin:
Parolni o'zgartirish va parol yaxshi ko'rilgani sifatida saqlash.
Internetda foydalanishda xavfsizlik qoidalarini o'rganish va ularni amalga oshirish.
Axborotni xavfsizlikdan saqlash uchun antivirus va firewall tizimlarini qo'llash.
Wi-Fi xavfsizligini saqlash uchun xavfsiz ravishda qo'llash.
Foydalaniladigan kompyuter va mobil qurilmalarni regulyar ravishda yangilash va boshqarish.
Axborotni xavfsiz ravishda saqlash va uni boshqarish uchun qo'llab-quvvatlash tizimlarini foydalanish.
32. Riskni oldini olish. Riskni ko‘chirish.
Riskni oldini olish
Riskni keltirib chiqarishi mumkin bo‘lgan faoliyatdan yoki shartlardan voz kechish.
Identifikatsiya qilingan risklar juda yo‘qori darajali deb hisoblansa yoki riskni qayta ishlash bo‘yicha xarajatlar daromaddan katta bo‘lsa, riskni to‘liq oldini olish bo‘yicha qaror qabul qilinsa, mavjud yoki rejalashtirilayotgan faoliyatlardan voz kechilishi yoki ushbu faoliyatni olib borish shartlari o‘zgartirilishi mumkin.
Masalan, tabiy faktorlar keltirib chiqarishi mumkin bo‘lgan risklarni, ushbu risk bo‘lmaydigan joyga ko‘chirilishi va u yerda axborot qayta ishlanishi mumkin.
Riskni ko‘chirish
33. Axborot xavfsizligi riskini qabul qilish.
Xavfni qabul qilish mezonlari ishlab chiqilishi va aniqlanishi kerak. Xavfni qabul qilish mezonlari ko'pincha tashkilotning siyosati, rejalari, maqsadlari va manfaatdor tomonlarning manfaatlariga bog'liq.
Tashkilot risklarni qabul qilish darajalari uchun o'z o'lchovlarini belgilashi kerak. Ishlab chiqish jarayonida quyidagilarni e'tiborga oling :
*Riskni qabul qilish mezonlari, agar ma'lum sharoitlarda yuqori darajadagi risk bu darajadan yuqori risklarni qabul qilsa, xavfning maqsadli darajasiga ega bo'lgan bir necha chegaralarni o'z ichiga olishi mumkin.
Do'stlaringiz bilan baham: |
