Toshkent Axborot texnalogiyalari universiteti Axborot xavfsizligi yo’nalishi 072-19 guruh talabasi Suyunov Sindor

38. Riskni qayta ishlashda ustunliklarni o‘rnatish va qayta ishlash va qabul qilish bo‘yicha qarorlarni shakllantirish.
•AX xatarlari bilan aloqa faoliyati quyidagi maqsadlar bilan amalga oshirilishi mumkin:
•Tashkilotning AX risklarini boshqarishda natijani olishni kafolatlash;
•AX xavfi haqida ma'lumot to'plash;
•AX risklarni baholash natijalarini birgalikda ishlatish va AX risklarni boshqarish rejasini taqdim etish;
•Qaror qabul qiluvchilar va manfaatdor tomonlar o'rtasida o'zaro tushunishning yetishmasligi tufayli AX buzilishining kelib chiqishi va oqibatlarini oldini olish yoki kamaytirish;
•Qaror qabul qilish jarayonini qo'llab-quvvatlashni ta'minlash;
*Tashkilot oddiy va g'ayritabiiy vaziyatlarda AX xatarlari uchun aloqa rejasini ishlab chiqadi, chunki bu faoliyat doimiy ravishda amalga oshirilishi kerak. Ushbu reja AX masalalarida tashkilot xodimlarining doimiy xabardorligini oshirish dasturining tarkibiy qismi sifatida AX xavfi ma'lumotlarini muntazam ravishda yangilash mexanizmlarini o'z ichiga olishi kerak. Bundan tashqari, AX hodisalari haqida xodimlarni ogohlantirishi kerak.
*Asosiy qaror qabul qiluvchilar va ishtirok etuvchi tomonlar o'rtasidagi aloqani muvofiqlashtirish AX risklarini, ularning ustuvorligini va maqbul ishlov berishni muhokama qiluvchi va AX risklarini qayta ishlash va qabul qilish bo'yicha qarorlar qabul qiluvchi qo'mitani tashkil etish orqali erishiladi.
*Bundan tashqari, muhim (ayniqsa, inqirozli holatlarda, masalan, AX ning muayyan hodisalariga javoban) AX xatarlari bilan aloqa qilish bilan bog'liq barcha vazifalarni muvofiqlashtirish uchun tegishli jamoatchilik bilan aloqalar va aloqa bo'linmalari bilan hamkorlik qilish.
Tashkilot xodimlarini AX risklarini boshqaruvi va ushbu jarayonga jalb qilish BS 7799-3:2006 standartida ko'rib chiqiladi va u quyidagi tavsiyalarni o'z ichiga oladi:
•AXBT va AX risklarini boshqarish bo'yicha takliflar uchun aniq ta’sir doirasini aniqlash;
•takliflarni qabul qilish uchun oddiy va oson to'ldirilgan shakllardan foydalanish;
•takliflar va so'rovlarni yuborish uchun aloqador shaxslarni aniqlash;
•har qanday murojaat uchun o'z minnatdorchiligini bildirish;
•yuborilgan takliflarga nisbatan moslashuvchanlikni ko'rsatish;
•imkon doiraisda, aniqlangan muammoni bartaraf etish jarayoniga taklif bildirdan tomonni jalb qilish;
•foydali murojaatlarni taqdim etish tizimini nazarda tutish;