39. Favqulotda holatlarda axborot almashishni muvofiqlashtirish.
40. Monitoring va risk faktorlarini qayta ko‘rib chiqish.
Maqsad: axborotga ishlov berishda ruxsatsiz xatti-harakatlarni aniqlash.
•Tizimlarni kuzatish mumkinligini va axborot xavfsizligi voqealarini ro‘yxatga olish kerak. Axborot tizimlarining muammolarini identifikatsiya qilishni ta’minlash uchun to‘xtab qolishlar va operatsiyalarni ro‘yxatga olish jurnali yuritilishi kerak.
•Tashkilot voqealarni kuzatish mumkinligi va voqealarni ro‘yxatga olish bo‘yicha xatti-harakatlarga qo‘llanadigan barcha tegishli yuridik talablarga rioya qilishi kerak.
•Tizim monitoringi axborot xavfsizligini ta’minlash va foydalanishni boshqarish siyosati modeliga muvofiqligini tasdiqlash bo‘yicha bajariladigan tadbirlarning samaraliligini tekshirishga imkon beradi.
41. Risk hayotiy davri. Riskning hayotiy davrining turli bosqichlarida baholash.
Risklarni boshqarish tsikli: xavfni aniqlash, baholash, boshqarish va monitoring qilish uchun tizimlar va protseduralarni o'z ichiga oladi, masalan, hisobot. Bu risklarni boshqarish nima. U tashkilotlar ichidagi xavflarni baholash uchun asos yaratadi. Keng qamrovli tavakkalchilik strategiyasi, tavakkalchilik ishtahasi bayonotlari, boshqaruv siyosati, jarayonlari, xavflarni nazorat qilish bo'yicha o'qitish samaradorligini baholash bo'lmasa, dastur muvaffaqiyatsiz bo'lishi mumkin. Ular, albatta, hech qachon eng yaxshi ma'noda ishlamaydi.
Riskni aniqlash, baholash, monitoring qilish va hisobot berish uchun tizimga asoslangan jarayonlar. Bu xavfni boshqarishda non va yog'dir. Bu tashkilotlarda xatarlarni tushunish va boshqarishda muhim rol o'ynaydi.
Xatarlarni boshqarish nuqtai nazaridan, xavfning hayot aylanishi loyihani boshqarish guruhiga ega bo'lish zarurligini ta'kidlaydi: Ushbu biznes jarayoni loyihaning har bir bosqichida amalga oshirilishi kerak. Xavfni yumshatish strategiyalari dolzarb bo'lib qolishi uchun vaqti-vaqti bilan baholanishi kerak. Loyiha bilan bog'liq xavflarni doimiy ravishda kuzatib borish tavsiya etiladi. Ushbu risklarni boshqarish strategiyasini istalgan darajaga izchil o'tishni va barcha yangi ichki va tashqi sharoitlarga muvofiqligini ta'minlash uchun doimiy takomillashtirish sifatida ko'rish mumkin.
Do'stlaringiz bilan baham: |
