Tekshirdi: Sodiqova D. Bajardi: Xakimov O. Toshkent 2021 "Gazeta tahririyati" riskini baholash

Muhammad Al-Xorazmiy nomidagi
Toshkent Axborot Texnologiyalari Universiteti

Kiberxavfsizlik asoslari

5-Amaliy ish.

Tekshirdi: Sodiqova D.

Bajardi: Xakimov O.

Toshkent 2021

“Gazeta tahririyati” riskini baholash.

Tahdidlar	Vujudga kelish ehtimoli.	Amalga oshiriladigan zarar.	Xavf.
Tabiiy ofatlar, baxtsiz hodisalr tufayli hujjatlarga zarar yetishi.	4	2	8
Hodimlarning tasodifiy hatolari.	3	3	9
Tizimdagi nosozliklar .	3	2	6
Mijozlarning beparvoligi.	6	4	24
Shartnoma tuzish qiyinligi.	3	2	6
Hujjatlar almashishi.	1	4	4
Qalbaki hujjatlar .	4	5	20
Ishchilar sudxo`rligi.	1	2	2
Xavflar yig`indisi.			79

Ishdan maqsad: Korxonaning axborot xavfsizligi risklarini aniqlash, tahlil qilish va ularni minimallashtirish boʼyicha eng samarali choralarni taklif qilish nazarda tutilgan.

Nazariy qism
Kompyuter tizimlarining axborot xavfsizligini buzilishi risklarini baholash axborot xavfsizligini boshqarish jarayonining muhim tarkibiy qismlaridan biridir.
Risk - bu aktiv yoki aktivlar guruhining zaifliklaridan foydalangan holda tahdidni amalga oshirish natijasida tashkilotga yetkazilishi mumkin boʼlgan zarar. Risk voqea va uning oqibatlari ehtimolligi yigʼindisi sifatida belgilanadi.
Risklar tahlili - bu xavf omillarini aniqlash va ularning ahamiyatini baholash jarayoni boʼlib, istalmagan hodisalarning roʼy berishi va maqsadlariga erishishiga salbiy taʼsir koʼrsatish. Risklarni tahlil qilish, baholash va ularni kamaytirish yoki u bilan bogʼliq salbiy taʼsirlarni yumshatish usullarini oʼz ichiga oladi. Yaʼni Resurslarga berilgan baholar, tahdidlar va zaifliklar asosida risklar darajasini (oʼlchovlarini) aniqlash va hisoblash.
Risklarni tahlil qilishning maqsadi potentsial sheriklarga loyihada ishtirok etishning maqsadga muvofiqligi toʼgʼrisida qaror qabul qilish va mumkin boʼlgan moliyaviy yoʼqotishlardan himoya qilish choralarini ishlab chiqish uchun zarur maʼlumotlarni berishdir.
Risk tahlilini quyidagi turlarga boʼlish mumkin:
- sifat;
- miqdoriy.
Sifat tahlili risk turlari, hosil boʼlish omillarini aniqlash vazifasini bajaradi.
Risklarning miqdoriy tahlili individual xavflar va umuman loyihaning xavfini aniqlash imkoniyatini yaratishi kerak.
Risklarni boshqarish xavflarni maqbul darajaga tushirish uchun qarshi choralarni aniqlash va tanlashdan iborat.
Riskni baholashning maqsadi quyidagilarni aniqlashdan iborat:
• mavjud xatarlarning maqbulligi;
• birinchi navbatda kamaytirish kerak boʼlgan, qabul qilinishi mumkin boʼlmagan xatarlarni aniqlash;
• qabul qilinishi mumkin boʼlmagan xavflarni kamaytirish uchun iqtisodiy maqsadga muvofiq boʼlgan himoya choralarini aniqlash.