159
1-расм. Ахборот хавфини баҳолаш алгоритми.
Ахборот
хавфсизлиги
сиѐсати:
хавфсизлик
сиѐсати
мавжуд
муаммоларига нисбатан корхонанинг принципларини ўз ичига олган ҳужжат.
Хавфсизлик сиѐсати хавфсизликни муҳофаза қилиш, ахборот ресурсларини
таснифлаш, керакли хавфсизлик даражасини белгилайдиган ахборот
хавфсизлиги вазифаларини ҳал қилиш учун зарур бўлган ташкилий қарорлар
билан тавсифланган навбатдаги таҳдидлар рўйхатини ўз ичига олади.
Ахборот хавфсизлик режаси: ахборот хавфсизлиги сиѐсатида аниқланган
таҳдидлардан ҳимояланиш бўйича чора-тадбирларни амалга ошириш ва учун
махсус ташкилий ва техник ечимларни ва иш режаларини ўз ичига олади.
бузғунчи
таҳдид
АХТ заифлиги
Ахборот
хавфсизлик
тизими
Илмий ресурслар
ИР қиймати
хавф
чиқиш
P
тахди
P
тахди
д
P
тахди
Бузғунчи модели
Хавфсизлик хизмати
Таҳдиднинг тўлиқ рўйхати
Ахборот хавфсизлигига таҳдидлар
ташкилот учун махсус
ва типовой фойдаланилади
Таҳдидларни амалга ошириш ҳолатида зарарланишни
потенциал баҳолаш
АХТ заифлиги рўйхати: инструментал тадқиқотдан
фойдаланишда аналитик қайта ишлаш
АХТининг фактик ҳолати
Моддий йўқотиш эхтимоли Таҳдиднинг
амалга ошириш эҳтимоли билан
тенглаштирилганига , энг ѐмони деб қабул
қилинади
АХТ амалга ошириш эҳтимоллиги
Электрон ѐки қоғоз ахборот ресурслари
Ахборот категорияси учун ахборот
тизимида хавфни баҳолаш
Ахборот тизимида хавфни якуний
баҳолаш
Таҳдидлар келиб чиқишининг эҳтимоллигини баҳолаш:
бузғунчи модели ва таҳдидлар рўйхати асосида
ишлаб
чиқиш
160
Илмий ресурс (ИР) қиймати-таҳдидларни амалга ошириш ҳолатида
зарарланишни потенциал баҳолашни билдиради;
P
тахдид-
Моддий йўқотиш эхтимоли-таҳдидни амалга ошириш эҳтимоли
билан тенглаштирилганига , энг ѐмони деб қабул қилинади;
Хавф-ахборот категорияси учун ахборот тизимида хавфни баҳолашни
билдиради.
Компьютерлар ва уларга асосланган ахборот тизимларининг пайдо
бўлишидан бошлаб, инсон омили тобора муҳим аҳамият касб этмоқда. 20-
асрнинг охирига келиб, телекоммуникация, ҳисоблаш ва
дастурий таъминот
соҳасидаги технологиялар жадал ўсиб борди, натижада ахборот
тизимларининг кескин мураккаблиги ва операторларнинг малакавий
талаблари юзага келди. Ахборот тизимларидан фойдаланувчиларга таҳдидлар
спектри ихтисослашган компьютер марказларидан анча ортда қолди.
Бундай шароитларда инсон мияси ва унинг физиологик ҳолати ҳеч
қандай сезиларли ўзгаришларга дуч келмади - у кучсизроқ,
мантиққа эга
бўлмади, ўйлашни ва қарорларни тезроқ қабул қилмади. Бироқ, юқори
технологиялар инсон миясининг янада кўп марта ва тез ишлашини талаб
этмоқда. Бу шуни англатадики, инсон омилидан келиб чиққан хато эҳтимоли
ҳам ошиб боради.
Бевосита илмий ресурсларнинг ахборот хавфсизлигини таъминлашда
инсон факторининг аҳамияти катта. Инсон ахборотга
турлича таъсир этиши
мумкин.
Ахборот хавфини баҳолаш алгоритми орқали илмий ва бошқа турдаги
ахборот ресурсларнинг ички ва ташқи таҳдидлардан ҳимоя қилиш мумкин.
Достарыңызбен бөлісу: