axborot xavfsizligi risklarini boshqarish bo’yicha asosiy tushunchalar, fanning asosiy maqsadi va vazifalar

DOCX 1 sahifa 24,8 KB Bepul yuklash

Sahifa ko'rinishi (5 sahifa)

Pastga aylantiring 👇
1 / 1
1-topshiriq axborot xavfsizligi risklarini boshqarish bo’yicha asosiy tushunchalar, fanning asosiy maqsadi va vazifalar nazariy qism axborot xavfsizligi xavflarni boshqarishga kirish fanini o‘qitishdan maqsad axborot xavfsizligi risklarini (xavflarini) boshqarish tizimi, axborot xavfsizligi risklarini aniqlash, qayta ishlash, bartaraf etish usullari va vositalarini qo‘llash, risklarni tahlil qilishga doir bilim va o‘quvlar hosil qilishdan iborat. fanning vazifasi – talabalarga axborot xavfsizligi risklari bo‘yicha nazariy bilimlar, amaliy ko‘nikmalar, hamda axborotni himoyalashda risklarni baholash ahamiyatini ochib berish. axborort xavfsizligi (inglizcha :information security shuningdek, inglizcha: infosec)— axborotni ruxsatsiz kirish, foydalanish, oshkor qilish, buzish, oʻzgartirish, tadqiq qilish, yozib olish yoki yoʻq qilishning oldini olish amaliyotidir. ushbu universal kontseptsiya maʼlumotlar qanday shaklda boʻlishidan qatʼiy nazar (masalan, elektron yoki, jismoniy) amal qiladi. axborot xavfsizligini taʼminlashning asosiy maqsadi maʼlumotlarning konfidensialligi, yaxlitligi va mavjudligini muvozanatli, qoʻllashning maqsadga muvofiqligini hisobga olgan holda va tashkilot faoliyatiga hech qanday zarar yetkazmasdan himoya qilishdir]. bunga, birinchi navbatda, asosiy vositalar va nomoddiy aktivlar, tahdid manbalari, zaifliklar, potensial …
2 / 1
ash va uzatishni tartibga soluvchi keng koʻlamli qonunlar va qoidalar taʼsir koʻrsatadi. biroq, tashkilotda agar doimiy takomillashtirish madaniyati toʻgʻri shakllantirilmagan boʻlsa, har qanday standartlar va metodologiyalarni joriy etish yuzaki taʼsir koʻrsatishi mumkin axborot xavfsizligining markazida axborotni himoya qilish faoliyati — uning maxfiyligi, mavjudligi va yaxlitligini taʼminlash, shuningdek, tanqidiy vaziyatda har qanday murosaga yoʻl qoʻymaslik masalasi yotadi . bunday holatlarga tabiiy, texnogen va ijtimoiy ofatlar, kompyuterning ishdan chiqishi, jismoniy oʻgʻirlik va boshqalar kiradi. dunyodagi aksariyat tashkilotlarning ish jarayonlari hanuz qogʻoz asosidagi xujjatlarga asoslangan, boʻlib, tegishli axborot xavfsizligi choralarini talab qilsa-da, korxonalarda raqamli texnologiyalarni joriy etish boʻyicha tashabbuslar soni barqaror oʻsib bormoqda . bu esa axborotni himoya qilish uchun axborot texnologiyalari (it) xavfsizligi boʻyicha mutaxassislarni jalb qilishni talab qiladi. ushbu mutaxassislar axborot xavfsizligi texnologiyasini (koʻp hollarda kompyuter tizimlarining bir turini) taʼminlaydi. bu kontekstda kompyuter nafaqat maishiy shaxsiy kompyuterni, balki har qanday murakkablik va maqsadli raqamli qurilmalar, yaʼni elektron kalkulyatorlar va maishiy texnika …
3 / 1
ligi, dasturiy taʼminot va maʼlumotlar bazasini himoya qilish, axborot tizimlari auditi, biznesning uzluksizligini rejalashtirish, elektron yozuvlarni aniqlash va kompyuter kriminalistikasi kabi koʻplab professional ixtisosliklarni yaratdi. axborot xavfsizligi boʻyicha mutaxassislar mehnat bozorida yuksak barqaror bandlikka va yuqori talabga ega. bir qator tashkilotlar (isc)² tomonidan olib borilgan keng koʻlamli tadqiqotlar natijasida maʼlum boʻlishicha, 2017-yilda axborot xavfsizligi sohasi rahbarlarining 66 % oʻz boʻlimlarida ishchi kuchining keskin yetishmasligini tan olishgan va 2022-yilga kelib bu sohada mutaxassislarning tanqisligi darajasi butun dunyoda 1 800 000 kishini tashkil etishini taxmin qilgan tahdidlar va xavfsizlik choralari axborot xavfsizligiga tahdidlar turli shakllarda boʻlishi mumkin. 2018-yil uchun eng jiddiy tahdidlar „xizmat koʻrsatish usulidagi jinoyatlar“ (inglizcha: crime-as-a-service), internet mahsulotlari, taʼminot zanjirlari va tartibga solish talablarining murakkabligi bilan bogʻliq boʻlgan tahdidlar boʻlgan . „xizmat koʻrsatish usulidagi jinoyatlar“ yirik jinoiy hamjamiyatlar uchun darknet bozorida jinoiy xizmatlar paketini yangi paydo boʻlgan kiberjinoyatchilarga arzon narxlarda taqdim etishning bir namunasidir. bu yuqori texnik murakkablik yoki yuqori …
4 / 1
ashqari, tashkilotlarning oʻzlari iot qurilmalari tomonidan toʻplangan maʼlumotlarning qaysi biri tashqariga uzatilishini kuzatishi mushkul masaladir. taʼminot zanjirlariga tahdid shundaki, tashkilotlar oʻzlarining yetkazib beruvchilari bilan turli xil qimmatli va nozik maʼlumotlarni almashishadi, natijada ular ustidan bevosita nazorat yoʻqoladi. shunday qilib, ushbu maʼlumotlarning maxfiyligi, yaxlitligi yoki mavjudligini buzish xavfi sezilarli darajada oshadi. bugungi kunda regulyatorlarning tobora koʻpayib borayotgan yangi talablari tashkilotlarning hayotiy axborot aktivlarini boshqarishni sezilarli darajada murakkablashtirmoqda. masalan, 2018-yilda yevropa ittifoqida qabul qilingan „umumiy maʼlumotlarni himoya qilish qoidalari“ (inglizcha: general data protection regulation, gdpr) har qanday tashkilotdan istalgan vaqtda oʻz faoliyati yoki taʼminot zanjirining istalgan qismida joylashtirilgan shaxsiy maʼlumotlarning mazmuni, ularni qayta ishlash usullari, saqlanish va himoyalanish tartibi va qanday maqsadlar uchun xizmat qilishini koʻrsatishni talab qiladi. bundan tashqari, ushbu maʼlumot nafaqat vakolatli organlar tomonidan tekshirish paytida, balki ushbu maʼlumotlar egasining birinchi talabiga binoan ham taqdim etilishi lozim. bunday muvofiqlikka rioya qilish muhim byudjet mablagʻlari va resurslarini tashkilotning boshqa axborot xavfsizligi …
5 / 1
gan firibgarlik harakatlaridir. odatda, ular internet foydalanuvchisini har qanday tashkilotning (bank, internet-doʻkon, ijtimoiy tarmoq va hokazo) asl veb-saytidan ajratib boʻlmaydigan soxta veb-saytga jalb qilishga harakat qiladilar . qoida tariqasida, bunday urinishlar tashkilot nomidan soxta veb-saytlarga havolalarni oʻz ichiga olgan soxta elektron pochta xabarlarini ommaviy yuborish orqali amalga oshiriladi. foydalanuvchi brauzerda bunday havolani ochib, oʻz hisob maʼlumotlarini kiritib firibgarlarning oʻljasiga aylanadi . 1964-yilda[18] ingliz tiliga andoza:tr kiritilgan boʻlib, unda kimningdir shaxsiy maʼlumotlari (masalan, koʻpincha fishing yoʻli bilan olingan ism, bank hisobi yoki kredit karta raqami) firibgarlik va boshqa jinoyatlarni sodir etishda foydalaniladi. jinoyatchilar nomidan noqonuniy moliyaviy imtiyozlar, qarz olgan yoki boshqa jinoyatlarni sodir etgan shaxs koʻpincha ayblanuvchining oʻzi boʻlib qoladi va bu uning uchun jiddiy moliyaviy va huquqiy oqibatlarga olib kelishi mumkin. axborot xavfsizligi shaxsiy hayotga bevosita taʼsir qiladi va bu holat turli madaniyatlarda turlicha taʼriflanishi mumkin. hukumatlar, harbiylar, korporatsiyalar, moliya institutlari, tibbiyot muassasalari va xususiy korxonalar oʻz xodimlari, mijozlari, mahsulotlari, …

Ko'proq o'qimoqchimisiz?

Barcha 1 sahifani Telegram orqali bepul yuklab oling.

To'liq faylni yuklab olish

"axborot xavfsizligi risklarini boshqarish bo’yicha asosiy tushunchalar, fanning asosiy maqsadi va vazifalar" haqida

1-topshiriq axborot xavfsizligi risklarini boshqarish bo’yicha asosiy tushunchalar, fanning asosiy maqsadi va vazifalar nazariy qism axborot xavfsizligi xavflarni boshqarishga kirish fanini o‘qitishdan maqsad axborot xavfsizligi risklarini (xavflarini) boshqarish tizimi, axborot xavfsizligi risklarini aniqlash, qayta ishlash, bartaraf etish usullari va vositalarini qo‘llash, risklarni tahlil qilishga doir bilim va o‘quvlar hosil qilishdan iborat. fanning vazifasi – talabalarga axborot xavfsizligi risklari bo‘yicha nazariy bilimlar, amaliy ko‘nikmalar, hamda axborotni himoyalashda risklarni baholash ahamiyatini ochib berish. axborort xavfsizligi (inglizcha :information security shuningdek, inglizcha: infosec)— axborotni ruxsatsiz kirish, foydalanish, oshkor qilish, buzish, oʻzgartirish, tad...

Bu fayl DOCX formatida 1 sahifadan iborat (24,8 KB). "axborot xavfsizligi risklarini boshqarish bo’yicha asosiy tushunchalar, fanning asosiy maqsadi va vazifalar"ni yuklab olish uchun chap tomondagi Telegram tugmasini bosing.

Teglar: axborot xavfsizligi risklarini … DOCX 1 sahifa Bepul yuklash Telegram