Аудит

Тәуекелді талдау дегеніміз - бұл ...

• белгілі бір актив үшін қандай қауіптер бар екенін ж\е сол қауіптің тәуекел деңгейін анықтау

• анықталған қауіптің ықтималдығы ж\е қауіптің бизнес-процеске н\е активтің миссиясына тигізетін әсері

• процедуралардағы қателіктерден н\е кемшіліктерден туындаған қорғаныс құралдарының әлсіз тұсы

• жобаның жетістігіне немесе мақсатқа жетуіне қауіп төндіретін факторларды анықтау және бағалау үшін қолданылатын әдіс

Ақпарат көздері бойынша ақпараттық тәуекелдерің жіктелуі.

• тікелей немесе жанама

• ішкі және сыртқы

• қасақана және абайсызда

• табиғи апаттар, авариялар, мамандардың қателіктері және т. б.

Тәуекелдерді бағалау - бұл ...

• ұйымдар белгілі бір актив үшін қандай қауіптер бар екенін және сол қауіптің байланысты тәуекел деңгейін анықтау үшін тәуекелдерді бағалау

• анықталған қауіптің ықтималдығы, содан кейін бұл қауіптің бизнес-процеске немесе қарастырылып отырған активтің миссиясына тигізетін әсері

• рұқсат етілмеген пайдаланушының жинайтын, жіберетін немесе сақтайтын деректердің құпиялылығына теріс әсер ету ықтималдығына негізделген есептеу

• жобаның жетістігіне немесе мақсатқа жетуіне қауіп төндіретін факторларды анықтау және бағалау үшін қолданылатын әдіс

Тәукелдерді бағалау кезеңінде экологиялық қауіпке қандай критерийллер сәйкес келеді.

• су тасқыны, жер сілкінісі, қар көшкіні, электр дауылдары және басқа да ұқсас құбылыстар

• адамдардың кездейсоқ әрекеттері

• электр қуатының үзілуі, қоршаған ортаның ластануы, химиялық заттардың төгілуі

• қасақана әрекеттер (алаяқтық, зиянды бағдарлама, рұқсатсыз кіру) сияқты оқиғалар

Тәуекелдерді бағалауда қауіптің әсер ету деңгейіне байланысты орташа әсер етуде келетін шығындар.

• бизнесті, корпоративті имиджді немесе пайданы айтарлықтай жоғалтуға алып келетін маңызды құрылымдық бөлімшенің жабылуы

• бір құрылымдық бөлімше үшін қаржылық шығындардың азаюына алып келетін маңызды процестің немесе жүйенің қысқа үзілуі

• қаржылық шығынсыз үзіліс

• активтің құнына келтірілген залал немесе зиян мөлшерінің өлшемі 20%-ды құрайды

Тәуекел ұғымымен өзара байланысқан ұғымның бірі - зақымдар ұғымының анықтамасы.

• инфрақұрылымның негізгі компоненттері және белгілі бір мәні бар, ақпараттық жүйеде өңделген, меншік иесі үшін маңызды

• кез келген бұрыннан белгілі тәсілмен зиян келтіру мүмкіндігі

• процедуралардағы қателіктерден немесе кемшіліктерден туындаған қорғаныс құралдарының әлсіз тұсы, «қауіп» жеңе алады

• ықтимал ақпараттық қауіпсіздік оқиғасынан кейін жүйені бастапқы қалпына келтіруге кеткен шығындар

Ақпараттық қауіпсіздіктің аспектілерінің бірі тұтастық ұғымының анықтамасы.

• Ақпараттың қол жетімділігі дегеніміз - біз жүйенің жұмыс кестесінде қарастырылған кез-келген уақытта субъектінің сұраныс бойынша деректерге қол жеткізу қабілетін түсінеміз

• Ақпараттың оқуға рұқсатсыз кіруден қорғалуын білдіреді

• Ақпараттың өзектілігі мен дәйектілігін, оны жойылудан және санкцияланбаған өзгертулерден немесе жойылудан қорғауды түсінеміз

• Қауіпсіздік жүйесін осалдықтарды қолдану арқылы еңсеру нәтижесінде болатын залал ықтималдығы және осы зиянның ауырлығы

Жабдықпен, бағдарламалық жасақтамамен, олардың міндеттерімен, жобалау және әзірлеу әдістерімен, одан әрі құрастыру және пайдаланумен байланысты – анықтамасы АҚ-ның бұзылу себептерінің қандай түрі болып табылады.

• Ұйымдастырушылық

• Тестілік

• Технологиялық

• Жүйелік

АҚ бұзылуының технологиялық себептері _____ тікелей байланысты болып келеді.

• Тәуекелдермен

• Ақпараттық жүйелердің өмірлік циклімен

• Персонал қызметінің болжамсыздығымен

• Қасақана әрекеттермен

АҚ бұзылуының ұйымдастырушылық себептері.

• Жобалау және әзірлеу әдістерімен, одан әрі құрастырумен байланысты

• Жабдықпен, бағдарламалық жасақтамамен, олардың міндеттерімен, одан әрі құрастыру және пайдаланумен байланысты

• Тәуекелдермен, қасақана әрекеттермен, инсайдерлік қоқан-лоққылармен байланысты

• Ақпараттық жүйені пайдаланатын және қызмет көрсететін персонал қызметінің болжамсыздығымен байланысты