Autsorsing kompaniyalarida axborot xavfsizligi auditini o'tkazish — slayd (25 sahifa)

AXBOROT XAVFSIZLIGI · OLIY TA'LIM. Autsorsing kompaniyalari misolida: mohiyati, bosqichlari, usullari va ko'rsatkichlari. Reja. Axborot xavfsizligi auditini o'tkazish: mohiyati. Autsorsing kompaniyalari: soha tavsifi. Maqsad va vazifalar. Amalga oshirish bosqichlari. Usul va vositalar. Xatarlar va muammolar. Samaradorlik ko'rsatkichlari. Tavsiyalar, xulosa va test. Axborot xavfsizligi auditini o'tkazish. Tashkilotdagi axborot himoyasi holatini belgilangan talab, standart yoki ichki siyosatlarga mosligi nuqtai nazaridan mustaqil tekshirish va kamchiliklar bo'yicha xulosa berish

jarayoni. Axborot xavfsizligi auditini o'tkazish: mazmuni. Himoya choralari qog'ozda mukammal ko'rinishi mumkin, ammo amalda ishlamasligi ham mumkin. Audit shu farqni ochadi: u belgilangan talablar bajarilayotganini mustaqil tekshirib, rahbariyatga holatning haqqoniy manzarasini beradi. Audit reja asosida o'tadi: qamrov va mezonlar belgilanadi, hujjatlar o'rganiladi, xodimlar so'raladi, sozlamalar ko'zdan kechiriladi. Har bir xulosa dalilga tayanadi, topilmalar esa xavf darajasiga qarab saralanib hisobotga kiritiladi. Auditning qiymati hisobotda emas, undan

keyingi harakatda: topilgan kamchilik tuzatilsa, himoya kuchayadi. Shu sababli audit bir martalik emas, balki tuzatish va qayta tekshirishni o'z ichiga olgan muntazam sikl hisoblanadi. Autsorsing kompaniyasi boshqa tashkilot uchun uning ish jarayonining bir qismini bajaradi: dasturlash, texnik qo'llab-quvvatlash, hisob yuritish yoki mijozlar bilan aloqa. Buyurtmachi asosiy ishiga e'tibor qaratadi. Xizmat shartnoma asosida, kelishilgan hajm, sifat va muddatda ko'rsatiladi. Buyurtmachi ishni o'zi bajarish o'rniga tashqi mutaxassislarga

topshiradi.

Davomi to'liq faylda (25 sahifa).