Abstract
Компаниялардың ақпараттық қауіпсіздік (АҚ) оқиғаларын басқару процесін ұйымдастыру тәсіліне толықтырулар ұсынылды. Қолданыстағы шешімдерден айырмашылығы, «оқиғаларды өңдеу» ішкі процесінің алгоритмі егжей-тегжейлі сипатталған. Бұл егжей-тегжей АҚ оқиғаларын өңдеудің ішкі кезенің қамтитын кешенді сипатта болады. Сонымен қатар, «оқиғаларды өңдеу» ішкі процесінің егжей-тегжейлері АҚ оқиғасының бүкіл өмірлік циклын қамтуға мүмкіндік береді. Жүргізілген зерттеулер іс жүзінде компанияның АҚ басқару жүйесін құру кезінде ақпараттың ықтимал олқылықтарын толтыруға мүмкіндік береді. Ұсынылған шешімнің қосымша артықшылығы - бұл ішкі процесті тәуелсіз ретінде пайдалану мүмкіндігі. Ұсынылған тәсіл тұтастай алғанда компанияның АҚ басқару процедурасын жеңілдетуге, сондай-ақ шағын компаниялар мен кәсіпорындар үшін оны құру шығындарын азайтуға мүмкіндік береді. Сондай-ақ, бұл ішкі процесті АҚ-ны басқарудың тәуелсіз процесі ретінде қарастыруға болады, мысалы, компанияның комппьютерлік ақпараттық жүйесі (КАЖ) үшін. Ұсынылған шешімдер мен толықтырулар, ұқсас зерттеулерден айырмашылығы, компанияның АҚ-ның, атап айтқанда оның КАЖ-ның инфрақұрылымдық шешімдерін іске асыру тәсілдеріне қатысты инварианттылықпен сипатталады. Бұл, сайып келгенде, әдістемелік құралдарды өзгертпестен, осы тәсілді масштабтауға және оның ақпараттық қауіпсіздікті басқару жүйесін әртүрлі компанияларға бейімдеуге мүмкіндік береді.