“ Axborot xavfsizligi xavflarni boshqarishga kirish

Elektron aloqa bilan bog'liq tahdidlar va zaifliklar
Tegishli huquqiy tartibga solish doirasida, axborot xavfsizligini ta'minlash uchun korxonalar 
bajarishi kerak bo'lgan ba'zi narsalar mavjud: 
•
Kompyuterlar tomonidan ishlatiladigan IP jurnallarining yozuvlarini saqlang 

---

•
O'tmishda qaysi xodimlarning IP-manzillari borligini yozib oling 
•
Xodimlarning safarlari haqidagi ma'lumotlarini Internetda saqlang 
•
Xodimlar tomonidan yuborilgan elektron pochta jurnallarini saqlash 
•
Xodimlarning sarflagan vaqtlari va o'tmishda qancha vaqt sarflaganliklarini Internetda qayd 
etish 
•
Tarkib bo'yicha filtrlash orqali Internetga cheklangan kirishni ta'minlang 
•
Olingan barcha yozuvlarning yaxlitligini ta'minlash va ularning o'zgartirilmaganligini 
isbotlash 
Ushbu doirada xodimlarning elektron aloqasi uchun asosiy tahdidlar quyidagilar: 
•
Xavfsizlik sezgirligi zonasiga avtorizatsiya qilinmasdan yoki mavjud ruxsat berish 
chegaralaridan oshib ketgan xodimlar 
•
Xodimlar ma'lumotlarning maxfiyligini, yaxlitligini va uzluksizligini buzmasdan yoki yo'q 
qilish, qo'shish, o'zgartirish, kechiktirish, boshqa vositaga saqlash yoki oshkor qilish orqali 
mavjud ruxsat berish chegaralaridan oshib ketishga harakat qilmoqda. 
•
Uskunalar va dasturiy ta'minotlarning to'liq yoki qisman huquqiy normalar va ichki va tashqi 
standartlarga muvofiq belgilangan talablarga javob bermaslikka harakat qilish 
•
Foydalanuvchini chalg'itish orqali elektron aloqa to'g'ri tomon bilan amalga oshirilayotganligi 
haqidagi taassurotni berish 
•
Noqonuniy usullardan foydalangan holda elektron aloqani kuzatish 
•
Ushbu ma'lumot boshqa tarafdan noto'g'ri ma'lumot ishlab chiqarish yoki noto'g'ri ma'lumotni 
boshqa tomonga yuborish orqali olingan deb da'vo qilish 
•
Elektron aloqa infratuzilmasini qisman yoki to'liq ishlamay qolish yoki ushbu infratuzilma 
uchun resurslarni xizmat ko'rsatishga xalaqit beradigan tarzda iste'mol qilish. 
Shu vaqt ichida elektron aloqaning bir nechta zaif tomonlarini quyidagicha sanab o'tish 
mumkin: 
•
Kelajakda bo'lajak tahdidlar 
•
Tizim yoki protokolni loyihalashda xatolar 
•
Tizim yoki protokolni o'rnatishda muammolar 
•
Dasturiy ta'minotni ishlab chiqaruvchilarning xatolari 
•
Foydalanuvchi xatolari 
•
Tizimdan foydalanish paytida paydo bo'ladigan nomuvofiqliklar yoki nomuvofiqliklar