A qodiriy nomidagi jizzax davlat pedagogika

 
AX tahdidlarining modellari 
Axborot xavfsizligining zarur darajasini aniqlash uchun xavf-xatarni tahlil qilish va baholashni 
amalga  oshirish  kerak.  Xavf-xatar  xavfsizlikga  tahdid  bo’lgandagi  keltiriladigan  zarar  darajasi  va 
ehtimoli orqali aniqlanadi. 
Institut axborot resurslari uchun eng xavfli (muhim) tahdidlar: 
- 
tarmoqning  qisman  yoki  to’liq  ishdan  chiqishi,  uning  apparatini,  dasturiy  ta’minotini  va  axborot 
resurslarini  yo’qotishga  olib  keladigan  xatti-harakatlar  (uskunalarga  zarar  yetkazish,  muhim 
ma’lumotlarni o’z ichiga olgan fayllarni o’chirish yoki o’zgartirish); 
- 
uskunalarni  noto’g’ri  o’chirish  yoki  elektr  ta’minoti  tizimlarining  ishlash  rejimlarini  o’zgartirish, 
sovutish, video nazorati va boshqalar; 
- 
axborot vositalarining zararlanishi yoki qasddan ishchi xolatdan chiqarilishi; 
-  hisobga  olinmagan  dasturlarni  noqonuniy  o’rnatish  (o’yin,  treninglar,  xodimning  o’z  vazifalarini 
bajarishi uchun talab etilmagan boshqa dasturlar); 
- 
tarmoq zararlanishi yoki shaxsiy kompyuterning zararli dasturlari. 
Xavf-xatarni tahlil qilish - mavjud xatarni aniqlash va ularning darajasini baholashdan iborat (ularga 
miqdoriy baho berish). 
Boshqa  tashkilotlarga  ma’lumotlardan  foydalanishga  vakolat  berishda  nazorat  o’rnatilmaganligi 
axborot xavfsizligining buzilish xavfiga olib keladi. 
Axborotni  qayta  ishlash  vositalariga  boshqa  tashkilotlarning  vakolatlarini  boshqarish  uchun 
administratorlik  rolini  o’rnatish  kerak.  Masalan,  agar  maxfiy  axborotni  taqdim  etishning  alohida 
zarurati bo’lsa, uni oshkor qilmaslik to’g’risida bitim tuzilishi zarur. 
Boshqa  tashkilotlarning  vakolatlarini  boshqarish  vositasi  turli  xil  tashqi  tashkilotlar  bilan  tuzilgan 
kelishuvlarni tasniflaydi, masalan: 
1) 
internet  provayderlari,  telefon  xizmatlari,  operasion  va  texnik  xizmat  ko’rsatish  va  qo’llab-
quvvatlash xizmatlari kabi xizmat ko’rsatuvchi provayderlar; 
2) 
boshqariladigan xavfsizlik xizmatlari; 
3) 
apparat va dasturiy ta’minotni qo’llab-quvvatlaydigan xodimlar; 
4) 
vaqtinchalik xodimlar, jalb qilingan shaxslar va boshqalar. 
Ushbu bitimlar boshqa tashkilotlar bilan bog’liq xavfsizliktahdidlarini sezilarli darajada kamaytirishi 
mumkin.