Falsafiy yondashuvni talab qiladi

44.
Xavf va zaifliklar o'rtasidagi farqlar qanday? Tahdidlar va zaifliklar o'rtasidagi farqlar qanday
?
Xavfsizlik kamomadi dasturiy ta'minot, apparat yoki protsedurada kamchilik
bo'lib, tajovuzkorga kompyuter yoki tarmoqqa kirish va
kompaniyaning axborot resurslariga ruxsatsiz kirish imkoniyatini berishi mumkin. Zaiflik
himoya choralarining etishmasligi yoki zaifligi. Zaiflik
serverda ishlaydigan xizmat, "yaroqsiz" dastur yoki operatsion tizim,
modem pulining orqali cheksiz kirish, xavfsizlik devoridagi ochiq port, zaif jismoniy xavfsizlik,
har bir inson server xonasiga kirishga ruxsat berish, serverlarda va
ish stantsiyalarida parol boshqaruvining yo'qligi.
Tahdid axborot yoki tizim uchun potentsial xavf hisoblanadi. Tahdid, agar
kimdir yoki biror narsa ma'lum bir zaiflik mavjudligini aniqlasa va uni kompaniya yoki
shaxsga qarshi ishlatsa. Zaiflikdan foydalanish imkoniyatini beruvchi narsa tahdid manbai
(tahdid agenti) deb ataladi. Tahdid manbai tarmoqlararo ekranda ochiq port orqali tarmoqqa kirish imkoniga ega bo'lgan hacker bo'lishi mumkin
; bu usulni buzadigan jarayon
xavfsizlik siyosati; binoni buzgan tornado
; nozik ma'lumotlarning oqishi yoki fayllarning yaxlitligini buzishi mumkin bo'lgan xato qilgan xodim.
(Milliy xavfsizlik tahdidining umumiy ta'rifi "
Rossiya federatsiyasi milliy xavfsizlik strategiyasi 2020 yilgacha": milliy xavfsizlikka tahdid
konstitutsiyaviy huquqlarga, erkinliklarga,
fuqarolarning munosib sifati va turmush darajasiga, suverenitetga va hududiy yaxlitlikka,
Rossiya Federatsiyasining barqaror rivojlanishiga, davlatning mudofaa va xavfsizligiga [2], ya'ni
mamlakatning asosiy milliy manfaatlariga zarar etkazish ehtimoli sifatida bevosita yoki bilvosita zarar etkazish ehtimoli. Har qanday tahdid
to'rtta muhim xususiyat bilan tavsiflanishi mumkin: v tahdid ba'zilarning niyatidir
boshqalarga zarar etkazish uchun sub'ektlar; v tahdid-bu
zarar etkazish uchun zo'ravonlik qilishga tayyorlikning namoyishi; v tahdid potentsial zararni haqiqatga aylantirish imkoniyatini aks
ettiradi; v tahdid xavfning dinamik o'sishini anglatadi.)
45.