Farmatevtika axborot xavfsizligi

Axborot xavfsizligiga tahdidlar - axborot xavfsizligini buzish uchun potentsial yoki real xavf tug'diradigan shartlar va omillar to'plami [,]. Hujum bilantahdidni amalga oshirishga urinish deb ataladi va bunday harakatni amalga oshirgan odam esa tajovuzkor... Potentsial tajovuzkorlar chaqiriladi tahdid manbalari.
Xavf mavjud bo'lishning natijasidir zaifliklar yoki zaifliklar axborot tizimida. Zaifliklar turli sabablarga ko'ra paydo bo'lishi mumkin, masalan dasturlarni yozishda beixtiyor dasturchilarning xatolari natijasida.
Tahdidlarni bir necha mezonlarga ko'ra tasniflash mumkin:
· tomonidan ma'lumotlarning xususiyatlari (mavjudlik, yaxlitlik, maxfiylik) birinchi navbatda tahdidlarga qarshi qaratilgan;
· tahdidlar maqsadiga yo'naltirilgan axborot tizimlarining tarkibiy qismlari (ma'lumotlar, dasturlar, dasturiy ta'minot, qo'llab-quvvatlanadigan infratuzilma);
· amalga oshirish usuli bilan (tasodifiy / qasddan, tabiiy / texnogen harakatlar);
· tahdid manbai joylashgan joyi bo'yicha (ko'rib chiqilayotgan AX ichida / tashqarisida).
Axborot xavfsizligini ta'minlash murakkab ishdir murakkab yondashuv... Axborotni himoya qilishning quyidagi darajalari ajratilgan:

1. 
   qonunchilik - Rossiya Federatsiyasi va xalqaro hamjamiyatning qonunlari, qarorlari va boshqa hujjatlari;
   
2. 
   ma'muriy - tashkilot rahbariyati tomonidan mahalliy miqyosda ko'riladigan choralar majmui;
   
3. 
   protsessual daraja - odamlar tomonidan amalga oshiriladigan xavfsizlik choralari;
   
4. 
   dasturiy va apparat darajasi - axborotni bevosita himoya qilish vositasi.
   

Qonunchilik darajasi axborot xavfsizligi tizimini yaratish uchun asosdir, chunki u asosiy tushunchalarni beradi mavzu maydoni va potentsial hujumchilar uchun jazoni belgilaydi. Ushbu daraja muvofiqlashtiruvchi va yo'naltiruvchi rol o'ynaydi va axborot xavfsizligini buzadigan odamlarga nisbatan jamiyatda salbiy (va jazo beruvchi) munosabatlarni saqlashga yordam beradi.