Лекция 5 рискларни баҳолаш

ташкилотга муайян зарар етказиш учун мақсадли ҳаракат қиладиган ва бунинг учун турли имкониятларга эга бўлган ходимлар олдида ички таҳдидларга қарши тура олиш даражасини аниқлаш.

ташкилотга муайян зарар етказиш учун мақсадли ҳаракат қиладиган ва бунинг учун турли имкониятларга эга бўлган ходимлар олдида ички таҳдидларга қарши тура олиш даражасини аниқлаш.

Бу соҳани чуқурроқ таҳлил қилиш учун:

янги ходимларни танлаш ва ишга олиш, шунингдек уларни дастлабки текшириш тартиблари; ходимлар фаолиятини кузатиш (ҳаракатларини кузатиш) тартиблари; фойдаланувчиларни рўйхатга олиш ва ахборот тизимларида уларга ҳуқуқ бериш тартиблари; турли ходимлар ўртасида функцияларни тақсимлаш ва уларнинг имтиёзларини минималлаштириш, шунингдек, айрим фойдаланувчилар ва маъмурлар учун ортиқча ҳуқуқларнинг мавжудлигига эътибор қаратмоқ зарур.

Заифликларни тахлили.

• Бўлиши мумкин бўлган заифликларни руйхатини тузиш ва уларни етказадиган зарарига қараб тоифалаштириш.

Заифликлар қуйидагиларга туркумланади:

• техник - дастурий(масалан, дастурий таъминотдаги заифлик);
• технологик (лойиҳалаштиришдаги хатолар, маъмурлашдаги хатолар);
• ташкилий.

Ахнинг турли сохаларидаги заифликларни рўйхати.

Заифлик	Заифликдан фойдаланадиган тахдид
Хавфсизлик масалаларида маълумотга эга эмаслик	Фойдаланувчи хатолари
Ходим ишдан бўшатилганида унинг имтиёзлари бекор қилинмаслиги	рухсатсиз кириш
Назоратни йўқлиги ва рухсат ваколатларини тахлил қилинмаслиги	Ваколатларга эга бўлмаган фойдаланувчиларнинг ноқонуний рухсатга эга бўлиши
Назоратсиз нусха кучириш имконияти	Ўғирлик