S. K. Ganiyev, M. M. Karimov, K. A. Tashev

3. Kommunikasiyalarni va amallarni boshqarish (ISO/IEC
 
27002:2005,10-bo‘Iim)
Zaiflik
Zaiflikdan foydalanuvchi tahdid
Murakkab  foydalanuvchi  inter- 
feysi.
Xodim xatosi.
Axborotni  saqlash  vositalarini 
tegishlicha  tozalamasdan  o‘tka- 
zish yoki ulardan takroran foyda­
lanish.
Axborotdan 
ruxsatsiz 
foyda­
lanish.
0 ‘zgarishlaming  adekvat  bo‘l- 
magan nazorati.
Xavfsizlik 
tizimining 
to‘xtab 
qolishi.
Tarmoqni  adekvat  bo‘lmagan 
boshqarish.
Trafikning ortiqcha yuklanishi.
Zaxirali  nusxalash  muolajalari- 
ning yo‘qligi.
Axborotning yo‘qolishi.
Xabaming  jo ‘natilganligi  yoki 
olinganligi  xususidagi  isbotning 
yo‘qligi.
Javobgarlikdan bosh tortish.
Zarar  keltiruvchi  koddan  himo­
yalashda  ishlatiluvchi  dasturiy 
ta’minotning yangilanmasligi.
Virus infeksiyasi.
Vazifalaming  taqsimlanmagan- 
ligi.
Tizimni  suiiste’mol  qilish  (taso­
difiy yoki atayin).
Test 
va 
ishchi 
uskunaning 
ajratilmaganligi.
Harakatdagi  tizimni  ruxsatsiz 
modifikatsiyalash.
Nazoratsiz nusxalash.
0 ‘g‘rilik.
Umumfoydalanuvchi  tarmoqlar- 
ga himoyalanmagan ulanishlar.
Dasturiy  ta’minotdan  avtorizat- 
siyalanmagan  foydalanuvchilar- 
ning foydalanishi.
28

---