Tahdid nomi Vujudga kelish ehtimoli Zarar ko’rish miqdori

Tahdid nomi	Vujudga kelish ehtimoli	Zarar ko’rish miqdori	Xavf yig’indisi	Xavf nomi
Tabiiy va suniy xavflar.	1	1	2	Past
Tasodifiy foydalanuvchi	1	1	2	Past
Tarmoqdagi xavflar	3	2	5	Yuqori
Dastur o’rnatish orqali xavfi	2	2	4	O’rta
Foydalanuvchi befarqligi	2	1	3	O’rta
Ma’lumotlar bazasidagi xavflar	1	0	1	Past
Signallar orqali xavflar	1	1	2	Past
Xodimlar orqali vujudga keladigan xavflar	1	1	2	Past

Bilim va ko'nikmalarni tekshirish uchun savollar:

1. Xavfni aniqlang

2. Xavf tahlili nimaga mo'ljallangan?

3. Xavf tahlilining asosiy maqsadlari nimadan iborat.

4. Xavfni sifatli tahlil qilish nima?

5. Xavfning miqdoriy tahlilini aniqlang.

1. Xavfni aniqlashda biz himoya o’lchovi va obyektini tasvirlash orqali unga qayda darajada xavf mavjudligini bilamiz.

2. Xavfni tahlil qilishdan maqsad – bo’layotgan xavfni baholash, tahdidni bartaraf etish , MUTdagi zaif joylarni aniqlash, axborot tizimini himoyalanganligini yetarli darajasini ta’minlash va axborot xavfsizligini ta’minlashning qonun qoidalarini ishlab chiqishdan iboratdir.

3. Xavfni tahlil qilish jarayoni ko’rilayotgan zararlarni sifat va son jihatdan baholashni talab qiladi.

4. Xavfni 3ta ko’rsatma asosida tahlil qilish:

• axborotni narhiga;

• tahdid darajasiga;

• zaiflik darajasiga;

5. Bunda biz ma’lumotlarga qay darajada xavf yetkazilgani va qanchalik zaifligi yoki xavf darajasini aniqlaymiz.

1. 
   AMALIY MASHG’ULOT
   

Ishdan maqsad: AnVir Task Manager dasturini sozlash hamda dastur ishga tushgandan keyin tizimdagi barcha dasturlarni ishlash jarayoni bo’yicha tahlil qilib, tizimda ishlab turgan dasturiy vositalarning xavf darajasini aniqlash va ko’rsatib berish.



Bu yerda KMSSS.EXE dasturi asosiy tizm fayllarida joylashgani va dastur o’z-o’zidan ishga tushadi va tizimga o’zgartirish kirita olish qobiliyati sabab xavfli dastur hisoblanadi. Dptf_helper.exe dasturi ham asosiy tizim fayllarida joylashgani va foydalanish oynasi mavjudmasligi xavfni yaratadi. RAVBg64.exe ushbu dastur va foydalanish oynasi mavjudmasligi va dasturni o’z -o’zidan ishga tushira oladi.