4-ma’ruza. Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari Reja

4-ma’ruza. Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari
Reja:

1. 
   Axborot xavfsizligi insidentlarini paydo bo‘lish sabablari.
   
2. 
   Insidentlar faktorlari.
   
3. 
   Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari.
   
4. 
   Insidentlar ta’sirlarini kamaytirish.
   

Axborot xavfsizligi insidentlarini paydo bo‘lish sabablari
Axborot xavfsizligi siyosatlari yoki boshqaruv vositalari o‘z-o‘zidan axborot, axborot tizimlari, xizmatlar yoki tarmoqlarning to‘liq himoyasini kafolatlamaydi. Boshqaruv vositalari joriy qilingandan so‘ng qolgan zaif nuqtalar axborot xavfsizligining samaradorligini kamaytirishi va natijada axborot xavfsizligi insidentlarini vujudga keltirishi extimoli mavjud. Potensial ravishda bu xolat tashkilotning faoliyatiga bevosita va bilvosita salbiy ta’sir ko‘rsatishi mumkin. Bundan tashqari oldindan ma’lum bo‘lmagan yangi xavf-xatarlar albatta vujudga keladi. Tashkiloting bunday insidentlarga qarshi kurashish uchun yetarli tajribasining yo‘qligi har qanday javobning samaradorligini pasaytiradi va tashkilot faoliyatiga salbiy ta’sir ko‘rsatadi.
Axborot xafsizligi insidentlari oldindan rejalashtirilgan yoki tasodifiy bo‘lishi (masalan, xato yoki tabiiy ofat tufayli yuzaga kelgan) bo‘lishi hamda texnik yoki fizik omillar ta’sirida ro‘y berishi mumkin. Ularning natijasi ma’lumotni ruxsatsiz oshkor qilish, o‘zgartirish, yo‘q qilish yoki ma’lumotni ishlatib bo‘lmaydigan holatga keltirish, tashkilot aktivlariga ziyon yetkazish yoki ularni talon-taroj qilish bo‘lishi mumkin.
Axborot xavsizligini texnik insidentlari(anomal tarmoq faolligi, xizmatning ishdan chiqishiga mo‘ljallangan hujumlar, ruxsat etilmagan ma’lumotni qo‘lga kiritishga urinish, zararli kodni yuklash va hakozo) avtomatik aniqlanishi mumkin, masalan, nazorat yozuvlari tahlili qurilmalari, tarmoqlararo ekranlar, hujumlarni aniqlash tizimlari, zararli kodlarni aniqlashning instrumental vositalari (antiviruslar) tomonidan yuboriladigan ogohlantirish signallari bo‘lishi mumkin.