2-Amaliy mashg‘ulot Mavzu: Axborot xavfsizligi insidentlarini guruhlarga ajratish Ishdan maqsad

Insayner tomonidan olingan xizmatchi axborotni oshkora qilish yo’llari

Ma’lumotlarni oshkor qilish, bunda insayder uchinchi shaxsga maslahat berishi mumkin. Bunday ma’lumot uzatish sо‘zlar bilan gaplashib amalga oshirilishi mumkin yoki insayder tomonidan tayyorlangan hujjatlardan kelib chiqqan holda olib boriladi.

Insayder tomonidan ishchi ma’lumotlarni olinishi mumkin bо‘lgan usullar quyidagilar bо‘lishi mumkin:

1. 
   Insayder ma’lumotlarni maxsus tarzda qidirmaydi. Unga bu ma’lumotlar kutilmagan tarzda qо‘lga tushib qolish sababi oshkor qilinadi, yoki bо‘lmasa ushbu ma’lumotlar uning ish faoliyati uchun zarur ma’lumotlar bо‘lishi mumkin.
   
2. 
   Insayder ishchi ma’lumotlarga ruxsatnomasi bor va u о‘ziga kerakli bо‘lgan ma’lumotlarni qidirishi yoki tanishib chiqishini nusxalashi mumkin.
   
3. 
   Insayder ishchi ma’lumotlarga ruxsatnomasi yо‘q, ammo unga ega bо‘lish uchun о‘z ish faoliyatida о‘zgarishlarni motivatsiya qilib ushbu ma’lumotlarga erishish yо‘llarini qidirib chiqishidir.
   
4. 
   Insayder ruxsatnomasi bо‘lmay turib ma’lumotlarni qо‘lga kiritishida tizimning zaif jihatlaridan foydalanadi yoki ma’lumotlarni saqlash qurilmasini о‘g‘irlash dasturlari yordamida olib boradi.
   
5. 
   Insayder axborot tizimida administrator vazifasini bajaradi, almashadigan ma’lumotlar bо‘lsa unga tanishuv yoki nusxalab olish tarzida taqdim etiladi.
   
6. 
   Insayder ishchi ma’lumotlarni boshqa ushbu ma’lumotlarga ega insayder bilan og‘zaki sо‘zlashuv vaqtida bilib oladi.
   
7. 
   Insayder ma’lumotlarni tahlil qilib yoki boshqa ma’lumotlarni birlashtirgan tarzda topadi (masalan xodimlar qanday harakat qilish va h.k.)
   
8. 
   Insayder ma’lumotlarga boshqa insayder orqali erishadi, bunda ikkinchi insayder yuqorida sanab о‘tilgan usullardan foydalangan bо‘lishi mumkin.
   
9. 
   Insayder tomonidan oshkor qilingan ma’lumot yuqorida sanab о‘tilgan usullardan foydalangan holda qayta ishlanishi mumkin.