5-6- amaliy ishi ax xavflarini boshqarishga kirish fanidan

O’ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI

Muhammad Al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti

5-6- AMALIY ISHI

AX xavflarini boshqarishga kirish fanidan
071-19– guruh talabasi
Bajardi :Majitov Elshod
Tekshirdi : Ganiyev A.A

Toshkent -2023
5-amaliy ish
Risk modeli
1-Qadam. Aktivlarni qiymatini aniqlang
2-Qadam. Tahdiddan mumkin bo’lgan yo’qotishlarni taxmin qiling
3-Qadam. Tahdidni tahlil qiling
4-Qadam. Har bir tahdid uchun yillik zararni aniqlang
5-Qadam. Xavfni kamaytirish yo’llari
Javoblar:

1. 
   Server, kompyuterlar, hodimlar, sayt platformasi, serverlar, muammolar kamchiliklar
   
2. 
   Serverga hujum bo’lishi va uni ishdan chiqib ma’lumotlar yo’qotilishi, kompyuterga virus tushishi, xodimlarni g’arazli niyati evaziga bo’lgan tahdidlar platformaning ishlamay qolishi. Tashqi ta’sir tomonidan hujumlar amalga oshishi.
   
3. 
   Xavfsizlik siyosatini yaxshi ishlab chiqilmaganligi serverni himoyasi mukammal emasligi sifatsiz va arzon qurilmalardan foydalanilganligi
   
4. 
   Yo’qotilgan ma’lumotlar va pullarni qiymati kattaligi. Bank mijozlarning pullari yo’qotilishi va ularni ishonchini yo’qotish
   
5. 
   Xavfsizlik siyosatini to’g’ri ishlab chiqish kerak. Xavfsizligi kuchli bo’lgan qurilmalar xarid qilish kerak. Xodimlar salohiyatini oshirish, kuchli qurilmalar bilan ta’minlash kerak.
   

6-Amaliy ish
Riskni “Galstuk-Babochka” usuli yordamida tahlil qilish


4 Xakerlar tomonidan uyishtirilgan hujumlar

1 Yetarli darajada himoyalanilmagani




Bank serverlarini ishdan shiqshi hisob raqmlaridagi muamolar



2 Tizimdagi nosozliklar

5 Internet tizimidagi nosozliklar



3 Ishchilar yetarli darajada bilimga ega emasligi hamda o’zaro muloqotda bo’lmasligi.


6 Bank filialri bian yetarli darajada muloqot va boglanishlar yoqligi

1 Banklardagi IT soxa mutaxasizlarini layoqatini oshirsh xamda server mutaxasislarini kopaytirish

2 Tizimlarni mutazam ravishda kuzatib borish ,yangilab turish.

3 Ishchilarni to’g’ri tanlay bilish va o’z vaqtida malakalrini oshirsh , Jahon standarlari darjasida bilimini oshirib borish

4 xakerlar tomonidan uyishtiriluvchi hujimlarga tayor bo’lish , bank sirlari parolarini tashqariga chqb ketishini oldini olish , bank xafsizlik tizimini doimiy ravishda kuzatib borish .

5 Internet sifatlarini nosozligi tezligini taminlash bank hududida bunday muamolarni bo’lmasligini taminlash.

6 Banklar filialari bilar doimiy ravishda muloqotda bolish kanfirensiyalar olib borish ularnixam fikrini o’rganish.

Build vaqtida error chiqishiga sabab boʻladi

Kutish vaqtini ortishiga olib keladi

Parollarni xavf ostida qolishi

Maʼlumotlarni notoʻgʻri joʻnatish

Dasturiy taʼminotni ishlamasligi

Server qizishi.

Build vaqtida error chiqishiga sabab boʻladi

Kodlarni notoʻgʻri yozilishi

Foydalanuvchi tajribasizligi

Eleltr energiya uzilishi