6- amaliy ish Mavzu: Riskni identifikatsiyalash Ishdan maqsad

Axborot tizimlariga jismoniy kirish bilan bog‘liq tahdidlar: 
- 
kompyuter uskunalari va axborot tashuvchilarini ichki buzg‘unchilar 
(insiderlar) tomonidan o‘g‘irlash yoki ularga zarar yetkazish; 
- 
kompyuter uskunalari va axborot tashuvchilarini tashqi huquqbuzarlar 
tomonidan o‘g‘irlash yoki ularga zarar yetkazish; 
- 
ichki huquqbuzarlar (insiderlar) tomonidan qog‘oz hujjatlarini o‘g‘irlash; 
- 
tashqi huquqbuzarlar tomonidan qog‘oz hujjatlarini o‘g‘irlash. 
 
Ruxsatsiz kirish tahdidlari: 
- 
foydalanuvchi identifikatorini belgilash, boshqa birovning foydalanuvchi 
identifikatorlaridan 
foydalanish, 
parollar 
va 
boshqa 
autentifikatsiya 
ma’lumotlarini oshkor qilish; 
- 
ichki va tashqi buzg‘unchilar tomonidan himoya tizimining tarkibiy 
qismlarida zaifliklardan foydalanish. Qoidabuzarlar tasodifan yoki maqsadli 
qidiruv natijasida ma'lumotlarga ruxsatsiz kirish uchun ishlatilishi mumkin 
bo‘lgan himoya vositalarida zaifliklarni aniqlashlari mumkin. 
 
Axborot texnologiyalari xizmatlari va axborot aktivlarini yo‘q qilish 
(yo‘qotish) xavf-xatarlari: 
- 
texnik vositalarning buzilishi(kompyuter uskunalari). 
- 
konditsioner tizimining buzilishi. 
- 
tarmoq uskunalari buzilishi. 
- 
elektr tarmog‘idagi o‘zgarish. 
 
Ma'lumotlarning yaxlitligi va ruxsatsiz modifikatsiyasi tahdidi: 
- 
texnik xodimlarning xatolari natijasida tizimlar va ma’lumotlar, 
ma’lumotlar bazalari, hisobotlar va hokazolarning yaxlitligini buzish; 
- 
faol tarmoq uskunalari konfiguratsiyasini o‘zgartirish; 

---

- 
ichki 
qoidabuzarlar 
(insayderlar) 
tomonidan 
tizimlar 
yoki 
ma’lumotlarning yaxlitligini qasddan buzish, tizim konfiguratsiyasini, 
ma’lumotlar fayllarini, ma’lumotlar bazalarini, hisobotlarni va hokazolarni 
ruxsatsiz o‘zgartirish; 
- 
tizimga tizimga kiritish va zararli dasturlarni bajarish natijasida tizimlar 
va ma’lumotlarning yaxlitligini buzish.