“Axborot xavfsizligi xavflarni boshqarishga kirish”

Elektron aloqa bilan bog'liq tahdidlar va zaifliklar
Tegishli huquqiy tartibga solish doirasida, axborot xavfsizligini ta'minlash uchun korxonalar bajarishi kerak bo'lgan ba'zi narsalar mavjud:

• 
  Kompyuterlar tomonidan ishlatiladigan IP jurnallarining yozuvlarini saqlang
  
• 
  O'tmishda qaysi xodimlarning IP-manzillari borligini yozib oling
  
• 
  Xodimlarning safarlari haqidagi ma'lumotlarini Internetda saqlang
  
• 
  Xodimlar tomonidan yuborilgan elektron pochta jurnallarini saqlash
  
• 
  Xodimlarning sarflagan vaqtlari va o'tmishda qancha vaqt sarflaganliklarini Internetda qayd etish
  
• 
  Tarkib bo'yicha filtrlash orqali Internetga cheklangan kirishni ta'minlang
  
• 
  Olingan barcha yozuvlarning yaxlitligini ta'minlash va ularning o'zgartirilmaganligini isbotlash
  

Ushbu doirada xodimlarning elektron aloqasi uchun asosiy tahdidlar quyidagilar:

• 
  Xavfsizlik sezgirligi zonasiga avtorizatsiya qilinmasdan yoki mavjud ruxsat berish chegaralaridan oshib ketgan xodimlar
  
• 
  Xodimlar ma'lumotlarning maxfiyligini, yaxlitligini va uzluksizligini buzmasdan yoki yo'q qilish, qo'shish, o'zgartirish, kechiktirish, boshqa vositaga saqlash yoki oshkor qilish orqali mavjud ruxsat berish chegaralaridan oshib ketishga harakat qilmoqda.
  
• 
  Uskunalar va dasturiy ta'minotlarning to'liq yoki qisman huquqiy normalar va ichki va tashqi standartlarga muvofiq belgilangan talablarga javob bermaslikka harakat qilish
  
• 
  Foydalanuvchini chalg'itish orqali elektron aloqa to'g'ri tomon bilan amalga oshirilayotganligi haqidagi taassurotni berish
  
• 
  Noqonuniy usullardan foydalangan holda elektron aloqani kuzatish
  
• 
  Ushbu ma'lumot boshqa tarafdan noto'g'ri ma'lumot ishlab chiqarish yoki noto'g'ri ma'lumotni boshqa tomonga yuborish orqali olingan deb da'vo qilish
  
• 
  Elektron aloqa infratuzilmasini qisman yoki to'liq ishlamay qolish yoki ushbu infratuzilma uchun resurslarni xizmat ko'rsatishga xalaqit beradigan tarzda iste'mol qilish.
  

Shu vaqt ichida elektron aloqaning bir nechta zaif tomonlarini quyidagicha sanab o'tish mumkin:

• 
  Kelajakda bo'lajak tahdidlar
  
• 
  Tizim yoki protokolni loyihalashda xatolar
  
• 
  Tizim yoki protokolni o'rnatishda muammolar
  
• 
  Dasturiy ta'minotni ishlab chiqaruvchilarning xatolari
  
• 
  Foydalanuvchi xatolari
  
• 
  Tizimdan foydalanish paytida paydo bo'ladigan nomuvofiqliklar yoki nomuvofiqliklar