Axborot xavfsizligiga tahdidlar va ularning tahlili

atayin qilingan harakat natijasida paydo bo‘luvchi tahdidlar, masalan niyati buzuqlarning harakati.

3. Tahdidlarning bevosita manbai bo‘yicha quyidagilar farqlanadi:

• 
  tabiiy muhit, masalan tabiiy ofat, magnit bo‘roni va hakozo;
  
• 
  inson, masalan xodimning yollanishi, konfidensial ma’lumotlarning oshkor etilishi va h.;
  
• 
  ruxsat etilmagan dasturiy-apparat vositalar, masalan kompyuterning buzg‘unchi funksiyali viruslar bilan zaxarlanishi.
  

4. Tahdidlar manbaining holati bo‘yicha quyidagilar farqlanadi:

• 
  nazoratlanuvchi axborot tizimi zonasidan tashqarisidagi manba, masalan aloqa kanali bo‘yicha uzatiluvchi ma’lumotlarni, qurilmalarning elektromagnit, akustik va boshqa nurlanishlarini ushlab qolish;
  
• 
  nazoratlanuvchi axborot tizimi chegarasidagi manba, masalan yashirincha eshitish qurilmalaridan foydalanish, yozuvlarni, axborot eltuvchilarni o‘g‘rilash va h.
  
• 
  bevosita axborot tizimidagi manba, masalan axborot tizimi resurslaridan noto‘g‘ri foydalanish.
  

5. Axborot tizimi faolligining darajasiga bog‘liqligi bo‘yicha quyidagilar farqlanadi:

• 
  axborot tizimi faolligiga bog‘liq bo‘lmagan tahdidlar, masalan axborot kriptohimoyasining fosh etilishi;
  
• 
  faqat ma’lumotlarni ishlash jarayonidagi tahdidlar, masalan dasturiy viruslarni yaratish va tarqatish tahdidi.
  

6. Axborot tizimiga ta’sir darajasi bo‘yicha quyidagilar farqlanadi:

• 
  passiv tahdidlar, ushbu tahdidlar amalga oshirilganida axborot tizimi strukturasi va mazmunida hech narsa o‘zgarmaydi, masalan maxfiy ma’lumotlarni nusxalash tahdidi;
  
• 
  aktiv tahdidlar, ushbu tahdidlar amalga oshirilganida axborot tizimi va strukturasi va mazmuniga o‘zgarishlar kiritiladi, masalan troyan oti va viruslarning kiritilishi.
  

7. Foydalanuvchilarning yoki dasturlarning axborot tizimi resurslaridan foydalanish bosqichlari bo‘yicha quyidagilar farqlanadi:

•