1. Кadr resurslarining xavfsizligi (ISO/IEC 27002:2005, 8-bo‘lim )
Zaifliklar
|
Tahdidlar
|
Xavfsizlikni yetarlicha o‘rgatilmasligi
|
Texnik mаdаdlаsh xodimining xаtosi.
|
Xavfsizlik masalalalaridan bexabarligi
|
Foydаlаnuvchilаr xаtosi
|
Monitoring mexanizmlarining mavjud emasligi
|
Dasturiy ta’minotdan ruxsatsiz foydalanish
|
Telekommunikatsiya va xabarlarni uzatish vositalaridan korrekt (to‘g‘ri) foydalanish bo‘yicha siyosatning mavjud emasligi
|
Tarmoq uskunasidan ruxsatsiz foydalanish
|
Ishdan bo‘shatilganda foydalanish huquqi bekor qilinmaydi
|
Ruxsatsiz foydalanish
|
Ishdan bo‘shatilganda resurslarni qaytarishni kafolatlovchi muolaja mavjud emas
|
O‘g‘rilik
|
Asossiz yoki norozi xodim
|
Axborotni ishlovchi suiste’mol qilinishi vositalarning
|
Begona xodimning yoki ishdan keyin ishlovchi xodimning nazoratsiz ishlashi.
|
O‘g‘rilik
|
