5. Axborot tizimlariga erishish(xarid qilish), ishlab chiqish va kuzatish
(ISO/IEC 27002:2005, 12-bo‘lim)
Zaiflik
|
Tahdidlar
|
Kriptografik kalitlarni nomuvofiq himoyalash
|
Axborotning oshkor etilishi
|
Kriptografiyadan foydalanish sohasidagi mukammal bo‘lmagan siyosat
|
Qonunlarning yoki me’yoriy asoslarning buzilishi
|
Kiruvchi yoki chiquvchi ma’lumotlar nazoratining yo‘qligi
|
Xatolik
|
Ishlanadigan ma’lumotlarning tekshirilmasligi
|
Axborotning buzilishi
|
Dasturiy ta’minotni testlashning yo‘qligi yoki yetarlicha xajmda bajarilmasligi
|
Avtorizasiyalanmagan foydalanuvchilarning dasturiy ta’minotdan foydalanishi.
|
Yomon xujjatlangan dasturiy ta’minot
|
Texnik madadlovchi xodimning xatosi
|
Ishlab chiqaruvchilar uchun tushunarsiz yoki to‘liq bo‘lmagan spesifikasiyalar
|
Dasturiy ta’minotning adashishi
|
Dasturiy ta’minotning nazoratsiz yuklanishi va ishlatilishi
|
Zarar yetkazuvchi dasturiy ta’minot
|
Korporativ ilovalarda shartli tekin yoki tekin dasturiy ta’minotdan nazoratsiz foydalanish
|
Xuquqiy javobgarlik
|
Dasturiy ta’minotdagi ma’lum nuqsonlar
|
Dasturiy ta’minotdan avtorizasiyalanmagan foydalanuvchilarning foydalanishi
|
Test ma’lumotlarini noto‘g‘ri tanlash
|
Shaxsiy ma’lumotlardan ruxsatsiz foydalanish.
|
