О внедрении передовых информационных технологий в учебный процесс

Xavfsizlik tahdidlarining kataloglari (taksonomik tasnifi sxemalari).

• GOST R 51275-99. Ma'lumotlarni himoya qilish. Axborotlashtirish obyekti. Axborotga ta'sir qiluvchi omillar . http://linux.nist.fss.ru
• Bundesamt mo'yna Sicherheit der Axborot texnologiyalari ( Germaniya IT xavfsizligi standarti ), http://www.bsi.de
• Davlat texnik komissiyasining RD . IT xavfsizligi. Himoya profillari oilalarini yaratish bo'yicha ko'rsatmalar http://www.fstec.ru

AT mahsulotlari va tizimlaridagi ob'ektlar va tahdidlar metodologiyasi ( Davlat texnik komissiyasining RD "PP va XTni ishlab chiqish bo'yicha ko'rsatmalar, 2003 yil, misol ")

• Ommaviy axborot vositalaridagi ma'lumotlarga tahdidlar
• Telekommunikatsiya liniyalaridagi ma'lumotlarga tahdidlar
• Ilova dasturlari (ilovalar) uchun tahdidlar
• Ilovalar va ma'lumotlarga tahdidlar
• Ma'lumotlarni ko'rsatish uchun tahdidlar
• Ma'lumotlarni kiritish tahdidlari
• Ma'lumotlarni chop etish uchun tahdidlar
• Foydalanuvchi ma'lumotlariga tahdidlar
• Tizim xizmatlari va ma'lumotlariga tahdidlar
• Axborot uskunalariga tahdidlar

- tahdid manbai (odamlar yoki boshqa omillar )
Tahdid aspektlari
- hujum/amalga oshirishning mo'ljallangan usuli ( usuli, xususiyatlari ).
- bo'lishi mumkin bo'lgan zaifliklar . hujum/amalga oshirish uchun ishlatiladi
- hujum/realizatsiyaga uchragan aktivlar

AT mahsulotlari va tizimlaridagi ob'ektlar va tahdidlar metodologiyasi ( Davlat texnik komissiyasining RD "PP va XTni ishlab chiqish bo'yicha ko'rsatmalar, 2003 yil, misol ")

Media ma'lumotlari _

ommaviy axborot vositalarining noqonuniy harakati natijasida oshkor qilingan ma'lumotlar
ruxsatsiz shaxs tomonidan ma'lumotlarga kirish, o'zgartirish, o'chirish, ilovaga qo'shish yoki dasturdan ma'lumotlarni chiqarib olish
ma'lumotlar ruxsatsiz shaxs tomonidan ma'lumotlar tashuvchisidan yuklab olish orqali oshkor qilinadi
ommaviy axborot vositalarida qoldiq ma'lumotlardan foydalanish
ma'lumotlarni noqonuniy nusxalash
ma'lumotlardan noqonuniy foydalanilgan yoki ruxsatsiz shaxs tomonidan ma'lumotlarga kirish atributlari o'zgarishi sababli ulardan foydalanish to'sqinlik qilgan
faylni soxtalashtirish orqali noqonuniy ravishda olingan ma'lumotlar
ommaviy axborot vositalarining yo'q qilinishi tufayli ma'lumotlar buzilgan
ma'lumotlar yo'q qilingan yoki kiritish-chiqarish qurilmasi ishlamay qolganligi sababli ulardan foydalanish qiyin
tegishli buyruq yordamida ruxsatsiz shaxs tomonidan ma'lumotlarga kirish, o'zgartirish, o'chirish, ilovaga qo'shish yoki dasturdan ma'lumotlarni chiqarib olish
maxfiy kalit yo'qolganligi sababli shifrlangan ma'lumotlarni shifrlab bo'lmaydi
ma'lumotlar vakolatli shaxs tomonidan noto'g'ri o'chirilgan