R. H. Kushatov axborot xavfsizligi va intellektual mulkka kirishni boshqarish

6.2. Mumkin bo‘lgan tahdidlar tahlili va ularning o‘zgaruvchan tok turlarida ularning o‘ziga xos xususiyatlari
AT faoliyatining buzilishiga olib kelishi mumkin bo‘lgan hodisa (yoki harakat) tahdid deb ataladi. Oddiy ish AT buzilishi ehtimoli uning zaif joylari mavjudligiga bog‘liq. Zaif joylarning miqdori va o‘ziga xosligi yechilgan muammo turiga, qayta ishlangan ma'lumotlarning xususiyatiga, AT ning apparat va dasturiy ta'minot xususiyatlariga, himoya mavjudligiga va ularning xususiyatlariga bog‘liq.
Har qanday AT uchun xarakterli bo‘lishi mumkin bo‘lgan tahdidlarning umumlashtirilgan ro‘yxatini ko‘rib chiqing. Tahdidning asosiy manbalariga nisbatan shartli ravishda mumkin bo‘lgan tahdidlarni uch guruhga bo‘lish mumkin.
Birinchi guruh mustaqil odamlarning tahdidlari. 1.1 kichik guruhlarning tahdidlari o‘zgaruvchan tokning elementlariga (bo‘ronlar, ish tashlashlar, yong‘inlar va boshqalar) to‘g‘ridan to‘g‘ri jismoniy ta'sir qilish bilan bog‘liq bo‘lib, ular AC ishining buzilishini va axborot tashuvchilarni, ishlov berish, qayta ishlash vositalarini buzilishini keltirib chiqaradi. Magnit tashuvchilarga elektromagnit ta'sirlar, ma'lumotlarni qayta ishlash va uzatishning elektron vositalari, xizmat ko‘rsatish va jihozlarning ishdan chiqishiga va ishlamay qolishiga olib keladigan, ma'lumotni buzib ko‘rsatadigan yoki chalg‘itadigan elektromagnit ta'sir bilan bog‘liq 1.2-kichik guruhlarning tahdidlari. 1.3 kichik guruhlarining tahdidlari 1.2 kichik guruhlarining tahdidlariga o‘xshaydi va qo‘shimcha ravishda xodimlarning kasalliklariga olib keladi.
Ikkinchi guruh tahdidlari AT tizimining texnik vositalarining ishonchliligi bilan bog‘liq. 2.1 kichik guruhlarning tahdidlari AT ishining to‘satdan to‘xtashi bilan bog‘liq bo‘lib, AT boshqaruvidagi ma'lumotlar va obyektlarni boshqarish yo‘qolishiga olib keladi. 2.2 kichik guruhlarning tahdidlari apparat va dasturiy ta'minotning ishonchliligi bilan bog‘liq bo‘lib, ma'lumotlarning buzilishiga va yo‘qolishiga, obyektlarni boshqarishdagi buzilishlarga olib keladi. 2.3 kichik guruhlarining tahdidlari elektromagnit chiqindilarining va chiqindilarining mavjudligi bilan bog‘liq bo‘lib, ular orqali ma'lumotlarning AT chegaralari orqali ruxsatsiz uzatilishi axborot oqimiga olib keladi. 2.4 kichik guruhlarga tahdidlar uni maxsus datchiklar yordamida yoki to‘g‘ridan to‘g‘ri ulanish orqali olib tashlash imkoniyati hisobiga qonuniy aloqa kanallari orqali axborot oqimiga ulanadi.
- qonuniy foydalanuvchi ostida yashirinish;
- uni o‘zgartirish maqsadida xavfsizlikni boshqarish tizimiga kirish
xarakterli;
- resurslardan foydalanishda foydalanuvchilarning qobiliyatsizligini tashkil etish;
- noto‘g‘ri abonentga ma'lumot uzatish;
- AS resurslarini zararli ravishda yo‘q qilish;
- yolg‘on ma'lumotlarni kiritish;
- axborot tashuvchilarni noqonuniy nusxalash yoki o‘g‘irlash, boshqa xabarlarni ushlab qolish;
- rost xabarlarni yaratish yoki uzatilgan xabarlarni o‘zgartirish;
- ish tashlashlar, sabotaj;
- tuhmat, tahdid qiluvchi sirlanish, shantaj;
- dasturni buzish, viruslar va troyan otlarini kiritish;
- razvedka uskunalarini o‘rnatish.
1-jadvalda aniqlangan aniq AT turlariga nisbatan o‘ziga xos tahdidni ko‘rib chiqing ("Kod" ustuniga qarang).
111-kichik sinfda yuqorida aytib o‘tilgan tahdidlar davlat boshqaruvini yo‘qotishiga, sektor muvozanatining buzilishiga, davlat darajasida katta iqtisodiy yo‘qotishlarga, iqtisodiy jinoyatlar, ayniqsa keng ko‘lamli huquqbuzarliklarga, mulkni o‘zlashtirishga olib keladi.
112-kichik sinfda tahdidni amalga oshirish davlat darajasida bo‘lgani kabi davlatlararo munosabatlarda bo‘lgani kabi iqtisodiy zarba beradi. Iqtisodiy yo‘qotishlar ham katta bo‘lishi mumkin. Tijorat josusligi, razvedka, chiqindilar va aloqa vositalari hisobiga tarqaladigan axborot oqimi xavfli.
113-kichik sinfda tahdidni amalga oshirish korxonalarning ishlab chiqarish dasturlari bajarilishining buzilishiga, iqtisodiy yo‘qotishlarga olib keladi.
AT subklassining o‘ziga xos xususiyati - yetkazib beruvchilar, pudratchilar, iste'molchilar va boshqalar tomonidan ma'lumotlardan foydalanish. n. turli xil idoraviy mansublik, bu birinchi navbatda odamlar tomonidan yaratilgan tahdidlardan himoya qilishning murakkabligi va ahamiyatini oshiradi.
114-kichik sinfda ma'lumotni buzilishlardan himoya qilish va muassasalarning mualliflik huquqini ta'minlash muhimroqdir. Amalga oshirish iqtisodiy yo‘qotishlarga tahdid soladi.
115-kichik sinfda amalga oshirish tahdidi nafaqat iqtisodiy yo‘qotishlarga, ma'lumotlarning tarqalishiga va yo‘q qilinishiga, balki odamlarning xavfsizligiga (dispetcherlik tizimlari va boshqalar) olib keladi. Axborotning ishonchliligini ta'minlashga alohida e'tibor berilishi kerak.
116-kichik sinfda tahdidni anglash katta iqtisodiy yo‘qotishlarga olib kelishi mumkin. Mualliflik huquqini himoya qilish alohida ahamiyatga ega. Ushbu kichik sinfning o‘ziga xos xususiyati foydalanuvchilarning katta hajmdagi ma'lumotlarga va har xil turdagi axborot va kompyuter tarmoqlariga kirishidir.
117-kichik sinfga aholiga, shu jumladan tibbiy xizmatga oid ma'lumotlarni qayta ishlash kiradi. Ushbu AT subklassida alohida ahamiyatga ega bo‘lgan narsa shaxsiy sirlarni himoya qilishdir.
121-sinfda amalga oshirish iqtisodiy yo‘qotishlarga tahdid soladi. Hukumat va mudofaa idoralarining buyurtmalari to‘g‘risidagi ma'lumotlarni himoya qilishga alohida e'tibor berilishi kerak.
122-kichik sinf raqobatdosh xususiy tashkilotlar (birjalar, banklar, sug‘urta tashkilotlari, reklama agentliklari va boshqalar) tomonidan tahdidni amalga oshirish uchun alohida ahamiyatga ega. Xususiy korxonalar, alohida fuqarolar darajasida mumkin bo‘lgan iqtisodiy yo‘qotishlar.
123, 124 kichik sinflarda 113, 114 analog subklasslarga tahdidni amalga oshirishning o‘ziga xos xususiyatlari.
125-kichik sinfda tahdidni amalga oshirish xususiy tashkilotlarning iqtisodiy yo‘qotishlariga va odamlar xavfsizligi tahdidiga olib keladi. Hukumat va mudofaa tashkilotlariga xizmat ko‘rsatishda axborot uzatish xavfsizligiga alohida e'tibor berilishi kerak.
126-kichik sinfda o‘xshash 116-sinf osti xavfini amalga oshirish xususiyatlari.
127-sinfda shaxsiy ma'lumotlarni himoya qilishga alohida e'tibor berilishi kerak.
211-kichik sinfni amalga oshirish tahdidi davlatning milliy xavfsizligiga tahdid, qurolli kuchlar boshqaruvini buzish bilan bevosita bog‘liq, maxsus qiymat vaqtinchalik omilga ega (oldindan ogohlantirish, kuch ishlatmaslik, kuchlarning oldini olish va boshqalar).
Iqtisodiy zarar ko‘p narsani anglatishi mumkin. Axborotni qayta ishlash turli xil maxfiylik darajasi bilan bog‘liq.
212-kichik sinfda amalga oshirish tahdidi iqtisodiy yo‘qotishlarga olib keladi. Tijorat josusligini raqobatchilar tomonidan himoya qilishga alohida e'tibor berilishi kerak (qurol savdosi, havo hujumidan mudofaa tizimlari, harbiy texnologiyalar va boshqalar).
213-kichik sinfda amalga oshirish tahdidi milliy xavfsizlik, iqtisodiy yo‘qotishlar, ustuvorliklar va mualliflik huquqi bilan bog‘liq. Juda keng tahdidlarga ega bo‘lish mumkin. Ko‘p miqdordagi subpudratchilarning ishlatilishi munosabati bilan axborotni muhofaza qilishga alohida e'tibor qaratish lozim.
214-kichik sinfda amalga oshirish tahdidi o‘quv jarayoni doirasida kelishuv imkoniyati bilan bog‘liq, masalan, harbiy texnikaning taktik va texnik ma'lumotlari, strategik va taktik rejalar va texnologiyalar va boshqalar. n. Harbiy razvedka, josuslikdan himoya qilishga alohida e'tibor berilishi kerak. Mumkin bo‘lgan iqtisodiy yo‘qotishlar, milliy xavfsizlikni joriy etish.
215–217 kichik sinflarda tahdidning o‘ziga xos xususiyatlari 115–117 kichik sinflarga o‘xshaydi. Bundan tashqari, milliy xavfsizlik tahdidiga olib keladigan qo‘shinlar va qo‘shinlarning ko‘chirilishi to‘g‘risida ma'lumot tarqatish mumkin.
Savdo tahdidining 221-subklass xususiyatlari mudofaa buyurtmalarini bajarish bilan bog‘liq. Davlat darajasida ham, xususiy darajada ham mumkin bo‘lgan iqtisodiy yo‘qotishlar, milliy xavfsizlikning joriy etilishi, firmaning obro‘si.
222-227 kichik sinflarda realizatsiya tahdidining o‘ziga xos xususiyatlari 212-217 subklasslarga mos keladi.
Axborot xavfsizligi tahdidini amalga oshirishning o‘ziga xos xususiyatlarini tahlil qilish tizimni idoraviy printsiplarga asoslanib bo‘linishining mumkin emasligini ko‘rsatadi va axborotdan jamoaviy foydalanishga asoslangan kompyuter tarmoqlaridan foydalanish zarurati muammoni yanada kuchaytiradi.