1- amaliy ish Mavzu: Risk modeli. Ishdan maqsad



Yüklə 177,23 Kb.
Pdf görüntüsü
səhifə8/15
tarix07.01.2024
ölçüsü177,23 Kb.
#201956
1   ...   4   5   6   7   8   9   10   11   ...   15
Qo‘llanilishi 
Sabab-oqibat tahlili tizimning ishlamay qolishi haqida to‘liqroq tushuncha 
berish uchun dastlab muhim xavfsizlik tizimlarining ishonchliligini ta'minlash usuli 
sifatida ishlab chiqilgan.
Halokatli hodisaga olib keladigan nosozikliklar mantig‘ini ko‘rsatish, 
shuningdek, "Nosozlik daraxtini" tahlil qilishda foydalaniladigan funktsional 
usuldir, chunki bu ketma -ket nosozliklarni o‘z vaqtida tahlil qilishga imkon beradi. 
Bu usul, shuningdek, hodisalar daraxti bilan mumkin bo‘lmagan oqibatlarni tahlil 
qilishda vaqt kechikishlarini hisobga olishga imkon beradi. 
Bu usul muayyan quyi tizimlarning (masalan, favqulodda tizimlar) ishlashiga 
qarab, muhim voqeadan keyin tizimda sodir bo‘lishi mumkin bo‘lgan hodisalarni 
ishlab chiqishning turli usullarini tahlil qilishda ishlatiladi. Agar bu usullar miqdoriy 
hisoblansa, ular tahliliy hodisaning turli xil mumkin bo‘lgan oqibatlari ehtimolini 
baholaydi. 
Sabab-oqibat sxemasidagi har bir ketma-ketlik past darajadagi nosozliklar 
daraxtlarining kombinatsiyasi bo‘lgani uchun, sababli tahlil nosozlik daraxtlarining 
umumiylashgan 
tasvirini 
qurish 
vositasi 
sifatida 
ishlatilishi 
mumkin. 


Qo‘llaniladigan sxemalar loyihalash va tadbiq etish bosqichida murakkablik 
tug‘diradi, shuning uchun muvaffaqiyatsizlikning mumkin bo‘lgan oqibatlari hajmi, 
katta xarajatlarni oqlaganida ulardan foydalanish maqsadga muvofiqdir. 
Ishni bajarish tartibi 
Quyidagi tartib qo‘llaniladi: 
a)
Kritik (yoki boshlang‘ich) hodisani aniqlang (bu nosozlik daraxtining 
oxirgi hodisasi va "hodisa" daraxtining boshlanish hodisasi). 
b)
Voqea sabablarini aniqlash uchun nosozlik daraxtini ishlab chiqiladi va 
tekshiriladi. Bunda ham nosozlik daraxtini tahlil qilishda ishlatiladigan belgilardan 
foydalaniladi. 
c)
Holatlar ko‘rib chiqish tartibini aniqlang. Bu mantiqiy ketma -ketlik 
bo‘lishi kerak, masalan, ular sodir bo‘lgan vaqt ketma-ketligi. 
d)
Har xil holatlarga qarab oqibatlarning paydo bo‘lish yo‘llarini yarating 
Bu bosqich "vaziyatlar-daraxti"ni qurishga o‘xshaydi, lekin vaziyatlar-daraxti 
shoxlari muayyan shart ko‘rsatilgan blok sifatida tasvirlanadi. 
e)
Har bir shartli blokning nosozligi mustaqil bo‘lishi sharti bilan, har bir 
oqibat ehtimolini hisoblash mumkin. Buning uchun shartli blokning har bir 
chiqishiga (mos keladigan nosozlik daraxtlari yordamida) ehtimollarni tayinlash 
kerak.
Muayyan natijaga olib keladigan har qanday voqealar ketma -ketligi ehtimoli, 
ko‘rib chiqilayotgan natijaga olib keladigan har bir shartlar ketma -ketligining 
ehtimollarini ko‘paytirish orqali aniqlanadi. Agar bir nechta hodisalar ketma -ketligi 
bir xil oqibatlarga olib keladigan bo‘lsa, unda barcha ketma -ketliklarning 
ehtimolligi qo‘shiladi. Agar ko‘rib chiqilayotgan ketma -ketlikdagi shartlarning 
ishlamay qolishi o‘rtasida bog‘liqliklar mavjud bo‘lsa (masalan, elektr ta'minotining 
uzilishi bir nechta nosozliklarni keltirib chiqarishi mumkin), unda bog‘liqliklarni 
hisoblashdan oldin aniqlash kerak. 
Chiqish ma'lumotlari 
Sabab-oqibat tahlil natijasi - bu tizim qanday qilib nosozlikka uchrashi 
mumkinligi, uning sabablari va oqibatlarini ko‘rsatuvchi sxematik tasviri, 


shuningdek, har bir mumkin bo‘lgan oqibatlarning ehtimolligi miqdoriy bahosini 
aniqlashga yordam beradi. 3.1-rasmda sabab oqibat tahliliga misol keltirilgan. 
Ma’lumotlarni 
sirqib chiqishi
Odamlar
Xakerlik hujumlari
Imtiyozli foydalanuvchi 
tomonidan ma’lumot 
chiqib ketishi
Tasodifiy holda 
ma’lumot chiqishi
Infrasturktura
Qonuniy javobgarlikmi 
tushunmaslik
Qonuniy jarimalarning 
kamligi
Noto’g’ri foydalanish
Audit jarayonining 
ishlatilmasligi
Axborot qiymatini 
bilmaslik
Javobgarlikni 
tushunmaslik
Dasturiy ta’minot
AX talablari
Noaniqlik
Joriy etmaslik
Arxitekturaviy zaiflik
Dasturiy koddagi 
xatoliklar
Tizim kutubxonalari va 
modullaridagi zaiflik
Serverlarni noto’g’ri 
sozlash
Hujumlarni aniqlash va 
monitoring tizimining 
mavjud emasligi
Ikkinchi tomon 
xizmatlari
Kelishilmagan holda 
integratsiya
Ochiq ma’lumotlar 
bo’yicha alohida 
reglament mavjud 
emasligi
Ikkinchi tomon 
buzilishlari
3.1-rasm. Sabab-oqibat tahlili 
Ushbu tahlilda hodisa sifatida ma’lumotlarni sirqib chiqishi hodisasi olingan.
Afzalliklari va kamchiliklari 
Sabab-oqibat tahlili "vaziyatlar daraxti" va nosozlik daraxtini birgalikda 
tahlil qilish bilan bir xil afzalliklarga ega. Sababiy tahlil tizimning har tomonlama 
ko‘rinishini beradi 
Kamchiliklari shundan iboratki, bu usul sxemani tuzishda ham, miqdoriy 
aniqlashda bog‘liqliklarni hisobga olish usulida ham, "xato daraxti" va hodisalar 
"daraxti" ni tahlil qilishdan ko‘ra murakkabroqdir. 



Yüklə 177,23 Kb.

Dostları ilə paylaş:
1   ...   4   5   6   7   8   9   10   11   ...   15




Verilənlər bazası müəlliflik hüququ ilə müdafiə olunur ©azkurs.org 2024
rəhbərliyinə müraciət

gir | qeydiyyatdan keç
    Ana səhifə


yükləyin