Zaiflik darajasini baholash Axborot-kommunikatsion tizimlar va tarmoqlarda zaifliklar va tahdidlar Zaifliklar tashkilot aktivlari bilan assotsiyatsiyalangan himoyaning kuchsizliklarini ifodalaydi. Ushbu kuchsizliklar nomaqbul mojarolarga sabab bo‘luvchi bitta yoki bir necha tahdidlar tomonidan foydalanishi mumkin. Zaiflikning o‘zi zarar yyetkazmaydi, ammo aktivlarga zarar yetkazishga imkon beruvchi sharoit yoki sharoitlar to‘plami hisoblanadi. Boshqacha aytganda, zaifliklar – tahdidlarning muvaffaqiyatli amalga oshirilishiga imkon beruvchi har qanday omillar. Shu sababli zaifliklarni baholash uchun mavjud xavfsizlik mexanizmlarini identifikatsiyalash va ularning samaradorligini baholash zarur. Aktivlarga zarar yetkaza oluvchi mojarolarga sabab bo‘lish uchun tahdidlar va zaifliklar birlashishlari lozim. Shuning uchun tahdidlar bilan zaifliklar orasidagi bog‘liqlikni aniqlash zarur. Quyida xavfsizlikning turli jabxalaridagi zaifliklarga va ulardan foydalana oladigan tahdidlarga misollar keltirilgan.
Кadr resurslarining xavfsizligi
Zaifliklari Xavfsizlikni yetarlicha oʻrgatilmasligi
Xavfsizlik masalalalaridan bexabarligi
Monitoring mexanizmlarining mavjud emasligi
Telekommunikatsiya va xabarlarni uzatish vositalaridan korrekt (toʻgʻri) foydalanish boʻyicha siyosatning mavjud emasligi
Ishdan bo'shatilganda foydalanish huquqi bekor qilinmaydi
Ishdan bo'shatilganda resurslarni qaytarishni kafolatlovchi muolaja mavjud emas
Asossiz yoki norozi xodim
Begona xodimning yoki ishdan keyin ishlovchi xodimning nazoratsiz ishlashi.
Fizik xavfsizlik va atrof muhit xavfsizligi Zaifliklar Binodan, xonalardan, ofislardan adekvat
boʻlmagan yoki e'tiborsiz fizik nazoratlash mexanizmlaridan
foydalanish
Binoni, eshiklarni va dereazalarni fizik himoyalashning yo'qligi
Suv toshishiga duchor zonada joylanishi
Himoyalanmagan saqlash
Axborotni saqlash vositalarining nomuvofiq oʻrnatilishi/nomunosib olib
yurilishi
Uskunani
davriy
almashtirish
sxemasining yo'qligi
Uskunaning namlikka, changlikka va ifloslanishga duchor boʻlishi
Uskunaning xarorat oʻzgarishiga duchor boʻlishi
Uskunaning
kuchlanish
oʻzgarishiga duchor boʻlishi
Beqaror elektr manbai