|
Axborot xavfsizligida xavflarni boshqarishga kirish fanidan tayyorlagan
|
| bet | 6/11 | | Sana | 26.05.2024 | | Hajmi | 61,42 Kb. | | #254224 |
Bog'liq 13-14-15-amaliyotNazorat savollariga javoblar:
ta’siri nimada?
Ishonchsiz xodim o‘zining harakatlari bilan sanoat josusi yetkazadigan muammoga teng (undan ham ko‘p bo‘lishi mumkin) muammoni to‘gdiradi. Buning ustiga uning borligini aniqlash murakkabroq. Undan tashqari unga tarmoqning tashqi himoyasini emas, balki faqat, odatda unchalik katiy bo‘lmagan tarmoqning ichki himoyasini bartaraf qilishiga to‘gri keladi. Ammo, bu holda uning korporativ ma’lumotlardan ruxsatsiz foydalanishi xavfi boshqa har qanday niyati buzuq odamnikidan yuqori bo‘ladi.
Tashkilotda ehtimoliy xavflarni boshqarishda ishonchsiz xodimlar tashkilotning xavfsizlik darajasini pastga tushirishi va xavfsizlikka qarshi ta'sirlash mumkin. Quyidagi ta'sirli ko'rsatkichlar mavjud:
Xavfsizlik ogohlantiruvlarini unutmaslik: Ishonchsiz xodimlar xavfsizlik
ogohlantiruvlarini yoki xavfsizlik bilan bog'liq ma'lumotlarni tezroq o'rganmaydiganliklari tufayli ogohlantiruvlarni tezroq tanimaydilar yoki uchraydigan xavfni to'g'ri tushunmaydilar. Bu esa tashkilot uchun potensial xavfli holatlar yaratishi mumkin.
Xavfsizlik sozlamalarini nazorat ostida o'rnatmaslik: Ishonchsiz xodimlar
tizim, ilovalar yoki tarmoq qurilmalaridagi xavfsizlik sozlamalarini o'qimaydilar yoki nazorat ostida o'rnatmaydilar. Bu tizimdagi xavfsizlik nuqtalariga oson kirishga imkon beradi va xavfsizlikni ta'minlashda bo'sh joy yaratadi.
Ma'lumotlarni to'g'ri saqlamaslik: Ishonchsiz xodimlar ma'lumotlarni to'g'ri
saqlash va uni xavfsiz saqlash kerakligini tushunmaydilar. Bu ma'lumotlar yoki fayllar yoki xavfsizlikni ta'minlash uchun kerakli protseduralar va qoidalar bilan saqlanmagan bo'lishi mumkin.
Tashkilotning xavfsizlikni ta'minlash uchun, ishonchsiz xodimlarni ta'limdan o'tkazish, xavfsizlik prinsiplarini va protseduralarini tushunuvchi bo'lishlari ta'minlash, xavfsizlik sozlamalarini nazar ostida o'rgatish va xavfsizlikni qo'llab-quvvatlash uchun tizimni monitoring qilish kabi qo'shimcha chora-tadbirlar ko'rish mumkin.
|
| |
