11-Mavzu Axb

Ma'lumotni ruxsatsiz foydalanishdan himoya qilish. Intrusiyadan himoya qilish uchun ma'lum xavfsizlik choralari zarur. Dasturiy ta'minot bajarishi kerak bo'lgan asosiy vazifalar, sub'ektlar va ob'ektlarni aniqlash, hisoblash resurslari va ma'lumotlariga kirishni delimitatsiya qilish (ba'zan to'liq izolyatsiya qilish). Axborot va dasturlar yordamida harakatlarni nazorat qilish va ro'yxatga olish.Identifikatsiya va autentifikatsiya qilish tartibi kiruvchi sub'ekt (yoki unga kirayotgan ob'ekt) o'zi da'vo qilayotganini tekshirishni o'z ichiga oladi. Bunday tekshiruvlar bir martalik yoki davriy bo'lishi mumkin (ayniqsa, ishning uzoq sessiyalarida). Identifikatsiya jarayonida turli usullar qo'llaniladi:

- oddiy, murakkab yoki bir martalik parollar; - ma'mur bilan savol -javoblar almashish;
- kalitlar, magnit kartalar, nishonlar, jetonlar;
-individual xususiyatlarni tahlil qilish vositalari (ovoz, barmoq izlari, qo'llarning geometrik parametrlari, yuz);
- apparat, dasturlar, ma'lumotlar va boshqalar uchun maxsus identifikatorlar yoki nazorat summalari.

Autentifikatsiyaning eng keng tarqalgan usuli - bu parolni aniqlash. Amaliyot shuni ko'rsatadiki, ma'lumotlarni parol bilan himoyalash zaif havola, chunki parolni tinglash yoki josuslik qilish mumkin, parolni ushlab qolish yoki hatto taxmin qilish oson. Parolni himoya qilish uchun parolni ishonchli qilish bo'yicha ba'zi tavsiyalar ishlab chiqilgan.Parol kamida sakkiz belgidan iborat bo'lishi kerak. Parol qancha kam bo'lsa, taxmin qilish osonroq bo'ladi. Parol sifatida aniq belgilar to'plamini ishlatmang, masalan, ismingiz, tug'ilgan sanangiz, yaqinlaringiz yoki dasturlaringiz nomlari.Buning uchun noma'lum kriptografik dastur ruxsat bersa, parolga kamida bitta bo'sh joy, alifbo bo'lmagan belgi yoki katta harfni kiriting, parolingizni hech kimga aytmang, yozmang. Agar siz ushbu qoidalarni buzishingiz kerak bo'lsa, varaqni qulflanadigan qutiga yashiring, parolingizni tez -tez o'zgartiring, parol sifatida aniq belgilar to'plamini ishlatmang, masalan, ismingiz, tug'ilgan sanangiz, yaqinlaringiz yoki dasturlaringiz nomlari. Buning uchun noma'lum formuladan yoki iqtibosdan foydalanish yaxshidir, agar kriptografik dastur ruxsat bersa, parolga kamida bitta bo'sh joy, alifbo bo'lmagan belgi yoki katta harfni kiriting, parolingizni hech kimga aytmang, yozmang. Agar siz ushbu qoidalarni buzishingiz kerak bo'lsa, varaqni qulflanadigan qutiga yashiring, parolingizni tez -tez o'zgartiring, dialog o'rnatish tartibiga yoki so'lga parol kiritmang. Shuni esda tutingki, klaviaturada yozilgan parol ko'pincha avtomatik kirish buyrug'i ketma-ketligida saqlanadi.