11-Mavzu: Axborot xavfsizligini ta'minlashning gʻoyaviv-nazariy asoslari (2soat)

Axborot xavfsizligi choralari
Axborot xavfsizligi bugungi jamiyatda axborotning muhimligini ta'kidlaydi - bu ma'lumot alohida ma'lumotlar bo'laklaridan ko'ra qimmatli manba ekanligini tushunish. Axborot xavfsizligi deganda axborotni ruxsatsiz kirish, yo'q qilish, o'zgartirish, oshkor qilish va kirishda kechikishlardan himoya qilish choralari tushuniladi. U ma'lumotlarni yaratish, kiritish, qayta ishlash va chiqarish jarayonlarini himoya qilish choralarini o'z ichiga oladi. Axborot xavfsizligining maqsadi tizim qiymatini ta'minlash, ma'lumotlarning to'g'riligi va yaxlitligini himoya qilish va ta'minlash, ma'lumotlar o'zgartirilgan yoki yo'q qilingan taqdirda yuzaga kelishi mumkin bo'lgan buzilishlarni minimallashtirishdir. Axborot xavfsizligi axborotni yaratish, o'zgartirish, foydalanish yoki tarqatish jarayonida barcha hodisalarni hisobga olishni talab qiladi.
Axborot xavfsizligi chora-tadbirlarining quyidagi yo'nalishlarini ajratib ko'rsatish mumkin.
Huquqiy
Tashkiliy
Texnik
Huquqiy chora-tadbirlar kompyuter jinoyatlari uchun javobgarlikni belgilovchi normalarni ishlab chiqish, dasturchilarning mualliflik huquqlarini himoya qilish, jinoyat va fuqarolik qonunchiligini takomillashtirish, shuningdek sud ishlarini yuritishni o'z ichiga oladi. Huquqiy chora-tadbirlar, shuningdek, kompyuter tizimlarini ishlab chiquvchilar ustidan jamoatchilik nazorati va agar ular bitim tuzayotgan mamlakatlar hayotining harbiy, iqtisodiy va ijtimoiy jihatlariga ta'sir etsa yoki ta'sir qilishi mumkin bo'lsa, ularni cheklash bo'yicha xalqaro shartnomalarni qabul qilishni o'z ichiga oladi.
Tashkiliy chora-tadbirlar kompyuter markazini qo'riqlash, xodimlarni sinchkovlik bilan tanlash, faqat bir kishi tomonidan o'ta muhim ishlarni bajarish holatlarini istisno qilish, markazning ishlamay qolgandan keyin faoliyatini tiklash rejasining mavjudligi, kompyuterga texnik xizmat ko'rsatishni tashkil etishni o'z ichiga oladi. markaz faoliyatining buzilishi faktlarini yashirishdan manfaatdor bo'lmagan tashkilot yoki shaxslar tomonidan markazning barcha foydalanuvchilaridan (shu jumladan yuqori rahbariyatdan) himoya vositalarining universalligi, markaz xavfsizligini ta'minlashi shart bo'lgan shaxslarga javobgarlik yuklanishi; markazning joylashishini tanlash va boshqalar.
Texnik chora-tadbirlar tizimga ruxsatsiz kirishdan himoya qilish, ayniqsa muhim kompyuter quyi tizimlarining ortiqcha bo'lishi, alohida ulanishlar ishlamay qolganda resurslarni qayta taqsimlash imkoniyati bilan kompyuter tarmoqlarini tashkil etish, yong'inni aniqlash va o'chirish uskunalarini, suvni aniqlash uskunalarini o'rnatishni o'z ichiga oladi. o'g'irlik, sabotaj, sabotaj, portlashlardan himoya qilish bo'yicha tizimli chora-tadbirlarni qabul qilish, zaxira elektr ta'minoti tizimlarini o'rnatish, binolarni qulflar bilan jihozlash, signalizatsiya o'rnatish va boshqalar.